유지보수는 멈춘 설비를 만지는 일이 아니다
반도체 팹의 평상시 운전에서는 공정 가스와 약액이 밀폐된 배관 안에 있고, 챔버와 펌프는 정해진 순서로 움직이며, 배기·스크러버·인터록·경보가 설비 상태를 계속 감시한다. 작업자는 보통 장비 외부에서 표준화된 조작을 수행한다. 그러나 예방정비, 부품 교체, 막힘 제거, 챔버 세정, 배관 분리 같은 작업이 시작되면 이 전제가 달라진다. 커버를 열고, 가드를 해제하고, 자동 시퀀스를 멈추며, 평소에는 접촉하지 않는 내부 표면과 연결부에 접근한다. 위험원이 새로 생긴다기보다, 정상 운전 때 위험원과 사람 사이에 있던 여러 방어층의 상태가 동시에 바뀌는 것이다.
미국 산업안전보건청(OSHA)은 반도체 제조에서 반응 챔버, 펌프와 관련 장비를 정비할 때 반응 생성물 잔류물에 노출될 가능성을 별도 위험으로 제시한다. 또한 OSHA의 위험 에너지 제어 기준은 정비 중 예상하지 못한 기동이나 저장 에너지 방출을 다룬다. 이 두 관점을 합치면 팹 유지보수의 핵심은 분명해진다. 전원을 껐다는 한 문장만으로 안전 상태를 설명할 수 없으며, 에너지·물질·제어·사람의 상태를 각각 확인해야 한다.
정상 운전과 다른 여섯 가지 상태 변화
1. 설비가 설계된 운전 상태를 벗어난다
정상 운전 중 장비는 문이 닫히고, 압력과 유량이 제어되며, 배기와 처리 설비가 연결된 조건을 전제로 설계된다. 정비에서는 진공이 해제되고, 챔버가 대기에 노출되며, 밸브가 수동 위치에 놓이거나 일부 모듈만 살아 있는 혼합 상태가 생길 수 있다. 전기만 차단해도 축전기, 공압, 유압, 진공, 스프링, 중력, 고온 부품과 화학 압력은 남을 수 있다. OSHA의 위험 에너지 제어 기준은 전기뿐 아니라 기계·유압·공압·화학·열 에너지를 포함하고, 격리 뒤 저장 또는 잔류 에너지를 해소하거나 안전하게 제한하며 격리 효과를 검증하도록 요구한다.
따라서 ‘장비 정지’와 ‘작업 안전 상태’는 같은 말이 아니다. 화면에 OFF가 표시되어도 에너지 격리 장치가 실제로 분리되었는지, 자동 재기동 명령이 들어올 수 없는지, 압력이 다시 쌓일 경로가 없는지 확인해야 한다. 다축 로봇이나 승강부는 전원 차단 뒤에도 중력으로 움직일 수 있고, 가열부는 충분히 식지 않았을 수 있다. 진공 계통에는 대기 유입 시 이동하거나 비산할 잔류물이 있을 수 있다. 안전 절차는 설비 명칭보다 실제 에너지원 목록에서 출발해야 한다.
2. 투입 물질이 사라져도 잔류물과 부산물은 남는다
공정 가스 공급 밸브를 닫았다고 챔버, 배기 라인, 진공 펌프와 스크러버 내부가 깨끗해지는 것은 아니다. 반응하지 않은 물질, 응축물, 부식성 침전물, 미세 분말과 반응 부산물이 표면이나 데드 레그에 남을 수 있다. 압력·온도·습도·공기 접촉 조건이 바뀌면 평상시와 다른 형태로 방출되거나 반응할 가능성도 검토해야 한다. 그래서 물질안전보건자료의 원료 정보만 보는 것으로는 부족하며, 해당 공정이 실제로 무엇을 만들고 어디에 축적시키는지 장비별로 파악해야 한다.
OSHA의 반도체 소자 제조 위험 안내는 이온 주입 장비 등에서 비소, 아르신, 포스핀과 관련된 반응 생성물 잔류물이 정비 인력의 잠재 노출원이 될 수 있다고 설명한다. NIOSH도 갈륨비소 노출 예방 권고에서 결정 성장 장비 세정 구역의 격리, 냉각 후 개방, 국소배기, HEPA 진공청소와 습식 세정을 제시한다. 의미는 ‘모든 팹 장비에 같은 물질이 있다’가 아니다. 공정·장비·최근 사용 이력에 따라 잔류 위험을 특정하고, 건식 털기나 압축공기처럼 분진을 다시 띄울 수 있는 행동을 피해야 한다는 뜻이다.
잔류물 관리는 정비 시작 전 이력 확인에서 끝나지 않는다. 필터, 포어라인, 트랩, 펌프 오일과 세정 폐기물도 오염된 부품 또는 폐기물로 취급할 조건을 정해야 한다. 작업 중 색, 냄새, 발열, 연기, 예상 밖 압력 같은 이상 징후가 나타났을 때 누구에게 알리고 어디까지 철수할지도 정해 두어야 한다. 감각으로 유해 농도를 판정해서는 안 되며, 필요한 경우 적합한 검지와 산업위생 측정으로 확인한다.
3. 배관 개방은 밀폐 경계를 의도적으로 끊는다
라인 브레이킹은 배관, 플랜지, 피팅, 호스나 장비 접속부를 열어 공정 물질을 가두던 경계를 해제하는 작업이다. 밸브를 닫고 압력계가 0을 가리킨다는 사실만으로 내부가 비었다고 단정할 수 없다. 밸브가 완전히 밀폐되지 않거나, 드레인과 벤트가 막히거나, 두 밸브 사이에 액체가 갇히거나, 다른 설비에서 역류할 수 있다. 높은 범위의 압력계는 낮은 잔압을 충분히 보여 주지 못할 수도 있다.
영국 보건안전청(HSE)의 설비 안전 격리 지침 HSG253은 경계를 열기 직전에 유능한 사람이 격리 구간의 누설과 압력 재축적이 없음을 적절한 방법으로 입증하고, 그 결과를 격리 증명서에 기록하도록 권고한다. 장시간 또는 무인 상태로 둔 격리는 다시 입증하고, 위험 물질의 벤트와 드레인은 안전한 장소로 보내거나 누출을 안전하게 수용해야 한다고도 설명한다.
팹에서는 가스 캐비닛, 밸브 매니폴드 박스, 서브팹 펌프와 처리 설비가 하나의 흐름으로 연결될 수 있다. 그러므로 격리 범위는 눈앞의 부품이 아니라 공급원부터 배출·처리 말단까지 그려야 한다. 작업자는 개방 지점에서 가능한 한 떨어진 위치에 서고, 첫 체결 해제는 남은 압력이나 액체가 작업자 쪽으로 향하지 않도록 계획해야 한다. 비상 샤워, 세안, 누출 대응 장비와 탈출 경로도 작업 시작 전에 실제 접근 가능한지 확인해야 한다.
4. 협력업체와 교대조 사이의 정보 경계가 늘어난다
팹 정비에는 장비 제조사 엔지니어, 부품 공급사, 배관·전기·세정 전문업체와 팹 운영자가 함께 참여할 수 있다. 각자는 자기 작업에는 익숙해도 다른 조직의 밸브 명칭, 경보 의미, 비상 연락 체계, 화학물질 이력과 복구 승인 권한을 동일하게 이해하지 못할 수 있다. 작업 범위가 여러 교대에 걸치면 최초 격리의 이유와 임시 조치가 다음 조에 충분히 전달되지 않을 위험도 커진다.
OSHA의 공정안전관리 안내서는 고위험 공정 인근에서 유지보수·수리·대정비·전문 작업을 하는 계약업체에 대해 원청이 알려진 화재·폭발·독성 방출 위험과 비상계획을 알리고, 출입과 작업을 관리해야 한다고 설명한다. 계약업체도 작업자가 안전한 작업방법과 공정의 알려진 위험을 이해하도록 해야 한다. OSHA의 잠금·표지 기준은 외부 인력이 정비할 때 양측 사용자가 각자의 에너지 제어 절차를 서로 알리고, 현장 사용자가 외부 업체의 제한과 금지를 이해하도록 요구한다.
좋은 인계는 ‘주의해서 작업’ 같은 포괄 문구가 아니다. 대상 장비의 고유 식별자, 최근 투입 물질, 격리점 번호, 블라인드·잠금 위치, 잔류 위험, 우회된 인터록과 경보, 동시 작업, 작업 중지 조건, 비상 연락, 복구 승인자를 한 화면이나 한 문서에서 맞춘다. 작업자가 직접 격리 상태를 가리키며 확인하게 하고, 명칭이 다른 경우 도면과 현장 태그를 대조한다. 교대 때는 잠금의 개인 통제와 책임을 유지하는 정식 이전 절차가 필요하다.
5. 정비를 위해 경보·인터록이 억제될 수 있다
센서 교정, 액추에이터 점검이나 특정 모듈 시험을 하려면 평소의 경보를 일시 억제하거나 인터록을 우회해야 할 수 있다. 이때 설비는 겉으로 정지해 있어도 보호층 하나가 의도적으로 약해진 상태다. 억제 사실을 모르는 운전자는 화면이 조용하다는 이유로 정상이라고 오인할 수 있고, 시험이 끝난 뒤 복구되지 않은 우회는 다음 기동 때까지 숨어 있을 수 있다.
HSE의 제어 시스템 지침은 경보 억제와 셸빙을 사용할 때 관련 운전 상태에서 다시 활성화되도록 통제해야 한다고 설명한다. 보호 시스템의 우회는 승인, 보안, 기록, 감시, 검토와 리셋 요건을 포함해 관리하고, 정비 뒤 복구와 증명 시험을 수행해야 한다. 팹에서도 같은 원리가 유효하다. 우회에는 고유 번호, 이유, 영향받는 보호 기능, 시작·만료 시각, 승인자, 보상 조치와 복구 확인자를 부여해야 한다.
경보를 껐으면 그 기능이 담당하던 위험 감시를 무엇이 대신하는지 정해야 한다. 예를 들어 작업 구역 출입 제한, 휴대용 검지기, 현장 감시자, 운전 조건 제한, 인접 설비 정지 같은 보상 조치가 될 수 있다. 단, 보상 조치의 적합성은 위험성 평가로 정한다. 경보 우회 목록은 제어실과 현장 작업자가 함께 볼 수 있어야 하며, 작업허가 종료만으로 자동 삭제됐다고 가정하지 말고 실제 화면과 현장 기능을 확인한다.
6. 복구는 또 하나의 비정상 작업이다
정비 완료 뒤에는 공구, 임시 호스, 블라인드, 점퍼, 접지선, 세정재와 폐기물이 남지 않았는지 확인해야 한다. 분리한 배관이 올바른 포트에 연결되었는지, 가스켓과 체결부가 사양에 맞는지, 밸브 방향과 센서 설정값이 맞는지도 검증해야 한다. HSE의 유지보수 절차 자료는 정비 오류의 예로 안전 기능 미복구, 잘못된 배관 연결, 누락된 가스켓·볼트, 잘못된 밸브 방향과 부정확한 경보 설정값을 든다.
재기동은 단순히 전원을 켜는 마지막 버튼이 아니다. 격리를 한 번에 풀면 어디서 문제가 생겼는지 알기 어렵다. 단계별로 에너지를 복원하고 누설, 압력, 유량, 배기, 센서 응답, 인터록과 경보를 확인해야 한다. 작업 구역의 모든 인원이 위험 구역에서 벗어났는지, 영향을 받는 운전자가 재기동을 알고 있는지도 확인한다. 변경 부품이나 절차가 동등 교체가 아니라면 변경관리와 사전 기동 검토가 추가로 필요할 수 있다.
작업허가는 종이가 아니라 상태 합의다
HSE의 작업허가 시스템 지침은 허가 전 격리, 배출, 세정, 환경 모니터링, 위험성 평가와 의사소통이 충분한지 확인하고, 완료 후 설비를 운전 측에 공식 인계하는 절차를 다룬다. 따라서 허가서의 역할은 책임을 작업자에게 넘기는 것이 아니라 여러 조직이 같은 설비 상태를 합의하도록 만드는 것이다. 서명은 통제의 결과를 기록하는 수단이지, 현장 확인을 대신하는 방어벽이 아니다.
실효성 있는 허가에는 최소한 다음 질문의 답이 있어야 한다.
정확히 어느 장비와 어느 연결부에서 무엇을 하는가.
전기·기계·공압·진공·열·화학 에너지는 어디에서 격리했는가.
잔류물과 부산물은 무엇이며 어떻게 제거·포집·폐기하는가.
라인 개방 전 압력 없음과 누설 없음을 누가 어떤 방법으로 입증했는가.
어떤 경보·인터록을 왜 우회했고, 그동안 어떤 보상 조치를 적용하는가.
인접 장비와 동시 작업은 서로 어떤 영향을 주는가.
작업 중지 기준, 대피 경로와 비상 연락은 무엇인가.
작업 범위나 조건이 바뀌면 누가 재평가하고 허가를 다시 발행하는가.
복구와 재기동을 누가 독립적으로 확인하고 운전 측이 어떻게 인수하는가.
검증은 ‘보았다’가 아니라 결과를 남기는 일이다
안전 절차에서 확인과 검증은 구분할 필요가 있다. 밸브 손잡이가 닫힌 것을 보는 것은 위치 확인이다. 격리된 구간을 적절히 배출한 뒤 압력이 다시 쌓이지 않는지 확인하는 것은 성능 검증이다. 차단기를 내린 것은 조작이며, 승인된 시험기로 무전압을 확인하는 것이 검증이다. 화면에서 경보 우회 표시가 사라진 것은 상태 표시이고, 센서 입력과 최종 동작을 시험해 보호 기능이 돌아왔음을 확인하는 것이 증명 시험이다.
검증 방법은 위험과 설비에 맞아야 한다. 모든 상황에 동일한 ‘제로 에너지’ 시험을 기계적으로 적용할 수는 없다. 시험 자체가 물질을 방출하거나 설비를 움직이게 할 수 있기 때문이다. 그래서 절차에는 기대 결과, 허용 기준, 사용할 계측기, 시험 위치, 실패 시 조치와 기록 방식을 포함해야 한다. 검증 실패를 일정 지연으로 취급하지 말고 격리 범위를 넓히거나 방법을 재설계해야 한다. HSG253도 격리가 만족스럽게 입증되지 않으면 격리점을 안전 상태로 되돌리고 상황을 재평가하도록 권고한다.
현장에서 적용할 수 있는 시작 전 점검
작업 책임자와 운전 책임자는 허가서 발행 전 짧은 현장 확인을 함께 수행할 수 있다.
장비 ID, 배관 라벨과 도면의 대상이 일치하는지 손으로 가리켜 확인한다.
최근 공정 이력과 사용 물질을 확인하고 예상 잔류물·부산물을 적는다.
모든 에너지원과 유입·역류 경로를 표시하고 개인 잠금 상태를 확인한다.
배출·퍼지·세정 결과와 필요한 대기 또는 표면 측정 결과를 확인한다.
라인 개방 직전 잔압과 압력 재축적이 없음을 정한 방법으로 입증한다.
경보·인터록 우회 목록, 만료 시각과 보상 조치를 제어실 기록과 맞춘다.
다른 업체와 인접 작업의 간섭, 교대 인계와 작업 중지 조건을 공유한다.
복구 순서, 증명 시험, 재기동 승인과 운전 인수 기준을 미리 합의한다.
이 목록은 설비별 절차와 법정 요구사항을 대체하지 않는다. 오히려 일반 허가서가 놓치기 쉬운 실제 상태를 현장에서 질문하게 하는 보조 틀이다. 팹마다 공정 화학물질, 장비 구성, 가스 검지와 비상 대응 체계가 다르므로 제조사 지침, 사내 기준, 위험성 평가와 관할 규정을 함께 적용해야 한다.
위험이 높아지는 진짜 이유
팹 유지보수가 평상시보다 위험한 이유를 작업자의 숙련 부족이나 주의력 문제로만 설명하면 중요한 부분을 놓친다. 유지보수는 설비의 밀폐, 자동 제어, 배기, 경보, 인터록과 표준 운전이라는 방어층을 계획적으로 변경하는 작업이다. 동시에 잔류물과 저장 에너지를 다루고, 여러 조직과 교대조가 하나의 상태를 공유해야 한다. 작은 정보 누락 하나가 다른 방어층의 약화와 겹칠 수 있다.
따라서 좋은 유지보수 관리는 ‘정지-작업-재가동’의 세 칸이 아니라 ‘상태 정의-격리-해소-입증-개방-감시-복구-증명-인계’의 연속 과정으로 설계된다. 허가서는 이 흐름을 연결하고, 검증은 각 단계가 실제로 성립했음을 보여 준다. 가장 중요한 질문은 작업자가 서명했는지가 아니라, 지금 이 설비가 어떤 상태이며 그 상태를 무엇으로 확인했는가이다.