반복 사고를 개인의 실수로만 설명할 수 없는 이유

제철소의 일산화탄소(CO) 중독은 작업자가 냄새를 놓쳐서 생기는 사고가 아니다. CO는 원래 색과 냄새가 없고, 고로·전로·코크스 공정에서는 탄소가 연료이자 환원제로 쓰이므로 공정가스에 CO가 지속적으로 포함될 수 있다. 여기에 가스를 회수해 다른 공정의 연료로 쓰는 배관망, 수많은 밸브와 접합부, 노체의 압력 변화, 정비 작업, 환기가 제한된 작업 위치가 연결된다. 사고는 대개 이 연결고리 여러 개가 동시에 약해질 때 발생한다.

한국산업안전보건공단의 2021년 사고사례는 이 구조를 잘 보여준다. 고로 냉각수 배관을 보수한 협력업체 작업자 두 명이 작업 뒤 어지럼증을 호소했다. 조사에서는 고로 철피 균열 보수 지연, 높은 CO 농도에서 호흡보호구 없이 한 작업, 작업중지 미실시, 불충분한 위험성평가, 사고 장소를 밀폐공간으로 관리하지 않은 문제가 함께 확인됐다. 하나의 행동이 아니라 설비 건전성, 작업허가, 측정, 보호구, 공간 분류와 감독이 연쇄적으로 실패한 것이다.

따라서 반복을 막으려면 ‘CO를 조심하라’는 교육을 더하는 데서 멈춰서는 안 된다. CO가 어디에서 만들어지고 어떤 경로로 이동하며, 정상 운전과 다른 상태에서 방호층이 어떻게 무너지는지를 공정 단위로 보아야 한다.

CO는 비정상 부산물이 아니라 공정 안에 존재하는 가스다

고로에서는 코크스와 미분탄 같은 탄소원이 열을 내고 철광석의 산소를 제거하는 환원 작용에 참여한다. 세계철강협회는 전통적인 고로-전로 경로에서 코크스가 철광석의 주된 환원제이자 연료라고 설명한다. 환원 과정에서 CO는 철 산화물과 반응하는 중요한 공정 성분이며, 반응 뒤 남은 고로가스는 집진·정제 후 열풍로, 보일러나 다른 가열 공정의 연료로 재사용될 수 있다. 즉 CO 위험은 노 내부 한 지점에 갇혀 있지 않고 가스 회수와 공급망을 따라 공장 내 여러 구역으로 확장된다.

CO는 고로에만 한정되지 않는다. 코크스 제조 과정에서 나오는 코크스로 가스, 전로에서 용선의 탄소를 낮출 때 생기는 전로 가스, 전기로에서 탄소와 산소를 투입해 탈탄하거나 슬래그를 조성할 때 발생하는 배출가스도 관리 대상이다. NIOSH가 한 제철소 고로를 조사한 보고서는 당시 고로가스에 CO가 높은 비율로 포함될 수 있음을 설명했고, 작업 구역의 직접측정기가 측정 상한을 넘는 사례와 근무 뒤 작업자의 혈중 일산화탄소헤모글로빈 증가를 함께 확인했다. 이 오래된 조사의 특정 수치를 오늘의 모든 제철소에 일반화할 수는 없지만, 공정가스 자체가 큰 잠재 에너지원이자 독성물질 재고라는 점은 여전히 중요하다.

문제의 출발점은 ‘누출이 드물다’가 아니라 ‘누출되면 사람이 감각으로 확인하기 어려운 고농도 가스가 공정 안에 늘 존재할 수 있다’는 사실이다. 안전관리는 발생원을 없다고 가정하는 대신 정상적으로 존재하는 CO를 확실히 가두고, 이상 시 사람이 닿기 전에 차단하는 방향으로 설계되어야 한다.

보이지 않는 노출은 증상과 장소 판단을 흐린다

NIOSH Pocket Guide는 CO를 무색·무취 가스로 설명한다. 눈 따가움이나 특유의 냄새처럼 즉시 위험을 알려 주는 감각 신호가 없다. 초기 노출 때 나타날 수 있는 두통, 어지럼증, 메스꺼움, 피로감도 더위, 탈수, 수면 부족이나 고강도 작업으로 오인하기 쉽다. 작업자가 이상을 느끼고도 휴식하면 괜찮아질 것이라 판단하면 노출 구역 이탈과 동료 경보가 늦어진다.

CO의 상대가스밀도는 공기와 비슷하다. 그래서 ‘가벼우니 항상 위로 간다’거나 ‘무거우니 피트에만 모인다’는 한 문장 규칙으로 측정 위치를 정할 수 없다. 뜨거운 공정가스의 상승, 냉각 뒤 흐름, 설비와 건물의 형상, 바람, 배기팬과 급기팬, 문 개방, 국소 열원에 따라 농도 분포가 계속 달라진다. 노 상부 플랫폼, 배관 갤러리, 계단실, 케이블 피트, 집진·가스정제 설비 주변, 덕트와 샤프트처럼 공기가 잘 바뀌지 않는 곳에서는 작업자의 호흡 위치에 위험한 공기가 형성될 수 있다.

진입 전 한 지점에서 얻은 정상값도 작업 전체를 보증하지 않는다. OSHA의 밀폐공간 대기시험 절차는 공간의 위험을 평가하는 시험과 실제 진입 조건을 확인하는 시험을 구분하고, 층상화 가능성이 있으면 진행 방향과 주변을 따라 측정하도록 안내한다. 측정기는 제조자가 정한 응답시간만큼 시료를 받아야 한다. 제철소에서는 밸브 조작, 팬 기동·정지, 노내 압력 변화, 침적물 제거와 배관 개방이 대기를 바꿀 수 있으므로 조건이 변하는 작업은 연속감시가 원칙에 가깝다.

압력과 유량 변화가 예상 밖의 누출 경로를 만든다

제철소 공정가스는 노에서 생긴 뒤 후드, 상승관, 집진·세정 설비, 송풍기, 가스홀더와 연료 배관을 거친다. 이 계통은 압력차와 유량으로 움직인다. 정상 상태에서 안으로 공기를 끌어들이던 작은 틈이 운전 상태가 바뀌어 양압이 되면 밖으로 가스를 내보내는 누출원이 될 수 있다. 반대로 급격한 감압이나 배기 증가는 다른 구역의 가스를 작업 장소로 끌어올 수 있다. 가스는 설비 도면의 경계보다 압력 경사를 따른다.

변화를 만드는 계기는 다양하다. 원료 장입과 출선, 산소·미분탄 투입량 조정, 버너 운전, 댐퍼 전환, 집진팬 트립, 가스 사용처의 부하 변화, 가스홀더 수준 변화, 퍼지와 블리딩, 비상정지와 재기동이 모두 계통의 균형을 바꾼다. OSHA의 전기로 CO 폭발 위험 자료도 산소 주입 속도, 노내 양압, 배출가스 분석과 제어의 관계를 강조한다. 그 자료의 중심은 폭발 예방이지만, CO 생성과 압력 상태가 고정값이 아니라 운전 조작에 따라 빠르게 바뀐다는 점은 독성 노출 관리에도 적용할 수 있다.

따라서 작업허가서에는 ‘현재 농도’만 기록할 것이 아니라 측정 당시의 공정 상태를 함께 남겨야 한다. 어떤 팬과 댐퍼가 운전 중인지, 가스 사용처가 바뀔 예정인지, 노 압력과 가스홀더가 안정적인지, 인접 작업이 밸브를 조작하는지 확인해야 한다. 허가 후 공정 상태가 달라지면 기존 측정값과 허가 조건은 다시 평가해야 한다.

정비는 밀폐된 계통을 의도적으로 여는 순간이다

정상 운전 중에는 플랜지, 밸브, 수봉, 팽창이음, 노체와 덕트가 CO를 가둔다. 정비는 이 경계를 분해하거나 가까이 접근하는 작업이다. 특히 냉각수 누수, 균열, 밸브 고착처럼 생산 영향이 큰 고장은 임시 보수와 신속 복구 압력을 만든다. 설비가 완전히 정지되지 않은 상태에서 작업 범위가 조금씩 확대되면 최초 위험성평가와 실제 노출 조건이 달라질 수 있다.

안전보건공단 사고사례에서는 철피 균열의 정상 주기 보수가 늦어졌고, 냉각배관 교체 장소에서 높은 CO가 측정됐는데도 정해진 보호조치와 작업중지가 이행되지 않았다. 위험성평가에는 유독가스 누출이 적혀 있었지만 대책은 가스측정기 착용에 머물렀다. 측정기는 위험을 알려 주는 수단이지 누출을 차단하거나 작업자를 호흡 가능한 공기 속에 두는 공학적 통제가 아니다.

정비 전에는 에너지원과 가스원을 물리적으로 격리하고, 가능한 경우 차단밸브만이 아니라 맹판이나 검증된 이중차단·배출 방식 등 현장 기준에 맞는 확실한 격리를 검토해야 한다. 배관을 비우고 퍼지한 뒤 잔류 CO와 산소 상태를 확인하며, 격리점·배출점·퍼지 방향을 도면과 현장에서 대조해야 한다. 작업 중 다른 부서가 밸브를 되돌리거나 팬을 기동하지 못하도록 잠금과 표찰, 교대 인계, 중앙조정실과 현장 책임자의 통신이 연결되어야 한다.

협력업체가 작업한다면 원청이 공정 변화와 인접 계통 정보를 제공하고, 작업자가 실제 경보와 대피 기준을 이해했는지 확인해야 한다. ‘가스가 나올 수 있다’는 일반 안내보다 어느 경보에서 즉시 중지하고 어느 방향으로 빠져나가며 누가 공정을 차단하는지까지 구체적이어야 한다.

밀폐공간은 탱크 안에만 있지 않다

제철소의 CO 사고에서 위험한 오해는 사람이 완전히 들어가는 탱크나 용기만 밀폐공간이라고 보는 것이다. 고로 본체 외곽의 플랫폼, 벽과 설비 사이의 협소부, 반개방형 건물, 지하 피트, 케이블 터널, 집진기 하부, 가스관 주변의 점검 통로도 출입이 제한되고 자연환기가 부족하면 유해가스가 체류할 수 있다. 평소 사람이 상주하지 않는다는 사실은 안전의 근거가 아니라 위험 공간을 놓치는 원인이 될 수 있다.

안전보건공단의 사고조사에서도 고로 본체 내부는 밀폐공간으로 관리했지만 사고 장소는 CO가 체류할 수 있었음에도 목록에서 빠져 있었다. 공간 목록을 건축물 이름으로 고정하면 설비 변경, 임시 차폐막, 방음벽, 천막, 비계 시트, 정비용 가설물로 새로 생긴 환기 사각을 반영하기 어렵다. 정기 순회뿐 아니라 대보수와 설비 변경 전후에 공간을 다시 분류해야 한다.

진입 관리에는 사전 측정, 작업 중 연속감시, 강제환기, 감시인, 통신, 작업중지와 구조계획이 하나로 묶여야 한다. 환기 공기는 오염되지 않은 곳에서 가져오고 배출된 가스가 다른 작업 구역이나 급기구로 되돌아가지 않게 해야 한다. 경보가 울린 뒤 보호구 없는 동료가 즉흥적으로 들어가는 구조는 연쇄 중독을 만들 수 있으므로, 비진입 구조 수단과 훈련된 구조팀을 작업 시작 전에 준비해야 한다.

경보가 많을수록 안전하다는 착각

고정식 검지기와 휴대용 측정기는 CO 관리의 핵심 방호층이지만, 경보가 존재하는 것과 경보가 작동하는 것은 다르다. 센서의 측정범위가 실제 누출 농도보다 낮으면 화면이 상한에 붙어 위험 규모를 구분하지 못한다. 교정 드리프트, 막힌 흡입구, 배터리 부족, 잘못된 샘플링 위치, 긴 호스의 지연, 수명 종료 센서도 반응을 늦출 수 있다. OSHA는 휴대용 직접식 측정기를 제조자 지침에 따라 사용 전 기능시험 또는 교정 확인하고, 허용범위를 벗어나면 완전 교정하며, 실패한 장비는 사용에서 제외하도록 안내한다.

또 다른 문제는 경보 피로다. 소량의 반복 누출, 센서 오염, 부적절한 설정값이나 공정 전환 때마다 같은 경보가 울리고 아무 조치 없이 복귀하면 작업자는 경보를 배경 소음처럼 받아들이기 쉽다. 영국 HSE의 경보관리 원칙은 모든 경보가 유용하고 관련성이 있어야 하며, 정해진 대응을 가져야 하고, 상황이 악화되기 전에 대응할 시간을 줘야 한다고 설명한다. 경보를 많이 추가하는 것보다 각 경보가 어떤 행동을 요구하는지 명확히 하는 편이 중요하다.

경보 이력은 안전 성과 자료로 관리해야 한다. 반복·상시 경보, 승인 없이 장기간 억제된 경보, 반응하지 않은 경보, 교대마다 재발하는 위치를 추적한다. 고농도 경보는 현장 확인을 위해 접근하라는 신호가 아니라 우선 대피하고 원격으로 공정을 안정화하라는 신호가 되어야 한다. 경보 우선순위, 첫 발생 원인, 자동 차단과 환기 연동, 대피 방송, 현장 휴대기 경보가 서로 충돌하지 않도록 통합하고 정기 훈련에서 실제 반응시간과 통신을 검증해야 한다.

방호층을 사람 앞에 배치하는 통제 전략

세계철강협회는 공정안전을 위험물질과 에너지의 봉쇄 상실로 인한 독성 누출, 화재, 폭발 등을 막기 위한 공학·운전·관리 역량의 결합으로 설명한다. CO 중독 예방도 같은 관점이 필요하다. 개인용 측정기와 보호구는 마지막 방호층이며, 그 앞에 설비 건전성과 자동 보호가 있어야 한다.

  • 노체, 덕트, 배관, 수봉, 밸브와 이음부의 검사주기를 위험도에 따라 정하고 균열·두께·부식·누출 추세를 정비계획과 연결한다.

  • 고정식 CO 검지기는 예상 누출원, 실제 공기 흐름과 작업자의 동선을 반영해 배치하고, 전원·통신 고장까지 감시한다.

  • 노 압력, 팬, 댐퍼, 가스홀더와 배출가스 분석값을 함께 보아 이상 징후를 찾고, 필요한 경우 경보를 환기·연료차단·공정정지 인터록과 연결한다.

  • 정비 전 격리, 감압, 배출, 퍼지, 농도 확인을 순서대로 검증하고 공정 상태가 변하면 허가를 중지한 뒤 재발급한다.

  • 휴대용 측정기는 예상 농도를 포괄하는 범위와 응답시간을 갖추고, 사용 전 기능시험, 정기 교정, 센서·배터리·필터 기록을 관리한다.

  • 작업자와 협력업체에는 증상 인지뿐 아니라 경보별 작업중지, 바람을 고려한 대피 경로, 집결, 보고와 재진입 금지 기준을 훈련한다.

  • 격리와 환기로 안전한 대기를 보장할 수 없는 작업은 위험성평가에 따라 공급식 호흡보호구나 공기호흡기, 감시와 구조체계를 적용한다. 실제 장비 선택은 농도와 작업조건, 국내 법규와 보호구 선정 기준에 따라 자격 있는 전문가가 결정한다.

관리자는 사고 건수만 볼 것이 아니라 선행지표를 보아야 한다. 기한을 넘긴 누출 보수, 반복 CO 경보, 교정 실패, 허가 중 공정조건 변경, 밀폐공간 목록 누락, 협력업체 교육 미이수, 비상훈련에서 확인된 통신 지연이 쌓이면 사고 전 이미 방호층이 약해진 상태다.

현장 점검에서 물어야 할 질문

  1. 고로·전로·코크스·전기로 가스가 생성되는 지점부터 최종 사용처까지 최신 배관과 압력 경계를 알고 있는가?

  2. 정상 운전뿐 아니라 기동, 정지, 트립, 퍼지, 가스 전환과 대보수 때의 최악 시나리오를 위험성평가에 넣었는가?

  3. 사고 장소가 목록에 없어도 제한된 출입과 불충분한 환기 조건을 기준으로 밀폐공간을 다시 판정하는가?

  4. 측정기의 범위와 응답시간, 고정식 센서 위치가 실제 예상 누출과 공기 흐름에 맞는가?

  5. 반복 경보마다 원인과 조치를 닫고 있는가, 아니면 승인·기한 없이 무시하거나 억제하고 있는가?

  6. 작업허가 후 팬·댐퍼·밸브·노 압력이 바뀌면 누가 작업을 멈추고 허가를 재평가하는가?

  7. 협력업체 작업자도 고농도 경보 시 확인하러 접근하지 않고 즉시 대피해야 한다는 기준을 알고 있는가?

  8. 구조가 필요할 때 보호구 없는 동료의 진입을 막고 전문 구조체계를 가동할 수 있는가?

결론: 반복을 끊는 지점은 공정과 작업의 접점이다

제철소 CO 중독이 반복되는 까닭은 CO가 공정 안에 상시 존재할 수 있고, 가스망의 압력과 유량이 변하며, 정비가 봉쇄 경계를 열고, 탱크 밖의 제한된 공간도 오염될 수 있기 때문이다. 감각으로 알 수 없는 위험을 측정기에 의존하면서 경보가 반복되면 인간의 대응력까지 약해진다. 이 조건들은 서로 독립적이지 않다.

재발 방지는 작업자에게 더 주의하라고 말하는 데서 시작하지 않는다. 설비 건전성, 공정 상태, 공간 분류, 격리와 환기, 측정기의 성능, 경보의 의미, 작업허가와 협력업체 정보공유를 하나의 체계로 연결해야 한다. 가장 강한 통제는 사람이 CO를 마신 뒤 경보를 듣게 하는 것이 아니라, 누출을 미리 발견하고 가스를 차단하며 사람이 위험 구역에 들어가지 않게 만드는 것이다.

출처

표지 사진

Pexels 원본 사진