SIS Proof Test Interval이 PFDavg에 미치는 영향
SIS(Safety Instrumented System)에서 SIL Verification을 수행할 때 자주 등장하는 변수 중 하나가 Proof Test Interval입니다.
Proof Test Interval은 단순히 “몇 년마다 점검하는가”를 의미하는 정비주기가 아닙니다. 특히 Low Demand Mode의 SIF에서는 PFDavg(평균 요구 시 실패확률)에 직접적인 영향을 주는 중요한 설계조건입니다.
쉽게 말하면 다음과 같습니다.
Proof Test 주기가 길어질수록 숨은 위험고장이 더 오래 남아 있을 가능성이 커지고, 그 결과 PFDavg는 증가합니다.
반대로 Proof Test 주기를 짧게 하면 발견되지 않은 위험고장을 더 빨리 찾아낼 수 있기 때문에 PFDavg를 낮추는 데 도움이 됩니다.
1. Proof Test란 무엇인가?
SIF는 정상운전 중 대부분 대기상태에 있습니다.
예를 들어 Reactor High-High Pressure Trip 기능이 있다고 가정하겠습니다.
정상운전 중에는 압력이 Trip Set Point까지 올라가지 않기 때문에 실제 Shutdown 동작이 자주 발생하지 않을 수 있습니다.
하지만 이 상태에서 Pressure Transmitter, Safety PLC, Solenoid Valve 또는 Shutdown Valve에 고장이 발생하더라도 정상운전만으로는 그 고장을 발견하지 못할 수 있습니다.
이런 고장은 실제 Demand가 발생했을 때 비로소 드러날 수 있습니다.
즉, 공정은 평소에는 정상처럼 보이지만 실제 비상상황에서는 SIF가 작동하지 않을 수 있습니다.
Proof Test는 이러한 Dangerous Undetected Failure, 즉 위험하지만 평상시에는 발견되지 않는 고장을 주기적으로 찾아내기 위한 시험입니다.
2. PFDavg란 무엇인가?
PFDavg는 Average Probability of Failure on Demand의 약자입니다.
쉽게 표현하면,
“SIF가 실제로 필요해서 작동해야 하는 순간에 안전기능 수행에 실패할 평균 확률”
입니다.
예를 들어 PFDavg가 0.01이라고 가정하겠습니다.
이 값은 단순화하여 Demand가 발생했을 때 약 1% 수준의 실패 가능성이 있다는 의미로 이해할 수 있습니다.
PFDavg는 Risk Reduction Factor와 다음과 같은 관계를 가집니다.
| 항목 | 관계 |
|---|---|
| PFDavg 감소 | SIF 신뢰성 증가 |
| PFDavg 감소 | RRF 증가 |
| PFDavg 증가 | SIF 신뢰성 감소 |
| PFDavg 증가 | RRF 감소 |
따라서 SIL Verification에서는 PFDavg를 얼마나 낮게 유지할 수 있는가가 매우 중요합니다.
3. Proof Test Interval과 PFDavg의 기본 관계
Low Demand Mode의 단순한 1oo1 구조에서는 개념적으로 다음 관계를 사용할 수 있습니다.
PFDavg ≈ λDU × T / 2
여기서,
- λDU = Dangerous Undetected Failure Rate
- T = Proof Test Interval
입니다.
이 식에서 중요한 것은 T, 즉 Proof Test Interval입니다.
다른 조건이 동일하다면 Proof Test Interval이 길어질수록 PFDavg도 증가합니다.
| 변화 | 영향 |
|---|---|
| Proof Test Interval 증가 | 숨은 위험고장 존재시간 증가 |
| 숨은 위험고장 존재시간 증가 | PFDavg 증가 |
| PFDavg 증가 | RRF 감소 |
| RRF 감소 | SIF 위험감소 성능 저하 |
즉, Proof Test Interval은 단순한 정비일정이 아니라 SIF의 실제 위험감소 성능을 결정하는 변수입니다.
4. 1년 Proof Test Interval 예시
어떤 SIF 구성요소의 Dangerous Undetected Failure Rate가 다음과 같다고 가정하겠습니다.
λDU = 1 × 10⁻⁶ /h
Proof Test Interval을 1년으로 설정하면 약 8,760시간입니다.
단순화된 식을 적용하면,
PFDavg ≈ 1 × 10⁻⁶ × 8,760 / 2
약 0.00438이 됩니다.
이때 RRF는 대략 다음과 같습니다.
RRF ≈ 1 / 0.00438 ≈ 228
즉, 단순화된 조건에서 약 228배 수준의 위험감소 성능에 해당합니다.
5. Proof Test Interval을 2년으로 늘리면?
이번에는 같은 고장률 조건에서 Proof Test Interval만 2년으로 늘려보겠습니다.
2년은 약 17,520시간입니다.
PFDavg ≈ 1 × 10⁻⁶ × 17,520 / 2
약 0.00876이 됩니다.
RRF는 약 114 수준입니다.
| Proof Test Interval | PFDavg | 대략적인 RRF |
|---|---|---|
| 1년 | 0.00438 | 약 228 |
| 2년 | 0.00876 | 약 114 |
Proof Test Interval이 2배로 늘어나자 단순화된 조건에서는 PFDavg도 거의 2배 증가하고 RRF는 약 절반 수준으로 감소했습니다.
6. Proof Test Interval을 4년으로 늘리면?
같은 조건에서 Proof Test Interval을 4년으로 늘려보겠습니다.
4년은 약 35,040시간입니다.
PFDavg ≈ 1 × 10⁻⁶ × 35,040 / 2
약 0.01752가 됩니다.
RRF는 약 57 수준입니다.
이를 비교하면 다음과 같습니다.
| Proof Test Interval | PFDavg | RRF | 위험감소 성능 변화 |
|---|---|---|---|
| 1년 | 0.00438 | 약 228 | 기준 |
| 2년 | 0.00876 | 약 114 | 감소 |
| 4년 | 0.01752 | 약 57 | 더 크게 감소 |
같은 기기를 사용하더라도 Proof Test Interval에 따라 달성 가능한 위험감소 성능이 달라질 수 있다는 점을 알 수 있습니다.
7. 왜 Proof Test Interval이 길어질수록 PFDavg가 증가하는가?
핵심은 Dangerous Undetected Failure가 존재하는 시간입니다.
예를 들어 Shutdown Valve에 위험한 고장이 발생했다고 가정하겠습니다.
정상운전에서는 Valve가 원래 위치를 유지하고 있기 때문에 고장을 바로 발견하지 못할 수 있습니다.
하지만 실제 Emergency Shutdown Demand가 발생하면 Valve가 닫히지 않을 수 있습니다.
| Proof Test Interval | 숨은 고장이 존재할 수 있는 시간 |
|---|---|
| 6개월 | 비교적 짧음 |
| 1년 | 증가 |
| 2년 | 더 증가 |
| 4년 | 장기간 존재 가능 |
즉, Proof Test Interval이 길수록 평균적으로 숨은 고장이 방치되는 시간이 길어집니다.
그 결과 SIF가 실제로 필요할 때 실패할 가능성인 PFDavg도 증가합니다.
8. Proof Test Interval과 SIL의 관계
Low Demand Mode에서 SIL과 PFDavg의 관계는 다음과 같이 정리할 수 있습니다.
| SIL | PFDavg 범위 | RRF 범위 |
|---|---|---|
| SIL 1 | 10⁻² 이상 ~ 10⁻¹ 미만 | 약 10 ~ 100 |
| SIL 2 | 10⁻³ 이상 ~ 10⁻² 미만 | 약 100 ~ 1,000 |
| SIL 3 | 10⁻⁴ 이상 ~ 10⁻³ 미만 | 약 1,000 ~ 10,000 |
| SIL 4 | 10⁻⁵ 이상 ~ 10⁻⁴ 미만 | 약 10,000 ~ 100,000 |
예를 들어 PFDavg가 0.008이면 SIL 2 범위에 들어갈 수 있습니다.
하지만 Proof Test Interval이 길어져 PFDavg가 0.012로 증가한다면 SIL 2 범위를 벗어나 SIL 1 수준이 될 수 있습니다.
즉, Proof Test Interval 변경이 실제 SIL 만족 여부에 직접적인 영향을 줄 수 있습니다.
9. 같은 기기라도 Proof Test Interval에 따라 결과가 달라진다
실무에서 중요한 부분입니다.
예를 들어 동일한 Sensor, Logic Solver, Shutdown Valve를 사용한다고 가정하겠습니다.
하드웨어는 그대로인데 Proof Test Interval만 변경될 수 있습니다.
| 조건 | 구성 | Proof Test Interval | 결과 |
|---|---|---|---|
| Case A | 동일 SIF | 1년 | 낮은 PFDavg |
| Case B | 동일 SIF | 2년 | PFDavg 증가 |
| Case C | 동일 SIF | 4년 | PFDavg 추가 증가 |
즉, SIL 성능은 기기 사양만으로 결정되는 것이 아닙니다.
운영 중 실제 Proof Test를 얼마나 자주 수행하는지도 중요한 조건입니다.
10. Verification Report의 Proof Test Interval과 실제 현장이 일치해야 한다
실무에서 특히 주의해야 하는 부분입니다.
SIL Verification Report에서 다음과 같은 조건을 적용했다고 가정하겠습니다.
Target SIL : SIL 2
Calculated PFDavg : 0.0045
Proof Test Interval : 1 Year
그런데 실제 현장에서는 Shutdown Valve Proof Test를 3년마다 수행하고 있다고 가정하겠습니다.
| 구분 | Proof Test Interval |
|---|---|
| SIL Verification 계산조건 | 1년 |
| 실제 Maintenance Program | 3년 |
이 경우 계산조건과 실제 운영조건이 일치하지 않습니다.
따라서 계산상 SIL 2를 만족했다고 하더라도 실제 현장의 SIF가 동일한 위험감소 성능을 유지한다고 보기 어렵습니다.
즉, Verification에서 적용한 Proof Test Interval은 현장의 정비 및 시험계획에 반드시 반영되어야 합니다.
11. Proof Test Interval만 줄이면 원하는 SIL을 달성할 수 있는가?
그렇지는 않습니다.
Proof Test Interval은 PFDavg에 큰 영향을 주는 변수이지만 전체 SIL 성능을 결정하는 유일한 요소는 아닙니다.
대표적인 영향요소는 다음과 같습니다.
| 영향요소 | PFDavg에 미치는 영향 |
|---|---|
| Dangerous Failure Rate | 기본적인 고장 가능성 결정 |
| Proof Test Interval | 숨은 고장 존재시간 영향 |
| Proof Test Coverage | 시험으로 발견 가능한 고장 범위 |
| Diagnostic Coverage | 자동진단으로 발견되는 고장 비율 |
| Voting Architecture | 1oo1, 1oo2, 2oo3 구조 영향 |
| Common Cause Failure | 이중화 효과 감소 |
| Repair Time | 고장상태 유지시간 영향 |
| Mission Time | 운전기간 조건 영향 |
따라서 Proof Test Interval을 단축하더라도 다른 조건이 불리하면 Target SIL을 만족하지 못할 수 있습니다.
12. Proof Test Coverage도 중요하다
Proof Test를 수행한다고 해서 모든 위험고장을 100% 발견할 수 있는 것은 아닙니다.
이때 중요한 개념이 Proof Test Coverage입니다.
예를 들어 Proof Test Coverage가 90%라면 대부분의 위험고장은 시험으로 발견할 수 있지만 일부 고장은 계속 숨겨져 있을 수 있습니다.
| 조건 | 의미 |
|---|---|
| 짧은 Interval + 높은 Coverage | PFDavg 개선에 유리 |
| 짧은 Interval + 낮은 Coverage | 기대효과 제한 가능 |
| 긴 Interval + 높은 Coverage | 시험 간격 영향 존재 |
| 긴 Interval + 낮은 Coverage | PFDavg 악화 가능성 큼 |
따라서 Proof Test의 효과는 단순히 얼마나 자주 시험하는가뿐만 아니라 얼마나 많은 위험고장을 실제로 발견할 수 있는가까지 함께 봐야 합니다.
13. Final Element에서 Proof Test가 특히 중요한 이유
SIL Verification을 수행하면 Final Element가 전체 PFDavg에서 큰 비중을 차지하는 경우가 많습니다.
대표적인 Final Element는 다음과 같이 구성될 수 있습니다.
| 구성요소 | 대표적인 위험고장 |
|---|---|
| Solenoid Valve | Sticking, Coil Failure |
| Actuator | Mechanical Failure |
| Shutdown Valve | Valve Sticking |
| Instrument Air | 공급문제 |
| Linkage | Mechanical Failure |
Safety PLC는 자동진단 기능으로 일부 고장을 비교적 빨리 발견할 수 있습니다.
반면 Shutdown Valve와 같은 기계장치는 실제로 움직여보기 전까지 고장을 발견하기 어려운 경우가 있습니다.
따라서 Final Element의 정기적인 Proof Test가 매우 중요합니다.
14. Partial Stroke Test와 Proof Test의 관계
Shutdown Valve에는 Full Stroke Proof Test 외에 Partial Stroke Test, PST를 적용하는 경우가 있습니다.
PST는 Valve를 완전히 닫지 않고 일부 구간만 움직여 Valve Sticking과 같은 일부 고장을 확인하는 방식입니다.
| 구분 | Partial Stroke Test | Full Proof Test |
|---|---|---|
| Valve 움직임 | 일부 Stroke | 전체 Stroke |
| 공정영향 | 상대적으로 작음 | 공정정지 필요 가능 |
| 발견 가능한 고장 | 일부 고장 | 더 넓은 범위 |
| Full Test 대체 | 완전 대체 어려움 | 최종 Proof Test 역할 |
PST를 적절하게 적용하면 Full Proof Test 사이에 일부 위험고장을 조기에 발견할 수 있어 PFDavg 개선에 도움이 될 수 있습니다.
다만 PST가 모든 고장모드를 확인할 수 있는 것은 아니므로 PST Coverage와 Full Proof Test Interval을 함께 검토해야 합니다.
15. Proof Test Interval을 짧게 하면 항상 좋은가?
신뢰성 측면만 보면 Proof Test Interval이 짧을수록 일반적으로 유리합니다.
하지만 실제 공정에서는 다른 요소도 함께 고려해야 합니다.
| 검토항목 | 실무 영향 |
|---|---|
| 공정정지 | Full Stroke Test를 위해 정지 필요 가능 |
| 생산손실 | 시험 빈도 증가 시 생산 영향 |
| Bypass | 시험 중 SIF 우회 필요 가능 |
| 인력 | 정비인력 증가 |
| 오동작 | 시험 과정에서 Spurious Trip 가능 |
| 장비수명 | 빈번한 동작에 따른 기계적 영향 |
따라서 Proof Test Interval은 무조건 짧게 설정하는 것이 아니라 Target SIL을 만족하면서 실제 공정에서 관리 가능한 주기로 결정해야 합니다.
16. Proof Test 중 Bypass 관리
Proof Test를 수행할 때 SIF를 Bypass하는 경우가 있습니다.
이때 Bypass 상태는 SIF의 실제 위험감소 성능을 일시적으로 낮출 수 있습니다.
예를 들어 Shutdown Valve 시험을 위해 해당 SIF를 2시간 동안 Bypass했다고 가정하겠습니다.
그 시간 동안 실제 Demand가 발생하면 SIF가 정상적으로 작동하지 않을 수 있습니다.
따라서 Proof Test 절차에는 다음 항목이 포함되는 것이 좋습니다.
| Bypass 관리항목 | 확인내용 |
|---|---|
| 승인 | 누가 Bypass를 승인했는가? |
| 시작시간 | 언제 Bypass했는가? |
| 보완조치 | Bypass 중 어떤 추가 보호조치를 적용했는가? |
| 시험완료 | 시험이 정상 종료되었는가? |
| Bypass 해제 | 시험 후 반드시 복구했는가? |
| 기능확인 | 복구 후 정상기능을 확인했는가? |
즉, Proof Test는 단순한 시험행위가 아니라 SIF Lifecycle 관리의 일부입니다.
17. Proof Test 결과를 다음 SIL Verification에 활용
Proof Test를 반복하면 현장의 실제 고장데이터가 축적됩니다.
예를 들어 특정 Shutdown Valve에서 반복적으로 Sticking 문제가 발생한다고 가정하겠습니다.
이 경우 최초 SIL Verification에서 사용한 일반적인 Failure Rate보다 실제 현장 고장률이 더 높을 수도 있습니다.
이러한 데이터는 다음과 같은 업무에 활용할 수 있습니다.
| 활용분야 | 적용내용 |
|---|---|
| SIL Verification 재검토 | 실제 고장률 반영 |
| Proof Test Interval 조정 | 시험주기 최적화 |
| 설비교체 | 반복고장 장치 개선 |
| Preventive Maintenance | 정비주기 변경 |
| MOC | 설비 또는 시험조건 변경 관리 |
따라서 Proof Test 결과는 단순히 점검표에 기록하고 끝내는 것이 아니라 SIF 신뢰성 관리자료로 활용해야 합니다.
18. Proof Test Interval 변경 시 MOC가 필요한 이유
현장에서 정비 편의나 생산일정 때문에 Proof Test Interval을 변경하고 싶은 경우가 있습니다.
예를 들어 기존 1년 주기를 2년으로 연장하려는 경우입니다.
하지만 Proof Test Interval은 SIL Verification에 직접 사용되는 설계조건이므로 단순한 정비주기 변경으로 보기는 어렵습니다.
다음과 같은 검토가 필요합니다.
| 단계 | 주요 확인내용 |
|---|---|
| ① 기존 Target SIL 확인 | SIL 1, SIL 2, SIL 3 중 무엇인가? |
| ② 기존 계산조건 확인 | 현재 PFDavg 계산에 적용된 T는 얼마인가? |
| ③ 변경 Interval 적용 | 1년 → 2년 등 변경 |
| ④ PFDavg 재계산 | 변경 후 위험감소 성능 확인 |
| ⑤ Target SIL 재검토 | 변경 후에도 요구 SIL 만족 여부 확인 |
| ⑥ MOC 승인 | 변경 타당성 및 후속조치 승인 |
| ⑦ Maintenance Program 반영 | 실제 시험주기 변경 |
따라서 Proof Test Interval 변경은 MOC 관점에서 검토하는 것이 중요합니다.
19. Proof Test Interval과 PFDavg 관계 한눈에 보기
| 조건 | Proof Test Interval이 짧은 경우 | Proof Test Interval이 긴 경우 |
|---|---|---|
| 숨은 위험고장 발견 | 빠름 | 늦음 |
| Dangerous Undetected Failure 존재시간 | 짧음 | 길음 |
| PFDavg | 낮아지는 방향 | 높아지는 방향 |
| RRF | 증가 | 감소 |
| SIL 유지 | 상대적으로 유리 | 불리해질 수 있음 |
| Maintenance 부담 | 증가 가능 | 감소 가능 |
즉, Proof Test Interval은 안전성과 유지관리 부담 사이에서 최적화해야 하는 중요한 변수입니다.
20. 실무에서 가장 먼저 확인해야 하는 항목
SIL Verification Report를 검토할 때 단순히 “SIL 2 PASS”라는 결과만 보면 부족합니다.
다음 항목을 반드시 함께 확인해야 합니다.
| 확인항목 | 주요 질문 |
|---|---|
| Target SIL | 요구 SIL은 무엇인가? |
| Calculated PFDavg | 실제 계산값은 얼마인가? |
| Proof Test Interval | 몇 년을 적용했는가? |
| Proof Test Coverage | 시험으로 어느 정도의 고장을 발견하는가? |
| 실제 Maintenance Interval | 현장 시험주기와 일치하는가? |
| Proof Test Procedure | 실제 시험방법이 Verification 가정과 일치하는가? |
| Bypass 관리 | 시험 중 위험은 어떻게 관리하는가? |
특히 Verification Report의 Proof Test Interval과 실제 현장의 시험주기가 일치하는지 확인하는 것이 매우 중요합니다.
21. 핵심 정리
SIS에서 Proof Test Interval은 Low Demand Mode SIF의 PFDavg에 직접적인 영향을 주는 중요한 변수입니다.
기본적인 관계는 다음과 같이 이해할 수 있습니다.
| 변화 | 결과 |
|---|---|
| Proof Test Interval 증가 | Dangerous Undetected Failure 존재시간 증가 |
| 숨은 고장 존재시간 증가 | PFDavg 증가 |
| PFDavg 증가 | RRF 감소 |
| RRF 감소 | SIF 위험감소 성능 저하 |
| Proof Test Interval 감소 | PFDavg 감소 방향 |
| PFDavg 감소 | RRF 증가 |
| RRF 증가 | SIF 위험감소 성능 향상 |
다만 실제 SIL Verification에서는 Proof Test Interval만 보는 것이 아니라 다음 요소를 함께 검토해야 합니다.
| 검토항목 | 주요 내용 |
|---|---|
| Failure Rate | 기기의 기본 고장특성 |
| Proof Test Interval | 시험주기 |
| Proof Test Coverage | 시험에서 발견 가능한 고장범위 |
| Diagnostic Coverage | 자동진단 수준 |
| Voting Architecture | 1oo1, 1oo2, 2oo3 등 |
| Common Cause Failure | 이중화의 공통원인고장 |
| Repair Time | 고장 후 복구시간 |
| Actual Maintenance | 현장 실제 시험조건 |
결국 가장 중요한 것은 SIL Verification에서 적용한 Proof Test Interval과 실제 현장에서 운영하는 시험주기가 서로 일치해야 한다는 점입니다.
계산에서는 1년마다 Proof Test를 실시한다고 가정했는데 실제 현장에서는 3년마다 수행한다면 Verification 결과의 전제가 달라집니다.
따라서 Proof Test Interval은 단순한 정비계획이 아니라 SIF가 설계된 위험감소 성능과 Target SIL을 실제 운전기간 동안 유지하기 위한 핵심 관리조건으로 이해해야 합니다.
Analyst
댓글 0
첫 댓글을 남겨보세요.