얇아진 엘보 하나가 정유공장을 멈출 수 있을까요?: PES 필라델피아 정유공장 불산 알킬화 화재·폭발
30초 요약
조사기관 분석 2019년 6월 21일 새벽, 미국 필라델피아의 PES 정유공장 불산(HF, 불화수소산) 알킬화 공정에서 배관 엘보(곡관) 하나가 파열됐습니다. 프로페인이 대부분인 증기운이 약 2분 뒤 점화됐고, 이어진 화재가 세 차례의 2차 폭발로 번졌습니다. 마지막 폭발에서는 약 17.2 t 무게의 용기 파편이 강 건너편까지 날아갔습니다.
미국 화학안전조사위원회(CSB, U.S. Chemical Safety and Hazard Investigation Board)는 직접 원인을 "니켈·구리 함량이 높은 엘보가 주변 배관보다 빨리 부식해 얇아진 것"으로 결론지었습니다. 피해를 키운 요인으로는 원격 긴급차단밸브의 부재와, 화재로 손상된 HF 물분무 완화설비를 들었습니다.
근로자 5명과 소방관 1명이 경상을 입었고, 재산 피해는 약 7억 5천만 달러로 추정됐습니다. 정유단지는 사고 닷새 뒤 폐쇄가 발표됐습니다.
편집부 해설 이 사고의 핵심 질문은 하나입니다. "우리 배관 검사는 '대표 지점'만 보고 있는가, 아니면 '가장 약한 한 조각'까지 보고 있는가?"
사고 경위
조사기관 분석 사고 당일 공정은 정상 운전 중이었습니다. 03:34, 중앙제어실 운전원이 프로페인 스트리퍼(T-7) 하부 제품을 저장 쪽으로 보내는 일상적 운전 변경을 시작했습니다. 03:55와 04:00에 T-7 공급량을 단계적으로 올렸고, 기록상 이상 공정 편차는 없었습니다.
04:00:16, 정지 중이던 예비 펌프(P14-B) 토출 배관의 엘보가 파열됐습니다. 배관은 약 2.62 MPa(게이지압), 약 38 °C 조건이었고, 유체 설계 조성은 프로페인 94.7 %, HF 2.5 %, 기타 탄화수소 2.8 %(질량 기준)였습니다. 현장 운전원은 높이 3 m 이상의 증기운이 공정 일부를 덮은 것을 확인하고 비상 신고를 했습니다.
04:02:06, 증기운이 점화됐습니다. 같은 시각 물분무 펌프로 가는 제어 통신이 끊겼고, 9초 뒤 무정전전원장치(UPS)도 고장 났습니다. 04:02:37, 제어실 운전원이 급속 산 이송(RAD, Rapid Acid Deinventory) 시스템을 작동했습니다. 누출 시작 2분 21초, 점화 31초 뒤였고, 회사 목표 시간(2분 30초) 이내였습니다. RAD는 약 153.8 t(약 163.7 m³)의 HF를 별도 드럼으로 옮겼습니다.
04:12, 운전원이 HF 완화용 고가 물대포 펌프를 원격 기동하려 했지만 펌프는 돌지 않았습니다. 운전원이 펌프까지 걸어가 수동 기동을 시도했으나, 열기 때문에 접근하지 못했습니다.
04:15와 04:19에 2차 폭발이 일어났습니다. 04:22, 부탄·부틸렌·아이소부탄이 담긴 공급 서지 드럼(V-1)이 격렬하게 파열됐습니다. 약 17.2 t 파편은 스쿨킬강(Schuylkill River)을 건너갔고, 약 10.4 t과 약 7.0 t 파편은 공장 안에 떨어졌습니다. 비산물은 최대 약 640 m까지 날아갔습니다.
약 04:39, 교대 감독자가 소방 방화복을 입고 공정에 들어가 물분무 펌프를 수동으로 기동했습니다. 누출 약 40분 만이었습니다. 화재는 다음 날인 6월 22일 08:30경 진화됐습니다.
회사 추정에 따르면 HF 누출량은 약 2,376 kg이었고, 이 중 약 893 kg은 물분무로 포집됐으며 약 1,484 kg은 대기로 나갔습니다. 탄화수소는 약 306.6 t이 누출돼 약 275.8 t이 연소된 것으로 추정됐습니다. CSB는 HF의 공장 밖 영향은 파악하지 못했다고 밝혔습니다.
설비·공정 원리
조사기관 분석 알킬화 공정은 부틸렌·프로필렌 같은 올레핀을 아이소부탄과 반응시켜 옥탄가 높은 휘발유 배합 성분(알킬레이트)을 만듭니다. 촉매로는 황산 또는 불산을 씁니다. 황산은 상온에서 액체로 남지만, HF는 끓는점이 약 19 °C여서 누출되면 증기운을 만듭니다. HF의 즉시 생명·건강 위험 농도(IDLH)는 30 ppm입니다.
탄소강은 HF와 만나 안쪽 면에 불화철 피막을 만들고, 이 피막이 추가 부식을 늦춥니다. 그런데 강 속 니켈·구리·크롬 함량이 높으면 피막의 보호력이 떨어져 부식이 빨라집니다. 2003년 미국부식공학회(NACE) 논문 03651은 HF 공정용 탄소강의 권장 조성을 탄소 0.18 % 초과, 구리+니켈 0.15 % 미만으로 제시했습니다.
편집부 해설 같은 회로, 같은 유체, 같은 온도라도 '재질 성분이 다른 한 조각'만 몇 배 빨리 얇아질 수 있다는 점이 이 공정 부식의 함정입니다. 검사점이 대표 지점에만 있으면 그 한 조각은 끝까지 보이지 않습니다.
원인 — 방호계층별
1층 · 재질과 설계 (자재 관리)
조사기관 분석 파열 엘보는 1973년경 설치됐고, 원래 두께는 약 8.18 mm였습니다. 사고 후 최소 두께는 약 0.28 mm로, 회사 교체 기준 두께(약 4.57 mm)의 7 %에도 못 미쳤습니다. 성분 분석 결과 엘보의 니켈은 1.74 %, 구리는 0.84 %로 합계 2.58 %였습니다. 인접 배관 부품은 합계 0.02–0.03 %였고 두께도 약 7.29–7.80 mm로 양호했습니다.
엘보에는 일반 탄소강 규격인 "WPB" 각인 뒤에, 저합금강 상표명 "YOLOY"로 보이는 희미한 각인이 남아 있었습니다. CSB는 이 엘보가 처음 YOLOY 강으로 제작·각인된 뒤 다른 규격으로 잘못 재각인됐다고 결론지었습니다. 당시 1965년판 ASTM A234 규격이 규정 외 원소 첨가를 명시적으로 금지하지 않았던 점도 짚었습니다.
2층 · 기계적 건전성 검사
해당 배관 회로의 두께 측정 위치(CML, Condition Monitoring Location)는 2002년 41개에서 2019년 141개로 늘었습니다. 그러나 파열된 엘보에는 CML이 없었습니다. 회사와 이전 소유주는 HF 공정의 탄소강 부품 전체를 검사한 적이 없었고, 당시 업계 권고(API RP 751 제4판)도 이를 요구하지 않았습니다.
3층 · 새 기술 지식의 반영 (변경관리)
CSB는 2003년 NACE 논문 이후 ASTM(2004년)과 API RP 751(2007년)이 바뀌었는데도, 업계 단체와 회사가 기존 설비 전수 검사로 대응하지 않았다고 판단했습니다. 미국 공정안전관리(PSM) 규정은 더 이상 일반적으로 쓰이지 않는 기준으로 지은 기존 설비에 대해, 안전함을 판단하고 문서화하도록 요구합니다.
4층 · 차단
P-14 펌프 흡입 측에는 긴급차단밸브가 있었지만, 펌프 하류와 증류탑 사이에는 없었습니다. 그래서 하류의 대량 탄화수소를 원격·자동으로 끊을 수 없었습니다. CSB는 파열부에서 나온 제트 화염이 V-1 하부를 계속 가열해 강판이 늘어나고 얇아지다 파열됐다고 결론지었습니다.
5층 · 완화 (능동 방호설비)
RAD는 설계대로 작동해 대량의 HF를 옮겼습니다. 반면 물분무 완화설비는 원격 기동만 가능하도록 설계돼 있었고, 점화 순간 제어 배선과 UPS가 손상됐습니다. 원격 기동 시도(04:12)부터 현장 수동 기동(약 04:39)까지 약 27분이 걸렸습니다. CSB는 사람이나 장치가 작동시켜야 하는 '능동' 방호설비가 화재·폭발 속에서 실패할 수 있음을 보여 준다고 평가했습니다.
6층 · 수동적 보호
V-1에는 화재 보호용 단열이 설치돼 있지 않았습니다.
편집부 해설 CSB는 이 항목을 별도 안전 쟁점으로 다루지는 않았습니다. 다만 차단이 안 되는 상황에서 화염에 노출된 용기를 시간으로 버티게 하는 장치가 무엇이었는지 현장에서 함께 점검할 가치가 있습니다.
피해 확대 이유
조사기관 분석 CSB는 두 가지를 피해 심각도의 기여 요인으로 꼽았습니다. 첫째, 대량 탄화수소원을 원격으로 끊을 긴급차단밸브가 없었습니다. 둘째, 사고 자체가 물분무 설비를 손상시켜 HF 억제 능력을 떨어뜨렸습니다.
비산 파편 하나는 독성·인화성 물질인 큐멘 설비 사이에 떨어졌습니다. HF 침강조와 RAD 드럼은 V-1에서 약 43 m, 약 61 m 떨어져 있었습니다. 공장 경계에서 약 1.6 km(1마일) 안에는 약 11만 7천 명이 살고 있었습니다.
당시 풍속은 약 3.6 m/s로 약했습니다. 연방 모델링은 공장 밖 HF 농도가 낮았다고 평가했지만, CSB는 다른 기상·지형 조건이었다면 위험한 농도가 공장 밖에 도달했을 수 있다고 강조했습니다.
편집부 해설 즉, 이 사고의 '작은 인명 피해'는 방호가 잘 작동해서라기보다 RAD의 정상 작동과 기상 조건이 함께 맞아떨어진 결과로 읽는 것이 안전합니다.
우리 현장 확인 질문
| # | 확인 질문 | 확인 근거(예시) | 이 사고와의 연결 |
|---|---|---|---|
| 1 | 산(酸) 접촉 배관 회로에서 엘보·티·리듀서 같은 피팅 중 CML이 없는 부품이 있습니까? | 배관 회로도(ISO)·CML 목록 대조 | 파열 엘보에 CML 없음 |
| 2 | 재질 이력(성적서·PMI 결과)이 없는 피팅이 운전 중이거나, 정비 때 교체 자재로 반입되고 있습니까? | 자재 입고 검수 기록, PMI 기록 | 규격과 다른 강재가 재각인돼 설치 |
| 3 | 기술 기준·지침이 바뀐 뒤, 기존 설비를 다시 평가했다는 기록이 있습니까? | 변경관리(MOC) 기록, 기준 개정 대응 문서 | 2003년 이후 지식 변화에 기존 설비 미대응 |
| 4 | 대량 가연물 보유 설비의 입·출구를 원격으로 차단할 수 있습니까? 그 밸브는 화재 중에도 작동합니까? | 긴급차단밸브 목록, 내화 사양 | 펌프 하류 차단 불가 → 제트 화염 지속 |
| 5 | 물분무·소화 설비의 제어 케이블·전원(UPS 포함)이 화염·비산물로부터 보호돼 있습니까? 원격 실패 시 수동 기동 경로가 위험구역 밖에 있습니까? | 계장 케이블 경로도, 수동 기동 절차·훈련 기록 | 점화 순간 통신·UPS 고장, 27분 지연 |
| 6 | 화염이 닿을 수 있는 위치의 압력용기에 내화·단열 보호가 있습니까? | 내화 피복 대상 목록, 화재 시나리오 검토 | V-1 화재 보호 단열 없음 |
국내 현장 적용
편집부 해설 국내 공정안전보고서(PSM) 제도에서 이 사고의 교훈과 연결되는 항목은 다음과 같습니다.
- 「산업안전보건법」 제44조(공정안전보고서의 작성·제출) — 법률 제22122호, 2026. 10. 27. 시행. 대통령령으로 정하는 유해·위험설비 보유 사업주는 중대산업사고 예방을 위한 공정안전보고서를 작성·제출해야 합니다(제1항).
- 「산업안전보건법 시행령」 제44조(공정안전보고서의 내용) — 대통령령 제36540호, 2026. 7. 28. 일부개정, 2026. 8. 1. 시행. 공정안전자료, 공정위험성 평가서, 안전운전계획, 비상조치계획 등을 포함하도록 규정합니다(제1항).
- 「산업안전보건법 시행규칙」 제50조(공정안전보고서의 세부 내용 등) — 고용노동부령 제477호, 2026. 7. 28. 일부개정, 2026. 8. 1. 시행. 안전운전계획 세부 항목에 "설비점검·검사 및 보수계획, 유지계획 및 지침서"(제1항 제3호 나목)와 "변경요소 관리계획"(같은 호 사목)이 포함돼 있습니다.
확인 질문 1·2는 '설비점검·검사 및 보수계획'에, 질문 3은 '변경요소 관리계획'에, 질문 4–6은 공정위험성 평가와 '비상조치계획'에 연결해 검토할 수 있습니다.
기술 원리와 관리 판단
다른 공정에 옮겨 볼 교훈
편집부 해설 교훈은 불산 알킬화 공정에 가장 직접적으로 적용됩니다. 다만 '대표 지점 검사의 사각지대', '차단할 수 없는 대량 가연물', '화재에 함께 무너지는 능동 방호설비'라는 구조는 황산 알킬화, 다른 부식성 공정, 저장 설비에도 그대로 옮겨 볼 수 있습니다.
이 사고를 현장에서 본다면
저는 잠금 개수보다 잠근 지점이 실제 작업부위의 모든 에너지를 차단하는지 먼저 검증합니다.
위험도와 사업장 기준에 맞는 차단과 블라인드·스풀 분리 등의 격리 방법을 검토하고 실제 상태를 검증합니다.