작은 누출을 확인하는 동안 배관이 파열된다면?: 셰브런 리치먼드 정유공장 화재
작은 누출을 살피는 동안 배관 파열에 대비한 대피 경계는 어디에 있어야 했을까요?
30초 요약
2012년 8월 6일 미국 셰브런 리치먼드 정유공장의 원유 증류설비에서 배관이 파열됐습니다. 누출 지점을 살피던 직원 19명이 증기운에 휩싸였고, 약 2분 뒤 불이 붙었습니다. 직원들은 빠져나왔지만 사고와 대응 과정에서 6명이 경상을 입었습니다. 인근 주민 약 1만 5천 명이 이후 수주 동안 진료를 받았습니다.
CSB는 황화부식으로 얇아진 탄소강 배관을 파열 원인으로 지목했습니다. 같은 배관 계통에서도 재료 성분에 따라 부식 속도가 달랐고, 측정 지점 사이에 있던 취약 부품을 검사 체계가 놓쳤습니다. 누출이 보인 뒤에도 설비를 운전한 채 보온재를 벗기는 과정이 이어졌습니다. 이 사례에서는 작은 누출을 보수할 방법보다 먼저, 배관 전체의 상태와 접근을 중단할 조건을 살펴야 합니다.
작업 배경과 사고 경위
원유 증류탑은 끓는점이 다른 여러 유분을 나누어 다음 공정으로 보냅니다. 사고가 난 4-sidecut은 그중 경질가스오일을 내보내는 배관이었습니다. 증류탑의 20인치 출구에서 갈라진 8인치 배관 중 길이 52인치 부품이 파열됐습니다. 운전 온도는 약 640°F, 파열 부근 압력은 약 55 psig였습니다. 뜨거운 유체가 밖으로 나오면 액체 누출에 그치지 않고 일부가 증발해 주변에 가연성 증기운을 만들 수 있는 조건이었습니다.

오후 3시 50분쯤 순회하던 운전원이 바닥의 액체 웅덩이와 위쪽 보온 배관에서 떨어지는 액체를 발견했습니다. 현장에 온 감독자와 교대 책임자는 누출을 심각한 상황으로 보면서도 즉시 정지할 정도는 아니라고 판단했습니다. 보온재가 누출 위치를 가리고 있었습니다. 운전원은 배관을 공정에서 분리할 수 없다고 판단했지만, 현장에서는 가동 중 보수 가능성을 계속 검토했습니다.
오후 4시가 조금 지나 자체 소방대가 호출됐고, 약 4시 7분부터 도착했습니다. 이후 운전·검사·공정 담당 인력이 모였습니다. 오후 5시쯤 교대 책임자는 제어실에서 해당 유로의 유량을 줄이도록 지시했습니다. 검사 담당자들은 황화부식에 의한 감육을 알고 있었지만 최근 측정값으로 다음 정기보수까지 사용할 수 있다고 보았습니다. 누출 부근 지지대와의 마찰 같은 국부 손상이 의심됐고, 누출 보수업체가 호출됐습니다.
지상에서 긴 갈고리 도구로 보온재 고정띠를 당기자 배관이 움직였습니다. 이 방법은 위험하다고 판단해 중단했지만, 다음에는 배관 아래 비계를 세워 소방대원이 직접 외장재를 벗기게 했습니다. 외장재를 제거하던 중 흰 증기가 나왔고, 뜨거운 유체에 젖은 보온재에 불이 붙었습니다. 호스팀이 불을 끈 뒤 비계 위 소방대원들은 내려왔습니다. 누출 부근에서 작업을 이어가는 동안 설비 정지가 먼저 이루어지지 않았습니다.

오후 6시 30분 무렵 배관이 크게 파열되면서 증기운이 형성됐고 약 2분 뒤 불이 붙었습니다. 증기운에 휩싸인 사람들은 바닥 가까이 몸을 낮추고 탈출했습니다. 누출 지점에서 약 65피트 떨어진 소방차도 불에 탔습니다. 누출 직후 설정한 작은 통제구역과 그 바깥을 안전하다고 본 판단은 파열 뒤 증기운의 범위를 감당하지 못했습니다.
설비·작업 원리
황화부식은 고온의 황 성분과 철이 반응하면서 배관 두께를 줄이는 손상입니다. CSB 최종 보고서는 유체의 황 함량과 황 화합물 종류, 온도, 흐름 조건을 부식 속도에 영향을 주는 요소로 설명합니다. 여기서 확인할 것은 배관 사용 연수 하나가 아니라 그 배관이 실제로 겪은 운전 조건입니다. 원료나 온도가 바뀌었다면 이전 조건에서 계산한 잔여수명을 그대로 사용할지 재검토해야 합니다.
탄소강이라는 재질명만 같아도 모든 부품의 내식성이 같은 것은 아닙니다. 사고 배관은 최소 규소 함량을 정하지 않은 ASTM A53B 재료였습니다. 파열된 부품의 규소는 0.01 중량%, 바로 위쪽 엘보는 0.16 중량%였고, 엘보의 감육은 훨씬 작았습니다. 따라서 엘보나 접근하기 쉬운 지점의 두께가 충분하다는 이유로 그 사이 직관까지 같은 상태라고 판단하면 취약 부품을 놓칠 수 있습니다.
CSB가 조사한 8인치·12인치 배관 시료 12개 중 6개는 규소 함량이 0.10 중량%보다 낮았습니다. 취약 부품 하나의 문제가 같은 배관 계통의 검사 범위 문제로 이어집니다. 검사 도면에는 측정점만 찍기보다 용접부 사이의 부품을 구분하고, 어느 부품의 재료 성분과 두께를 확인했는지 남겨야 합니다. 재질이 불명확한 구간을 확인된 구간의 측정값으로 대신하지 않는 것이 이 사례의 핵심입니다.
검사 범위와 조치 권한도 연결돼야 합니다. CSB는 정기보수 때 제시된 교체·검사 권고가 실행되지 않은 과정과 기술 조직의 권고가 현장에 적용되지 않은 문제를 조사했습니다. 보수를 미룬 기록에는 사유만 남길 것이 아니라, 위험을 누가 검토했고 다음 운전 기간을 어떤 조건으로 허용했는지 남겨야 합니다. 권고를 닫는 사람과 설비의 운전 가능 여부를 승인하는 사람이 서로 다른 기록을 보고 있다면 결정을 다시 맞춰야 합니다.
누출이 시작된 배관의 잔여수명 평가는 정상 운전 중 검사 판단과 같지 않습니다. 보온재 아래에서 떨어지는 액체의 양은 실제 파열 크기나 주변 감육 범위를 보여 주지 못합니다. 보온재를 벗기거나 지지대를 건드리는 작업은 약해진 배관에 힘을 줄 수 있습니다. 누출 위치 확인을 위해 사람과 비계를 더 가까이 넣기 전에, 원격 정지·감압·차단 가능성과 파열 시 영향을 먼저 검토해야 합니다.
두께 측정점을 늘리는 것과 모든 부품을 검사하는 것은 다릅니다. 기존 측정점은 반복 측정하기 편한 위치에 남기 쉽지만, 재질이 다른 짧은 연결관이 그 사이에 있으면 계속 빠질 수 있습니다. CSB가 API에 권고한 부품 전수 검사는 이런 누락을 겨냥합니다. 검사 범위를 정할 때 배관의 총길이보다 부품 식별과 용접 이력, 과거 부분 교체를 먼저 정리하면 빠진 구간을 찾기 쉽습니다. 검사 접근이 어려운 구간은 다음 검사일까지의 운전 조건과 필요한 공사도 함께 결정해야 합니다.
배관의 최소 경보 두께는 단순한 데이터베이스 숫자가 아닙니다. 경보값에 도달했을 때 정밀 평가나 교체가 시작되도록 정한 기준입니다. CSB는 경보 두께를 낮춰 입력하는 결정에 기술 검토가 필요하다고 권고했습니다. 낮춘 기준을 적용하면 경보가 사라질 수 있지만 금속 두께가 늘어나는 것은 아닙니다. 기준 변경 기록에는 적용 설계 조건, 하중, 측정 오차와 승인자를 남기고 검사자가 이전 값과 새 값을 비교할 수 있게 해야 합니다.
누출에 대한 대응팀이 커지면 현장을 판단할 전문성은 늘 수 있지만 노출되는 사람도 늘어납니다. 리치먼드에서는 몇 시간 동안 누출 위치에 모인 인원이 모두 40명에 달했습니다. 교대 때 남은 사람과 새로 온 사람이 함께 서 있었고, 작업 범위를 확인하러 온 사람도 누출 가까이에 있었습니다. 비상 지휘에는 지금 누가 반드시 현장에 있어야 하는지, 분석을 안전한 위치에서 할 수 있는지, 비계 설치업체까지 같은 철수 신호를 받는지가 포함돼야 합니다.
방수로 보온재를 떨어뜨리려던 뒤에는 누출이 분출로 커졌습니다. 그때 설비 정지가 결정됐지만 정지에는 시간이 필요했습니다. 누출 대응 계획에는 정지 지시와 실제로 유체 공급이 끊기고 압력이 내려가는 사이의 시간도 들어가야 합니다. 즉시 차단할 수 없는 배관이라면 사람이 가까이 서서 기다리는 방식 대신 통제구역 확대와 원격 조작 가능성을 우선 검토합니다. 방수 인력과 보수 인력이 있다는 사실이 운전 지속의 근거가 되지는 않습니다.
이전의 정기보수에서 권고된 작업을 미루는 결정은 다음 정기보수 계획에도 전달돼야 합니다. 새 검사팀이 측정값만 받아 보면 왜 특정 부품의 교체가 제안됐는지 놓칠 수 있습니다. 기술 조직의 손상 경고, 현장의 검사 결과, 보수 비용과 일정 판단을 하나의 설비 이력에 연결하면 미이행 권고가 다시 사라지는 것을 막을 수 있습니다. 완료 처리는 작업지시서 발행이 아니라 교체·검사 결과와 그 결과의 기술 검토까지 확인한 뒤 해야 합니다.
현장에 적용할 때는 정비 가능 여부와 비상 정지 필요 여부를 별개의 결정으로 나누는 것이 유용합니다. 보수업체가 클램프를 만들 수 있다고 해도 손상 배관이 그 설치 작업을 견딜 수 있는지는 별도 평가입니다. 누출 물질의 온도와 가연성, 배관 강도, 차단 방법을 먼저 검토하고 그 조건에서 허용되는 작업만 정해야 합니다. 보온재를 열어 보아야 판단할 수 있다는 상황 자체가 접근을 중단하고 설비 정지 가능성을 검토할 이유가 될 수 있습니다.
공개 사실 시간표와 조사 결과
| 시점 | 확인된 사실 | 근거 |
|---|---|---|
| 사고 전 | 탄소강 배관의 황화부식 검사·교체 권고가 운전·정기보수 결정에 충분히 반영되지 않음 | CSB 최종 pp.50–83 |
| 2012-08-06 15:50경 | 보온 배관에서 떨어지는 액체 발견 | 최종 p.22 |
| 16:07경 이후 | 자체 소방대 도착, 누출 분석을 위한 인력 집결 | 최종 pp.23–25 |
| 보온재 제거 중 | 증기 발생·젖은 보온재 점화 후 진화 | 최종 pp.26–28 |
| 18:30 무렵 | 대규모 파열·증기운 형성 후 약 2분 뒤 점화 | 최종 pp.28–29 |
| 사고 후 | 황화부식 감육, 규소 함량 차이, 검사 범위·누출 대응 문제 조사 | 최종 pp.34–45,92–100 |
피해와 비상 대응
CSB는 작업자들이 가까스로 탈출했다고 설명합니다. 소방차 안에 있던 소방대원도 방화복을 입고 빠져나왔습니다. 누출 지점에 장비를 배치할 때는 최초 누출의 크기만 보고 거리를 정하기보다 예상되는 파열과 증기 확산, 풍향, 철수 경로를 함께 검토해야 합니다. 누출 부근의 사람을 줄이는 결정은 소방대 도착 뒤에도 계속 필요합니다.
지역사회에는 오후 6시 38분 실내 대피 경보가 내려졌고, 불이 통제된 뒤 밤 11시 12분 해제됐습니다. 주민 진료 인원 약 1만 5천 명은 현장 직원의 부상 인원과 별개의 집계입니다. 정유공장 비상계획에는 공장 울타리 밖으로 영향이 커질 때 지역 경보를 누가 요청하고 어떤 정보를 전달할지 포함돼야 합니다.
CSB의 권고는 한 번의 점검 강화에 머물지 않았습니다. API에는 저규소 탄소강을 포함한 황화부식 검사와 누출 평가·대응 기준 개선을, 셰브런에는 미이행 기술 권고 관리, 미뤄진 설비 보수의 검토와 의사결정 개선을 요구했습니다. 현장에서는 기술 권고를 작업 목록에 옮긴 뒤 완료 여부가 확인될 때까지 추적하고, 미완료 상태로 운전할 경우 승인 조건을 명확히 남겨야 합니다.

우리 현장 확인 질문
| 질문 | 확인 방법 |
|---|---|
| 같은 배관 계통에서 검사하지 않은 부품은 어디입니까? | 용접부 기준 부품 목록과 두께 측정 도면을 겹쳐 빈 구간을 찾습니다. |
| 저규소 탄소강을 구분할 자료가 있습니까? | 재료 성적서·성분 검사·부품 교체 이력을 연결합니다. |
| 누출 배관을 실제로 차단할 수 있습니까? | 도면과 밸브 현장에서 차단·감압 경로를 확인합니다. |
| 보온재 제거가 배관에 힘을 주거나 누출을 키울 수 있습니까? | 설비 정지 전 접근·접촉 작업의 허용 조건을 기술 검토합니다. |
| 통제구역은 대규모 파열까지 고려했습니까? | 증기 확산·풍향·철수 동선을 기준으로 구역과 장비 위치를 검토합니다. |
| 정기보수에서 미룬 권고를 누가 다시 검토합니까? | 미이행 사유·위험 검토·추가 운전 승인 이력을 확인합니다. |
국내 현장 적용
현재 국내 유사 작업의 기준은 산업안전보건기준에 관한 규칙 고용노동부령 제450호(시행 2026-03-02)입니다. 아래 내용은 현재 작업에 적용할 기준이며 사고 당시의 위법 판단은 해당 사건의 조사·재판 결과를 따릅니다.
화학설비와 부속설비 사용 작업은 제38조에 따른 조사·계획의 대상 조건을 확인합니다. 누출 배관을 분리할 수 있는지, 정지 뒤에도 남는 유체와 압력은 어떻게 제거할지가 작업 방법에 반영돼야 합니다.
제277조는 화학설비를 수리·개조한 뒤 사용하는 경우 등의 점검과 원재료 종류를 포함한 용도 변경 시 점검사항을 정합니다. 부식 검토와 정비 기록을 재사용 승인에 연결합니다.
제278조는 화학설비를 분해하거나 내부 작업을 하는 개조·수리·청소에서 작업책임자, 위험물·고온 증기 누출 방지와 가연성 가스·증기 농도 측정을 규정합니다. 실제 작업 범위가 이 조문의 조건에 해당하는지 먼저 확인합니다.
제279조는 화재·폭발에 의한 산업재해의 급박한 위험이 있는 경우 즉시 작업을 중지하고 안전한 장소로 대피시키도록 규정합니다. 위험이 없다고 확인될 때까지 관계자 외 출입을 금지하고 표시해야 합니다.