수위계가 멈춰도 탱크 넘침을 막을 수 있을까요?: 번스필드 유류저장소 폭발

2005년 12월 11일 영국 번스필드 유류저장소에서 대규모 폭발과 화재가 발생했습니다. 정상 액위 계측과 독립적인 과충전 방호가 함께 필요하다는 교훈을 남겼습니다.

표시가 멈춘 사이 계속 들어온 연료

HSE·EA 보고서는 탱크 912의 액위계가 멈춘 상태에서 연료 유입이 계속됐고, 독립적인 고액위 보호 기능도 사고를 막지 못했다고 설명합니다. 넘친 연료에서 형성된 증기운은 대규모 폭발·화재로 이어졌습니다.

정상 운전용 계측과 과충전 방지 기능의 목적을 구분해야 합니다. 두 화면이 같은 센서나 전원·신호 경로를 공유하면 하나의 고장으로 함께 영향을 받을 수 있습니다.

안전담당자는 장치 수보다 센서에서 판단·경보·최종 차단까지의 실제 경로를 확인합니다. 필요한 독립성과 신뢰도는 해당 설비의 위험평가 및 전문 설계에 따라 정합니다.

HSE 안전 경보는 특정 레벨 스위치의 시험 레버와 시험 후 복원 상태에 관한 문제를 다뤘습니다. 시험이 됐다는 기록만으로 운전 상태의 보호 기능이 유지된다고 단정할 수 없습니다.

시험 절차에는 시험 전 조건, 확인할 출력, 차단 동작, 우회 해제, 정상 위치 복귀 및 인계가 포함돼야 합니다. 해당 경보의 특정 제품 구조를 다른 스위치에 그대로 적용하지 않고 실제 제조사 지침을 확인합니다.

탱크의 여유 용량과 최대 유입량, 감지·판단·차단에 필요한 시간을 함께 검토합니다. 경보가 울린 뒤 조치할 시간이 있는지, 차단 후에도 배관에서 들어오는 양이 있는지 확인해야 합니다.

유입 경로·속도·수입탱크가 변경되면 기존 계획이 유효한지 다시 판단합니다. 방유제와 배수 관리도 중요하지만 탱크 과충전 방지 기능을 대신하지는 않습니다.

수입 시작 전 탱크·경로·허용 수입량을 확인하고 독립 방호 기능의 시험 및 복원 기록을 대조합니다. 계측이 변하지 않거나 계획과 실제 유입량이 맞지 않으면 계속 주입하지 않고 승인된 중단 절차에 따라 확인합니다.

안전보건공단 · 안전보건 실무길잡이 57권 무기화학제품제조업(2021)
화학설비의 화재·폭발·누출 166쪽, 정기보수 203쪽. 업종별 예방 참고자료이며 해당 사고의 조사보고서는 아닙니다.