프로그램을 바꾼 뒤 방호 기능도 시험했나요?: 로봇 점검 중 끼임

30초 요약

2023-05-11 경기도 자동차 부품공장에서 로봇을 점검하던 수급업체 근로자 1명이 끼여 숨졌습니다.

제어 프로그램을 바꾸면서 광전자식 방호 기능이 무력화됐지만 이를 알아채지 못했습니다.

작업 준비에서 사고 이후까지

자동차 부품 공장에서는 사람이 프레임을 지그에 올리고 로봇이 가공·이송·용접을 이어가는 공정이 운영됐습니다. 작업자는 울타리 밖에서 자재를 넣고 완성품을 꺼냈습니다. 완성된 제품을 꺼낸 뒤 시작 버튼을 눌러 다음 동작을 시작하는 순서였습니다.

사고 약 1년 전, 제품으로 막대를 건드리면 다음 동작을 시작하도록 별도 스위치가 만들어졌습니다. 작업자가 시작 버튼을 다시 누르는 단계를 줄이기 위한 변경이었습니다. 이 과정에서 PLC 프로그램도 수정됐고, 광전자식 방호장치가 감지했을 때 로봇을 정지시키는 기능이 무력화됐습니다.

2023년 5월 11일에는 너트 체크 경보가 반복됐습니다. 작업자는 이상을 확인하려고 개구부 안으로 상체를 넣었습니다. 그때에도 로봇은 동작을 이어갔고 작업자는 로봇 팔과 지그 사이에 끼였습니다. 다른 라인 작업자가 계속되는 경고음을 듣고 다가가 피해자를 발견했습니다.

현장에는 안전매트와 광전자식 방호장치가 설치돼 있었습니다. 조사에서는 장치의 외관이 아니라 제어 프로그램 변경으로 정지 기능이 작동하지 않은 문제가 드러났습니다. 생산의 편의를 위해 바꾼 동작 순서가 사람이 접근할 때 필요한 보호 조건까지 바꾼 것입니다.

생산 신호를 바꿀 때 방호 신호도 달라진다

광전자식 방호장치는 사람이 감지 구역에 들어오는 것을 검출하고 제어계통을 통해 위험한 움직임을 멈추게 하는 데 쓰입니다. 센서가 달려 있고 표시등이 켜져 있다는 사실만으로 로봇까지 정지 명령이 전달되는지는 알 수 없습니다. 감지, 신호 처리, 정지 동작의 연결을 하나의 기능으로 확인해야 합니다.

생산 시작 명령과 보호 정지 명령은 목적이 다릅니다. 시작 버튼을 다른 스위치로 바꾸면 작업자가 자재를 놓는 위치나 손을 빼는 시점과 로봇 출발 시점의 관계가 달라집니다. 변경 검토에서는 생산이 잘 이어지는지만 확인할 것이 아니라, 사람이 남아 있을 때 시작이 가능한지와 방호장치가 개입할 때 어떻게 멈추는지를 살펴야 합니다.

제품 불량을 알리는 경보도 안전 정지와 같지 않습니다. 너트 체크 경보는 작업자가 확인해야 할 문제를 알려 주지만, 경보가 울린 상태에서 접근해도 된다는 허가가 아닙니다. 자재를 빼거나 원인을 살피는 작업은 정상 운전과 나눠야 합니다. 자동 동작 범위 안으로 들어가기 전에는 해당 작업에 맞는 운전 정지와 재기동 방지 조건을 갖춰야 합니다.

지그는 부품 위치를 고정해 반복 가공을 돕지만, 움직이는 로봇과 마주하면 끼임의 고정면이 될 수 있습니다. 위험 범위는 로봇 팔의 궤적만이 아니라 잡고 있는 부품과 지그 사이의 공간까지 포함합니다. 손만 넣는다고 생각한 접근이 몸통까지 이어질 수 있는 개구부에서는 실제 작업 자세로 어디까지 닿는지 검토해야 합니다.

프로그램 변경 이후의 기능 시험은 정상 생산 시험과 분리해 계획해야 합니다. 방호장치가 감지하는 조건, 정지 후 다시 출발하는 조건, 경보 처리 중 접근하는 조건을 각각 확인해야 누락을 찾을 수 있습니다. 사람을 위험 구역에 세워 시험하지 말고 제조사 지침과 안전한 시험 방법을 따라야 합니다. 시험 결과와 변경 내용을 함께 남겨야 이후 점검에서도 무엇이 달라졌는지 알 수 있습니다.

작업 편의를 위한 변경은 작아 보여도 사람이 기계에 가까이 있는 시간을 바꿀 수 있습니다. 제품을 꺼낸 손이 아직 작업 구역 근처에 있을 때 다음 동작이 시작된다면 이전의 시작 버튼이 만들던 시간적 분리가 사라집니다. 스위치 한 개를 더 단 것인지, 작업 순서 전체를 바꾼 것인지 실제 동작으로 판단해야 합니다. 변경 요청서에는 누가 어느 위치에서 무엇을 하는 동안 기계가 움직이는지 들어 있어야 합니다.

기존 프로그램을 저장해 두는 일은 복구에 도움이 되지만 안전 검토를 대신하지는 않습니다. 어떤 기능이 바뀌었는지 설명할 수 있어야 시험 항목도 정할 수 있습니다. 정상 제품의 이송만 반복해 보면 사람 감지 신호가 들어왔을 때의 동작을 놓칠 수 있습니다. 변경된 시작 조건과 영향을 받는 보호 조건을 연결한 목록을 만들고, 안전한 방법으로 각각을 검증해야 합니다.

방호장치는 생산을 불편하게 만드는 부속품이 아니라 접근과 움직임을 분리하는 기능입니다. 자재가 지나가는 구간 때문에 감지를 조정할 필요가 있다면 사람까지 통과할 수 있게 되지 않는지 살펴야 합니다. 생산물이 통과하도록 허용하는 조건과 사람이 들어왔을 때 정지시키는 조건을 혼동하면, 설비는 잘 가동되면서도 보호 기능을 잃을 수 있습니다. 이 판단은 작업자 개인이 현장에서 프로그램을 손보는 방식으로 해결할 일이 아닙니다.

경보가 반복되면 작업자는 익숙한 확인 동작을 반복할 수 있습니다. 경보를 해제하고 다시 생산하는 시간이 중요해질수록 접근 전 정지 절차는 짧아지기 쉽습니다. 따라서 반복되는 경보 자체를 설비 이상으로 관리하고, 원인을 제거할 때까지 안전하게 작업할 수 있는지 판단해야 합니다. 이상 처리의 빈도가 늘어도 매번 같은 접근을 허용하는 것이 정상 운전이라는 결론은 아닙니다.

점검자가 센서 표시등만 보고 돌아가면 제어계통의 변화는 드러나지 않을 수 있습니다. 반대로 프로그램만 검토하면 현장에서 감지기를 옮기거나 가리는 변화를 놓칠 수 있습니다. 물리적 설치 위치와 논리 기능, 실제 정지 결과를 연결해서 확인해야 합니다. 다음 점검자가 동일한 조건을 재현할 수 있도록 시험한 상태와 관찰 결과도 남겨야 합니다.

정비 후 재가동은 수리한 사람과 생산을 시작하는 사람이 다를 수 있습니다. 공구나 자재를 치우고 사람이 밖으로 나왔는지, 방호장치가 복구됐는지, 누가 다시 시작하도록 승인했는지가 이어져야 합니다. 시험 운전이 끝났다는 연락만으로 정상 작업자가 들어와 제품을 취급하도록 하면 아직 다른 조건으로 설정된 설비를 만날 수 있습니다. 시험 상태에서 생산 상태로 넘어가는 전환도 관리 대상입니다.

이 사고를 작업자가 개구부에 몸을 넣었다는 설명으로 끝내면 프로그램 변경과 방호 기능 상실을 놓칩니다. 접근을 부른 반복 경보와, 접근했는데도 이어진 동작을 함께 다뤄야 합니다. 교육은 그 연결을 이해하도록 돕되, 위험 동작을 멈추는 기능이 없는 설비를 주의력으로 보완하도록 요구해서는 안 됩니다. 설비 변경을 승인하는 단계에서 작업과 보호 기능을 같이 검토해야 합니다.

백서는 한 생산 사이클이 6분 13초였고, 이송용과 용접용 로봇이 서로 다른 단계에 관여했다고 설명합니다. 한 로봇이 대기하는 동안 다른 작업이 이어지는 배치에서는 설비 전체가 멈췄다고 착각하기 쉽습니다. 점검 대상이 어느 로봇인지뿐 아니라 같은 지그와 작업 공간에 접근하는 다른 로봇이 남아 있는지도 확인해야 합니다. 한 부분의 정지를 전체 구역의 안전 상태로 받아들이지 않아야 합니다.

제품을 올리는 지그와 완성품을 꺼내는 지그 사이에는 여러 동작이 이어집니다. 작업자는 그 순서에 익숙해도 프로그램이 바뀐 뒤 같은 시점에 손을 뻗으면 다른 움직임을 만날 수 있습니다. 변경 이후의 교육은 새 버튼 사용법만 설명할 것이 아니라, 이전과 달라진 대기·시작·접근 조건을 알려야 합니다. 변경된 기능이 검증되기 전에 익숙한 작업자의 적응으로 문제를 찾아내게 해서는 안 됩니다.

현장 적용에서는 누가 프로그램을 바꿀 수 있는지와 누가 안전 기능 복구를 확인하는지를 분명히 하는 것이 우선입니다. 생산상의 개선 제안이 들어왔을 때 설비 기술자·생산 부서·안전 검토가 만나는 절차가 있어야 변경이 한 사람의 판단에 머물지 않습니다.

비슷한 사고와 비교할 지점

2024년판 백서의 다이캐스팅 청소 사고(2022-13)에서는 장갑으로 안전문 스위치를 눌러 방호 기능을 무력화했습니다. 이 로봇 사고에서는 프로그램 변경으로 같은 종류의 보호 실패가 생겼습니다. 하나는 현장에서 눈에 보이는 우회이고 다른 하나는 제어 논리 안의 변화지만, 사람이 접근해도 위험 동작이 계속됐다는 결과는 같습니다.

다이캐스팅 사례의 부품 복구만 떠올리면 프로그램 변경을 놓칠 수 있고, 로봇 프로그램만 살피면 현장의 물리적인 우회를 놓칠 수 있습니다. 점검은 장치의 설치 상태에서 시작해 실제 정지·재시작 기능까지 이어져야 합니다. 두 사례를 같은 끼임 유형으로 묶더라도 확인할 고장 경로는 나눠야 합니다.

원인과 방호계층

조사·재판

도급업체와 수급업체의 두 대표가 재판에 넘겨져 1심에서 도급업체 대표에게 징역 9개월·집행유예 1년, 수급업체 대표에게 징역 3개월·집행유예 1년이 선고됐습니다.

피해가 커진 이유

로봇의 힘이 지그와 사람 사이의 좁은 공간에 작용했습니다. 몸을 넣은 뒤 위험을 알아차려도 자동 동작에서 빠져나갈 여유가 작았습니다. 작업자의 숙련도나 설비에 익숙한 정도보다, 접근을 감지하면 정지해야 하는 기능이 유지되는지가 핵심이었습니다.

작업 위치에서 확인할 질문

국내 법령 연결

산업안전보건기준에 관한 규칙 제223조는 로봇 운전 중 접촉 위험을 막는 울타리와 감응형 방호장치 등의 조치를 다룹니다. 제224조는 수리·검사·조정 등에서의 운전 정지와 작업 중 재가동 방지를 규정합니다. 프로그램을 고친 뒤에도 이 기능이 유지되는지 확인해야 하며, 단순히 센서가 설치되어 있다는 점검으로 끝내면 안 됩니다.

산업안전보건법 · 산업안전보건기준에 관한 규칙

현장 실무자 메모

함께 읽을 사례

• 2022-13 — 작업·설비 위험 비교
• 2022-15 — 작업·설비 위험 비교

출처

고용노동부·안전보건공단, 2025 중대재해 사고백서, Part 2, 6–29 쪽. 공식 게시글