시스템 고신뢰성 확보를 위한 소프트웨어 안전성 분석 및 주요 기법(FTA, FMEA, HAZOP) 분석

 

1. 소프트웨어 안전성 분석(Software Safety Analysis)의 개요

• 정의: 소프트웨어의 결함이나 오작동이 인명 손실, 재산 피해, 환경 파괴 등 치명적인 사고(Mishap)로 이어지지 않도록 잠재적 위험 요소를 식별하고 제거하는 분석 활동.

• 필요성: * 시스템 복잡도 증가: 자율주행, 원격 의료 등 SW 의존도 심화에 따른 오작동 리스크 확대.

  • 치명적 사고 예방: 하드웨어와 달리 논리적 결함에 의한 예측 불가능한 사고 발생 가능성 상존.

  • 국제 표준 준수: ISO 26262(자동차), IEC 61508(산업), DO-178C(항공) 등 안전 규제 대응 필수.

2. 주요 소프트웨어 안전성 분석 기법 상세 설명

가. FTA (Fault Tree Analysis, 결함 수 분석)

• 개념: 사고(Top Event)를 정점으로 하여 그 발생 원인을 연역적(Deductive)으로 하향 분석하는 Top-Down 방식의 논리적 분석 도구.

• 특징: * 논리 게이트(AND, OR)를 사용하여 원인 간의 조합 관계 시각화.

  • 정량적 분석(사고 발생 확률 계산)과 정성적 분석(최소 컷셋 도출) 가능.

나. FMEA (Failure Mode and Effects Analysis, 고장 모드 영향 분석)

• 개념: 시스템 구성 요소의 잠재적 고장 모드를 식별하고, 그 고장이 상위 시스템에 미치는 영향을 귀납적(Inductive)으로 분석하는 Bottom-Up 방식.

• 특징: * 위험 우선순위 숫자(RPN = 심각도 $\times$ 발생 빈도 $\times$ 검출 가능성)를 산출하여 관리 우선순위 결정.

  • 설계 단계(DFMEA)와 공정 단계(PFMEA)에서 널리 활용.

다. HAZOP (Hazard and Operability Analysis, 위험 및 운전성 분석)

• 개념: 프로세스에 설정된 설계 의도에서 벗어난 변수(Deviation)를 가이드 워드(Guide Word)를 사용하여 체계적으로 분석하는 기법.

• 특징: * 가이드 워드 활용: No, Less, More, Also, Part of, Reverse, Other than 등.

  • 브레인스토밍 기반의 집단 토의 방식으로 운영되어 예상치 못한 위험 발굴에 유리.

3. 안전성 분석 기법(FTA, FMEA, HAZOP)의 비교

구분	FTA (연역적)	FMEA (귀납적)	HAZOP (유도적)
분석 방향	Top-Down (결과→원인)	Bottom-Up (원인→결과)	사이드(Deviation 기반)
핵심 도구	논리 게이트 (AND/OR)	RPN 지수, 스프레드시트	가이드 워드 (Guide Word)
분석 대상	특정 사고(Top Event)	개별 부품/모듈의 고장	공정 파라미터 및 운전성
주요 장점	복합적 원인 분석 가능	개별 요소 누락 방지	예상치 못한 편차 식별

4. 안전성 분석의 실효성 제고를 위한 기술적 제언

• 통합 분석 체계: 상호 보완적인 FMEA(상세 분석)와 FTA(조합 분석)를 병행하여 분석의 사각지대 제거 필요.

• STPA(System-Theoretic Process Analysis) 도입: 최근의 복잡한 시스템에서는 컴포넌트 고장뿐만 아니라 컴포넌트 간 상호작용 오류를 분석하는 STPA와 같은 현대적 기법 연계 권장.

• 결언: 소프트웨어 안전성은 사후 테스트보다 설계 단계의 선제적 분석이 중요함. 기술사는 시스템의 SIL(Safety Integrity Level) 등급에 맞춰 최적화된 분석 기법을 선정하고 관리할 수 있는 역량을 갖추어야 함.