Interlock은 어떻게 설계될까? Cause & Effect Chart부터 SIS까지 실무 완벽 정리

지난 글에서는 Interlock의 개념과 필요성, 그리고 Alarm, Trip, Permissive와의 차이를 알아보았습니다.

 

그렇다면 실제 프로젝트에서는 이러한 Interlock이 어디에서 정의되고, 어떤 과정을 거쳐 구현될까요?

 

많은 신입 엔지니어들은 P&ID만 보면 모든 Interlock을 확인할 수 있다고 생각합니다. 하지만 실제 프로젝트에서는 P&ID는 시작점일 뿐입니다.

 

Interlock은 P&ID를 기반으로 위험성을 분석하는 HAZOP(Hazard and Operability Study)를 거쳐 정의되며, 최종적으로 Cause & Effect Chart(C&E Chart)를 통해 구체적인 동작 로직이 문서화됩니다. 이후 이 문서를 바탕으로 PLC, DCS 또는 SIS에 실제 제어 로직이 구현됩니다.

 

즉, 하나의 Interlock은 단순히 "설비를 멈추는 기능"이 아니라 여러 설계 문서를 거쳐 완성되는 공정 안전의 결과물이라고 할 수 있습니다.

 

이번 글에서 C&E Chart를 이해하기 위한 글을 아래와 같이 공유하오니, 참고바랍니다.

 

 

 

P&ID만으로는 Interlock을 모두 알 수 없는 이유

 

P&ID는 공정 흐름과 배관, 계측기기, 밸브 등의 연결 관계를 표현하는 기본 설계 도면입니다.

 

물론 P&ID에는 일부 인터록 신호나 Shutdown Signal, ESD Signal 등이 표시될 수 있습니다.

 

하지만 다음과 같은 내용은 P&ID만으로는 확인하기 어렵습니다.

 

• 어떤 조건에서 Interlock이 동작하는가?
• 여러 조건 중 어느 하나만 만족해도 동작하는가?
• 여러 조건을 동시에 만족해야 하는가?
• 어떤 장비가 어떤 순서로 정지하는가?
• Alarm만 발생하는지, 실제 Trip까지 수행되는가?

이러한 상세한 제어 로직은 별도의 문서에서 관리됩니다.

 

바로 Cause & Effect Chart입니다.

 

 

Cause & Effect Chart란 무엇인가?

 

Cause & Effect Chart(C&E Chart)는 특정 원인(Cause)이 발생했을 때 시스템이 어떤 동작(Effect)을 수행해야 하는지를 표 형식으로 정리한 문서입니다.

 

쉽게 말하면,

"어떤 이상 상황이 발생하면 어떤 설비를 어떻게 동작시킬 것인가?"를 정의한 인터록 설계 문서

 

라고 이해하면 됩니다.

 

실제 프로젝트에서는 수백 개에서 많게는 수천 개의 Interlock이 존재합니다.

 

이를 문장으로 관리하는 것은 사실상 불가능하기 때문에, 대부분의 EPC 프로젝트에서는 Cause & Effect Chart를 사용하여 모든 Interlock Logic을 체계적으로 관리합니다.

 

 

Cause & Effect Chart는 어떻게 읽을까?

 

예를 들어 저장탱크의 Overflow를 방지하는 Interlock을 생각해 보겠습니다.

 

Cause

• Tank High-High Level(LSHH)

Effect

• Inlet Control Valve Close
• Transfer Pump Stop
• High-High Alarm 발생
• DCS Event 기록
• 필요 시 ESD 수행

즉 하나의 원인(Cause)에 대해 여러 개의 보호 동작(Effect)이 동시에 수행됩니다.

 

반대로 하나의 장비가 여러 가지 원인에 의해 정지하도록 설계되는 경우도 매우 많습니다.

 

예를 들어 Compressor는

 

• Low Suction Pressure
• High Discharge Pressure
• High Bearing Temperature
• Low Lubrication Oil Pressure

중 어느 하나만 발생해도 Trip될 수 있습니다.

 

이처럼 Cause와 Effect의 관계를 한눈에 볼 수 있도록 정리한 문서가 바로 Cause & Effect Chart입니다.

 

 

Process Engineer에게 Cause & Effect Chart가 중요한 이유

 

많은 사람들이 Cause & Effect Chart는 Instrument Engineer나 Control Engineer만 보는 문서라고 생각합니다.

 

하지만 실제 프로젝트에서는 Process Engineer가 가장 먼저 검토해야 하는 문서 중 하나입니다.

 

그 이유는 Process Engineer가 공정을 가장 잘 이해하고 있기 때문입니다.

 

예를 들어 HAZOP에서 다음과 같은 위험 시나리오가 도출되었다고 가정해 보겠습니다.

 

"Compressor 윤활유 압력이 일정 수준 이하로 떨어질 경우 Bearing 손상이 발생할 수 있다."

 

이 위험을 방지하기 위해서는

 

• Alarm만 발생시킬 것인지,
• Compressor를 즉시 Trip시킬 것인지,
• Shutdown Valve까지 함께 닫을 것인지,

를 결정해야 합니다. 이러한 안전 철학(Safety Philosophy)을 정의하는 데에는 Process Engineer의 역할이 매우 중요합니다.

 

즉 Process Engineer는 단순히 공정을 설계하는 것이 아니라, 어떤 상황에서 어떤 보호 동작이 필요한지 결정하는 역할도 수행합니다.

 

 

HAZOP와 Interlock은 어떤 관계가 있을까?

 

HAZOP는 플랜트에서 발생할 수 있는 위험 시나리오를 체계적으로 분석하는 대표적인 위험성 평가 기법입니다.

 

HAZOP에서는 다음과 같은 질문을 반복합니다.

 

• 압력이 너무 높아지면?
• 유량이 사라지면?
• 냉각수가 공급되지 않으면?
• 온도가 계속 상승하면?

 

그리고 이러한 위험에 대해 적절한 보호 계층(Safeguard)이 존재하는지 검토합니다.

 

만약 기존 보호 장치만으로 위험을 충분히 줄일 수 없다면 새로운 Interlock을 추가하거나, 보다 높은 수준의 안전 기능인 SIS(Safety Instrumented System)를 적용하는 방안을 검토하게 됩니다.

 

따라서 HAZOP는 Interlock의 필요성을 도출하는 과정이며, Cause & Effect Chart는 그 결과를 구체적인 제어 로직으로 문서화한 결과물이라고 이해하면 됩니다.

 

 

SIS와 일반 Interlock의 차이

 

모든 Interlock이 동일한 수준의 안전 기능을 수행하는 것은 아닙니다.

 

예를 들어 단순히 Pump를 보호하기 위한 Interlock은 일반 DCS나 PLC에서 수행될 수 있습니다.

 

하지만 화재나 폭발과 같이 인명 피해로 이어질 수 있는 위험을 방지하기 위한 기능은 일반 제어 시스템과 독립된 SIS(Safety Instrumented System)에서 수행하는 경우가 많습니다.

 

대표적인 사례는 다음과 같습니다.

 

• Reactor High Pressure Shutdown
• Furnace Flame Failure
• Emergency Shutdown(ESD)
• High-High Pressure Trip

이처럼 SIS는 안전 기능을 전담하는 독립 시스템으로, 일반 제어 기능보다 훨씬 높은 신뢰성을 요구합니다.

 

 

실제 프로젝트에서는 어떻게 구현될까?

 

실제 EPC 프로젝트에서는 일반적으로 다음과 같은 순서로 Interlock이 설계됩니다.

 

① P&ID 작성

공정과 계측기기의 기본 구성을 정의합니다.

↓

② HAZOP 수행

공정 위험을 분석하고 필요한 보호 기능을 도출합니다.

↓

③ Cause & Effect Chart 작성

위험 상황별 Interlock Logic을 문서화합니다.

↓

④ Functional Design Specification(FDS) 작성

제어 시스템이 구현해야 할 기능을 상세하게 정의합니다.

↓

⑤ PLC / DCS / SIS Logic 구현

Control Engineer가 실제 프로그램을 작성합니다.

↓

⑥ FAT / SAT 수행

설계한 Interlock이 정상적으로 동작하는지 시험합니다.

↓

⑦ Plant Commissioning

현장에서 실제 설비와 함께 인터록을 검증하고 운전을 시작합니다.

이 과정을 보면 알 수 있듯이, Interlock은 단순한 제어 기능이 아니라 공정, 안전, 계장, 제어가 모두 협업하여 완성하는 종합적인 엔지니어링 결과물입니다.

 

 

Process Engineer가 반드시 이해해야 하는 이유

 

최근 EPC 프로젝트에서는 Process Engineer의 역할이 단순한 공정 계산을 넘어 프로젝트 전반으로 확대되고 있습니다.

 

특히 다음과 같은 업무에서는 Interlock에 대한 이해가 필수적입니다.

 

• P&ID 검토
• HAZOP 참석
• SIL 검토 지원
• Cause & Effect Chart Review
• Functional Design Specification(FDS) 검토
• DCS Logic Review
• SIS Logic Review
• P&ID Screen Meeting 참석
• Commissioning 지원

즉, Process Engineer는 "공정을 설계하는 사람"을 넘어 공정이 안전하게 운전될 수 있도록 안전 철학을 수립하고 검증하는 엔지니어가 되어야 합니다.

 

 

마무리

 

Interlock은 단순히 설비를 정지시키는 제어 로직이 아닙니다. 공정에서 발생할 수 있는 위험을 예방하고, 사람과 설비를 보호하기 위한 핵심 안전 시스템입니다.

 

그리고 이러한 Interlock은 P&ID 한 장에서 완성되는 것이 아니라, HAZOP를 통해 위험을 도출하고, Cause & Effect Chart로 로직을 정의하며, PLC·DCS·SIS에서 구현되는 일련의 엔지니어링 과정을 거쳐 완성됩니다.

 

특히 Process Engineer라면 Cause & Effect Chart를 단순한 계장 문서로 생각해서는 안 됩니다. HAZOP에서 정의한 안전 철학이 실제 제어 로직으로 정확하게 구현되었는지를 확인하는 가장 중요한 문서이기 때문입니다.

 

Interlock의 원리를 이해하는 것은 곧 플랜트의 안전을 이해하는 것이며, Cause & Effect Chart를 읽을 수 있다는 것은 공정과 제어, 그리고 안전을 하나의 관점에서 바라볼 수 있는 엔지니어가 되었다는 의미이기도 합니다.