DNV-OS-C501 리뷰: Part 2

이번 Part 2에서는 가장 먼저 언급되는 Safety philosophy에서 시작한다.

2 Safety philosophy

2.1 General

이 절은 복합재 구조 설계에서 “안전”을 무엇으로 정의하고, 그것을 어떤 방식으로 설계 체계 안에 반영할 것인지를 정리하는 출발점이다. 원문은 먼저 구조물의 개념 개발 단계부터 폐기(abandonment)까지 전 생애주기를 포괄하는 overall safety objective를 수립하고, 계획하고, 실행해야 한다고 규정한다. 이어서 구조물이나 구조 부재는 Safety Class에 따라 서로 다른 수준의 구조 안전 요구를 적용할 수 있으며, 그 구분은 Ultimate Limit State, ULS와 관련된 파손 결과의 심각도를 기준으로 한다고 밝힌다. 또한 구조 신뢰성은 이 표준이 제시하는 partial safety factors를 통해 확보되며, 이 계수들은 목표 신뢰도 수준에 맞게 보정되어 있다고 설명한다. 다만, gross error, 즉 중대한 인간 오류나 조직적 실수는 이 계수 체계로 다뤄지지 않으며, 이는 품질시스템으로 예방해야 한다고 못박고 있다.

이 문장의 핵심은 간단하다. 복합재 구조의 안전은 단순히 “강도가 충분한가”만으로 확보되지 않는다. 실제 안전은 세 층으로 구성된다. 첫째는 구조물이 요구된 하중과 환경을 견디는 기술적 안전성이고, 둘째는 그 안전 수준을 확률적으로 통제하는 신뢰성 기반 설계 체계, 셋째는 계산서 바깥에서 발생하는 오류를 막는 조직·품질 관리 체계다. 이 절은 바로 이 세 층을 한 번에 묶는다. 즉 복합재 구조 안전은 재료강도, 부분안전계수, 품질보증이라는 세 축이 동시에 성립할 때 비로소 확보된다는 뜻이다.

먼저 첫 번째 문장, 즉 개념 개발에서 폐기까지 전 단계에 걸친 overall safety objective는 매우 중요하다. 금속 구조에서도 생애주기 개념은 중요하지만, 복합재에서는 더 직접적이다. 복합재는 설계 단계에서 가정한 재료 특성이 제작 공정에서 그대로 구현되지 않을 수 있고, 운용 중에는 수분 흡수, 온도 변화, 화학적 노출, 피로, 충격 손상, 층간 박리 성장 같은 열화가 누적될 수 있다. 따라서 안전 목표를 설계 완료 시점까지만 잡으면 실제 구조 건전성을 관리할 수 없다. 이 표준이 개념 설계에서 폐기까지를 하나의 연속된 범위로 본 것은, 복합재 구조의 위험이 도면 작성 단계가 아니라 생애주기 전체에서 이동하고 재구성되기 때문이다. 교재적으로 표현하면, 안전은 구조물의 성질이 아니라 프로젝트 전 과정에서 유지되어야 하는 상태다.

두 번째 핵심은 Safety Class 개념이다. 표준은 모든 구조에 동일한 안전 요구를 강요하지 않는다. 대신 구조 전체 또는 일부가 어떤 파손 결과를 가져오는지에 따라 서로 다른 구조 안전 요구를 적용할 수 있게 한다. 여기서 기준이 되는 것은 ULS와 관련된 파손 결과다. 이는 실무적으로 매우 합리적이다. 예를 들어 어떤 부품의 파손이 단순한 서비스 중단만 유발하는 경우와, 인명 위험·환경 오염·대규모 경제 손실을 초래하는 경우를 같은 수준으로 설계하면 과소설계이거나 과잉설계가 된다. 결국 Safety Class는 구조물의 중요도 분류가 아니라, 파손 결과에 기반한 신뢰도 요구 수준의 차등화 장치다. 다시 말해 이 절은 “모든 곳에 높은 안전율을 일률적으로 주는 방식”이 아니라, 결과 기반으로 안전 수준을 배분하는 체계를 채택한다.

여기서 중요한 공학적 포인트가 하나 더 있다. Safety Class의 기준이 재료 종류가 아니라 파손의 결과라는 점이다. 복합재이기 때문에 자동으로 더 높은 안전 등급을 부여하는 것이 아니라, 그 구조 부재의 고장이 어떤 결과를 낳는지를 먼저 본다. 이는 복합재 설계를 감정적 보수주의가 아니라 체계적 위험관리로 다루겠다는 뜻이다. 복합재는 낯설기 때문에 무조건 더 크게 보수적으로 잡아야 한다는 접근은 설계 효율을 떨어뜨리고, 반대로 금속 경험을 그대로 가져와 과소평가하면 위험하다. 이 표준은 그 중간에서, 결과 기반의 Safety Class와 신뢰성 목표를 연결하는 방식을 택한다.

세 번째 핵심은 partial safety factors를 통한 structural reliability 확보다. 이 부분은 복합재 설계에서 특히 중요하다. 복합재의 강도와 강성은 섬유 방향, 적층 구성, 제조 편차, 환경 열화, 시간 의존성에 따라 크게 달라질 수 있다. 따라서 평균값만으로 설계하면 실제 구조의 하한 성능을 놓칠 수 있다. 표준은 이러한 변동성과 불확실성을 부분안전계수 체계로 흡수하고, 그 계수들이 특정 목표 신뢰도 수준을 만족하도록 보정되었다고 설명한다. 즉 안전계수는 임의의 여유율이 아니라, 확률론적 불확실성을 설계식에 삽입한 결과물이다. 이 점을 이해하지 못하면 뒤에서 나오는 LRFD(Load and Resistance Factor Design) 식은 단지 복잡한 계수놀음처럼 보이지만, 실제로는 신뢰성 설계의 압축 표현이다.

다만 여기서 표준은 매우 중요한 한계를 동시에 선언한다. gross errors are not accounted for. 이 한 문장은 실무적으로 매우 무겁다. 부분안전계수는 하중 변동, 저항 산포, 모델 불확실성을 다루지만, 잘못된 적층 지시, 재료 혼입 오류, 잘못된 경화 사이클, 해석 모델 입력 실수, 도면 해석 오류, 검토 누락 같은 중대한 인간 오류는 커버하지 못한다는 뜻이다. 다시 말해 계수는 우연한 산포를 다루는 장치이지, 조직적 실패를 보상하는 보험이 아니다. 복합재 분야에서 이 점은 특히 중요하다. 같은 설계라도 적층 방향이 잘못 들어가거나, 보이드가 과도하게 발생하거나, 접합부 표면처리가 누락되면 계산상 안전율은 거의 무의미해질 수 있다. 그래서 표준은 구조 신뢰성과 별개로 quality system을 요구하고, 이 시스템이 조직, 역량, 검증, 품질보증을 규정해야 한다고 한다.

이 대목은 교육적으로 강하게 짚고 넘어갈 필요가 있다. 많은 초급 설계자는 “안전계수를 크게 잡았으니 안전하다”고 생각한다. 그러나 실제 공학 사고의 상당수는 난해한 확률 분포보다도 훨씬 단순한 실수에서 발생한다. 복합재에서는 더욱 그렇다. 재료 배치 방향 하나, 경화 온도 하나, 샘플과 실제품의 제조 차이 하나가 구조 거동을 크게 바꿀 수 있다. 따라서 이 절의 메시지는 분명하다. 설계식의 안전성과 제작·검증 체계의 건전성은 서로 대체 관계가 아니다. 둘 다 필요하다. 계수 체계는 계산 불확실성을 다루고, 품질시스템은 사람과 조직의 오류를 다룬다. 한쪽이 비어 있으면 다른 쪽이 이를 메울 수 없다.

표준은 이어서 품질보증이 설계, 설계 검증, 운용 등 모든 단계에 적용되어야 한다고 한다. 이 역시 복합재 구조물의 특성과 맞닿아 있다. 설계 단계에서는 failure mode 식별과 해석 모델의 적합성이 중요하고, 설계 검증 단계에서는 독립 검토와 시험 계획의 정당성이 중요하다. 제작 단계에서는 공정 조건의 재현성과 추적성이 중요하며, 운용 단계에서는 손상 탐지, 열화 추적, 유지보수 판단이 중요하다. 즉 안전 철학은 설계실 안에서 끝나는 규칙이 아니라, 프로젝트 전체의 업무 구조를 규정하는 운영 원칙이다. 이 절이 “quality assurance shall be applicable in all phases”라고 명시한 것은, 복합재 구조 안전을 단지 허용응력 검토가 아니라 프로세스 통제 문제로 보고 있기 때문이다.

정리하면, Sec. 2 / 2.1 General은 복합재 구조 설계에서 안전을 세 가지 층위로 정의한다. 첫째, 구조는 생애주기 전반에 걸쳐 일관된 안전 목표 아래 관리되어야 한다. 둘째, 요구되는 안전 수준은 Safety Class에 따라 차등화되며, 그 기준은 ULS 파손의 결과다. 셋째, 구조 신뢰성은 부분안전계수로 확보하지만, 중대한 인간 오류는 품질시스템으로 별도로 통제해야 한다. 따라서 이 절의 진짜 메시지는 “안전율을 주어라”가 아니다. 오히려 안전은 생애주기 관리, 결과 기반 분류, 신뢰성 설계, 품질보증의 결합체계로 다뤄야 한다는 선언에 가깝다. 이 관점을 잡아야 뒤이어 나오는 risk assessment, quality assurance, limit state, LRFD가 서로 분리된 조항이 아니라 하나의 설계 철학으로 연결된다.

2.2 Risk assessment

이 절은 복합재 구조 설계에서 안전 철학을 한 단계 더 현실화한다. 앞 절인 2.1이 안전 목표, Safety Class, 부분안전계수, 품질시스템이라는 설계 프레임을 제시했다면, 2.2는 그 프레임이 실제 위험 식별과 저감 조치로 어떻게 이어져야 하는지를 규정한다. 원문은 두 가지를 요구한다. 첫째, 실질적으로 가능한 범위 내에서 설계·시공·운용과 관련된 모든 작업은 어떤 단일 고장(single failure)도 사람에게 생명 위협을 주거나, 재산과 환경에 허용 불가능한 손상을 초래하지 않도록 해야 한다고 한다. 둘째, 구조물의 전 생애주기 모든 단계에서 단일 고장과 연속 고장(series of failure)의 결과를 식별·평가하는 체계적 검토 또는 분석을 수행하고, 필요 시 적절한 보완 조치를 취해야 한다고 규정한다. 또한 그 검토의 수준은 구조의 중요도, 계획된 작업의 위험성, 유사 구조물 또는 유사 작업에 대한 기존 경험을 반영해야 한다고 한다. Guidance note에서는 이러한 체계적 검토 방법으로 QRA(Quantitative Risk Analysis) 를 예시로 들고, 위험 식별 도구로 FMEA 와 HAZOP 도 언급한다.

이 조항의 핵심 메시지는 명확하다. 복합재 구조 설계는 “강도 계산을 맞추는 일”로 끝나지 않는다. 설계가 아무리 정교해도, 하나의 고장이 연쇄적으로 인명 사고나 환경 사고로 이어질 수 있다면 그 구조는 충분히 안전하다고 볼 수 없다. 따라서 이 절은 설계자의 시선을 단일 부재의 허용치 검토에서 시스템 수준의 사고 시나리오 관리로 확장시킨다. 즉, 어떤 부재가 파손되는가보다 더 중요한 질문은 그 파손이 어떤 연쇄 반응을 만들 수 있는가이다. 복합재 구조에서는 이 질문이 특히 중요하다. 재료 자체가 이방성이며, 손상 메커니즘이 섬유 파단, 매트릭스 균열, 박리, 좌굴, 접합부 분리처럼 다양하기 때문에, 초기 손상이 즉시 전체 붕괴로 이어지지 않더라도 특정 조건에서는 예상보다 빠르게 기능 상실로 진행될 수 있기 때문이다.

먼저 2.2.1의 “no single failure” 요구를 볼 필요가 있다. 이 문구는 단순히 이상론적 구호가 아니다. 공학적으로는 구조 또는 시스템 설계에서 단일 결함 허용(single-fault tolerance) 또는 최소한 단일 고장 비재난화 원칙을 요구하는 것이다. 다시 말해, 하나의 부재 파손, 하나의 접합 손상, 하나의 제작 결함, 하나의 운용 실수가 곧바로 치명적 결과로 직결되어서는 안 된다는 뜻이다. 금속 구조에서도 같은 철학이 적용되지만, 복합재에서는 더 복잡한 방식으로 다뤄야 한다. 왜냐하면 복합재 부재는 외형상 큰 변형 없이도 내부 손상이 진행될 수 있고, 국부 손상과 전역 거동 사이의 연결이 직관적이지 않을 수 있기 때문이다. 예를 들어 층간 박리나 코어-스킨 계면 손상은 초기에 외관상 미미해 보일 수 있지만, 이후 압축 좌굴 저항이나 피로 수명에 치명적인 영향을 줄 수 있다. 따라서 “단일 고장이 치명적 결과를 유발하지 않게 하라”는 요구는 단순한 여유강도 확보가 아니라, 손상 격리, 하중 재분배 가능성, 점검 가능성, 운용 중 탐지 가능성까지 포함하는 개념이다.

다음으로 2.2.2는 위험평가를 일회성 검토가 아니라 all phases, 즉 전 단계에 걸친 체계적 분석으로 요구한다. 이것은 매우 중요하다. 많은 실무 프로젝트에서 위험평가는 초기 인허가 문서나 HAZID 워크숍 수준에서 끝나기 쉽다. 그러나 이 표준은 설계, 시공, 운용 전반에서 위험 검토가 계속되어야 한다고 본다. 이유는 간단하다. 구조의 위험은 단계마다 성격이 달라지기 때문이다. 개념 설계 단계에서는 잘못된 구조 개념이나 부적절한 하중 가정이 위험의 핵심일 수 있다. 상세 설계 단계에서는 failure mode 식별 누락, 접합부 과소설계, 재료 데이터 적용 오류가 중요하다. 제작 단계에서는 적층 방향 오류, 보이드 증가, 경화 조건 이탈 같은 제조 편차가 위험의 중심이 된다. 설치와 운용 단계에서는 충격, 피로, 환경 열화, 검사 사각지대가 핵심 리스크가 된다. 따라서 위험평가는 “한 번 잘 하면 끝나는 문서”가 아니라, 생애주기에 따라 갱신되는 설계 활동이다.

이 절에서 특히 주목할 부분은 single failures and series of failure라는 표현이다. 표준은 단일 고장만 보지 않고, 연속 고장 또는 고장 연쇄까지 검토하라고 요구한다. 이것은 시스템 공학적으로 매우 성숙한 표현이다. 실제 대형 사고는 단일 원인보다 고장 연쇄에서 발생하는 경우가 많다. 복합재 구조에서도 첫 번째 손상은 단지 촉발점일 뿐이고, 진짜 문제는 그 뒤에 어떤 경로가 열리느냐에 있다. 예를 들어 국부 충격 손상이 압축 강도 저하로 이어지고, 그 상태에서 반복하중이 누적되어 박리 진전과 강성 저하가 발생하며, 최종적으로 좌굴 또는 파열로 이어질 수 있다. 또는 제조 단계의 미세한 결함이 운용 중 수분 침투와 결합되어 장기적으로 계면 저하를 일으킬 수 있다. 이처럼 연속 고장을 보지 않으면, 각 단계의 개별 검토는 통과했는데도 실제 시스템은 취약할 수 있다. 따라서 이 조항은 위험평가의 단위를 부재 단위가 아니라 사고 시나리오 단위로 보라고 요구한다고 해석하는 것이 타당하다.

또한 표준은 위험평가의 수준이 구조의 criticality, 계획된 작업의 criticality, 그리고 previous experience를 반영해야 한다고 한다. 이 부분은 실무적으로 매우 중요하다. 모든 구조에 동일한 수준의 정량 위험평가를 수행하는 것은 비효율적이고, 어떤 경우에는 불필요하게 비용만 증가시킨다. 반대로 중요 구조물이나 신규 적용 구조물에 대해 단순 체크리스트 수준의 검토만 수행하면 과소평가가 된다. 결국 이 문장은 위험평가가 위험 비례적(risk-proportionate) 이어야 한다는 뜻이다. 인명 피해 가능성이 낮고, 사용 경험이 충분하며, 구조 시스템이 단순한 경우라면 상대적으로 간명한 검토로도 충분할 수 있다. 반면 대형 해양 구조물, 압력 구조, 고에너지 저장 시스템, 신규 재료 조합, 낯선 접합 방식, 혹은 설치·운용 절차가 복잡한 경우라면 보다 깊은 분석이 필요하다. 즉, 이 표준은 위험평가를 획일적 의무로 보지 않고, 구조 중요도와 불확실성 수준에 따라 깊이가 달라져야 하는 설계 행위로 본다.

Guidance note에서 제시한 QRA, FMEA, HAZOP의 의미도 짚고 넘어갈 필요가 있다. 표준 본문은 특정 기법 하나를 강제하지 않는다. 대신 체계적 검토라는 목적을 충족하는 대표 방법론들을 예시로 제시한다. QRA(Quantitative Risk Analysis)는 위험을 확률과 결과의 곱으로 정량화하여 인명, 환경, 자산에 대한 총체적 위험 수준을 추정하는 접근이다. FMEA(Failure Mode and Effect Analysis)는 구성요소별 고장 모드와 그 영향, 탐지 가능성, 중요도를 구조적으로 검토하는 방식이며, HAZOP(Hazard and Operability Study)은 운전 조건의 이탈과 그 결과를 시나리오 중심으로 탐색하는 기법이다. 이 세 방법은 서로 대체 관계라기보다 보완 관계에 가깝다. 복합재 구조물 설계에서는 FMEA가 failure mechanism과 설계 취약부 식별에 유리하고, HAZOP은 운용·공정 조건의 이상 시나리오 검토에 유리하며, QRA는 전체 시스템 차원의 위험 수용성 판단에 유리하다. 따라서 이 절의 취지는 “QRA를 반드시 하라”가 아니라, 위험 식별과 결과 평가를 체계적으로 수행할 수 있는 방법을 구조의 성격에 맞게 선택하라는 데 있다.

여기서 복합재 구조에 특화된 해석을 덧붙이면, 위험평가에서 특히 놓치기 쉬운 항목은 보이지 않는 손상과 검사 한계다. 금속 구조는 소성변형이나 균열 진전이 비교적 익숙한 방식으로 나타나는 반면, 복합재는 내부 박리나 코어 손상, 계면 열화가 외관에 잘 드러나지 않을 수 있다. 따라서 단일 고장을 치명적 결과로 연결하지 않으려면 단순 강도 여유만으로는 부족하고, 검사 주기, 비파괴검사 가능성, 손상 허용성, 수리 가능성까지 위험평가 안에 포함되어야 한다. 이 점은 표준 문구에는 직접 길게 적혀 있지 않지만, “design, construction and operation”과 “all phases”라는 표현에서 충분히 도출된다. 즉, 위험평가는 계산실에서 끝나는 기술이 아니라, 검사와 유지관리 전략까지 포함한 운영 설계의 일부다.

이 절은 또한 앞의 2.1과 뒤의 2.3을 연결하는 역할도 한다. 2.1이 안전 목표와 신뢰성 개념을 제시하고, 2.3이 인간 오류 통제를 위한 품질보증을 다룬다면, 2.2는 그 사이에서 어떤 위험이 실제로 존재하는지 식별하는 절차적 다리 역할을 한다. 위험을 식별하지 못하면 Safety Class 선정도 추상적으로 흐르고, 부분안전계수 적용도 기계적이 되며, 품질보증 역시 무엇을 중점 관리해야 하는지 불분명해진다. 반대로 위험평가가 제대로 수행되면, 어떤 failure mode가 핵심인지, 어떤 부위가 critical한지, 어떤 제작 변수와 운용 조건을 통제해야 하는지가 명확해진다. 따라서 이 절은 독립된 부록 수준의 절차가 아니라, 뒤에 나올 설계 형식과 품질 시스템을 실제 구조물에 맞게 정렬하는 핵심 단계라고 보는 편이 맞다.

정리하면, Sec. 2 / 2.2 Risk assessment의 본질은 세 문장으로 압축할 수 있다. 첫째, 단일 고장이 치명적 결과로 이어지지 않도록 구조와 시스템을 설계해야 한다. 둘째, 단일 고장뿐 아니라 고장 연쇄까지 포함한 체계적 위험평가를 생애주기 전 단계에서 수행해야 한다. 셋째, 그 평가의 깊이와 방법은 구조의 중요도, 작업의 위험성, 기존 경험 수준에 비례해 결정해야 한다. 따라서 이 절의 진짜 의미는 “위험분석 문서를 하나 작성하라”가 아니다. 오히려 복합재 구조 설계를 사고 시나리오 중심의 시스템 안전 문제로 다뤄라는 요구에 가깝다. 이 관점을 잡아야 이후의 품질보증, limit state, LRFD, 재료 검증, 시험 계획이 서로 분리된 체크리스트가 아니라 하나의 일관된 안전 설계 체계로 읽힌다.

2.3 Quality assurance

이 절은 앞의 2.1과 2.2에서 제시한 안전 철학을 실제 조직 운영 수준으로 끌어내린다. 원문은 매우 짧다. 그러나 그 짧은 문장 안에 이 표준의 현실 인식이 집약되어 있다. 표준은 이 표준의 safety format은 gross errors, 즉 인간 오류를 조직의 작업 체계, 작업 수행자의 역량, 설계 검증, 그리고 모든 관련 단계에서의 Quality Assurance로 통제할 것을 요구한다고 명시한다.

이 문장의 핵심은 하나다. 안전계수만으로는 안전을 보장할 수 없다. 앞 절에서도 이미 표준은 partial safety factor가 구조 신뢰성을 확보하는 수단이지만, gross error는 그 계수 체계에 포함되지 않는다고 했다. 그리고 2.3에서 그 결론을 한 문장으로 다시 정리한다. 즉, 복합재 구조 설계에서 위험은 두 종류다. 하나는 하중 변동, 재료 산포, 모델 불확실성처럼 확률적으로 다룰 수 있는 불확실성이고, 다른 하나는 잘못된 판단, 잘못된 입력, 잘못된 제조, 잘못된 검토 같은 인간 오류다. 전자는 LRFD(Load and Resistance Factor Design)와 부분안전계수로 다루지만, 후자는 QA 체계로 다뤄야 한다. 이 절의 목적은 바로 이 경계를 분명히 하는 데 있다.

공학적으로 보면 이 구분은 매우 중요하다. 많은 설계 기준은 안전율이나 부분안전계수 체계가 충분히 크면 실무상 안전도 충분하다고 오해되기 쉽다. 그러나 실제 사고는 종종 확률 분포의 꼬리에서 생기기보다, 훨씬 단순한 운영 실패에서 발생한다. 예를 들어 적층 순서가 도면과 다르게 시공되거나, 섬유 방향이 오배치되거나, 경화 조건이 이탈했는데도 검토가 누락되거나, 시험편 데이터와 실제 생산품의 차이를 무시하거나, 접합부 표면처리가 미흡한데 기록과 확인 절차가 없으면, 계산상 충분하던 구조도 실제로는 취약해질 수 있다. 복합재에서는 특히 이 문제가 크다. 왜냐하면 복합재의 성능은 재료 조성만이 아니라 공정 이력과 제조 정밀도에 강하게 의존하기 때문이다. 따라서 이 절은 “품질은 중요하다”는 일반론이 아니라, 복합재 구조의 안전은 품질보증 없이는 성립할 수 없다는 설계 원칙을 말한다.

원문을 구조적으로 해석하면, 표준은 인간 오류 통제를 네 가지 축으로 배치한다. 첫째는 organisation of the work, 즉 작업 조직의 구조다. 둘째는 competence of persons performing the work, 즉 수행 인력의 역량이다. 셋째는 verification of the design, 즉 설계 검증이다. 넷째는 Quality Assurance during all relevant phases, 즉 전 단계 품질보증이다. 이 네 요소는 서로 대체 관계가 아니라 보완 관계다. 조직이 좋아도 인력이 미숙하면 실패하고, 인력이 우수해도 독립 검증이 없으면 자기확증 편향에 빠질 수 있으며, 설계 검증이 있어도 제작과 운용 단계의 QA가 약하면 실제 구조 품질은 무너질 수 있다. 이 절은 결국 복합재 구조의 품질 문제를 검사표 하나로 해결할 수 있는 문제가 아니라, 조직·사람·검증·프로세스의 결합 시스템으로 본다.

먼저 작업 조직이라는 표현부터 봐야 한다. 이것은 단순한 회사 조직도를 뜻하지 않는다. 실무적으로는 역할 분담, 책임 경계, 승인 절차, 변경관리, 추적성, 보고체계 같은 운영 구조를 의미한다. 복합재 프로젝트에서는 설계자, 재료 공급자, 제조사, 검사 인력, 운용자 사이의 정보 단절이 흔한 실패 원인이다. 예를 들어 설계자는 특정 섬유 체적분율과 공정 조건을 가정했는데, 제조사는 생산성 때문에 다른 공정을 쓰고, 그 차이가 설계 검토에 반영되지 않으면 구조 성능은 처음 가정과 달라진다. 따라서 “organisation of the work”는 단순한 행정 요구가 아니라, 설계 가정이 제조와 운용 단계까지 끊기지 않게 연결하는 시스템 설계 요구라고 이해하는 것이 맞다.

둘째로 competence of persons performing the work는 복합재 분야에서 특히 무거운 요구다. 금속 구조에 익숙한 인력이 복합재를 같은 감각으로 다루면 오류가 발생하기 쉽다. 복합재는 이방성, 적층 의존성, 환경 민감성, 손상 은닉성, 접합부 민감도, 공정의 구조 성능 지배성 등에서 금속과 매우 다르다. 따라서 설계자에게는 failure mechanism과 material qualification에 대한 이해가 필요하고, 제조 인력에게는 적층 정렬, 수지 관리, 경화 제어, 공정 기록에 대한 숙련이 필요하며, 검사 인력에게는 박리·충격손상·계면 결함의 탐지 한계에 대한 이해가 필요하다. 이 절이 “최소 기준의 competence”를 요구하는 것은 형식적 자격증 이야기가 아니라, 복합재 구조의 특수성을 실제로 이해하는 역량을 전제로 한다는 뜻이다.

셋째는 verification of the design이다. 여기서 verification은 단순 계산 재확인 이상의 의미를 가진다. 복합재 구조 설계의 검증은 하중 조건, 재료 데이터, failure mode 식별, 적절한 failure criterion 선택, 모델 단순화의 타당성, 접합부 상세, 제조 허용오차 반영, 시험 계획과 해석의 정합성까지 포함해야 한다. 특히 복합재에서는 계산 모델이 정교해 보여도 입력 가정이 잘못되면 결과 전체가 무너질 수 있다. 따라서 설계 검증의 핵심은 해석 결과 숫자를 보는 것이 아니라, 설계 논리의 연쇄가 적절한가를 보는 데 있다. 어떤 failure mode가 누락되었는지, 대표 물성치가 실제 생산품에 대응하는지, 장기 환경 열화가 반영되었는지, 검사 가능성과 유지보수 가능성이 설계에 포함되었는지 같은 질문이 필요하다. 이 점에서 verification은 품질관리의 일부가 아니라, 복합재 설계의 본질적 안전 장치다.

넷째는 all relevant phases에서의 QA다. 이 표현은 중요하다. 품질보증은 설계 단계에만 적용되지 않는다. 앞 절들에서 이미 표준은 conceptual development부터 abandonment까지 전 생애주기를 본다고 했다. 2.3은 그 생애주기 관점을 QA에도 그대로 적용한다. 설계 단계에서는 가정과 기준의 정합성이 중요하고, 설계 검증 단계에서는 독립성·추적성·승인 체계가 중요하다. 제작 단계에서는 원자재 확인, 보관, 적층, 진공/압력/온도 조건, 경화 이력, 치수와 결함 허용치, 시험편과 실제품의 대응성이 중요하다. 설치 단계에서는 취급 손상과 국부 하중 집중을 피하는 절차가 중요하고, 운용 단계에서는 검사 철학, 손상 발견 시 대응 절차, 수리 기준, 재평가 기준이 중요하다. 즉 QA는 문서 보관이 아니라, 생애주기 전반에서 설계 의도를 실제 구조 신뢰성으로 번역하는 통제 체계다.

이 절을 위험평가와 연결해서 읽는 것도 중요하다. 2.2에서 표준은 single failure와 series of failure를 식별하고 평가하라고 했다. 그런데 그런 위험평가가 실제 안전 개선으로 이어지려면, 결국 어떤 통제 항목이 QA 항목으로 내려와야 한다. 예를 들어 위험평가 결과 접합부 표면 처리 불량이 치명적 failure mechanism의 촉발점이라면, 이는 곧 제조 QA 항목이 되어야 한다. 또 특정 충격 손상이 운용 중 은닉될 가능성이 높다면, 이는 inspection procedure와 acceptance criteria로 연결되어야 한다. 따라서 2.3은 별도의 관리 절차가 아니라, 위험평가 결과를 실행 가능한 관리 항목으로 변환하는 매개 절로 볼 수 있다. 위험을 알기만 하고 QA로 연결하지 않으면 안전 철학은 실행되지 않는다.

교육적으로 이 절에서 가장 강조해야 할 것은 다음이다. 초급 실무자는 종종 “설계를 잘하면 제조는 따라온다”고 생각한다. 그러나 복합재에서는 오히려 반대인 경우가 많다. 제조 가능성과 품질 확보 가능성이 설계의 성립 조건이다. 지나치게 복잡한 적층, 현장에서 재현하기 어려운 접합 상세, 공정 변동에 민감한 설계는 계산상 성립해도 실물에서는 불안정해질 수 있다. 따라서 Quality Assurance는 설계 이후의 관리 단계가 아니라, 설계 자체를 현실화하는 제약조건이다. 이 관점이 없으면 설계는 종이 위에서만 안전하고, 실제 구조물은 그 안전을 재현하지 못한다.

정리하면, Sec. 2 / 2.3 Quality assurance는 이 표준의 안전 체계에서 마지막 빈칸을 채우는 절이다. 2.1이 안전 목표와 신뢰성 개념을 제시했고, 2.2가 위험 식별과 평가를 요구했다면, 2.3은 인간 오류를 통제하기 위한 실질적 수단으로 QA를 요구한다. 핵심 메시지는 분명하다. 복합재 구조의 안전은 계산, 계수, 시험만으로 완성되지 않는다. 조직, 역량, 검증, 전 단계 품질보증이 함께 작동해야 한다. 따라서 이 절은 관리 조항처럼 보이지만 실제로는 설계 철학의 일부다. 복합재 구조를 다룰 때 품질보증은 부수 절차가 아니라, 안전성을 성립시키는 기본 메커니즘이다.