저압 압력용기의 치명적 실패

- Yenkin-Majestic 수지공장 반응기 폭발사고와 미이행 안전권고

 

1. 자료 작성 취지

본 자료는 미국 Yenkin-Majestic/OPC Polymers 수지공장에서 발생한 반응기 폭발사고를 압력경계 건전성, 저압 용기 설계, 설비 변경관리 및 사고조사 권고 이행이라는 관점에서 정리한 기술동향 자료이다.

이 사고는 부식이나 용접균열로 압력용기 본체가 파열된 전형적인 재료손상 사고가 아니다.

설계압력이 낮다는 이유로 관리 수준이 완화된 반응기에 적절한 설계·제작·시험 검증 없이 새 맨웨이 조립체를 설치했고, 공정 이상으로 압력이 상승하자 맨웨이 밀봉부가 먼저 열리면서 인화성 물질이 방출된 사고다.

특히 CSB가 2026년 10월 해당 회사가 2023년에 제시된 5건의 안전권고에 실질적으로 응답하거나 이를 이행하지 않았다고 발표함에 따라, 사고 원인뿐 아니라 사고 후 개선조치의 실효성 관리라는 측면에서도 다시 검토할 필요가 있다.

본 자료는 CSB가 공개한 최종보고서와 권고 이행상태 자료를 바탕으로 AI의 도움을 받아 작성했으며, 기술적 해석과 실무 적용사항을 추가하여 재구성하였다.

2. 사고 개요

2021년 4월 8일 자정 직후 미국 오하이오주 Columbus에 있는 Yenkin-Majestic/OPC Polymers 수지공장에서 대규모 증기운 폭발과 화재가 발생했다.

운전 중이던 Kettle 3 반응기의 닫힌 맨웨이 밀봉부를 통해 수지액과 인화성 나프타 용제 증기가 방출됐다.

증기는 공장 내부로 확산돼 폭발성 증기운을 형성했고, 수분 이내에 점화되어 폭발과 화재로 이어졌다.

사고 결과는 다음과 같다.

구분

피해

인명피해

작업자 1명 사망, 8명 부상

부상 형태

3도 화상, 골절, 건물 잔해에 의한 압궤 등

화재 지속

약 11시간

대응 규모

소방관과 유해물질 대응팀 등 100명 이상

재산피해

회사 추산 9,000만 달러 이상

주변 영향

인접 건물 손상, 인접 사업장 화재 및 소방수 유출에 따른 하천 영향

CSB는 사고가 단순한 개스킷 누설이 아니라 공정 이상과 부적절한 압력경계 설계가 결합된 사고라고 판단했다.

3. 사고 진행 과정

3.1 교반기가 정지된 상태에서 용제 투입

수지 제조공정에서는 나프타 용제가 뜨거운 수지와 균일하게 혼합되도록 교반기가 계속 작동해야 했다. 그러나 사고 당시 교반기가 작동하지 않는 상태에서 용제가 Kettle 3에 투입됐다. 교반되지 않은 용제는 뜨거운 수지와 충분히 혼합되지 못하고 국부적으로 축적됐다.

3.2 교반기 재가동과 급격한 기화

작업자가 교반기 정지를 인지하고 이를 가동하자 축적된 용제가 뜨거운 수지와 급격히 혼합됐다. 용제 일부가 빠르게 기화하면서 반응기 내부 압력이 상승했다.

CSB 조사에 따르면 교반기는 가동된 후 즉시 정지되지 않았고, 이로 인해 용제 혼합과 기화가 계속됐다.

3.3 맨웨이 밀봉부의 선행 실패

Kettle 3에는 과압보호용 파열판(Rupture Disk)이 설치되어 있었지만, 내부압력이 파열판 설정압력에 도달하기 전에 새 맨웨이 조립체의 밀봉부가 압력을 견디지 못했다. 맨웨이에서는 약 9 psig 이상에서 인화성 수지액과 나프타 증기가 방출되기 시작했다. 파열판의 실제 설정압력은 사고 후 16.5 psig로 확인됐다.

즉, 의도된 과압보호장치가 작동하기 전에 더 약한 압력경계인 맨웨이가 먼저 열리는 상태였다.

3.4 증기운 형성과 점화

맨웨이에서 방출된 나프타 증기는 공장 내부와 주변으로 확산됐다. 효과적인 가연성 가스 감지와 시청각 경보가 없어 작업자들은 위험의 규모를 신속하게 인지하지 못했다. 형성된 증기운이 미확인 점화원과 접촉하면서 대규모 폭발과 화재가 발생했다.

83242bb5-7818-48d9-8fec-99fec8631ab6.jpg

4. Kettle 3의 압력용기 관리 이력

Kettle 3는 1961년에 제작된 압력용기로, 당초 ASME 관련 요구사항에 따라 제작·등록됐으며 원래 최대허용사용압력(Maximum Allowable Working Pressure, MAWP)은 40 psig였다. 기존 맨웨이는 약 50 psig MAWP를 갖는 것으로 평가됐다.

그러나 장기간 운전 과정에서 여러 비공식 또는 비기술표준 변경이 이루어졌고, 사고 당시에는 원래의 기술표준 압력용기로 유지되지 않았다. 따라서 최초 명판에 표시된 40 psig의 MAWP를 계속 유효하다고 볼 수 없는 상태였다.

회사는 Kettle 3의 운전압력을 낮춰 내부압력이 15 psig를 초과하지 않는 저압 용기로 취급했다. 미국의 여러 압력용기 규정은 일반적으로 내부압력이 15 psig를 초과하는 용기에 적용되므로, 회사는 Kettle 3가 해당 요구사항의 적용 대상이 아니라고 판단했다.

하지만 사고 후 확인된 파열판 설정압력은 16.5 psig였다. 이는 저압 용기 적용범위를 벗어날 수 있는 압력이었으며, 설비의 문서상 운전조건과 실제 보호장치 설정값이 일치하지 않았음을 보여준다.  

5. 새 맨웨이 설계의 치명적 결함

사고 약 3개월 전인 2021년 1월, Kettle 3에는 새로운 맨웨이 조립체가 설치됐다. 회사는 설계업체에 16 psig의 설계압력을 제시했지만, 완성된 맨웨이는 해당 압력을 견딜 수 없었다.

CSB가 의뢰한 공학적 평가 결과는 다음과 같다.

구분

실제 설치 맨웨이

16 psig 확보를 위한 평가 예

볼트 수

4개

8개

볼트 지름

보고서 설계조건과 불일치

약 0.75 in

커버 두께

0.375 in

최소 약 0.875 in*

추정 MAWP

가장 유리한 경우에도 약 5 psig 이하

16 psig

설치 후 시험압력

약 4 psig

최소한 파열판 설정압력까지 검증 필요

* 적용되는 플랜지·커버 형식에 따라 필요한 두께는 달라지며, CSB 평가에서는 약 0.875~1.75 in 범위가 제시됐다.

CSB의 계산에서는 실제 형상에 따라 맨웨이의 MAWP가 약 0.82~1.28 psig, 다른 가정에서도 약 3.27~5.11 psig에 불과한 것으로 나타났다. 이에 비해 회사가 제시한 설계압력은 16 psig였다.

따라서 실제 설치품은 요구된 설계압력에 비해 현저히 부족했다. 사고 시 밀봉부가 약 9 psig에서 누설됐다는 사실도 이 설계취약성과 일치한다.

5.1 핵심 해석

이 사고에서 “맨웨이 커버가 파열됐다”기보다 커버와 플랜지의 구조적 강성, 볼트 배치 및 개스킷 압착조건이 충분하지 않아 압력이 상승할 때 밀봉면이 벌어지고 개스킷 접촉압력이 상실된 것으로 이해하는 것이 적절하다.

따라서 다음과 같은 단순 조치는 근본적인 해결책이 아니다.

  • • 볼트를 더 강하게 조이는 조치
  • • 더 두꺼운 개스킷으로 교체하는 조치
  • • 개스킷 재질만 고온용으로 변경하는 조치
  • • 저압 누설시험만 다시 수행하는 조치

맨웨이 전체를 하나의 압력경계 조립체로 평가해야 한다.

6. 압력시험이 사고를 막지 못한 이유

새 맨웨이 설치 후 회사는 약 4 psig까지만 누설시험을 수행했다. 시험에서 누설이 관찰되지 않자 설비를 운전에 복귀시켰다.

그러나 당시 알려진 파열판 설정범위는 약 13.5~15 psig였고 실제 설정값은 16.5 psig였다. 4 psig 시험은 설비가 실제 이상상태에서 경험할 수 있는 압력을 대표하지 못했다.

비교항목

압력

정상 운전압력

비교적 낮은 압력

비상냉각 작동압력

약 4 psig

설치 후 누설시험

약 4 psig

사고 시 맨웨이 누설 개시

약 9 psig 이상

문서상 파열판 설정범위

약 13.5~15 psig

실제 확인된 파열판 설정압력

16.5 psig

회사가 제시한 맨웨이 설계압력

16 psig

시험압력 4 psig는 비상냉각이 시작되는 수준에 불과했다. 비상냉각 실패, 반응 지속 또는 급격한 용제 기화가 발생하면 압력은 이보다 훨씬 높아질 수 있었다.

CSB는 맨웨이를 최소한 문서상 파열판 설정압력인 15 psig까지 시험했다면, 압력유지 능력이 부족하다는 사실을 운전 재개 전에 확인할 가능성이 있었다고 판단했다.

7. 근본원인과 기여요인

7.1 직접 원인

교반기가 정지된 상태에서 투입·축적된 나프타 용제가 교반기 가동 후 뜨거운 수지와 급격히 혼합·기화하면서 반응기 압력이 상승했다.

설계와 시험이 부적절한 맨웨이 밀봉부가 과압보호용 파열판보다 먼저 열리면서 인화성 물질이 방출됐다.

7.2 설비 건전성 실패

  • • 맨웨이의 MAWP를 계산하고 확인하지 않음
  • • 저압 용기라는 이유로 정식 압력용기 변경절차를 적용하지 않음
  • • 자격 있는 설계자·검사자·수리기관의 검증 부족
  • • 설치 후 시험압력이 실제 예상 이상압력보다 지나치게 낮음
  • • 설계압력, 파열판 설정압력 및 시험압력 사이의 일관성 부족
  • • 압력경계 변경사항에 대한 기록과 품질보증 미흡

7.3 공정방호 실패

  • • 교반기가 정지된 상태에서도 용제가 투입될 수 있었음
  • • 교반기 운전상태와 용제 공급 사이의 인터록 부재
  • • 고압 발생 가능성을 확인한 기존 공정위험성평가 결과가 충분한 설계개선으로 연결되지 않음
  • • 비상냉각과 파열판에 의존하면서 더 약한 맨웨이의 건전성을 검증하지 않음

7.4 피해 확대 요인

  • • 가연성 가스 또는 증기 감지기 부족
  • • 시청각 비상경보 미흡
  • • 비상대피 교육과 훈련 부족
  • • 방염복 착용 요구 미비
  • • 사고 초기 작업자가 위험 정도를 명확히 인식하기 어려운 환경

8. 방호계층 관점의 분석

방호계층

기대 기능

사고 당시 문제

본질적으로 안전한 설계

교반기 정지 시 용제 투입 방지

용제 투입 가능

기본 공정제어

교반·온도·압력의 안정적 제어

교반기 이상과 급격한 기화

인터록

교반기 정지 시 용제 공급 차단

효과적인 자동차단 없음

비상냉각

압력상승 억제

급격한 현상을 충분히 제어하지 못함

압력방출장치

파열판을 통한 안전한 압력 해소

파열판 작동 전에 맨웨이 누설

압력경계

정상·이상압력 동안 내용물 격리

맨웨이 설계강도 부족

가스감지·경보

조기 인지와 대피

효과적인 감지·경보 부족

PPE·비상대응

사고 결과 완화

방염복·훈련·대피체계 미흡

핵심은 파열판 자체의 존재가 안전을 보장하지 않는다는 점이다.

압력용기의 모든 압력경계가 파열판 설정압력보다 충분히 높은 건전성을 가져야 파열판이 의도된 최약부로 작동할 수 있다.

9. CSB의 안전권고

CSB는 총 7건의 권고를 발행했다. 이 가운데 5건은 Yenkin-Majestic/OPC Polymers, 1건은 API, 1건은 ASME를 대상으로 했다.

9.1 회사 대상 권고

권고

주요 내용

2026년 상태

R1

저압 용기를 포함한 고위험 화학물질 취급 용기의 변경관리에 API 510 또는 NBIC Part 3 수준의 절차 적용

미이행·부적절 응답/무응답

R2

저압 용기의 설계·제작·변경 기술표준을 문서화하고 최소 5년마다 RAGAGEP 적합성 재평가

미이행·부적절 응답/무응답

R3

향후 설계에 본질적으로 안전한 설계와 방호계층 원칙 적용

미이행·부적절 응답/무응답

R4

가연성 물질 방출 가능 설비를 식별하고 LEL 감지기와 시청각 경보 설치

미이행·부적절 응답/무응답

R5

인화성 화학물질 취급 운전구역에서 방염복 착용 및 관련 교육 시행

미이행·부적절 응답/무응답

9.2 API·ASME 대상 권고

CSB는 API에 내부압력 15 psig 이하이면서 인화성 또는 고위험 화학물질을 취급하는 저압 공정용기에 대해 구체적인 설계·제작·변경 지침을 개발하도록 권고했다.

최소 포함사항은 다음과 같다.

  • • 설계압력 결정과 문서화
  • • 자료표와 명판 표시
  • • ASME BPVC 적용 필요성 판단
  • • 대체 공학적 설계방법의 허용조건
  • • 변경 시 설계평가·검사·압력시험 요건

ASME에는 API의 지침 개발을 지원하고, 필요한 경우 이를 ASME BPVC Section VIII, Division 1에서 참조하도록 권고했다.

현재 CSB 자료에는 API와 ASME 대상 권고도 열린 상태로 표시돼 있다.

10. 2026년에 다시 주목해야 하는 이유

CSB는 2026년 10월 19일 회사가 2023년 최종보고서 발행 후 약 3년이 지나도록 5건의 안전권고에 실질적으로 응답하지 않았다고 발표했다.

CSB는 2023년 12월 최초로 권고사항을 전달했고, 이후 반복적으로 연락했다.

2026년 2월과 9월에도 권고 이행을 촉구했지만 회사의 실질적인 회신을 받지 못했다고 밝혔다.

이는 사고조사 자체가 완료됐다고 해서 위험이 제거되는 것은 아니라는 사실을 보여준다.

조직이 사고보고서를 작성하거나 권고사항을 등록하는 데 그치고, 설비개조·절차변경·성능검증까지 완료하지 않으면 동일한 위험이 지속될 수 있다.

11. 플랜트 설비에 적용할 실무 점검사항

11.1 저압 용기 목록화

다음 설비를 별도의 점검대상으로 분류할 필요가 있다.

  • • 내부압력 15 psig 이하의 반응기·혼합조·공정용기
  • • 인화성·독성·반응성 물질을 취급하는 대기압 또는 저압 탱크
  • • 과거 압력용기에서 저압 용기로 감압·재분류된 설비
  • • 명판·설계계산서·재질기록이 불완전한 노후 용기
  • • 자체 제작 맨웨이·커버·클램프·블라인드가 설치된 설비
  • • 정비 또는 변경 후 충분한 압력시험을 수행하지 않은 설비

11.2 압력경계 일관성 확인

다음 압력의 관계를 하나의 자료표에서 비교해야 한다.

9b324b34-2c54-41be-b187-905a9e863b0c.jpg

실제 설계에서는 기술표준이 요구하는 여유와 시험조건을 별도로 적용해야 한다.

압력방출장치 설정값보다 낮은 압력에서 맨웨이·개스킷·노즐 또는 임시 커버가 누설된다면 보호체계의 순서가 잘못된 것이다.

11.3 설비 변경 시 확인사항

  • • 변경 전·후 설계압력과 설계온도
  • • 커버·플랜지의 두께와 허용응력
  • • 볼트 수량·지름·재질·배치와 체결하중
  • • 개스킷 재질, 치수, 압착범위 및 유체 적합성
  • • 밀봉면의 평탄도와 용접변형
  • • 파열판 또는 안전밸브 설정압력
  • • 압력시험 및 누설시험 압력의 기술적 근거
  • • 자격 있는 설계자와 검사자의 승인
  • • 변경관리(MOC) 및 공정위험성평가 반영
  • • 도면·계산서·시험성적서와 유지보수 기록 보존

11.4 인터록 검토

Yenkin-Majestic 사고에서는 교반기가 작동하지 않아도 용제 투입이 가능했다. 유사 공정에서는 다음과 같은 허용조건을 검토해야 한다.

  • • 교반기 운전 확인 전 용제 공급밸브 개방 금지
  • • 교반기 정지 시 용제펌프 자동정지
  • • 최소 교반속도 또는 모터전류 확인
  • • 고온·고압·고압력상승률 조건에서 공급 자동차단
  • • 인터록 우회 시 승인·시간제한·경보·기록
  • • 전원복구 후 설비의 자동 재기동 방지

12. 사고조사 권고의 폐쇄 기준

개선조치는 작업 완료만으로 폐쇄해서는 안 된다. 최소한 다음 네 단계가 필요하다.

단계

폐쇄 증거

조치 이행

설비개조, 절차개정, 교육 실시 기록

기술 적합성

설계계산서, 도면, 재질증명서, 검사·시험 결과

현장 확인

설치상태, 설정값 및 인터록 기능시험

효과성 검증

일정 기간 운전 후 위험감소·재발방지 확인

“개스킷 교체 완료”, “경보기 설치 완료” 또는 “작업자 교육 완료”만으로는 위험이 실제로 감소했는지 입증하기 어렵다.

권고사항이 장기간 미결 상태라면 경영진에게 다음 내용을 정기적으로 보고해야 한다.

  • • 미결 사유와 책임부서
  • • 임시조치의 유효기간
  • • 현재 잔여위험
  • • 조치 지연 중 발생한 이상징후
  • • 유사 설비로의 수평전개 상태
  • • 독립 기술검토 필요 여부

13. 핵심 교훈

  1. • 저압은 저위험을 의미하지 않는다.
    압력이 낮아도 인화성·독성·반응성 물질이 방출되면 결과는 치명적일 수 있다.
  2. • 압력방출장치보다 약한 압력경계가 존재하면 보호설계가 성립하지 않는다.
    파열판이나 안전밸브가 작동하기 전에 맨웨이·개스킷·커버가 열려서는 안 된다.
  3. • 누설시험과 구조 건전성 검증은 서로 다르다.
    4 psig에서 누설하지 않았다는 사실은 15~16.5 psig의 이상압력을 견딜 수 있음을 입증하지 않는다.
  4. • 개스킷 누설을 개스킷만의 문제로 해석해서는 안 된다.
    커버 강성, 플랜지 회전, 볼트하중, 밀봉면 평탄도 및 압력상승 속도를 함께 평가해야 한다.
  5. • 설비의 감압·재분류가 과거 변경의 결함을 제거하지 않는다.
    기술표준 적용을 피하기 위한 명목상 저압화보다 실제 공정위험과 압력경계 건전성이 우선이다.
  6. • 공정위험성평가에서 위험을 인지하는 것만으로는 충분하지 않다.
    고압 시나리오를 확인했다면 인터록, 압력경계 검증 및 피해완화 조치로 연결돼야 한다.
  7. • 사고 권고는 효과성 확인까지 완료해야 폐쇄된다.
    보고서 발행이나 개선계획 등록은 위험 제거의 증거가 아니다.

14. 결론

Yenkin-Majestic 사고의 핵심은 단순한 운전실수나 개스킷 손상이 아니다. 교반기 정지 상태에서 용제가 투입될 수 있었던 공정설계, 설계압력보다 현저히 낮은 강도의 맨웨이, 실제 이상압력을 대표하지 못한 누설시험, 저압 용기에 대한 불충분한 기계적 건전성 관리가 연속적으로 결합됐다.

더 중요한 점은 사고조사 후 제시된 회사 대상 권고가 수년간 이행되지 않았다는 사실이다. 이 사고는 플랜트 운영기관에 다음 질문을 던진다.

우리 사업장의 저압 용기와 비표준 압력경계부품은 실제 이상압력을 견딜 수 있는가? 그리고 과거 사고조사의 개선권고는 서류상 완료가 아니라 실제 위험감소까지 검증됐는가?

15. 주요 참고자료

(주)테크노넷|대표. 이진희|사업자등록번호. 757-88-00915|이메일. technonet@naver.com|개인정보관리책임자. 이진희

대표전화. 070-4709-3241|통신판매업. 2021-서울금천-2367|주소. 서울시 금천구 벚꽃로 254 월드메르디앙 1차 401호

Copyright ⓒ Technonet All rights Reserved.