Fail Open과 Fail Close 설정 기준 정리
제어 밸브의 Fail Open과 Fail Close는 공정 이상이나 계장용 공기, 전원, 제어 신호 등이 상실되었을 때 밸브가 어느 방향으로 이동하도록 설계할 것인지를 결정하는 중요한 안전 설계 요소입니다.
정상 운전 상태에서는 제어기가 밸브 개도를 연속적으로 조절하지만, 공기 공급이 끊기거나 전원이 상실되거나 제어 신호가 사라지는 비정상 상황에서는 제어 시스템이 더 이상 정상적인 명령을 전달하지 못할 수 있습니다. 이때 밸브가 어떤 위치로 이동하는지는 공정의 안전성과 직결됩니다.
따라서 Fail Open과 Fail Close는 단순히 “밸브가 고장났을 때 열리는가 닫히는가”를 결정하는 설정이 아닙니다. 공정 유체의 특성, 밸브의 역할, 이상 상태에서의 위험 방향, 액추에이터 구조, 계장 공기 공급 방식, SIS 또는 ESD 시스템과의 관계를 종합적으로 검토하여 결정해야 합니다.
Fail Position의 기본 개념
제어 밸브에서 Fail Position은 특정한 고장 조건이 발생했을 때 밸브가 도달하도록 설계된 안전 위치를 의미합니다.
대표적인 형태는 다음과 같습니다.
| Fail Position | 의미 | 일반적인 표현 |
|---|---|---|
| Fail Open | 이상 상태에서 밸브가 열리는 방향으로 이동 | FO |
| Fail Close | 이상 상태에서 밸브가 닫히는 방향으로 이동 | FC |
| Fail in Place | 이상 발생 당시 위치를 최대한 유지 | FIP |
| Fail to Defined Position | 별도로 지정된 특정 위치로 이동 | FTP |
실제 설계에서는 단순히 밸브의 정상적인 개폐 방향만 확인해서는 안 됩니다.
예를 들어 공정 유체를 차단하는 밸브라면 Fail Close가 적합할 가능성이 있지만, 모든 차단 밸브가 동일한 방식으로 결정되는 것은 아닙니다.
핵심은 고장 상태에서 어느 위치가 공정 전체의 위험을 줄이는가입니다.
Fail Open과 Fail Close의 차이
Fail Open과 Fail Close를 가장 간단하게 구분하면 다음과 같습니다.
Fail Open
제어 신호 또는 구동 에너지가 상실되었을 때 밸브가 열리는 방향으로 이동하도록 설계합니다.
Fail Close
제어 신호 또는 구동 에너지가 상실되었을 때 밸브가 닫히는 방향으로 이동하도록 설계합니다.
동일한 공압 액추에이터를 기준으로 공급 공기 또는 제어 신호가 상실되었을 때 스프링 힘에 의해 밸브가 열리거나 닫히는 구조를 비교합니다.
그러나 중요한 것은 밸브 자체가 “Fail Open 밸브” 또는 “Fail Close 밸브”로 존재하는 것이 아니라 밸브와 액추에이터, 스프링 배열, 포지셔너 및 제어 시스템의 조합으로 Fail Position이 결정된다는 점입니다.
Fail Position을 결정하는 가장 중요한 기준
Fail Position은 일반적으로 다음과 같은 질문을 통해 결정할 수 있습니다.
제어 시스템이 완전히 상실되었을 때 이 밸브가 어느 위치에 있어야 공정의 위험이 가장 작아지는가?
이를 판단하기 위해서는 밸브가 담당하는 유체의 흐름과 공정 기능을 먼저 확인해야 합니다.
| 밸브 기능 | 검토해야 할 핵심 질문 |
|---|---|
| 연료 공급 | 차단하지 않으면 연소 또는 과압 위험이 증가하는가? |
| 냉각수 공급 | 차단하면 설비 온도가 위험 수준까지 상승할 수 있는가? |
| 증기 공급 | 차단하지 않으면 과열 또는 압력 상승 위험이 발생하는가? |
| 공정 유체 공급 | 유체가 계속 유입되면 후단 설비에 문제가 발생하는가? |
| 배출 라인 | 차단 또는 개방 중 어느 상태가 압력 상승을 줄이는가? |
| 압력 제어 | 밸브가 어느 방향으로 움직여야 압력을 안전하게 유지할 수 있는가? |
| 냉각 또는 가열 | 에너지 공급을 차단하는 것이 안전한가, 계속 공급하는 것이 안전한가? |
따라서 밸브의 Fail Position은 밸브 종류만으로 결정할 수 없습니다.
Fail Close가 적용되는 대표적인 경우
Fail Close는 제어 에너지가 상실되었을 때 유체의 추가 공급을 차단하는 것이 안전한 공정에서 사용됩니다.
예를 들어 연료 공급 밸브를 생각할 수 있습니다.
정상 운전에서는 연료량을 제어하기 위해 밸브가 열리고 닫히지만, 제어 공기 또는 전원이 상실된 상황에서 연료가 계속 공급되면 연소 설비의 안전 문제가 발생할 수 있습니다.
이 경우 연료 공급을 차단하는 방향으로 밸브를 이동시키는 설계를 검토할 수 있습니다.
또한 다음과 같은 상황에서도 Fail Close가 검토될 수 있습니다.
- 위험 물질의 지속적인 유입을 차단해야 하는 경우
- 후단 설비로의 유체 공급을 중단해야 하는 경우
- 연료 또는 반응물의 추가 공급을 막아야 하는 경우
- 특정 공정 이상에서 추가 유입이 위험을 증가시키는 경우
다만 실제 적용 여부는 공정의 위험성 평가를 통해 결정해야 합니다.
Fail Open이 적용되는 대표적인 경우
Fail Open은 밸브가 닫히는 것보다 유체를 계속 흐르게 하는 것이 안전한 경우에 고려할 수 있습니다.
대표적으로 냉각 유체 공급 계통이 있습니다.
설비가 높은 온도에 노출될 가능성이 있는 공정에서 냉각수 공급이 중단되면 온도 상승으로 인해 더 큰 위험이 발생할 수 있습니다.
이러한 경우 제어 에너지가 상실되더라도 냉각 유체의 흐름을 유지하는 방향으로 Fail Open을 검토할 수 있습니다.
또한 다음과 같은 상황에서 Fail Open이 검토될 수 있습니다.
- 냉각 기능의 지속이 중요한 경우
- 열 제거가 중단되면 설비 손상이 발생할 수 있는 경우
- 특정 공정에서 유체의 지속적인 흐름이 안전에 유리한 경우
- 밸브를 닫는 것이 오히려 압력 또는 온도를 증가시키는 경우
그러나 이 역시 일반적인 규칙이 아니라 해당 공정의 위험 분석 결과에 따라 결정해야 합니다.
Fail Position과 공정 위험 방향
Fail Open과 Fail Close를 결정할 때 가장 중요한 것은 밸브 자체의 보호가 아니라 공정 전체의 위험 방향입니다.
예를 들어 어떤 밸브가 냉각수 라인에 설치되어 있다고 하겠습니다.
정상 운전에서는 냉각수 유량을 조절하고 있습니다.
만약 공기 공급이 끊겼을 때 밸브가 닫힌다면 냉각수 공급이 감소합니다. 해당 공정에서 냉각수 상실이 온도 상승과 설비 손상으로 이어진다면 Fail Close가 안전한 방향이라고 단순하게 판단하기 어렵습니다.
반대로 냉각수의 과도한 공급이 다른 설비의 운전 조건을 악화시키거나 압력 문제를 발생시키는 시스템이라면 판단이 달라질 수 있습니다.
따라서 다음과 같은 논리로 접근해야 합니다.
에너지 또는 제어 신호 상실 → 밸브 이동 → 유량 변화 → 공정 변수 변화 → 위험 발생 여부 → 안전한 Fail Position 결정
제어 에너지 상실에서 시작하여 밸브 위치, 유량, 공정 변수, 위험도 평가를 거쳐 Fail Open 또는 Fail Close를 결정하는 흐름도를 구성합니다.
액추에이터가 Fail Position을 결정하는 방식
공압식 제어 밸브에서는 액추에이터와 스프링의 배치가 Fail Position에 직접적인 영향을 줍니다.
스프링 리턴형 액추에이터에서는 공기압이 사라졌을 때 스프링 힘에 의해 밸브가 특정 방향으로 이동하도록 설계할 수 있습니다.
예를 들어 다음과 같은 구조가 가능합니다.
Air to Open + Spring to Close
공기압이 공급되면 밸브가 열리고, 공기압이 상실되면 스프링 힘으로 밸브가 닫힙니다.
이 경우 일반적으로 Fail Close 방향의 동작을 구현할 수 있습니다.
반대로,
Air to Close + Spring to Open
구조에서는 공기압이 상실되었을 때 스프링 힘으로 밸브가 열리는 방향으로 이동하도록 구성할 수 있습니다.
이 경우 Fail Open 방향의 동작을 구현할 수 있습니다.
| 액추에이터 구성 | 정상 작동 방향 | 공기 상실 시 | 대표적 Fail 방향 |
|---|---|---|---|
| Air to Open, Spring to Close | 공기 공급 시 개방 | 스프링으로 폐쇄 | Fail Close |
| Air to Close, Spring to Open | 공기 공급 시 폐쇄 | 스프링으로 개방 | Fail Open |
실제 밸브의 최종 이동 방향은 액추에이터와 밸브의 조립 방향 및 회전 방향까지 함께 확인해야 합니다.
Rotary Valve와 Linear Valve의 차이
Fail Position을 판단할 때 밸브의 구동 방식도 고려해야 합니다.
Linear Valve에서는 액추에이터의 직선 운동이 Stem을 통해 Plug 또는 다른 Trim으로 전달됩니다.
반면 Ball Valve나 Butterfly Valve 같은 Rotary Valve에서는 액추에이터의 회전 운동이 Stem을 통해 Disc 또는 Ball의 회전으로 전달됩니다.
따라서 같은 “Spring Return” 액추에이터라도 밸브 조립 방향에 따라 실제 Fail Position이 달라질 수 있습니다.
특히 Rotary Valve에서는 액추에이터의 회전 방향과 밸브의 개폐 방향을 함께 확인해야 합니다.
Fail Open과 Fail Close를 PID 제어와 함께 이해하기
Fail Position은 정상적인 PID 제어와는 다른 영역의 기능입니다.
PID는 정상 운전 상태에서 공정값을 설정값에 맞추기 위해 밸브를 조절합니다.
반면 Fail Position은 제어 시스템 또는 구동 에너지의 상실과 같은 비정상 상태에서 밸브가 어느 위치로 이동해야 하는지를 결정합니다.
따라서 다음과 같이 구분할 수 있습니다.
| 구분 | 정상 제어 | Fail Position |
|---|---|---|
| 목적 | 설정값 유지 | 비정상 상태의 위험 완화 |
| 주요 장치 | Controller | Actuator, Control System, Safety System |
| 입력 | PV, SP | 공기, 전원, 신호 상태 |
| 밸브 위치 | 연속적으로 변화 | 지정된 안전 방향으로 이동 |
| 설계 기준 | 제어 성능 | 공정 안전성 |
따라서 PID 튜닝을 통해 Fail Open이나 Fail Close 문제를 해결하는 접근은 적절하지 않습니다.
Fail Signal과 Fail Position은 같은 개념이 아니다
현장에서 혼동하기 쉬운 부분 중 하나가 제어 신호의 상실과 실제 밸브 위치의 상실을 동일하게 생각하는 것입니다.
예를 들어 제어 시스템에서 출력 신호가 0%가 되었다고 해서 모든 밸브가 닫히는 것은 아닙니다.
밸브의 신호 방향, 포지셔너 설정, 액추에이터 구조에 따라 0% 신호가 완전 개방을 의미할 수도 있습니다.
따라서 다음 네 가지를 별도로 확인해야 합니다.
Controller Output
컨트롤러가 생성하는 출력값입니다.
Positioner Input
포지셔너에 실제로 전달되는 신호입니다.
Valve Position
현재 밸브의 실제 위치입니다.
Fail Position
공기, 전원 또는 제어 신호 등의 상실 시 밸브가 이동하도록 설계된 위치입니다.
이 네 가지를 구분하지 않으면 시운전 과정에서 잘못된 Fail 방향을 발견할 가능성이 있습니다.
Fail Close가 항상 안전한 것은 아니다
산업 현장에서 “고장 나면 닫히는 것이 안전하다”는 식으로 접근하는 경우가 있지만 이는 일반적인 원칙으로 사용할 수 없습니다.
밸브가 담당하는 유체와 공정 기능에 따라 오히려 개방 상태가 안전한 경우가 있기 때문입니다.
예를 들어 냉각 기능을 담당하는 밸브가 닫히면 설비의 열 제거 능력이 감소할 수 있습니다.
반대로 위험 물질 공급 밸브가 열려 있으면 계속해서 공정 물질이 공급될 수 있습니다.
따라서 Fail Close와 Fail Open 중 어느 것이 안전한지는 밸브가 아니라 공정 위험 분석의 결과로 결정해야 합니다.
Fail Position 결정 시 HAZOP 관점의 검토
공정 설계 단계에서는 밸브의 Fail Position을 결정할 때 HAZOP과 같은 위험성 분석 결과를 활용할 수 있습니다.
예를 들어 특정 밸브에 대해 다음과 같은 질문을 검토할 수 있습니다.
| 검토 질문 | 판단 대상 |
|---|---|
| 밸브가 열린 상태로 고정되면 어떤 일이 발생하는가? | 과유량, 과압, 과열 등 |
| 밸브가 닫힌 상태로 고정되면 어떤 일이 발생하는가? | 유량 차단, 냉각 상실 등 |
| 상류 압력이 증가하면 어떤 영향을 받는가? | 배관 및 설비 압력 |
| 하류 설비에 지속적인 유입이 발생하면 안전한가? | 후단 설비 상태 |
| 냉각 또는 가열 기능이 상실되면 어떤 변화가 발생하는가? | 온도 변화 |
| 다른 밸브와 동시에 Fail하면 어떻게 되는가? | 시스템 상호작용 |
| 계장 공기와 전원이 동시에 상실되면 어떻게 되는가? | 최악 조건 |
이처럼 Fail Position은 단일 밸브만 놓고 결정하기보다 밸브의 상류와 하류, 관련 설비 및 다른 보호계통과의 관계를 함께 검토해야 합니다.
Fail Position과 ESD 시스템의 관계
Emergency Shutdown System 또는 ESD 시스템이 적용된 플랜트에서는 Fail Position이 비상 정지 기능과 연계될 수 있습니다.
ESD 신호가 발생하면 특정 밸브를 닫아 위험 물질 공급을 차단하거나 특정 밸브를 열어 압력을 완화하는 등의 동작을 수행할 수 있습니다.
그러나 ESD 신호가 발생했다고 해서 모든 밸브가 동일한 방향으로 움직여야 하는 것은 아닙니다.
공정의 기능에 따라 어떤 밸브는 닫히고 어떤 밸브는 열리는 것이 안전할 수 있습니다.
따라서 ESD Logic과 각 밸브의 Fail Position을 함께 검토해야 합니다.
Fail Position과 SIS의 관계
SIS가 적용되는 시스템에서는 안전 계장 기능이 요구되는 상황에서 최종 제어 요소가 어떻게 동작하는지가 중요합니다.
특히 안전 기능을 수행하는 밸브는 단순한 일반 제어 밸브와 동일하게 취급해서는 안 됩니다.
SIS 설계에서는 센서, Logic Solver, Final Element가 하나의 안전 기능을 구성하므로 밸브의 실제 Fail Position뿐만 아니라 요구된 안전 기능을 수행할 수 있는지 확인해야 합니다.
따라서 Fail Open 또는 Fail Close의 선택은 SIL 자체의 등급만 보고 결정하는 것이 아니라 해당 Safety Instrumented Function에서 요구하는 안전 동작을 기준으로 검토해야 합니다.
전동식 액추에이터의 Fail Position
공압식 액추에이터와 달리 전동식 액추에이터는 전원 상실 시의 동작을 별도로 검토해야 합니다.
일반적인 전동식 액추에이터는 전원이 상실되었다고 해서 자동으로 스프링 힘에 의해 밸브를 이동시키는 구조가 아닐 수 있습니다.
따라서 전원 상실 시 밸브 위치를 변경해야 한다면 별도의 에너지 저장장치나 비상 구동 방식 등이 설계에 포함될 수 있습니다.
이 때문에 전동식 액추에이터에서는 다음 사항을 확인해야 합니다.
- 전원 상실 시 밸브 위치
- 비상 구동 기능 유무
- 배터리 또는 저장 에너지
- 비상 정지 명령
- 수동 조작 가능 여부
- 복전 후 재기동 방식
- 밸브 위치 피드백
Fail Position 시험에서 확인해야 할 사항
Fail Open 또는 Fail Close를 설계했다면 실제 시운전 및 기능 시험을 통해 의도한 방향으로 작동하는지 확인해야 합니다.
대표적인 확인 항목은 다음과 같습니다.
| 시험 항목 | 확인 내용 |
|---|---|
| 정상 개폐 시험 | 정상 신호에서 밸브가 정확하게 움직이는지 확인 |
| 신호 상실 시험 | 제어 신호 상실 시 의도한 방향으로 이동하는지 확인 |
| 공기 상실 시험 | 공압 상실 시 Fail Position에 도달하는지 확인 |
| 전원 상실 시험 | 전동식 시스템의 비상 동작 확인 |
| 위치 피드백 | 실제 밸브 위치가 제어 시스템에 정확히 전달되는지 확인 |
| 복귀 시험 | 정상 에너지 복구 후 정상 제어 상태로 돌아오는지 확인 |
| ESD 연동 시험 | ESD 명령에 따라 지정된 위치로 이동하는지 확인 |
시험 결과는 단순히 “밸브가 닫혔다”는 기록만 남기는 것보다 명령 신호, 실제 위치, 작동 시간 및 이상 유무를 함께 기록하는 것이 좋습니다.
Fail Position과 작동 시간
안전한 Fail Position을 결정했다고 하더라도 밸브가 해당 위치에 도달하는 데 지나치게 긴 시간이 필요하다면 별도의 문제가 발생할 수 있습니다.
예를 들어 Fail Close가 필요한 밸브가 있지만 완전히 닫히는 데 상당한 시간이 걸린다면 비정상 상태가 발생한 순간부터 실제 차단까지의 시간 동안 공정 유체가 계속 흐를 수 있습니다.
따라서 Fail Position을 검토할 때는 다음 요소를 함께 확인해야 합니다.
Fail Position + Stroke Time + Process Response + Hazard Development Time
즉, 단순히 최종적으로 닫히는지보다 얼마나 빠르게 안전 상태에 도달하는지도 중요한 검토 대상입니다.
현장에서 자주 발생하는 Fail Position 설정 오류
액추에이터 방향을 반대로 조립하는 경우
밸브와 액추에이터의 조립 방향이 설계 의도와 달라지면 제어 신호에 대한 실제 개폐 방향이 반대로 나타날 수 있습니다.
포지셔너 설정이 잘못된 경우
입력 신호의 최소값과 최대값이 실제 밸브 개도와 반대로 설정될 수 있습니다.
밸브 명판과 실제 설치 방향을 혼동하는 경우
특히 Rotary Valve에서는 회전 방향을 확인하지 않고 액추에이터를 설치하면 원하는 Fail Position이 구현되지 않을 수 있습니다.
설계 문서와 현장 상태가 다른 경우
설계 단계에서 지정한 Fail Position과 실제 설치된 액추에이터 구성이 일치하는지 확인해야 합니다.
ESD Logic과 밸브 Fail Position이 일치하지 않는 경우
ESD 신호가 발생했을 때 Logic상 요구되는 동작과 실제 밸브의 Fail 방향이 다르면 안전 기능이 의도대로 수행되지 않을 수 있습니다.
Fail Position 검토 체크리스트
| 구분 | 확인 내용 |
|---|---|
| 공정 기능 | 밸브가 담당하는 기능은 무엇인가? |
| 위험 방향 | 밸브가 열리거나 닫힐 때 어느 방향으로 위험이 증가하는가? |
| 액추에이터 | Spring Return인가, Double Acting인가? |
| 신호 | 신호 상실 시 어떤 동작이 발생하는가? |
| 공기 | 계장 공기 상실 시 밸브 위치는 무엇인가? |
| 전원 | 전원 상실 시 밸브 위치는 무엇인가? |
| ESD | 비상 정지 시 요구되는 위치와 일치하는가? |
| SIS | Safety Function에서 요구하는 동작을 수행하는가? |
| 작동 시간 | 안전 위치까지 이동하는 시간이 적절한가? |
| Feedback | 실제 위치를 확인할 수 있는가? |
| 시험 | 현장에서 Fail Function을 실제로 검증했는가? |
Fail Open과 Fail Close를 결정하는 실무적 접근
Fail Position을 결정할 때는 다음 순서로 검토하면 체계적으로 접근할 수 있습니다.
1단계: 밸브의 공정 기능 확인
단순한 유량 조절인지, 차단인지, 압력 제어인지 확인합니다.
2단계: 정상 운전 상태 확인
정상적인 밸브 개도와 유량 조건을 확인합니다.
3단계: 고장 시나리오 작성
공기, 전원, 제어 신호가 각각 상실되는 상황을 검토합니다.
4단계: Open 및 Close 상태의 결과 비교
밸브가 열린 경우와 닫힌 경우 각각 어떤 공정 변화가 발생하는지 검토합니다.
5단계: 위험성 평가
과압, 과온, 유출, 냉각 상실, 연료 공급 등의 위험을 평가합니다.
6단계: 안전한 방향 결정
위험을 줄이는 방향을 Fail Position으로 지정합니다.
7단계: 액추에이터 선정
결정된 Fail Position을 구현할 수 있는 액추에이터 구조를 선정합니다.
8단계: 기능 시험
실제 현장에서 에너지 또는 신호 상실 조건을 가정하여 동작을 검증합니다.
결론
Fail Open과 Fail Close는 제어 밸브의 단순한 개폐 방향을 정하는 설정이 아니라 비정상 상황에서 공정을 어느 방향으로 안전하게 유도할 것인지 결정하는 기능적 설계 요소입니다.
Fail Close는 위험 유체나 연료 등의 추가 공급을 차단하는 것이 안전한 경우 검토할 수 있고, Fail Open은 냉각이나 열 제거처럼 흐름을 유지하는 것이 공정 안전에 유리한 경우 검토할 수 있습니다. 그러나 이러한 구분은 일반적인 규칙일 뿐이며 특정 밸브의 최종 Fail Position은 해당 공정의 위험성 평가를 통해 결정해야 합니다.
또한 실제 Fail Position은 밸브 자체뿐만 아니라 액추에이터, 스프링 방향, 포지셔너 설정, 제어 신호, 계장 공기, 전원, ESD 및 SIS 구성에 의해 결정될 수 있습니다.
따라서 설계 단계에서는 밸브가 열렸을 때와 닫혔을 때 각각의 공정 결과를 비교하고, 비정상 조건에서 위험을 줄이는 방향을 선정해야 합니다. 이후 실제 설치 단계에서는 액추에이터와 포지셔너의 설정을 확인하고, 공기·전원·신호 상실 시험을 통해 설계된 Fail Position이 실제로 구현되는지 검증해야 합니다.
특히 안전 관련 밸브에서는 Fail Position 자체뿐만 아니라 해당 위치까지 도달하는 시간과 ESD 또는 SIS의 요구 기능을 실제로 수행할 수 있는지까지 함께 검증하는 것이 중요합니다.
댓글 0
첫 댓글을 남겨보세요.