다양성작동계통 (Diverse Actuation System)
쉽게 풀면
발전소보호계통이 아무리 잘 설계되어 있어도, 동일한 소프트웨어나 하드웨어를 쓰는 시스템이라면 예상치 못한 결함이 모든 채널에 동시에 영향을 줄 가능성을 완전히 배제할 수 없습니다. 다양성작동계통은 이런 상황을 대비해 주 보호계통과는 다른 방식, 다른 기술로 만들어진 예비 안전 계통입니다. 마치 자물쇠 하나가 고장 나도 열 수 있도록 완전히 다른 방식의 보조 잠금장치를 하나 더 달아두는 것과 비슷한 개념입니다. 주 계통과 원인이 겹치지 않는 별도의 경로로 원자로 정지나 안전설비 작동을 수행할 수 있도록 설계됩니다.
왜 중요한가
디지털 계측제어 시스템의 확산으로 소프트웨어 공통원인고장에 대한 우려가 커지면서, 다양성작동계통은 이를 보완하는 방어 수단으로 원자력 안전 연구에서 중요하게 다뤄집니다. 주 계통과의 독립성, 다양성의 정도를 어떻게 확보할 것인가가 관련 연구의 핵심 쟁점입니다.
논문에서는 이렇게 쓰입니다
다양성작동계통이 주 계통과 근본적으로 다르게 설계된다는 점을 설명하는 문장입니다.
다양성을 어느 정도까지 확보해야 하는지가 설계상의 중요한 논점임을 다룬 연구 예시입니다.
조금 더 깊게 보면
다양성작동계통은 주 보호계통과 하드웨어 플랫폼, 소프트웨어, 신호 처리 로직 등을 최대한 다르게 구성하여 공통원인고장이 두 계통에 동시에 영향을 미칠 가능성을 낮추는 방향으로 설계되는 경우가 일반적으로 알려져 있습니다. 발전소보호계통 및 공학적안전설비작동계통과 함께 다중 방어 체계를 이루는 구성요소로 다뤄집니다.
주의할 점
다양성작동계통이 있다고 해서 주 보호계통의 신뢰성 확보 노력이 불필요해지는 것은 아니며, 어디까지나 심층방어 개념의 보완적 수단으로 이해하는 것이 일반적입니다.