다양성작동계통 (Diverse Actuation System)
쉽게 풀면
발전소보호계통이 아무리 잘 설계되어 있어도, 동일한 소프트웨어나 하드웨어를 쓰는 시스템이라면 예상치 못한 결함이 모든 채널에 동시에 영향을 줄 가능성을 완전히 배제할 수 없습니다. 다양성작동계통은 이런 상황을 대비해 주 보호계통과는 다른 방식, 다른 기술로 만들어진 예비 안전 계통입니다. 마치 자물쇠 하나가 고장 나도 열 수 있도록 완전히 다른 방식의 보조 잠금장치를 하나 더 달아두는 것과 비슷한 개념입니다. 주 계통과 원인이 겹치지 않는 별도의 경로로 원자로 정지나 안전설비 작동을 수행할 수 있도록 설계됩니다.
왜 중요한가
디지털 계측제어 시스템의 확산으로 소프트웨어 공통원인고장에 대한 우려가 커지면서, 다양성작동계통은 이를 보완하는 방어 수단으로 원자력 안전 연구에서 중요하게 다뤄집니다. 주 계통과의 독립성, 다양성의 정도를 어떻게 확보할 것인가가 관련 연구의 핵심 쟁점입니다.
논문에서는 이렇게 쓰입니다
다양성작동계통이 주 계통과 근본적으로 다르게 설계된다는 점을 설명하는 문장입니다.
다양성을 어느 정도까지 확보해야 하는지가 설계상의 중요한 논점임을 다룬 연구 예시입니다.
조금 더 깊게 보면
다양성작동계통은 주 보호계통과 하드웨어 플랫폼, 소프트웨어, 신호 처리 로직 등을 최대한 다르게 구성하여 공통원인고장이 두 계통에 동시에 영향을 미칠 가능성을 낮추는 방향으로 설계되는 경우가 일반적으로 알려져 있습니다. 발전소보호계통 및 공학적안전설비작동계통과 함께 다중 방어 체계를 이루는 구성요소로 다뤄집니다. 다양성 확보 수준은 흔히 하드웨어 플랫폼의 차이, 소프트웨어 개발 언어와 도구의 차이, 심지어 설계팀 자체를 분리하는 방식까지 여러 층위로 나뉘어 논의되며, 완전한 다양성 확보에는 비용과 복잡성이 함께 증가하는 trade-off가 따릅니다.
주의할 점
다양성작동계통이 있다고 해서 주 보호계통의 신뢰성 확보 노력이 불필요해지는 것은 아니며, 어디까지나 심층방어 개념의 보완적 수단으로 이해하는 것이 일반적입니다. 다양성작동계통이 감지하는 변수와 작동시키는 안전기능의 범위는 주 보호계통보다 제한적으로 설계되는 경우가 많아, 모든 사고 시나리오를 다양성작동계통만으로 대응할 수 있는 것은 아닙니다.