SHELL 모형 (SHELL Model)

항공우주공학·항공운항학
한 줄 정의: 사람을 중심에 두고 주변 요소와의 접합면으로 인적 요인을 분석하는 틀입니다.

쉽게 풀면

SHELL 모형은 소프트웨어, 하드웨어, 환경, 그리고 사람이라는 네 요소를 두고, 그 한가운데에 당사자인 사람을 놓습니다. 중요한 것은 각 요소 자체가 아니라 가운데 사람과 각 요소가 맞닿는 '접합면'이며, 이 접합면이 어긋난 곳에서 오류가 생긴다고 봅니다. 예를 들어 계기 배치가 손에 맞지 않으면 사람과 하드웨어의 접합면 문제, 교범이 이해하기 어려우면 사람과 소프트웨어의 접합면 문제로 정리합니다.

왜 중요한가

국제 기준의 인적 요인 교육과 항공안전관리시스템 문헌에서 표준 분석 틀로 채택되어 있어, 사고 요인을 사람 탓으로 끝내지 않고 설계와 절차의 문제로 옮겨 보게 해 줍니다. 조사 보고서에서 요인을 분류하고 대책을 설계하는 공통 언어 역할을 합니다. 정비, 관제, 객실 업무 등 항공의 여러 영역에 똑같이 적용할 수 있다는 점도 널리 쓰이는 이유입니다.

논문에서는 이렇게 쓰입니다

"정비 오류 사례를 SHELL 모형으로 분류한 결과 사람과 소프트웨어 접합면, 즉 작업 지시서 관련 요인이 가장 많았다."

조금 더 깊게 보면

원래 형태는 소프트웨어·하드웨어·환경·사람의 네 글자를 딴 SHEL이었고, 뒤에 중심의 사람과 주변 사람 사이의 관계를 강조하기 위해 사람 요소를 한 번 더 넣은 형태로 확장되었습니다. 블록의 가장자리를 울퉁불퉁하게 그리는 것은 사람의 능력과 한계가 고정되어 있으므로 주변 요소를 사람에 맞춰 다듬어야 한다는 뜻을 담고 있습니다. 실제 분석에서는 접합면별로 기여 요인을 나열하고 각각에 대응하는 개선책을 대응시키는 방식으로 활용됩니다.

주의할 점

스위스치즈 모형이 여러 방어층이 뚫리는 과정을 설명하는 사고 발생 모형인 데 비해, SHELL 모형은 한 시점에서 사람을 둘러싼 요소들의 적합성을 분류하는 틀입니다. 인과관계를 증명하는 이론이 아니라 요인을 빠짐없이 훑기 위한 분류 도구라는 점을 유의해야 합니다.

관련 용어