
위험 원인 분석과 예방·완화 장벽 관리
산업현장에서는 다양한 위험요인이 존재하며, 하나의 사고가 발생하기까지 여러 원인과 관리체계의 문제가 복합적으로 작용할 수 있습니다.
사고를 예방하려면 위험요인을 식별하는 것뿐 아니라 어떤 원인이 사고로 이어지는지, 예방조치가 제대로 작동하는지, 사고 발생 이후 피해를 어떻게 줄일 수 있는지 분석하는 것이 중요합니다.
이러한 위험관리 과정을 시각적으로 표현하는 대표적인 방법이 바로 BowTie(보타이) 분석입니다.
BowTie는 나비넥타이 모양의 다이어그램을 활용하여 사고 원인, 핵심 사건, 사고 결과 및 위험 통제 장벽을 한눈에 파악할 수 있도록 하는 위험성 평가 기법입니다.
이번 글에서는 BowTie 분석의 개념과 작동 원리, 주요 구성 요소, 분석 절차, FTA·ETA와의 관계 및 산업 안전관리 활용 방법을 알아보겠습니다.
BowTie란? 위험성 평가 기법의 개념
BowTie(BowTie Analysis)는 위험요인으로 인해 발생할 수 있는 핵심 사건을 중심으로 사고의 원인과 결과, 예방 및 완화 조치를 시각화하는 위험 분석 기법입니다.
다이어그램의 형태가 나비넥타이(Bow Tie)와 비슷하여 이러한 이름이 붙었습니다.
BowTie 분석은 크게 세 부분으로 구성됩니다.
- 왼쪽: 사고를 유발할 수 있는 위협요인과 예방 장벽
- 중앙: 위험에 대한 통제력을 상실하는 핵심 사건(Top Event)
- 오른쪽: 핵심 사건 이후 발생 가능한 결과와 완화 장벽
이처럼 BowTie는 사고가 발생하기 이전의 예방 활동과 사고 발생 이후의 피해 완화 활동을 명확하게 구분합니다.
기존의 위험성 평가 결과를 활용할 수도 있고, 새로운 위험요인을 분석하기 위한 도구로도 사용할 수 있습니다.
특히 복잡한 사고 시나리오를 시각적으로 표현하기 때문에 위험관리 담당자와 현장 작업자가 위험요인 및 대응체계를 공유하는 데 유용합니다.
BowTie 분석의 기본 원리
BowTie 분석은 하나의 핵심 사건을 중심으로 사고의 원인과 결과를 양쪽으로 확장하여 분석합니다.
왼쪽에서는 어떤 위협요인이 핵심 사건을 발생시킬 수 있는지 파악하고, 이를 차단하기 위한 예방 장벽을 정의합니다.
오른쪽에서는 핵심 사건이 발생했을 때 나타날 수 있는 피해와 이를 줄이기 위한 완화 장벽을 분석합니다.
예를 들어 산업설비에서 가연성 물질이 누출되는 상황을 가정할 수 있습니다.
배관 부식이나 연결부 손상은 누출을 유발할 수 있는 위협요인입니다. 정기점검과 설비 건전성 관리는 이러한 위협이 누출로 이어지는 것을 방지하기 위한 예방 장벽이 될 수 있습니다.
누출이 발생한 이후에는 가스 감지, 비상 차단, 방재 설비 등 적절한 완화 조치가 화재나 인명 피해로 이어질 가능성과 피해 규모를 줄이는 데 활용될 수 있습니다.
BowTie 분석은 이러한 관계를 하나의 다이어그램으로 연결하여 위험관리의 전체 구조를 이해하도록 돕습니다.
BowTie의 주요 구성 요소
BowTie 다이어그램은 위험요인, 위협요인, 핵심 사건, 결과 및 통제 장벽 등의 요소로 구성됩니다.

1. 위험요인(Hazard)
위험요인은 사람, 설비, 환경 또는 자산에 피해를 발생시킬 잠재력이 있는 상태나 물질, 활동을 의미합니다.
예를 들어 고압가스, 가연성 물질, 고속 회전기기 및 고전압 설비 등이 위험요인이 될 수 있습니다.
위험요인은 반드시 사고가 발생한 상태를 의미하지는 않습니다.
2. 위협요인(Threat)
위협요인은 위험에 대한 통제력을 상실하게 만드는 직접적인 원인이나 사건입니다.
대표적으로 다음과 같은 사례가 있습니다.
- 설비 부식 및 부품 손상
- 작업 절차 미준수
- 과도한 압력 또는 온도
- 장비 기능 이상
- 부적절한 운전 조작
위협요인을 구체적으로 식별해야 적절한 예방 장벽을 설정할 수 있습니다.
3. 핵심 사건(Top Event)
Top Event는 BowTie 다이어그램의 중앙에 위치하는 사건으로, 위험요인에 대한 통제력을 상실한 상태를 의미합니다.
예를 들어 압력용기에서 가스가 누출되는 상황이 Top Event가 될 수 있습니다.
중요한 점은 Top Event가 반드시 최종적인 사고 피해를 의미하지는 않는다는 것입니다.
Top Event 이후에 화재, 폭발, 인명 피해 등의 결과가 발생할 수 있습니다.
4. 사고 결과(Consequence)
사고 결과는 Top Event 이후 발생할 수 있는 부정적인 영향을 의미합니다.
대표적인 사고 결과는 다음과 같습니다.
- 인명 피해
- 설비 손상
- 화재 및 폭발
- 환경오염
- 생산 중단
- 경제적 손실
BowTie 분석에서는 하나의 Top Event에서 여러 사고 결과가 발생하는 시나리오를 검토할 수 있습니다.
5. 예방 장벽(Prevention Barrier)
예방 장벽은 위협요인이 Top Event로 이어지는 것을 방지하기 위한 통제수단입니다.
대표적인 예시는 다음과 같습니다.
- 설비 정기점검 및 예방정비
- 과압 방지 장치
- 안전 인터록 시스템
- 작업 절차 및 운전 관리
- 설비 상태 모니터링
예방 장벽은 사고가 발생하기 이전에 작동하도록 설계됩니다.
6. 완화 장벽(Mitigation Barrier)
완화 장벽은 Top Event 발생 이후 사고가 더 심각한 결과로 이어지는 것을 방지하거나 피해를 줄이기 위한 통제수단입니다.
예를 들어 다음과 같은 조치가 있습니다.
- 비상 차단 시스템
- 화재 감지 및 소화 설비
- 비상 대응 절차
- 방호 설비
- 대피 및 구조체계
완화 장벽은 사고 원인을 제거하기보다는 사고 결과의 발생 가능성이나 심각도를 줄이는 데 중점을 둡니다.
7. 장벽 약화 요인(Escalation Factor)
장벽 약화 요인은 예방 또는 완화 장벽의 효과를 저하시킬 수 있는 조건을 의미합니다.
예를 들어 정비 부족으로 인해 가스 감지기가 정상적으로 작동하지 않는 상황을 생각할 수 있습니다.
이러한 문제를 관리하기 위해 감지기 정기 시험, 점검 이력 관리, 설비 성능 검증 등의 추가적인 통제수단을 설정할 수 있습니다.
BowTie 분석에서는 위험요인뿐 아니라 위험을 통제하는 장벽이 실제로 효과적으로 작동하는지 검토하는 것이 중요합니다.
BowTie 분석 절차: 6단계
BowTie 분석을 수행하려면 먼저 분석 대상과 핵심 사건을 정의하고, 원인과 결과 및 관리 장벽을 체계적으로 식별해야 합니다.
1단계. 위험요인 식별
분석 대상 설비나 작업에서 발생할 수 있는 주요 위험요인을 식별합니다.
기존 위험성 평가 자료, 사고 이력, 설비 정보 및 전문가 의견 등을 활용할 수 있습니다.
2단계. Top Event 정의
위험에 대한 통제력을 상실하는 핵심 사건을 정의합니다.
Top Event가 지나치게 넓거나 모호하면 이후 원인 및 결과 분석의 정확성이 떨어질 수 있습니다.
따라서 구체적인 설비 상태나 사건으로 정의하는 것이 중요합니다.
3단계. 위협요인 분석
Top Event를 유발할 수 있는 직접적인 원인을 식별합니다.
설비 고장, 운전 조건 이상, 인적 오류 및 외부 환경 등을 검토할 수 있습니다.
4단계. 사고 결과 분석
Top Event 이후 발생할 수 있는 피해와 사고 진행 경로를 분석합니다.
인명, 장비, 환경 및 운영에 미치는 영향을 종합적으로 고려합니다.
5단계. 예방 및 완화 장벽 설정
식별된 위협요인과 사고 결과에 대응하는 통제수단을 정의합니다.
예방 장벽은 Top Event 발생을 방지하도록 구성하고, 완화 장벽은 Top Event 이후의 피해를 줄이도록 설정합니다.
6단계. 장벽 효과 검토 및 위험관리
각 장벽의 효과와 작동 조건을 검토하고, 장벽 약화 요인과 추가적인 관리 대책을 식별합니다.
분석 결과는 위험성 평가와 안전관리 활동에 활용할 수 있으며, 설비나 운용 조건이 변경되는 경우 갱신하는 것이 중요합니다.
BowTie와 FTA·ETA의 차이
BowTie는 FTA(Fault Tree Analysis)와 ETA(Event Tree Analysis)의 개념을 결합하여 이해할 수 있는 위험 분석 기법입니다.
FTA란?
FTA는 결함수 분석으로, 특정 시스템 고장이나 사고를 발생시키는 원인들의 논리적 관계를 분석하는 기법입니다.
일반적으로 분석 대상 사건에서 출발하여 원인이 되는 하위 사건들을 체계적으로 검토합니다.
ETA란?
ETA는 사건수 분석으로, 초기 사건이 발생한 이후 안전기능이나 대응조치의 성공 또는 실패에 따라 어떤 결과가 발생할 수 있는지 분석하는 기법입니다.
BowTie와 FTA·ETA 비교
| 구분 | FTA | ETA | BowTie |
|---|---|---|---|
| 분석 방향 | 결과에서 원인으로 | 초기 사건에서 결과로 | 원인과 결과를 함께 분석 |
| 주요 목적 | 고장 원인 분석 | 사건 진행 및 결과 분석 | 위험 시나리오와 장벽 관리 |
| 표현 방식 | 결함수 | 사건수 | 나비넥타이형 다이어그램 |
| 주요 활용 | 시스템 안전·신뢰성 분석 | 사고 결과 및 대응 분석 | 위험성 평가와 예방·완화 조치 관리 |
BowTie는 FTA와 ETA의 원인·결과 분석 구조를 하나의 다이어그램으로 연결하는 데 강점이 있습니다.
다만 정량적인 고장확률이나 사고 발생확률을 정확하게 계산하려면 별도의 데이터와 분석 모델이 필요할 수 있습니다.
BowTie 분석의 주요 장점
BowTie는 사고의 원인과 결과를 명확하게 구분하고, 각 단계에서 필요한 위험 통제수단을 체계적으로 검토할 수 있다는 장점이 있습니다.
복잡한 위험의 시각화
다양한 원인과 사고 결과를 하나의 다이어그램으로 표현하여 위험관리 구조를 이해하기 쉽습니다.
예방 및 완화 조치의 구분
사고 발생을 방지하는 조치와 사고 발생 이후 피해를 줄이는 조치를 명확하게 구분할 수 있습니다.
위험관리 장벽의 검토
위험 통제수단의 누락 여부와 기능 저하 가능성을 검토하고 개선이 필요한 영역을 식별할 수 있습니다.
기존 위험성 평가 결과 활용
기존 위험성 평가, FTA, ETA 등의 결과를 BowTie 구성에 활용할 수 있습니다.
안전관리 의사소통 개선
복잡한 기술적 위험 정보를 현장 관리자, 안전 담당자 및 의사결정자가 쉽게 공유하도록 지원합니다.
BowTie 분석의 산업별 활용 분야

제조업 및 산업설비
제조업에서는 생산설비 고장, 화재, 유해물질 누출 및 작업자 안전과 관련된 위험요인을 분석하는 데 활용할 수 있습니다.
특히 설비의 안전장치와 관리 절차가 사고 예방에 어떻게 기여하는지 시각적으로 검토할 수 있습니다.
에너지 및 화학 산업
화학공장과 에너지 설비에서는 가연성 물질 누출, 압력 이상, 화재 및 폭발 등 중대 사고 위험을 관리하는 데 BowTie 분석을 활용할 수 있습니다.
예방 장벽과 사고 대응 장벽을 함께 검토하여 공정 안전관리 활동을 지원합니다.
항공우주 및 방산 분야
항공기와 무기체계에서는 시스템 고장, 정비 오류 및 운용 위험과 관련된 원인과 결과를 분석할 수 있습니다.
BowTie는 다양한 안전관리 활동에서 위험 시나리오와 통제수단을 공유하는 데 도움이 됩니다.
철도 및 교통 시스템
철도와 교통 분야에서는 차량 고장, 신호체계 이상, 운행 위험 및 비상 대응체계 등을 검토하는 데 활용할 수 있습니다.
BowTie 분석 소프트웨어: BowTieXP
BowTie 분석은 수작업으로 다이어그램을 작성할 수도 있지만, 분석 대상이 복잡해지면 전문 소프트웨어를 활용하는 것이 효율적일 수 있습니다.
대표적인 BowTie 분석 도구로 BowTieXP가 있습니다.
BowTieXP는 위험 시나리오와 통제 장벽을 구조화하여 시각적으로 관리하는 데 활용되는 소프트웨어입니다.
BowTie 기반 위험관리 소프트웨어는 일반적으로 다음과 같은 분석 업무를 지원할 수 있습니다.
- 위험요인과 핵심 사건의 구조화
- 위협요인 및 사고 결과 시각화
- 예방·완화 장벽 정의
- 장벽 약화 요인 및 추가 통제수단 관리
- 분석 결과 문서화 및 위험관리 정보 공유
다만 실제 제공 기능과 데이터 연동 범위는 소프트웨어 버전 및 라이선스 구성에 따라 다르므로 도입 전에 확인해야 합니다.
BowTie 분석 시 주의사항
BowTie 분석의 효과를 높이기 위해서는 다음 사항을 고려해야 합니다.
첫째, Top Event를 명확하게 정의해야 합니다.
핵심 사건이 모호하면 위협요인과 사고 결과를 정확히 연결하기 어렵습니다.
둘째, 위험 통제수단의 실효성을 검증해야 합니다.
다이어그램에 장벽이 존재하는 것만으로 실제 안전성이 확보되는 것은 아닙니다.
셋째, 장벽의 독립성과 관리 상태를 검토해야 합니다.
여러 장벽이 동일한 설비나 전원에 의존한다면 공통 원인으로 동시에 기능을 상실할 수 있습니다.
넷째, 변경사항을 지속적으로 반영해야 합니다.
설비 개조, 작업 절차 변경 및 새로운 위험요인 발생 시 분석 결과를 갱신해야 합니다.
다섯째, 정량적인 위험 평가와 구분해야 합니다.
기본적인 BowTie 다이어그램은 위험 시나리오와 장벽을 시각화하는 데 중점을 두며, 위험 수준의 정량화에는 추가적인 분석이 필요할 수 있습니다.
FAQ
Q1. BowTie란 무엇인가요?
BowTie는 위험요인에 대한 통제력을 상실하는 핵심 사건을 중심으로 사고 원인과 결과, 예방 및 완화 조치를 시각적으로 표현하는 위험성 평가 기법입니다.
Q2. BowTie 분석에서 Top Event란 무엇인가요?
Top Event는 위험요인에 대한 통제력을 상실하는 핵심 사건입니다. 사고의 최종 피해와는 구분되며, 이후 여러 사고 결과로 이어질 수 있습니다.
Q3. BowTie와 FTA의 차이는 무엇인가요?
FTA는 특정 사고나 고장을 발생시키는 원인의 논리적 관계를 분석합니다. BowTie는 사고 원인뿐 아니라 사고 이후 결과와 예방·완화 장벽까지 함께 표현합니다.
Q4. BowTie 분석에서 예방 장벽과 완화 장벽의 차이는 무엇인가요?
예방 장벽은 핵심 사건이 발생하지 않도록 하는 통제수단이며, 완화 장벽은 핵심 사건 발생 이후 사고 결과의 발생 가능성이나 피해 규모를 줄이는 통제수단입니다.
Q5. BowTie 분석은 어떤 산업에 활용되나요?
BowTie 분석은 제조업, 화학, 에너지, 항공우주, 국방, 철도 및 교통 등 위험관리가 중요한 다양한 분야에서 활용할 수 있습니다.
결론: BowTie는 사고 예방과 위험관리를 연결하는 핵심 분석 기법
BowTie는 사고 원인과 결과, 예방 및 완화 장벽을 하나의 다이어그램으로 연결하여 위험을 체계적으로 관리하는 분석 기법입니다.
FTA와 ETA의 원인·결과 분석 구조를 활용하면서도 사고 예방과 피해 완화에 필요한 통제수단을 함께 표현할 수 있다는 점이 특징입니다.
특히 위험관리 장벽의 효과를 검토하고, 위험성 평가 결과를 현장 안전관리 활동과 연결하는 데 유용합니다.
중요한 것은 단순히 BowTie 다이어그램을 작성하는 것이 아니라 예방·완화 장벽의 효과를 검증하고 지속적으로 관리하는 것입니다.
체계적인 BowTie 분석은 산업설비, 항공우주 및 방산 분야 등에서 위험관리의 일관성을 높이고 안전관리 의사결정을 지원하는 데 기여할 수 있습니다.
문의 및 기술 협력
- 대표 문의: 02-420-3203
- 홈페이지: 기술 문의하기








