PSM이 뭔데?
화학공장에만 있는 이상한 시험

화학공장이 "우리 안 터집니다"를 정부에 문서로 증명하는 제도입니다.

이름부터

PSM은 Process Safety Management, 우리말로 공정안전관리입니다.

Process는 공정입니다. 원료를 넣어 제품을 뽑아내는 과정인데, 화학공장에서는 이게 전부 배관과 탱크 안에서 벌어집니다. 눈에 안 보입니다.

핵심은 마지막 단어입니다.

Management, 관리입니다. 사람이 조심하자는 게 아니라 체계를 갖추라는 뜻입니다. 담당자가 성실한지에 기대지 않겠다는 선언이기도 합니다.

왜 화학공장만 이런 걸 하나

일반 공장에서 사고가 나면 일하던 사람이 다칩니다. 화학공장에서 사고가 나면 공장 밖 사람이 죽습니다.

1984년 인도 보팔의 농약공장에서 가스가 새어 나왔습니다. 근처에 살던 사람들이 자다가 죽었습니다. 사망자는 수천 명으로 집계됐습니다. 공장에서 일하지도 않았고, 그날 아무 잘못도 하지 않은 사람들이었습니다.

이 사고 뒤로 각국이 같은 결론에 도달했습니다. 화학공장은 따로 관리해야 한다. 그렇게 생긴 제도가 PSM입니다.

한국에도 있습니다.

여수, 울산, 대산에 석유화학단지가 있습니다. 그 안에 도시가 붙어 있습니다.

그래서 뭘 하는 건가

공정안전보고서라는 문서를 만들어 정부에 냅니다.

이름은 거창한데 내용은 네 덩어리입니다.

한 문장으로 줄이면 이렇습니다. 우리 공장에 이런 위험물이 있고, 이런 사고가 날 수 있고, 평소엔 이렇게 막고, 터지면 이렇게 대응합니다.

누가 검사하나

고용노동부가 제도를 만들고, 실무는 안전보건공단이 맡습니다.

검사는 한 번으로 안 끝납니다. 처음엔 서류를 봅니다. 잘 썼는지. 그다음 사람이 공장에 옵니다. 서류에 적힌 대로 실제로 갖춰놨는지 눈으로 봅니다. 여기까지가 입학 절차입니다.

진짜는 그다음입니다.

몇 년 뒤에 다시 옵니다. 그때 묻는 건 하나입니다. 그래서, 계속 그렇게 하고 계십니까. 이걸 이행상태평가라고 부르고, 점수와 등급이 여기서 나옵니다.

서류를 잘 쓰는 건 컨설팅 업체에 맡기면 됩니다. 몇 년째 지키고 있느냐는 맡길 수가 없습니다.

안 지키면

점수는 100점 만점이고, 90점을 넘어야 최고 등급입니다.

등급이 낮으면 정부가 자주 들여다보고, 높으면 덜 봅니다.

그런데 진짜 무게는 다른 데 있습니다.

사고가 났을 때 이 등급과 서류가 책임을 가리는 근거가 됩니다. 중대재해처벌법이 생기면서 이 부분이 완전히 다른 문제가 됐습니다.

현장 사람들이 실제로 하는 일

배관 하나를 바꾸는 데 서류가 한 뭉치 따라붙습니다.

그냥 바꾸면 안 됩니다. 뭘 왜 바꾸는지 적고, 바꾸면 뭐가 위험해지는지 따져보고, 결재를 받고, 바꾼 뒤에 도면을 고칩니다. 이걸 변경관리라고 부릅니다.

용접 한 번 하는 데도 허가증이 필요합니다.

주변에 인화성 물질이 없는지 확인했다는 서명이 들어가야 불을 켤 수 있습니다. 화학공장에서 불꽃은 그 자체가 사고 원인이기 때문입니다.

교육을 하면 누가 들었는지 남깁니다.

몇 년에 한 번은 스스로 감사도 합니다. 정부가 오기 전에 우리끼리 먼저 점검하는 겁니다.

그리고 이 전부가 했다는 증거로 남아야 합니다.

남지 않으면 안 한 겁니다. 실제로 그렇게 취급됩니다. 이 바닥에 이런 말이 있습니다. 기록이 없으면 하지 않은 것이다.

정리

PSM은 결국 이 질문 하나입니다. 당신 공장이 안전하다는 걸, 사고가 나기 전에 증명할 수 있습니까.

증명 수단은 문서와 기록입니다. 그래서 화학공장 안전팀은 늘 서류에 파묻혀 있습니다. 밖에서 보면 왜 저렇게 서류가 많나 싶은데, 서류가 곧 증명이기 때문입니다.

그런데 여기서 문제가 생깁니다.

서류를 잘 만드는 것과 실제로 안전한 것이 항상 같지는 않습니다. 다음 글에서 그 얘기를 하겠습니다.

화학공장 안전 등급은
4년에 한 번 매겨진다

90점을 넘으면 P등급, 89점이면 S등급입니다. 그리고 다음 시험은 4년 뒤입니다.

앞선 글에서 PSM이 무엇인지 살펴봤습니다. 화학공장이 안전 관리 체계를 갖췄다는 걸 문서로 증명하는 제도였습니다. 그리고 이렇게 끝냈습니다. 서류를 잘 만드는 것과 실제로 안전한 것이 항상 같지는 않다고.

그 얘기를 하려면 등급이 어떻게 매겨지는지부터 봐야 합니다.

등급이 실제로 하는 일

등급은 명예가 아니라 감시의 강도입니다.

등급이 낮으면 정부가 자주 들여다보고, 높으면 덜 봅니다. 그러니까 이 등급은 이 공장을 얼마나 믿을 것인가에 대한 정부의 답입니다.

1점의 무게

90점과 89점 사이에 있는 건 1점이 아니라 성격 규정입니다.

공식 설명을 다시 보십시오. P는 발전 중이고, S는 정체입니다. 1점 차이로 나아지는 회사와 멈춰선 회사로 나뉩니다.

그리고 그 1점이 앞으로 몇 년간의 감시 강도를 결정합니다.

4년이라는 간격

정기평가는 4년마다 실시합니다.

4년이 어느 정도인지 감이 잘 안 오실 겁니다. 이렇게 생각해보십시오. 신입사원이 입사해서 대리를 다는 데 걸리는 시간입니다. 설비 몇 개가 교체되고, 공정이 바뀌고, 안전팀 인원이 통째로 갈릴 수도 있는 시간입니다.

그 사이에 성적표는 그대로 붙어 있습니다.

제도도 이미 알고 있습니다

P나 S등급을 받은 공장이라도, 특정 상황이 확인되면 6개월 안에 재평가를 받아야 합니다.

규정에 적힌 사유 중 두 가지가 이렇습니다.

위험물질을 제거하거나 격리하지 않은 상태로 용접 같은 화기작업을 한 경우. 그리고 설비나 물질이 바뀌었는데 변경관리 절차를 지키지 않은 경우.

둘 다 서류가 아니라 현장에서 벌어지는 일입니다.

그리고 둘 다 사고로 직결되는 행위입니다. 이 조항이 존재한다는 건, 좋은 등급을 받은 공장에서도 저런 일이 일어난다는 걸 제도가 알고 있다는 뜻입니다. 알고 있으니까 예외를 만들어둔 겁니다.

이건 화학공장만의 문제가 아닙니다

드물게 검사하는 모든 제도가 같은 구조를 가집니다.

자동차 정기검사를 앞두고 정비소에 들르신 적이 있을 겁니다. 식당 위생점검, 건물 안전진단, 회사 회계감사도 마찬가지입니다. 검사 날짜가 정해져 있으면, 사람은 그 날짜에 맞춰 상태를 만듭니다.

이건 나쁜 사람이라서가 아닙니다. 검사받는 날의 상태와 평소 상태가 다를 수 있다는 건 모든 정기검사 제도의 구조적 성질입니다.

차이가 있다면 결과입니다. 자동차 검사를 통과한 차가 정비 불량이면 내가 위험합니다. 화학공장은 옆 동네가 위험합니다.

그럼 어떻게 하나

답은 검사를 자주 하는 게 아닙니다.

전국의 위험물질 취급 사업장을 매년 전수 평가하는 건 현실적으로 불가능합니다. 어느 나라의 어떤 규제도 이 문제를 완전히 풀지 못했습니다. 인력과 예산의 문제라 의지로 되는 일이 아닙니다.

대신 평소가 기록되면 됩니다.

점검을 하고, 교육을 하고, 설비를 바꿀 때마다 그 사실이 자동으로 남으면, 검사는 표본이 아니라 요약이 됩니다. 평가자가 그날 본 것으로 4년을 추정하는 게 아니라, 4년치 기록을 보고 판단하게 됩니다.

산업 현장에 디지털이 들어가는 진짜 이유가 여기 있습니다. 편해지려고 넣는 게 아닙니다. 사람의 성실함에만 기대지 않으려고 넣는 겁니다.

남는 말

공장 정문에 붙은 등급은 그 공장이 지금 안전하다는 뜻이 아닙니다.

언젠가 안전했다는 뜻입니다. 그 언젠가와 지금 사이의 거리를 좁히는 일이, 결국 안전 관리라는 일의 본체입니다.

안전 AI는 ‘고영향 AI’인가
AI 기본법이 산업 현장에 던진 질문

결론부터 씁니다. 안전교육 AI는 규제 목록에 직접 들어 있지 않습니다. 그런데 만드는 방식에 따라 걸릴 수 있고, 피해 가는 방법도 명확합니다.

올해 1월에 법이 시행됐습니다

AI 기본법이 2026년 1월 22일부터 시행 중입니다.

그동안 자율규제 영역이던 AI의 안전성과 신뢰성이 법으로 넘어왔습니다. 정부는 제도 안착을 위해 1년간 과태료 부과 계도기간을 뒀습니다. 1월 시행이었으니 계산이 나옵니다.

이 글을 읽는 시점이 9월이면, 남은 시간은 넉 달입니다.

모든 AI가 규제받는 건 아닙니다

법이 무겁게 다루는 건 두 종류인데, 대부분의 회사는 하나만 보면 됩니다.

하나는 학습에 쓴 누적 연산량이 10의 26승 부동소수점 연산 이상인 초대형 모델입니다. 이건 챗GPT나 제미나이 같은 글로벌 빅테크와 국내 대기업 일부에 국한됩니다. 중소기업이나 스타트업의 AI 서비스는 이 기준에서 빠집니다.

그러니 실제로 봐야 할 건 다른 하나, 고영향 AI입니다.

고영향 AI가 되려면 두 가지를 다 만족해야 합니다

첫째, 법이 열거한 영역에 해당해야 합니다. 둘째, 사람의 생명·신체 안전이나 기본권에 중대한 영향을 미쳐야 합니다.

둘 중 하나만으로는 안 됩니다. 이게 판별의 출발점입니다.

열거된 영역은 이렇습니다.

산업안전 교육은 이 목록에 없습니다.

그런데 걸릴 수 있는 경로가 있습니다

목록에 없다고 안심할 일이 아닙니다. 세 갈래가 열려 있습니다.

첫째, 에너지 공급입니다. 정유·석유화학 공장의 운전이나 안전 관리에 AI가 들어간다면, 그 공장이 하는 일 자체가 에너지 공급입니다.

둘째, 원자력시설입니다. 여기는 아예 명시돼 있습니다. 원전 관련 교육·훈련 시스템은 처음부터 이 영역 안입니다.

셋째가 의외인데, 학생평가입니다. 법이 학교만 말한다고 볼 근거가 없습니다. AI가 교육생의 이해도를 채점하고 그 결과가 자격이나 이수 여부로 이어진다면, 평가라는 성질은 같습니다.

결정적 힌트는 채용 사례에 있습니다

AI 채용 시스템이라도 사람이 최종 판단하거나 검수하면 고영향 AI로 규제하지 않겠다는 것이 정부 방침으로 알려져 있습니다.

이 한 줄이 설계 전체를 바꿉니다.

같은 기술이라도 AI가 최종 결정을 내리는 구조냐, 사람이 검토하고 수정하고 중단할 수 있는 구조냐에 따라 적용되는 의무의 범위가 달라집니다. 기술의 문제가 아니라 권한 배치의 문제입니다.

걸린다면 무엇을 해야 하나

고영향 AI 사업자는 위험관리부터 설명가능성, 이용자 보호까지 포괄적인 의무를 집니다.

위험을 식별·분석·평가·처리하는 정책과 조직 체계를 마련해야 하고, AI와 학습 데이터에 대한 설명가능성을 확보해야 하며, 이용자 보호 방안을 운영해야 합니다.

여기에 더해 투명성 의무가 별도로 있습니다. 이용자가 AI로 생성·결정·추천된 결과임을 인식할 수 있도록 고지해야 합니다.

다행인 조항 하나

다른 법령에 따라 준하는 조치를 이미 했다면, 그것으로 의무를 이행한 것으로 인정됩니다.

중복 규제를 막기 위한 장치입니다. 예컨대 개인정보보호법의 안전한 관리와 정보주체 권리 보장에 관한 의무를 이행했다면, 개인정보 처리·보호에 관해서는 AI 기본법상 책무를 모두 이행한 것으로 간주됩니다.

산업 현장에는 이게 더 중요한 의미를 갖습니다.

화학공장은 이미 공정안전관리 체계 안에서 위험성평가를 하고 기록을 남깁니다. 그 체계 위에 AI를 얹으면, 새로 만들어야 할 것이 생각보다 적을 수 있습니다. 이미 하고 있던 일과 겹치기 때문입니다.

이건 규제 이야기가 아닙니다

법이 요구하는 것을 다시 읽으면, 잘 만든 시스템의 조건과 거의 같습니다.

위험을 미리 식별해둘 것. 왜 그런 결과가 나왔는지 설명할 수 있을 것. 사람이 중간에 멈출 수 있을 것. 무엇을 AI가 했는지 감출 수 없게 할 것.

규제가 없어도 이렇게 만들어야 합니다. AI가 왜 그렇게 판단했는지 아무도 설명 못 하는 시스템은, 법을 떠나서 사고가 났을 때 아무도 책임질 수 없는 시스템입니다.

그래서 이 법을 부담으로만 읽으면 손해입니다. 넉 달 뒤에 하게 될 일을 지금 하면, 그건 규제 대응이 아니라 제품의 사양이 됩니다.