규제 체크리스트에서 의사결정 설계도로: 원자력 비상대비의 재설계

원자력발전소 인근에 사고가 나면 정부가 정확히 무엇을, 어떤 기준으로 결정하는지 궁금해하시는 분들이 많습니다. "정해진 매뉴얼대로 하면 되는 것 아닌가?"라는 생각이 들 수 있지만, 실제로는 그렇게 단순하지 않습니다. 미국 규제기관인 NRC(원자력규제위원회, Nuclear Regulatory Commission)가 주최한 연례 회의(RIC)에서는 오히려 이 "정해진 매뉴얼"이라는 발상 자체를 다시 들여다봐야 한다는 논의가 나왔습니다. 비상대비(EP, Emergency Preparedness) 체계가 어떻게 바뀌어야 하는지 살펴보겠습니다.

비상대비는 왜 '체크리스트'가 아닌가

전통적인 비상대비 체계는 사고가 발생했을 때 적용할 절차와 기준을 미리 정해두는 규제 준수 중심 방식으로 만들어졌습니다. 이런 방식 대신, 비상대비를 발전소의 상태와 국민 보호 사이를 연결하는 의사결정 인터페이스로 봐야 한다는 관점이 제시됐습니다. 최근 원자력 규제가 위험 정보와 실제 성능을 기반으로 판단하는 방향으로 진화하고 있는 만큼, 비상대비 역시 고정된 체크리스트가 아니라 상황에 맞춰 작동하는 의사결정 설계도(Decision Architecture)로 발전해야 한다는 것이 핵심 주장입니다. 이를 위해 다음 세 질문이 먼저 명확히 정의되어야 합니다.

• 비상대비가 이루고자 하는 목표는 정확히 무엇인가
• 여러 목표가 충돌할 때 그 상충관계를 어떻게 조정할 것인가
• 정보가 불완전한 상황에서 그 의사결정은 얼마나 효과적으로 작동하는가

맨 마지막에 끼워 맞추는 구조, 그리고 굳은 기준의 역설

원자력발전소의 안전은 여러 겹의 방어선을 순차적으로 배치하는 심층방어(Defense in Depth) 원칙으로 설계됩니다. 그런데 비상대비는 이 여러 겹의 방어선 중 항상 가장 마지막에 덧붙는 층으로 취급되어 왔습니다. 발전소의 위치와 설계, 안전계통에 대한 결정이 모두 끝난 뒤에야 비상대비 계획을 그 위에 끼워 맞추는 순서였던 것입니다.

여기에 더해 결정론적(Deterministic) 기준의 한계도 짚었습니다. 고정된 기준값과 짧은 결정 시간을 정해두면 신속할 것 같지만, 실제로는 오히려 더 낮은 품질의 의사결정으로 이어질 수 있습니다. 사람의 판단과 행동은 확률론적 안전성평가(PRA)에서 쓰는 고장수목(Fault Tree)의 구성요소처럼 딱 떨어지게 계산할 수 있는 대상이 아니라는 점도 지적됩니다. 관련 규제(10 CFR 50.160, Part 53)에 현대화 기반은 마련됐지만, 근본 구조는 여전히 기존의 대형 경수로를 가정하고 있다는 한계도 함께 언급됐습니다.

30분 사이 세 번 바뀐 지침

이런 구조적 한계가 실제로 어떤 혼란을 낳을 수 있는지 보여주는 사례로 2020년 미국 루이지애나주의 허리케인 로라(Hurricane Laura) 상황이 소개됐습니다. 당시 화학공장 화재·염소 가스 방출과 허리케인 상륙, 코로나19 팬데믹이 동시에 겹치면서, 주민 대응 지침이 30분 사이에 실내대피 → 대피 → 실내대피로 세 차례나 바뀌었고 극심한 혼란이 발생했습니다.

"복합 위험을 통합적이고 균형 있게 평가할 체계와 도구가 없었다는 점이 이 혼란의 근본 원인이었습니다."

 

앞으로 차세대 원자로가 도시나 산업시설 인근에 자리 잡는 경우가 늘어날 가능성이 있는 만큼, 복합재난 상황에서의 의사결정 방식 자체를 새로운 입지 환경에 맞춰 다시 설계할 필요가 있다는 지적도 이어졌습니다.

하나의 정답이 아니라 모든 가능성에서 버티는 설계

비상대비를 더 어렵게 만드는 요소는 불확실성입니다. 주민 대피 소요시간이나 방사성물질 방출 시점은 하나의 고정된 숫자가 아니라 넓은 범위의 분포로 나타납니다. NRC의 중대사고 영향 분석 연구인 SOARCA에서도 대부분의 시나리오에서는 방출 자체가 일어나지 않으며, 방출이 발생하는 일부 시나리오에서도 그 시점은 넓게 분포한다는 결과가 나왔습니다. 이는 비상대비 설계가 단 하나의 "최악의 시나리오"가 아니라, 현실적으로 가능한 모든 시나리오에서 일정 수준 이상의 성능을 유지하는 것을 목표로 삼아야 한다는 뜻입니다. 이를 위해 보호조치 전략과 주민 대응행동 분포, 확산 모델, 복합 위험요인을 동시에 고려하는 통합 도구가 필요하다는 점도 강조됐습니다. 다만 이런 도구의 역할은 의사결정을 대신하는 것이 아니라, 의사결정자가 더 강건한 판단을 내리도록 돕는 데 있습니다.

이러한 논의는 다섯 가지 원칙으로 정리됩니다. 비상대비는 설계·입지·운영 전반의 통합 성능목표로 다뤄야 하고, 의사결정 기준은 사고 전에 미리 정의되어야 하며, 복합 불확실성 속에서도 강건한 의사결정이 되도록 평가하고, 보호조치 자체의 위험(교통사고, 취약계층 피해 등)도 명시적으로 반영하고, 극단적 예외 시나리오에서도 기능을 유지하도록 설계해야 한다는 것입니다.

체크리스트는 상황을 판단할 여유가 없을 때 정해진 답을 그대로 따르면 되는 편리함이 있습니다. 하지만 허리케인 로라의 사례가 보여주듯, 여러 위험이 동시에 겹치는 상황에서는 그 편리함이 오히려 혼란의 원인이 될 수 있습니다. 목표가 무엇인지, 상충하는 가치들을 어떻게 조정할지, 불확실한 정보 속에서도 의사결정이 흔들리지 않을지를 미리 설계해두는 쪽이 결국 더 신뢰할 수 있는 대응으로 이어집니다.