개요
스위스 치즈 모델(Swiss cheese model)은 위험 분석 및 위험 관리 분야에서 사용되는 개념적 모델이다. 인간 시스템을 에멘탈 치즈와 같은 스위스 치즈의 여러 조각에 비유하며, 각 조각에는 무작위적인 위치와 크기를 가진 구멍(눈, eyes)이 존재한다. 이 구멍들은 시스템 각 부분의 약점이나 결함을 나타낸다. 여러 치즈 조각이 나란히 쌓여 있을 때, 모든 조각의 구멍이 순간적으로 일직선으로 정렬되면 위험 요인이 모든 방어벽을 통과하여 사고나 실패로 이어진다. 즉, 단일 방어층의 허점만으로는 사고가 발생하지 않으며, 여러 계층의 방어가 중첩되어 있을 때 비로소 단일 장애점(single point of failure)을 방지할 수 있다는 원리를 설명한다. 이 모델은 '누적 행위 효과(cumulative act effect)'라고도 불린다.[1][2][3]
작동 방식과 유형
구멍과 조각
조직의 실패에 대한 방어체계를 불완전한 장벽들의 연속으로 모델링한다. 각 장벽은 스위스 치즈 한 조각에 해당하며, 조각의 구멍은 시스템 개별 구성요소의 약점을 뜻한다. 구멍의 크기와 위치는 조각마다 다르고 시간에 따라 계속 변한다. 모든 조각의 구멍이 일시적으로 정렬되어 '사고 기회의 궤적(trajectory of accident opportunity)'이 형성되면, 위험 요인이 모든 구멍을 통과하여 최종적인 실패를 초래한다.[3]
능동적 실패와 잠재적 실패
모델은 능동적 실패(active failures)와 잠재적 실패(latent failures)를 구분한다. 능동적 실패는 사고와 직접 연결되는 안전하지 않은 행위(예: 항공 사고에서의 항법 오류)다. 잠재적 실패는 사고에 기여하는 잠복 요인으로, 수일에서 수개월 동안 잠자고 있다가 사고 시점에 영향을 미친다. 잠재적 실패는 리즌 모델의 처음 세 실패 영역에 걸쳐 존재한다.[3]
사례
항공 안전
항공 분야에서 초기부터 널리 적용되었다. 항법 오류 같은 능동적 실패와 조직·절차·설계상의 잠재적 실패가 어떻게 상호작용하여 사고로 이어지는지 분석하는 틀을 제공한다.[3]
의료
의료 현장에서는 약품 포장 유사성 및 근접 보관 같은 잠재적 실패가 환자 오투약 사고의 기여 요인이 됨을 보여주었다. 이를 통해 의료 과실이 '성격 결함(character flaws)'이 아닌 '시스템 결함(system flaws)'에서 비롯될 수 있음을 입증하는 계기가 되었다.[3]
공학 및 공정 안전
공정 안전 분야에서 안전 중요 시스템 각각을 치즈 조각으로 대응시키고, 보우타이 다이어그램(bow-tie diagram) 등과 결합해 자산 무결성 관리, 사고 조사 등에 활용한다. 특히 석유·가스 시추 및 생산 현장에서 설명 도구이자 지원 프로세스로 흔히 쓰인다.[3]
소방 시스템 공학
러브나우(Lubnau), 러브나우 2세(Lubnau II), 오크레이(Okray)는 승무원 자원 관리(Crew Resource Management) 기법을 추가적인 치즈 층으로 삽입해 인적 오류를 줄이는 데 모델을 적용했다.[3]
실험 연구 방법론
올슨(Olson)과 라즈(Raz)는 실험 연구에서 가설을 은폐하는 미묘한 속임수 요소들을 얇은 치즈 층들로 표현하여, 다층적 속임수 설계가 피험자 기만 효과를 높임을 보였다.[3]
컴퓨터 보안 및 심층 방어
계층형 보안(layered security)과 심층 방어(defense in depth)의 기본 원리로 채택되어, 방화벽·침입 탐지·접근 제어·암호화 등 서로 다른 유형의 방어 수단을 중첩시켜 단일 취약점 악용만으로는 침투가 어려워지도록 설계하는 데 쓰인다.[2][3]
규제·논란·평가
개념 연관에 유용한 프레임워크로 존중받고 널리 수용되었으나, 지나치게 광범위하게 적용되면서 다른 모델이나 실증적 뒷받침 없이 단독으로 쓰이는 경향이 있다는 비판을 받아 왔다. 또한 초기 이론 결합 과정에서 생긴 용어 혼동(능동적/잠재적 실패 레이블링 등)이 현재까지도 일부 혼란을 야기한다는 지적이 있다.[2][3]
이 문서는 GGWiki AI가 공개 자료(아래 출처)를 조사해 새로 쓴 초안입니다. 틀린 내용은 편집하거나 이의 제기로 알려 주세요.
