FMEA로 잠재 고장 모드를 분석하고 대응 우선순위 정하기
FMEA의 분석 관점과 시스템·설계·공정 유형, RPN 기반 우선순위 산정 및 위험 대응 방법을 정리한다.
2026-08-14 · 최초 발행 2025-05-23
고장 이후의 대응 대신, 고장 가능성부터 구조화한다
FMEA(Failure Mode and Effect Analysis)는 제품·설계·공정에서 일어날 수 있는 잠재적 고장 모드와 그 영향을 체계적으로 분석하는 방법론이다. 불량이나 고장이 실제로 발생하기 전에 예방책과 대응 방안을 정하기 위한 품질 관리 및 위험 관리 기법으로 쓰인다.
분석은 개별 부품 또는 프로세스 단계에서 시작해 전체 시스템에 미칠 결과를 따라가는 귀납적·상향식 방식이다. 가능한 고장을 사전에 도출하고 정량화한 뒤 우선순위를 매겨 대응 방법을 결정하는 것이 목적이다. 제조, 소프트웨어 개발, 의료기기, 자동차, 항공 등 다양한 분야에서 활용되며, 설계와 개발의 초기 단계에 결함을 식별해 비용을 줄이고 안전성을 높이는 데 도움이 된다.
분석 대상에 따라 달라지는 FMEA의 초점
시스템 FMEA는 전체 시스템 수준에서 수행한다. 구성 요소 사이의 상호작용을 검토하고, 시스템 수준의 고장이 제품 또는 서비스 전체에 주는 영향을 평가한다. 자동차 전체 브레이크 시스템 분석이 이에 해당한다.
설계 FMEA는 제품 설계 단계의 결함 가능성에 초점을 둔다. 설계에서 비롯될 수 있는 고장 모드를 식별하고, 설계 변경으로 위험을 낮출 방안을 찾는다. 스마트폰 배터리 설계 분석이 한 예다.
공정 FMEA는 제조 또는 서비스 제공 과정에서의 오류를 다룬다. 제조 공정이나 서비스 프로세스에서 발생할 수 있는 문제를 분석해 공정 개선과 품질 향상으로 연결한다. 반도체 웨이퍼 제조 공정 분석이 이에 속한다.
고장 모드에서 개선 검증까지 이어지는 흐름
먼저 다양한 전문가가 참여해 가능한 고장 모드를 폭넓게 도출한다. 제품이나 프로세스의 구성 요소별 고장 가능성을 검토하며, 과거 데이터·유사 제품 사례·전문가 의견을 함께 활용한다. PCB 회로를 설계할 때 예상 가능한 모든 고장 유형을 나열하는 방식이 예가 된다.
도출한 고장 모드는 원인, 영향, 구성 요소 등의 기준으로 묶는다. 전기적 결함·기계적 결함·소프트웨어 결함처럼 분류하면 분석의 효율성과 체계성을 높일 수 있다.
이후 각 고장 모드가 시스템, 사용자, 환경에 미치는 영향을 정리한다. 직접 효과뿐 아니라 간접 효과도 살피며, 고객 만족도·안전성·법적 규제 준수 관점도 함께 평가한다. 자동차 브레이크 시스템의 고장이 안전사고로 이어지는 경로를 분석하는 경우가 여기에 해당한다.
정량 분석에서는 심각도(Severity), 발생도(Occurrence), 검출도(Detection)를 각각 1-10점 척도로 평가한다.
- 심각도는 고장이 발생했을 때 영향이 얼마나 심각한지를 나타낸다. 10점은 안전 문제나 규제 위반 등 치명적 영향을, 1점은 사용자가 인지하기 어려운 경미한 영향을 뜻한다.
- 발생도는 고장이 발생할 확률을 평가한다. 10점은 발생 가능성이 매우 높은 경우이고, 1점은 거의 발생하지 않을 정도로 가능성이 낮은 경우다.
- 검출도는 고장을 발견하기 어려운 정도다. 10점은 현재 검출 방법으로 발견이 거의 불가능한 경우이며, 1점은 거의 확실하게 발견할 수 있는 경우다.
RPN(Risk Priority Number)은 세 평가값을 곱해 산출한다.
- RPN = 심각도 × 발생도 × 검출도
- 점수 범위: 1~1000점
- RPN 값이 높은 고장 모드일수록 우선 개선 대상이 된다.
- 일반적으로 RPN 100 이상인 항목에 우선 대응 방안을 마련한다.
대책은 RPN이 높은 고장 모드부터 마련한다. 심각도·발생도·검출도 가운데 가장 효과적으로 개선할 수 있는 영역을 대상으로 설계 변경, 공정 개선, 검사 방법 강화 등을 검토한다. 자동차 브레이크 시스템의 RPN이 높다면 이중화 설계 도입을 고려할 수 있다.
대책을 적용한 뒤에는 효과를 모니터링하고 FMEA를 다시 평가해 RPN 감소 여부를 확인한다. 지속적인 모니터링과 피드백 체계를 두고, 새 RPN을 기준으로 추가 개선 필요성을 판단한다.
배터리 관리 시스템에서 보는 우선순위
신형 전기 자동차 배터리 관리 시스템을 대상으로 하면 고장 모드와 대응은 다음처럼 정리할 수 있다.
| 고장 모드 | 잠재적 효과 | 심각도 | 발생도 | 검출도 | RPN | 개선 대책 |
|---|---|---|---|---|---|---|
| 배터리 과열 | 화재 발생, 인명 피해 | 10 | 4 | 5 | 200 | 온도 감지 센서 추가 및 자동 냉각 시스템 도입 |
| 배터리 관리 시스템 오작동 | 주행 거리 감소, 성능 저하 | 6 | 5 | 4 | 120 | 소프트웨어 오류 검출 알고리즘 강화 |
| 배터리 셀 불균형 | 배터리 수명 단축 | 5 | 7 | 3 | 105 | 셀 밸런싱 시스템 개선 |
인슐린 펌프의 잠재 고장과 대응
인슐린 펌프 시스템에서는 투여량과 기기 동작 중단이 직접적인 위험으로 이어질 수 있다.
| 고장 모드 | 잠재적 효과 | 심각도 | 발생도 | 검출도 | RPN | 개선 대책 |
|---|---|---|---|---|---|---|
| 과다 투여 | 저혈당 쇼크, 생명 위험 | 10 | 3 | 4 | 120 | 이중 안전 장치 및 알람 시스템 구현 |
| 투여 실패 | 고혈당, 건강 악화 | 8 | 4 | 3 | 96 | 펌프 막힘 감지 센서 개선 |
| 배터리 방전 | 기기 작동 중단 | 7 | 5 | 2 | 70 | 배터리 잔량 경고 시스템 강화 |
FMEA가 제공하는 판단 기준과 한계
FMEA는 위험을 구조화해 분석하고, 정량적 평가로 우선순위를 정할 수 있게 한다. 설계와 개발 초기 단계에서 문제를 찾을 수 있으며, 팀 접근 방식으로 여러 전문성을 반영한다. 분석 결과를 문서화하면 지식 관리와 축적에도 활용할 수 있다.
반면 시스템이 복잡할수록 분석 범위가 방대해질 수 있다. 평가지표에는 주관적 판단이 들어갈 수 있고, 여러 고장 모드가 복합적으로 상호작용하는 경우를 분석하는 데 한계가 있다. 시간과 자원이 많이 필요하며, 경험이 부족한 팀은 중요한 고장 모드를 놓칠 가능성도 있다.
FTA·HAZOP·FMECA와 구분되는 분석 관점
FMEA와 FTA(Fault Tree Analysis)는 분석을 시작하는 방향이 다르다. FMEA는 고장 모드에서 시스템 영향으로 올라가는 상향식 분석이고, FTA는 시스템 고장에서 원인을 찾아 내려가는 하향식 분석이다.
HAZOP(Hazard and Operability Study)은 주로 화학 공정 등 연속 공정 중심의 분석 기법이다. 이에 비해 FMEA는 제품·설계·공정을 중심으로 고장 모드와 영향을 다룬다.
FMECA(Failure Mode, Effects and Criticality Analysis)는 FMEA에 치명도 분석(Criticality Analysis)을 더한 확장 버전이다.
분석 결과를 운영에 연결하는 방법
설계, 품질, 생산, 서비스 등 여러 분야의 전문가가 참여해야 포괄적인 관점을 확보할 수 있다. 심각도·발생도·검출도 평가는 객관적 데이터를 바탕으로 수행해 신뢰성을 높이고, 제품 수명 주기 전체에서 FMEA를 정기적으로 갱신해야 한다.
FMEA 소프트웨어를 활용하면 분석 효율을 높이고 데이터를 관리하기 쉬워진다. 사용자 경험과 고객 요구사항도 분석에 반영해 실질적 가치를 높일 필요가 있다. 개발 초기부터 FMEA를 적용하면 변경 비용을 최소화할 수 있으며, 품질 향상과 비용 절감 같은 정량적 성과를 측정하고 공유할 수 있다.