킬 스위치(Kill-Switch): 휴먼 에러를 넘어선 UV-C 안전 엔지니어링

자외선 살균의 진정한 위협은 방사선 그 자체가 아닙니다. 우리는 254nm 빛이 유기 조직에 어떤 영향을 미치는지 정확히 알고 있습니다. 그것은 DNA를 파괴하고 세포 복제를 중단시킵니다. 문제는 이 빛이 페트리 접시 위의 곰팡이 포자를 파괴하는 것만큼이나 효율적으로, 그리고 아무런 소리도 없이 당신의 각막을 파괴한다는 점입니다.

열 경고도 없고, 즉각적인 통증도 없습니다. 아마추어 작업자는 경화실 안에 손을 넣어 샘플을 조정할 때, 자신이 분명히 껐다고 확신하는 수동 토글 스위치에 의존할 것입니다. 2분간 노출된 후 작업을 마치고 잠자리에 듭니다. 4시간 후, 눈꺼풀에 뜨거운 모래가 가득 찬 듯한 느낌에 비명을 지르며 잠에서 깨어납니다. 이것이 바로 광각막염입니다. 손상은 이미 일어났으며, 유일한 해결책은 시간과 어둠, 그리고 응급실에서 선처해 준다면 테트라카인(tetracaine) 안약 한 병 정도뿐입니다.

기억은 안전 기능이 아닙니다. 인간은 모든 격리 시스템에서 가장 취약한 고리입니다. UV-C 경화 스테이션, 라미나 플로우 후드(laminar flow hood) 또는 살균실을 제작하는 경우, 사용자가 부주의할 것임을 가정한 시스템이 필요합니다. 생각하는 속도보다 더 빠르게 작동하는 킬 스위치(kill-switch)가 필요합니다.

"스마트" 센서의 지연 시간 함정

현대의 DIY 작업자들은 본능적으로 여분의 스마트 홈 센서를 가져와 스마트 플러그에 연결하려고 합니다. Zigbee 모션 센서를 허브에 페어링하고 다음과 같은 간단한 자동화 규칙을 작성합니다. "움직임이 감지되면 스마트 플러그를 끕니다."

절대로 이렇게 하지 마십시오.

이 논리 회로는 인명 안전에 부적합합니다. 신호 경로를 생각해 보십시오. 센서가 움직임을 감지하고, 저전력 수면 상태에서 깨어나 허브와 핸드셰이크를 협상합니다. 허브가 논리를 처리하거나, 더 나쁘게는 AWS East에 있는 클라우드 서버로 API 호출을 보냅니다. 명령이 다시 스마트 플러그로 라우팅되어 마침내 전원이 차단됩니다.

저는 소비자용 하드웨어에서 이 시퀀스의 시간을 측정해 보았습니다. 로컬 네트워크에서도 지연 시간은 800밀리초에서 1.5초 사이를 오갈 수 있습니다. 클라우드가 개입하거나 Wi-Fi 라우터가 채널 홉을 협상하는 경우, 그 지연 시간은 5초까지 치솟을 수 있습니다. UV-C 강도의 관점에서 1초의 지연은 영겁의 노출 시간과 같습니다. 당신은 사실상 버지니아주에 있는 서버 팜의 가동 시간에 당신의 시력을 걸고 있는 셈입니다.

더 나쁜 것은, 소비자용 스마트 장비는 "위험한" 상태로 작동이 중단된다는 점입니다. Wi-Fi가 끊기면 자동화가 실패하고 램프는 켜진 상태로 유지됩니다. 센서 배터리가 방전되면 램프는 켜진 상태로 유지됩니다. 펌웨어 업데이트 중에 허브가 멈추면 램프는 켜진 상태로 유지됩니다. 여러분에게 필요한 것은 어떤 부품의 고장이 즉시 램프가 꺼지는 결과로 이어지는 시스템입니다.

중력, 구리, 그리고 상시 닫힘(Normally Closed) 논리

이 문제에 대한 산업 표준은 "상시 닫힘"(NC) 논리입니다. 이는 안전 인터록에 허용되는 유일한 아키텍처입니다.

상시 닫힘(Normally Closed) 시스템에서 안전 회로는 장비를 계속 가동하기 위해 능동적으로 유지되어야 하는 연속적인 전류 루프입니다. 센서나 스위치는 안전할 때만 닫힙니다(전기를 통 전함). 문이 열리거나, 빔이 차단되거나, 전선이 끊겨 이 루프가 깨지는 순간, 중력이나 스프링에 의해 전원 릴레이가 강제로 열리면서 빛이 차단됩니다.

엘리베이터 브레이크를 생각해 보십시오. 그것은 잠금장치에 의해 열린 상태로 유지되는 것 이 아니라 전력에 의해 열린 상태로 유지됩니다. 전력이 끊기면 브레이크가 즉시 작동합니다. 여러분의 UV 설정도 같은 방식으로 작동해야 합니다. 불을 "끄기" 위해 신호를 보내는 것이 아닙니다. 불이 존재할 수 있게 하는 전원을 물리적으로 차단하는 것입니다.

이것이 차고 문 하단의 안전 센서와 같은 단순한 외곽선 빔이 복잡한 디지털 센서보다 종종 우수한 이유입니다. Chamberlain 또는 Genie 안전 빔 세트는 보이지 않는 인계선을 만듭니다. 수신부는 송신부로부터 지속적인 신호를 기대합니다. 그 사이를 걸어가면 광자를 물리적으로 차단하게 됩니다. 회로가 열립니다. 릴레이가 떨어집니다. 이 이벤트를 해석할 소프트웨어가 없습니다. 회로의 물리학에 따라 전원이 반드시 차단됩니다.

인간이 볼 수 없는 것을 보는 것

용적 감지(단순한 외곽선 인계선이 아니라 실내 내부의 움직임을 감지하는 것)를 반드시 사용해야 하는 경우, '블라인드 타임(감지 불가능 시간)' 문제에 직면하게 됩니다. 현관등에 사용되는 것과 같은 표준 수동 적외선(PIR) 센서는 시야각을 가로지르는 크고 측면적인 움직임을 감지하도록 설계되었습니다. 이러한 센서는 미세한 움직임을 감지하는 데는 형편없습니다.

방에 걸어 들어가 인쇄물을 검사하기 위해 가만히 서 있으면, 저렴한 PIR 센서는 방이 비어 있다고 판단하고 UV 램프를 켜지게 할 것입니다. 이것이 '재실 감지(편의를 위해 불을 켜는 것)'와 '안전(생존을 위해 불을 끄는 것)'의 차이입니다. 여기서 여러분은 전기를 아끼려는 것이 아니라 화상을 예방하려는 것입니다.

진정한 안전 커튼을 원한다면 '듀얼 테크놀로지(Dual Technology)' 센서가 필요합니다. Bosch Blue Line Gen2 시리즈와 같은 이러한 유닛은 PIR과 마이크로웨이브 도플러 레이더를 결합합니다. 마이크로웨이브 소자는 공간에 에너지를 능동적으로 방출하고 움직이는 물체에 의해 발생하는 주파수 변화를 포착합니다. 호흡이나 체중 이동과 같은 작은 움직임에 훨씬 더 민감합니다.

하지만 마이크로웨이브 센서에는 위험한 특성이 있습니다. 드라이월, 유리, 플라스틱을 투과하여 볼 수 있다는 점입니다. 아크릴로 경화 박스를 만들면 내부의 마이크로웨이브 센서가 당신이 걷는 것을 감지할 수 있습니다. 지나쳐 박스를 지나쳐 걸어가는 것을 감지하여 불필요하게 사이클을 중단시킬 수 있습니다. 반대로 PIR은 유리를 투과할 수 없습니다. 센서의 물리적 특성을 격리 컨테이너의 재질과 일치시켜야 합니다. 유리 인클로저를 사용하는 경우 PIR이 안전합니다. 개방된 방을 보호하는 경우 듀얼 테크놀로지 센서를 직렬로 배선하는 것이 표준입니다.

안전의 딸깍 소리: 전압 절연

이러한 저전압 센서를 120V 또는 240V UV 안정기에 직접 배선할 수는 없습니다. 센서에서 연기가 나며 고장 날 것이고, 당신도 위험해질 수 있습니다. 논리 전압(보통 12V 또는 24VAC)과 부하 전압을 분리하는 물리적 인터페이스가 필요합니다.

이때 'RIB'(Relay in a Box) 또는 전용 전자 접촉기(contactor)가 필요합니다. RIBU1C와 같은 장치를 사용하면 센서와 도어 스위치를 통해 안전한 저전압 제어 루프를 실행할 수 있습니다. 그 루프가 닫히면 RIB의 전자기적이 고전압 접점을 뚜렷하고 기계적인 철컥 소리와 함께 결합합니다..

그 소리는 중요합니다. 그것은 물리적인 공극(air gap)이 닫히는 소리입니다. 안전 루프가 끊어지면 스프링이 이 접점들을 강제로 분리합니다. 마이크로컨트롤러가 다운되거나 와이파이가 끊겨도 상관없습니다. 스프링은 신경 쓰지 않습니다. 물리 법칙에 따라 회로를 튕겨서 열고 안정기로 가는 전원을 차단합니다.

워크 테스트 의식

이것을 만들었다면 그냥 믿지 마십시오. 테스트하십시오.

새로운 작업을 준비할 때마다 기능 점검을 수행하십시오. 사이클을 시작한 다음 안전 장치를 트리거하십시오. 문을 열거나, 빔 앞으로 손을 흔들거나, 센서로 가는 전원을 차단해 보십시오. 릴레이가 즉시 꺼지는 소리가 들려야 합니다. 주저함이 없어야 합니다.

Far-UVC(222nm)를 사용하는 경우 인간의 피부와 눈에 안전하다는 마케팅 주장을 보게 될 것입니다. 그러한 주장은 극도로 회의적으로 대하십시오. 규제는 기술보다 뒤처지며 제조 공차는 다양합니다. 모든 UV 광원을 장전된 무기처럼 취급하십시오. 파장을 믿지 말고 인터록을 믿으십시오.

목표는 사용자의 방심으로부터 스스로를 보호할 수 있는 시스템을 구축하는 것입니다. 피로하거나, 서두르거나, 집중력이 흐려졌을 때 머신은 사용자보다 더 똑똑하게 작동해야 합니다. 시스템은 어떤 순간에도 항상 안전한 방향으로 제어되도록 설계되어야 합니다.