2026년 8월 19일 오전 8시 50분경 경북 울진 한울원전 4호기(100만kW급) 원자로가 자동정지했습니다. 한국수력원자력에 따르면 터빈발전기 보호신호로 터빈이 정지되면서 발전소 보호계통이 작동해 원자로가 뒤따라 정지했습니다. 방사선감시기 이상 경보나 외부 유출은 없으며 발전소는 안정상태를 유지 중이고, 원자력안전위원회는 한국원자력안전기술원(KINS) 조사단을 현장에 파견해 상세 원인을 조사하고 있습니다. 결론부터 말하면, 이 사건이 보여주는 인터락 설계 원칙은 명확합니다 — 원자로 자체의 이상이 없어도 터빈·발전기 계통의 보호신호 하나가 원자로트립까지 연쇄시키는 것은 설계 결함이 아니라, 터빈·발전기를 노심 열제거 경로의 최종 부하로 보는 심층방어(Defense-in-Depth) 원칙이 정상적으로 작동한 결과입니다.
터빈트립이 원자로트립으로 연쇄되는 것은 오작동이 아니라, 터빈이 노심 열제거 경로의 최종 부하라는 설계 전제가 정상적으로 작동한 결과다.
전제 조건: 한수원과 원안위는 2026년 8월 19일 기준 터빈발전기 보호신호가 구체적으로 무엇이었는지(과속, 저진공, 베어링 진동, 발전기 차동보호 등) 상세 원인을 공개하지 않았으며 KINS 조사가 진행 중입니다. 아래 체크리스트는 한울 4호기의 실제 로직이 아니라, 가압경수로(PWR)형 원전의 일반적인 터빈트립-원자로트립 연동 원칙을 원자로 보호계통(RPS, Reactor Protection System) 설계 개념을 기준으로 전개합니다. 실제 트립 신호원과 로직 정정치는 KINS 조사 결과 발표 전까지 확인 필요 항목으로 분리합니다.
안전 인터락 확인 순서 (최우선)
- 터빈 보호신호 감지 — 과속(overspeed), 저진공(low vacuum), 베어링 진동 초과, 발전기 차동보호(87G) 등 중 하나라도 확정되면 터빈 스톱밸브 폐쇄 및 발전기 차단기(GCB) 개방
- 터빈트립-원자로트립 연동 인터락(P-8 상당 게이팅) — 원자로 출력이 설정치 이상인 상태에서 터빈트립이 발생하면 원자로 보호계통(RPS)에 트립 요구 신호 전달. 저출력 구간에서는 잔열 처리 여력이 있어 이 연동이 자동으로 걸리지 않을 수 있습니다(설비별 정정치 상이)
- 원자로트립차단기(RTB) 개방 — 다중화(예: 2-out-of-4) 로직 성립 시 제어봉 낙하(SCRAM) 실행
- 잔열제거 계통 기동 인터락 — 원자로 정지 후 붕괴열 제거를 위한 보조급수계통(AFW) 기동 및 증기발생기 수위 감시 조건 확인
- EMO(비상정지) — 하드웨어 배선 기반의 수동 원자로트립 스위치는 RPS 로직 우회 없이 직접 RTB를 개방하는 구성이 원칙이며, 소프트웨어 로직만으로 이 기능을 대체하거나 우회하는 설계는 본 사이트에서 다루지 않습니다.
터빈트립-원자로트립 연동 체크리스트 (I/O 맵, 일반 개념 예시)
| 신호명 | I/O 어드레스 | 타입 | 동작 조건 |
|---|---|---|---|
| 터빈 베어링 진동 | AI401 | Analog In 4-20mA | 설정치 초과 시 터빈트립 요구 |
| 터빈 저진공 | AI402 | Analog In 4-20mA | 진공도 하한 이탈 시 터빈트립 요구 |
| 발전기 차동보호(87G) | DI401 | Digital In | 1=검출 → 즉시 GCB 개방+터빈트립 |
| 원자로 출력(중성자속) | AI403 | Analog In 4-20mA | 설정치(P-8 상당) 이상에서만 터빈트립-원자로트립 연동 활성 |
| 원자로트립차단기 상태 | DI402 | Digital In(다중화 보팅) | 다중화 로직 성립 시 개방 → SCRAM |
| 증기발생기 수위 | AI404 | Analog In 4-20mA | 저수위 시 보조급수계통 기동 인터락 |
이 체크리스트가 보여주는 시사점은 명확합니다. AI403(원자로 출력)이 DI401(발전기 보호신호)의 트립 유효성을 결정하는 게이팅 신호로 걸려 있어야 한다는 점입니다. 저출력 구간에서 터빈트립이 발생해도 원자로까지 연쇄시키지 않는 것은 안전을 완화하는 것이 아니라, 잔열 처리 여력이 있는 조건에서 불필요한 원자로트립(허위트립)을 줄이기 위한 설계 최적화입니다.
PLC 로직 스니펫 (IEC 61131-3 Structured Text 의사코드, 일반 개념 예시)
(* 터빈트립-원자로트립 연동 로직 (일반 개념 예시, 실제 설비 정정치 아님) *)
(* AI401: 터빈 베어링 진동, AI402: 터빈 저진공, DI401: 발전기 차동보호(87G) *)
(* AI403: 원자로 출력(%), DI402: 원자로트립차단기(RTB) 상태 *)
IF DI401 = 1 THEN
DO_TURBINE_STOP_VALVE_CLOSE := TRUE; (* 발전기 보호신호 최우선 확정, 터빈 즉시 정지 *)
DO_GENERATOR_BREAKER_OPEN := TRUE;
ELSIF AI401 > 125.0 OR AI402 < 20.0 THEN
DO_TURBINE_STOP_VALVE_CLOSE := TRUE; (* 진동 또는 진공 이상 *)
END_IF;
IF DO_TURBINE_STOP_VALVE_CLOSE = TRUE AND AI403 >= 15.0 THEN
DO_REACTOR_TRIP_REQUEST := TRUE; (* 출력 15% 이상 구간에서만 원자로트립 연동, P-8 상당 게이팅 *)
ELSE
DO_REACTOR_TRIP_REQUEST := FALSE; (* 저출력 구간, 잔열처리 여력 있어 연동 미실행 *)
END_IF;경계 조건 — 현장 변수 대응
한울 4호기의 실제 터빈발전기 보호신호 종류와 정정치, 원자로트립 연동 게이팅 출력값은 2026년 8월 19일 기준 한수원·원안위가 상세 공개하지 않았고, KINS 조사 결과 발표 전까지 확인 필요 항목으로 유보합니다. 위 I/O 어드레스와 정정치는 가압경수로의 일반적 설계 개념을 예시화한 것으로 한울 4호기의 실제 사양이 아닙니다 — 파형 분석 및 실측 요망. 선택 기준은 하나로 압축됩니다: 터빈트립 발생 시점의 원자로 출력이 원자로트립 연동 게이팅 설정치(P-8 상당)를 넘었는가.
참고자료
헤럴드경제, “한울원전 4호기, 원자로 자동 정지…안정상태 유지 중” (2026.08.19)
파이낸셜뉴스, “원안위, 한울 4호기 ‘원자로 자동정지’ 조사 착수…”안정상태 유지”” (2026.08.19)
US11069450B2, NuScale Power LLC / Paragon Energy Solutions LLC, “Nuclear reactor protection systems and methods” (Google Patents)