재난 위험행렬에서 발생 가능성은 낮지만 발생 시 피해가 치명적인 위험의 관리 원칙은?

위험 우선순위는 발생 가능성과 영향의 크기를 함께 평가한다. 가능성이 낮아도 피해가 치명적이면 중복 공급, 비상절차와 훈련이 필요하다. 단순히 과거 발생이 없었다는 이유로 무시하면 고영향 저빈도 위험에 취약해진다.

재난 위험 관리에서 고영향-저확률(High-Impact, Low-Probability, HILP) 사건은 그 특수성 때문에 전통적인 확률 기반 평가 틀로는 적절히 대비하기 어렵습니다. 문제에서 제시된 ‘병원 산소공급 전체 중단’은 발생 가능성은 낮지만, 한 번 발생하면 환자 생명과 직결되는 치명적 피해로 이어지는 전형적인 HILP 사건입니다.

HILP 사건의 관리 원칙
HILP 사건은 극단적인 결과와 본질적 예측 불가능성을 특징으로 하며, 상호 연결된 현대 사회에서는 예상치 못한 연쇄적 위기로 확산될 위험이 있습니다 ^[1]. 전통적인 위험 평가 방식은 과거 데이터를 기반으로 확률을 계산하기 때문에, 발생 빈도가 극히 낮은 사건의 위험성을 과소평가하여 치명적인 취약점을 방치하는 오류를 범할 수 있습니다 ^[1].

따라서 HILP 사건의 관리 원칙은 발생 확률이 낮다는 이유로 무시하거나 사후에 대응하는 것이 아니라, 피해 규모의 심각성을 최우선으로 고려하여 선제적으로 대비하는 것입니다. 구체적으로는 다음과 같은 전략이 필요합니다.

1. 비상대책 수립: 산소 공급이 완전히 중단되는 최악의 시나리오를 가정한 구체적인 행동 매뉴얼을 마련해야 합니다. 여기에는 수동식 인공호흡기(ambu bag)로의 즉각적 전환, 환자 분류 및 대피 우선순위 결정, 비상 연락 체계 가동 등이 포함됩니다.
2. 중복 체계 구축: 단일 장애점(single point of failure)을 제거하는 것이 핵심입니다. 주 공급 라인 외에 예비 산소 탱크를 충분히 확보하고, 특정 구역에 한해 독립적으로 작동할 수 있는 분산형 시스템을 구축하거나, 신속히 연결 가능한 외부 공급 라인을 이중화하는 설계가 필요합니다.

이러한 접근은 단순히 보험에 가입하여 재정적 손실을 보전하는 차원을 넘어, 시스템의 복원력(resilience) 자체를 높여 피해 발생 자체를 억제하거나 그 규모를 최소화하는 데 초점을 맞춥니다. 발생 가능성이 낮다고 해서 조직 구성원에게 알리지 않고 대비하지 않는다면, 실제 사건 발생 시 초기 대응이 지연되고 혼란이 가중되어 피해가 기하급수적으로 커질 수 있습니다 ^[1].