도면상에서 압력 캐스케이드는 단순해 보입니다. 방들 사이에 일련의 플러스와 마이너스 기호가 나열되어 있을 뿐이죠. 하지만 프로젝트 소유자나 검증 책임자에게 중요한 판단 기준은 한눈에 파악하기 어렵습니다. 즉, 각 압력 차가 실제로 무엇을 보호하는지, 문이 열리거나 배기 장치가 가동되거나 공정 모드가 변경될 때에도 그 보호 논리가 유효한지, 그리고 설치된 캐스케이드가 여전히 설계된 대로 작동한다는 사실을 검토자가 납득할 만한 증거는 무엇인지 등이 바로 그것입니다. 공급업체 선정은 제안서를 비교하기 전, 즉 비교 과정이 끝난 후가 아니라 그 전에 이러한 질문들에 대한 답을 얻는 데 달려 있습니다.

각 압력 관계에 내재된 보호 및 봉쇄 의무

클린룸 구역 내의 모든 압력 관계는 특정 대상을 보호하기 위해 존재하며, 그 대상은 경계마다 항상 동일한 것은 아닙니다. A 양 차이 충진 시설로 제품을 이송하면 제품과 공정이 주변 환경으로부터 보호됩니다. 공기는 청정도가 높은 공간에서 낮은 공간으로 이동하며, 이 방향은 오염되지 않아야 할 대상을 기준으로 직접 결정됩니다. 이것이 바로 기존의 제품 보호 논리이며, 대부분의 엔지니어들이 캐스케이드 설계를 처음 구상할 때 자연스럽게 따르는 방식입니다.

그 방에 병원성, 독성, 방사성 또는 살아있는 생물학적 위험 요소가 존재하는 순간, 이러한 기본 설정은 더 이상 안전하지 않게 됩니다. 이때 보호 의무는 반대로 바뀌게 됩니다. 즉, 제품 보호 논리를 그대로 유지하면서 위험 요소를 외부로 방출하는 대신, 공기가 안쪽으로 유입되도록 방을 주변 환경보다 음압 상태로 유지해야만 위험 요소를 봉쇄할 수 있습니다. 단순히 제품 보호 관행에 기반하여 설계된 캐스케이드는 이러한 차이를 저절로 드러내지 못합니다. 이는 방 내부에 실제로 무엇이 있는지, 그리고 그 물질이나 유기체가 격리 상태를 벗어나게 될 경우 어떤 조건이 필요한지에 근거하여 도출되어야 합니다.

이 때문에 압력 관계를 단순히 공기 흐름의 편의성이나 인접 공간과의 대칭성만 고려해 설정할 수는 없습니다. 각 관계에는 명확히 정의된 역할이 필요합니다. 이 경계는 제품을 보호하는 것일까요, 작업자를 보호하는 것일까요, 아니면 시설 내부의 물질로부터 시설 외부의 환경을 보호하는 것일까요? 단일 프로젝트 내에 제품 보호실과 격리실이 나란히 배치된 경우(생물학적 제제나 특정 API 취급에서 흔히 볼 수 있는 구성)에는, 캐스케이드가 이를 하나의 압력 구배에 대한 변형으로 취급해서는 안 되며, 서로 다른 방향 논리를 가진 완전히 별개의 설계 문제로 다루어야 합니다.

EU GMP 부속서 1 이 지침은 중요 차압에 대한 모니터링, 기록 및 경보를 포함한 압력 캐스케이드 지침을 다루고 있지만, 병원성, 독성, 방사성 또는 생체 물질 격리 사례의 경우 방향 논리가 기존의 캐스케이드와 다를 수 있다는 점을 명시적으로 경고하고 있습니다. 방마다 어떤 위험 등급이 적용되는지 확인하지 않고 모든 경계를 단순히 제품 보호 문제로만 취급하는 공급업체의 제안은, 캐스케이드 방향 전체가 과연 올바른지 여부를 판단하는 단계를 생략한 것입니다. 설정값에 대한 논의에 앞서, 프로젝트 팀은 각 방이 보관하거나 처리할 대상의 실제 위험 프로필을 바탕으로 확인된, 방별 의도된 보호 의무에 대한 명세서를 마련해야 합니다.

프로세스 흐름, 방의 인접 관계, 문, 이동 경로 매핑

압력 캐스케이드의 신뢰성은 그 기반이 되는 인접성 맵의 정확성에 달려 있습니다. 이 맵은 건축적 배치가 우연히 재료, 제품, 인력을 어떻게 그룹화했는지가 아니라, 이들이 실제로 방들 사이를 어떻게 이동하는지를 추적해야 합니다. 벽을 공유하는 두 방이 반드시 중요한 의미에서 캐스케이드 인접 방인 것은 아닙니다. 캐스케이드 인접 관계는 이관 경로 두 공간 사이에, 그것이 문이든, 해치든, 패스박스 개구부든, 아니면 두 방이 모두 통하는 복도든 간에.

공정 흐름에 따라 어떤 인접 구역이 실제로 압력 영향을 받는지 결정됩니다. 원자재가 유입되지만 핵심 공정 구역으로의 직접적인 이동 경로가 없는 공간은, 두 개의 분류 구역 사이에 직접 위치해 있는 공간과는 다른 캐스케이드 역할을 수행합니다. 이를 정확하게 매핑하려면 공정 전반을 입구에서 출구까지 추적하며, 제품, 구성 요소, 작업자, 폐기물 등이 경계를 넘는 모든 지점을 표시해야 합니다. 각 경계 통과 지점은 암묵적인 가정이 아닌 명시적인 정의가 필요한 압력 관계의 잠재적 발생 지점이기 때문입니다.

이 매핑 작업에서 문은 특별한 주의를 기울여야 할 대상입니다. 문은 정적인 경계가 아니라, 때로는 열리고 때로는 닫히는 통로이기 때문이며, 문이 유지해야 하는 압력 관계는 문의 실제 작동 방식이 캐스케이드 설계에서 가정한 바와 일치할 때만 성립하기 때문입니다. 에어록이 없는 단일 문으로 두 공간이 분리된 경우, 문이 사용 후 닫혔을 때 압력 차이를 신속하게 회복할 수 있을 만큼 압력 차이의 방향과 크기가 충분해야 하며, 매핑 작업에서는 모든 중요한 전환 지점에 에어록이 완충 역할을 한다고 가정하기보다는 이러한 단일 문 경계를 모두 식별해야 합니다. 서로 다른 등급의 두 공간 사이에 에어록이나 현관이 위치한 경우, 매핑 시 에어록을 투명한 통과 구역이 아닌, 인접한 두 공간 각각과 고유한 압력 관계를 가진 독립된 방으로 포함해야 합니다.

방을 완전히 우회하는 이송 경로(패스 박스, 해치, 덕트 이송 등)는 문과 무관하게 구역 간 압력이 균등해지거나 공기가 이동할 수 있는 대체 경로를 나타내므로, 여전히 이 지도에 포함되어야 합니다. 문 기반의 인접성만 고려하고 동일한 두 방으로 연결되는 패스 박스 개구부는 무시하는 계단식 설계는, 패스 박스가 사용되는 순간 의도된 압력 차이를 무너뜨릴 수 있는 경로를 간과한 것입니다. 이 과정을 통해 도출된 인접성 및 공정 위험 지도는 이후의 모든 설계 결정(센서 배치, 경보 로직, 공급업체 제안 등)이 일관성을 갖추었는지 확인하는 기준 문서가 됩니다.

추출 시스템, 로컬 부스, 필터 충전량 및 작동 모드에 대한 고려 사항

단 한 번의 깨끗하고 안정된 상태 조건에서만 평가되는 압력 캐스케이드는, 실제로 압력 제어가 시험되는 경향이 있는 조건들을 놓치게 됩니다. 여러 운전 변수들이 단일 설정값으로는 표현할 수 없는 방식으로 압력 균형을 변화시키며, 이러한 변수들은 각각 명목상 설계 뒤에 숨겨진 명시되지 않은 가정으로 남겨두기보다는, 각각 별도로 정의된 시나리오로 파악되어야 합니다.

이 중 가장 직접적인 예는 문이 열리는 경우입니다. 압력이 다른 두 방 사이의 문이 열리면, 문이 열린 상태로 유지되는 동안 그 경계를 가로지르는 압력 차이는 0에 가까워지며, 공기가 남아 있는 경로를 통해 재분배됨에 따라 주변 방들의 압력 균형이 변화할 수 있습니다. 이 프로젝트에서는 문이 어떻게 작동할지에 대한 합의된 명세가 필요합니다. 단일 문 전환, 연동된 에어록, 자재 이동을 위한 의도적인 문 개방 유지 기간 등이 이에 해당합니다. 왜냐하면 캐스케이드의 복구 행동은 이상화된 ’문 닫힘’ 상태가 아닌, 합의된 작동 방식에 비추어 평가되어야 하기 때문입니다.

배기 시스템은 반대 방향에서 균형을 변화시킵니다. 배기 장치, 국소 배기 장치 또는 공정 전용 배기 장치는 일반 급기 및 환기 경로와 별도로 실내 공기를 배출하며, 해당 배기 장치가 가동 중일 때는 비가동 시에 비해 실내의 유효 압력이 변동될 수 있습니다. 프로젝트에 공정과 연동하여 작동 및 정지하는 배기 시스템이 포함된 경우, 캐스케이드는 두 상태 모두에서 의도된 관계를 유지해야 하며, 공급업체는 어떤 방에 배기 시스템이 설치되어 있고 어떤 조건에서 작동하는지 파악해야 합니다.

현장 부스(계량 또는 분배 부스, 시식 부스, 생물안전 캐비닛, 층류 공기 흐름 장치 등)는 실내로 자체적인 기류를 유입시키며, 구성 방식에 따라 이는 실내 압력 관계를 돕기도 하고 방해하기도 합니다. 따라서 부스의 작동 상태는 실내 압력 계급 구조에 부수적인 요소가 아니라, 주변의 압력 차 양상을 변화시키는 시나리오 변수 그 자체입니다.

필터의 부하 변화는 장비의 수명 기간 동안 여과 경로의 저항을 변화시키며, 이로 인해 제어 시스템이 이를 보정하지 않는 한 압력 차이에 영향을 미치는 기류 균형이 달라집니다. 또한 운영 모드(사용 중 대 비사용 중, 생산 중 대 유휴 상태, 세척 중 대 처리 중)에 따라 다른 모드와 구별되는 고유한 목표 압력 관계가 적용될 수 있습니다. 이러한 조건들은 공급업체에 단일 설정값을 확인해 달라고 요청하는 것만으로는 해결할 수 없으며, 제안된 캐스케이드 시스템이 기대되는 성능을 발휘해야 할 명확히 정의된 시나리오 집합으로 제시되어야 합니다.

차압 센서의 위치 결정 및 기준점 설정

압력 측정값은 어디에서 측정되었는지, 그리고 무엇을 기준으로 측정되었는지에 따라 그 의미가 달라집니다. 두 센서가 동일한 수치 차이를 나타내더라도, 한 센서가 인접한 방을 기준으로 측정하고 다른 센서가 복도나 외부 대기를 기준으로 측정한다면, 이는 완전히 다른 압력 관계를 나타낼 수 있습니다. 어떤 측정값이든 캐스케이드 제어의 증거로 해석되기 전에, 해당 프로젝트에서는 해당 센서가 정확히 어떤 경계를 나타내는지, 그리고 그 기준면이 어디인지 파악해야 합니다.

센서 배치 위치는 감지 라인을 설치하기에 구조적으로 편리한 곳이 아니라, 앞서 인접성 및 위험도 매핑 과정에서 확인된 중요한 압력 차이를 기준으로 결정되어야 합니다. 만약 두 방 사이에 벽이 있고, 이 두 방 사이에 명확하고 중요한 압력 관계가 존재한다면, 해당 관계를 측정하는 센서는 설치가 더 용이하다고 해서 근처 복도가 아니라, 바로 그 특정 벽의 양쪽을 기준으로 삼아야 합니다. 잘못된 공간을 기준으로 삼은 센서는, 확인하고자 했던 관계와는 전혀 무관한 안정적이고 안심할 수 있는 측정값을 산출하게 될 것입니다.

한 공간에 중요한 인접 공간이 두 곳 이상 있는 경우 상황은 더욱 복잡해집니다. 한쪽은 등급이 더 높은 공간, 다른 쪽은 등급이 더 낮은 공간 사이에 위치한 공간의 경우, 압력을 제어해야 할 뿐만 아니라 이상적으로는 두 인접 공간에 대해 각각 별도로 모니터링해야 합니다. 한쪽만을 감지하는 단일 센서로는 반대쪽과의 관계가 제대로 유지되고 있는지 확인할 수 없기 때문입니다. 예산이나 계측 장비의 제약으로 인해 센서 수가 제한될 경우, 프로젝트 팀은 여러 관계 중 어떤 것을 직접 모니터링해야 할지 결정하고, 나머지 관계는 측정된 값이 아닌 추론된 값으로 받아들여야 합니다. 이러한 결정은 배관 경로를 설계하는 담당자가 아닌, 프로젝트의 보호 의무 분석(protection-duty analysis) 과정에서 내려져야 합니다.

기준점 또한 시스템의 수명 기간 동안 일관성을 유지해야 합니다. 만약 센서의 기준 탭이 나중에 재배치되거나, 방의 용도가 변경되어 인접 공간이 더 이상 원래 설계에서 가정한 것과 다르게 된다면, 센서는 안정적인 수치를 계속 보고할 수는 있겠지만, 프로젝트에서 실제로 확인해야 하는 압력 관계를 더 이상 반영하지 못하게 될 수 있습니다. 따라서 각 중요 차압에 대해서는 측정 위치와 기준점을 승인된 설계의 일부로 문서화해야 하며, 나중에 현장 담당자의 기억에만 의존하여 재구성하도록 방치해서는 안 됩니다.

모니터링, 기록, 경보, 대응 및 에스컬레이션 업무 분담 설정

중요한 차동값을 파악하고 해당 센서의 위치를 확인하는 것은 단순히 측정값이 존재한다는 사실만을 확인해 줄 뿐, 그 측정값이 의도된 범위를 벗어날 경우 어떤 조치가 취해져야 하는지에 대해서는 아무것도 말해주지 않습니다. 이러한 공백은 모니터링, 기록, 경보의 의미, 담당자의 대응, 상급 부서로 보고하는 절차 등을 포괄하는 명확한 정의로 메워야 합니다. 이 모든 사항은 각각 별개의 결정 사항이며, 단순히 하나의 일반적인 “경보 시스템” 사양으로 규정될 수 있는 것이 아닙니다.

모니터링이란 중요한 차동값의 상태를 얼마나 지속적으로, 그리고 어떤 수단을 통해 관찰할지를 정의하는 것으로, 건물 관리 시스템에서 실시간으로 감시하는지, 일정 간격으로 기록하는지, 아니면 일정에 따라 수동으로 확인하는지 등을 포함합니다. 선택된 방법은 해당 특정 관계의 상실이 보호 대상에 얼마나 빠르게 중대한 영향을 미칠 수 있는지에 맞춰져야 합니다. 격리 경계를 보호하는 관계는 일반적인 제품 보호 구역을 지원하는 관계와는 다른 모니터링 방식이 필요하며, 프로젝트의 초기 임무 분석이 이러한 선택을 주도해야 합니다.

기록은 모니터링과는 별개의 결정 사항입니다. 즉, 기록은 누군가가 실시간으로 모니터링하고 있는지 여부와 관계없이 어떤 데이터를 얼마나 오랫동안 보관할지 정의합니다. EU GMP 부록 1은 중대한 차이에 대한 모니터링, 기록 및 경보에 대해 구체적으로 다루고 있으며, 이 지침에 따라 캐스케이드 시스템이 운영되는 실의 경우 기록 요건을 실시간 모니터링과 동등한 수준으로 규정하고 있습니다.

경보의 의미는 실무에서 많은 연쇄 반응이 모호해지는 지점입니다. 경보 상태에는 명확한 의미가 부여되어야 합니다. 즉, 차동이 정의된 한계를 초과했음을 나타내는 것인지, 일정 기간 동안 그 상태를 유지했음을 나타내는 것인지, 아니면 센서 자체가 고장 났음을 나타내는 것인지 명확히 해야 합니다. 이 각각은 서로 다른 사건으로, 각기 다른 대응이 필요하며, 이를 하나의 경보 유형으로 묶어두면 대응이 필요한 순간에 담당자가 상황을 파악하기 어려워집니다.

인력 대응 방안은 단순히 “조사하라”는 일반적인 지침으로 남겨두기보다는, 각각 다른 통제 상실 상황에 맞춰 구체적으로 정의되어야 합니다. 또한 에스컬레이션 책임은 이 과정을 완결 짓습니다. 즉, 누가, 어떤 조건에서, 어떤 권한 체계 내에서 통보받아야 하는지를 명확히 함으로써, 중요한 차이의 지속적인 상실이 경보를 처음 발견한 담당자 수준에서 멈춰버리는 일이 없도록 해야 합니다. 모니터링, 기록, 경보의 의미, 대응, 에스컬레이션이라는 이 다섯 가지 요소 각각에 대해 별도의 명확한 프로젝트 정의가 필요하며, 이전에 식별된 모든 중요한 차이와 대조하여 검증되어야만, 이 체인이 단순히 설계된 단계에 머무르지 않고 운영상 완전히 구축되었다고 간주할 수 있습니다.

승인된 캐스케이드에 대한 공급업체 입력 사항 및 수락 증빙 자료

공급업체에 제안서를 요청할 시점에는, 프로젝트 측에서 이미 제안서 간 비교가 가능하도록 하는 자료, 즉 실 간 인접성 및 공정 위험도 지도, 문 작동 방식, 배기 시스템, 국소 부스, 필터 부하 및 운전 모드를 포함하는 합의된 운전 시나리오, 그리고 측정 위치와 기준점을 포함한 정의된 중요 차동값 등을 갖추고 있어야 합니다. 제조업체의 구성 또는 견적 검토는 실제로 이러한 정보를 바탕으로 이루어집니다. 이러한 정보가 누락된 상태에서 작성된 단계별 제안서는 프로젝트 자체를 기반으로 한 것이 아니라 프로젝트에 대한 추측에 근거한 것이며, 이에 따른 장비 선정은 클린룸 문, FFU, 또는 외피 패널은 모두 해당 패널이 어떤 경계에 위치하는지, 그리고 어떤 압력 관계를 유지하는 데 기여해야 하는지를 파악하는 데 달려 있습니다.

이러한 기준에 따라 공급업체의 제안서를 비교한다는 것은, 단일한 명목상의 설정값이 아닌, 합의된 동일한 시나리오 집합을 기준으로 각 제안서를 검토하는 것을 의미합니다. 즉, 이상적인 ‘문 닫힘’ 상태에서 ‘배기 장치 정지’ 조건에서 우수한 성능을 보이는 제안서라 하더라도, 문이 열리거나 배기 장치가 가동되거나 필터의 사용 기간이 끝날 무렵에 의도된 관계가 유지되는지에 대해서는 프로젝트에 별다른 정보를 제공하지 못합니다. 앞서 정립된 모니터링, 기록, 경보, 대응 및 에스컬레이션 정의 역시 이 비교 과정에 포함되어야 합니다. 제안된 제어 방식은 그 자체의 내부 논리에 따라 평가되기보다는, 바로 그 정의들에 비추어 검토되어야 합니다.

수락 기준은 공급업체 선정과는 별개의 문제이며, 프로젝트 팀은 이 둘의 차이점을 명확히 파악해야 합니다. ISO 14644-4 이 표준은 클린룸에 대한 요구사항에서 설계 및 검증 과정까지 다루고 있지만, 압력 전략, 특정 기술 또는 프로젝트 승인 기준을 규정하지는 않습니다. 이러한 사항들은 표준을 그대로 따르기보다는 공간 인접성 및 위험성 분석을 바탕으로 프로젝트 측에서 직접 결정하고 문서화해야 할 사항입니다. ISO 14644-4가 실제로 지원하는 것은 명시된 요구사항에서 설계를 거쳐 검증되고 가동 준비가 완료된 설비로 이어지는 구조이며, 이는 압력 수치 자체를 제공하지는 않더라도 프로젝트가 따라야 할 프로세스를 제시해 줍니다.

실질적인 의미는, 수용 기준이 표준이나 공급업체의 표준 시운전 패키지에서 차용된 것이 아니라 프로젝트 고유의 설계 산출물의 일부로 작성되어야 하며, 승인된 캐스케이드를 확인하는 데 사용되는 증거—시운전 데이터, 합의된 시나리오에 따른 기능 테스트, 각 중요 차압이 정의된 기준점에서 프로젝트별 기준을 충족한다는 검증 — 은 애초에 해당 캐스케이드를 형성한 바로 그 인접성 지도 및 위험 분석으로 거슬러 올라갈 수 있어야 합니다. 프로젝트 고유의 격리 예외 사항 및 운영 시나리오에 대한 검증을 거치지 않고 일반적인 시운전 테스트만 통과한 캐스케이드는, 프로젝트가 실제로 요구하는 기능을 수행한다는 사실을 아직 입증하지 못한 것입니다.

자주 묻는 질문

Q: 서로 다른 운영 가정을 바탕으로 한 두 공급업체의 제안서를 비교할 수 있습니까?
A: 신뢰할 수 있는 방법은 아닙니다. 각 공급업체에 동일한 합의된 도어 개방 동작, 추출 시스템 및 로컬 부스 상태, 필터 적재 조건, 작동 모드를 부여하여, 제안된 압력 균형을 공통된 기준에 따라 비교할 수 있도록 해야 합니다.

Q: 기존의 제품 보호용 압력 방향이 적합한지 여부는 어떻게 판단할 수 있을까요?
A: 각 방 간의 관계가 무엇을 보호하기 위한 것인지, 방 인접성 및 공정 위험 지도에 근거하여 정의하십시오. 프로젝트에 병원성, 독성, 방사능 또는 생체 생물학적 위험이 포함된 경우, 기존의 제품 보호 방향을 그대로 적용하기보다는 해당 위험에 필요한 격리 방향을 확인하십시오.

Q: 공급업체에 캐스케이드 가격 견적을 요청하기 전에 어떤 정보를 미리 준비해야 할까요?
A: 관련 구역의 인접 관계, 공정 위험 요소, 각 관계에 대한 의도된 보호 임무, 합의된 운영 시나리오, 측정 위치 및 기준점을 포함한 중요 차동값을 준비하십시오. 또한 모니터링, 기록, 경보, 인력의 대응, 상급 보고 절차 및 프로젝트 승인 증빙 자료가 어떻게 정의될 것인지 명시하십시오.

Q: 압력 제어 기능이 상실되었다는 사실을 확인하는 것 외에도, 경보 관련 논의에서는 어떤 내용을 다뤄야 할까요?
A: 각 경보 상태가 무엇을 의미하는지, 어떤 압력 관계를 나타내는지, 담당자가 이에 대응하여 어떤 조치를 취해야 하는지, 그리고 해당 사건이 언제, 누구에게 보고되어야 하는지를 명확히 정의해야 합니다. 이를 통해 경보는 단순한 표시에서 합의된 운영 조치로 전환됩니다.

Q: ISO 14644-4를 인용하는 것이 캐스케이드의 허용 기준을 확립하는 것입니까?
A: 아닙니다. 특정 프로젝트에 대한 압력 전략, 기술, 수용 기준 및 필요한 증빙 자료를 정의하는 과정에서, 이를 클린룸 설계 요건 및 검증 체계의 일부로 활용하십시오.