킬 스위치

**킬 스위치**(), **비상정지**(, e-stop), **긴급 전원 절단**(, EPO)은 통상적인 방법으로 차단할 수 없는 응급 상황에서 기계 가동을 중단시키는 데 사용되는 안전 장치이다. 모든 시스템을 순서대로 종료하여 손상 없이 기계를 끄는 일반적인 종료 스위치나 절차와 달리, 킬 스위치는 (설령 장비가 손상되더라도) 가능한 한 빨리 작동을 중단하고, 공황 상태에 빠져 집행 기능이 저하된 작업자나 구경꾼도 쉽게 활성화할 수 있도록 간단하고 신속하게 조작할 수 있게 설계된다. 킬 스위치는 일반적으로 훈련받지 않은 작업자나 구경꾼의 눈에도 잘 띄도록 설계된다.

일부 킬 스위치에는 실수로 활성화되는 것을 방지하기 위해 들어 올려야 하는 플라스틱 덮개나 깨뜨려야 하는 유리 등 제거 가능한 보호 장벽이 설치되어 있는데, 이를 (molly-guard)라고 한다. 킬 스위치는 정상적인 작동이나 예상 가능한 오용이 부상 또는 죽음을 초래할 수 있는 기계 장치의 특징이다. 산업 디자이너들이 킬 스위치를 포함하는 이유는 기계의 손상이나 파괴보다 작업장의 부상과 사망을 방지하는 것이 더 중요하기 때문이다.

유사한 시스템으로 주로 데드맨 스위치라고 불리는 장치는 인간 작업자가 무능력해지거나 기계를 방치할 경우 기계를 정지(또는 활성화)시키기 위한 장치이며, 페일 세이프의 한 형태이다. 이는 산업용(예: 기관차, 타워 크레인, 화물 엘리베이터) 및 소비자용(예: 예초기, 트랙터, 수상 오토바이, 선외기, 제설기, 모터사이클 및 설상차) 분야에서 흔히 사용된다. 이러한 경우 스위치는 사용자가 잡고 있어야 하며, 손을 놓으면 기계가 꺼진다. 일부 승용 예초기에는 좌석에 킬 스위치가 있어 운전자의 무게가 좌석에서 감지되지 않으면 엔진과 칼날이 멈춘다.

## 차량
right|섬네일|일본의 열차 비상 정지 버튼
철도에서는 열차를 가능한 한 빨리 멈추기 위해 브레이크를 완전히 체결하는 것을 비상 정지라고 한다. 이는 비상 정지를 시작하기 위해 열차의 버튼을 누르는 것과 같은 수동 비상 정지 활성화에 의해 발생하거나, 열차가 적색 신호를 통과했거나 기관사가 경고에 반응하지 않아 여전히 주의력이 있는지 확인하는 데 실패했을 때 일부 열차에서 자동으로 발생하는데, 이를 데드맨 스위치라고 한다. 유사한 메커니즘으로 워치독 타이머가 있다.

대형 선박에서 비상 정지 버튼은 연료 펌프용 카운터 샤프트를 정지 위치로 당겨 연료 공급을 차단하고 엔진을 정지시킨다. 가변 피치 프로펠러가 장착된 경우, 정지 버튼은 엔진과 프로펠러의 연결을 해제할 수도 있다.

NASCAR는 가속 페달이 고착되어 운전자가 엔진을 꺼야 할 경우를 대비해 모든 스톡카에 스토어링 휠 장착형 킬 스위치를 설치하도록 규정하고 있다.

관련된 개념으로 운전자가 차량이 작동하는 동안 항상 버튼이나 레버를 잡고 있어야 하는 데드맨 스위치가 있다. 흔한 예로 보트나 제트스키 사용자가 사용하는 킬 스위치가 있는데, 끈으로 킬 스위치와 운전자(주로 운전자의 개인구명동의나 의복)를 연결한다. 사고로 운전자가 배 밖으로 튕겨 나가면 끈이 스위치를 당겨 즉시 선박의 엔진을 정지시킨다. 이는 선박이 제어 불능 상태로 달려가 바다 위의 다른 선박이나 수영객에게 위험을 주는 것을 방지하며, 운전자가 선박의 프로펠러에 부상을 입을 위험 없이 다시 선박으로 헤엄쳐 돌아와 승선할 수 있게 해준다. 대부분의 예초기에도 유사한 장치가 있다. 핸들의 레버를 잡고 있지 않으면 (가솔린 예초기의 경우) 점화 시스템을 비활성화하고 플라이휠에 브레이크를 걸거나, (전기 예초기의 경우) 모터의 전원을 차단한다.

몬스터 트럭 레이싱 협회(Monster Truck Racing Association)는 몬스터 트럭이 통제력을 잃고 운전자가 엔진을 꺼야 할 경우를 대비해 모든 몬스터 트럭에 (원격 또는 객실 내) 킬 스위치를 장착하도록 규정하고 있다. 몬스터 트럭의 킬 스위치는 경기 전에 테스트를 거친다.

### 개척 시대 비행기 및 제1차 세계대전 항공기
1908년 항공기 사용 초기부터 1908년 로터리 엔진 구동 항공기를 사용한 초기 비행사들은 로터리 엔진의 비행 중 속도 제어를 위해 점화 플러그로 가는 점화 전압을 차단하는 "데드맨 스위치"의 역기능 버전을 사용했다. 이는 종종 "블립 스위치" 또는 "쿠페 스위치"(프랑스어 , 즉 '자르다'에서 유래)라고 불렸으며, 스위치를 누르지 않을 때는 엔진의 점화용 마그네토에서 나오는 고전압이 정상적으로 점화되도록 허용하고, "블립 스위치"를 누르면 마그네토에서 나오는 고전압 흐름을 차단하여 실린더 내의 연소 과정을 중단시켰다. 착륙 접근 시 이러한 "블립 스위치"를 간헐적으로 사용함으로써 제한적인 엔진 속도 제어가 가능했다. 당시 로터리 엔진은 일반적으로 속도 조절을 위한 기화기 내의 전통적인 스로틀이 없었고, 시동 및 최고 속도 운행을 위한 연료-공기 혼합비 조절 장치만 있었기 때문이다.

## 도난 방지
킬 스위치는 지상 차량에서 도난 방지 시스템 및 비상 전원 차단용으로도 사용된다. 이러한 장치는 종종 유인 차량에 설치되어 감시 중인 경찰이 원격으로 스위치를 작동시킬 수 있도록 구성된다. 이와 동일한 아이디어를 통해 스마트폰과 같은 도난 물품을 도둑이나 구매자 모두에게 쓸모없게 만들 수 있으며, 동시에 진정한 소유자가 물건을 회수했을 때 다시 활성화할 수 있게 한다.

### 스마트폰

스마트폰에서 킬 스위치는 폰의 소유자가 분실 또는 도난 시 스마트폰을 원격으로 작동 불능 상태로 만들 수 있는 보안 기능이다. 2015년부터 캘리포니아주에서는 스마트폰에 이 기능을 법적으로 의무화하고 있다. 또한 파인폰(PinePhone)과 같은 일부 폰에는 하드웨어 킬 스위치가 있어, 사용자가 폰 내부의 하드웨어 스위치를 조작하여 카메라, 마이크, Wi-Fi 또는 LTE와 같은 하드웨어를 비활성화할 수 있다.

### 소프트웨어

물리적 킬 스위치와 유사하게, 킬 스위치는 제조사나 라이선스 제공자에 의해 활성화될 수 있는 소프트웨어 내장 메커니즘을 지칭하기도 한다. 예를 들어 제품이 철회되거나, 유지 보수 비용이 지불되지 않았거나, 기기를 분실 또는 도난당한 경우 등이 해당한다. 또한 워너크라이 공격과 같은 사례에서 악성 소프트웨어를 중단시키기 위한 킬 스위치를 지칭할 수도 있다.

로봇 및 고급 인공지능 시스템에 킬 스위치를 구현하는 것에 대한 논의가 있다.

#### 인공지능 분야

구글은 2016년에 AI용 하드웨어 킬 스위치 연구를 시작했다.

## 산업용 기계
[섬네일|화살표는 장비를 재가동하기 전에 스위치를 돌려 [리셋 버튼|리셋해야 함을 나타낸다.|alt=]]
대형 산업용 기계의 경우, 비상 정지 버튼은 일반적으로 제어 패널에 위치하며 기계의 다른 여러 구역에도 설치될 수 있다. 종종 원격 제어를 사용하여 비상 정지를 무선으로 구현하기도 한다. 이는 작업자를 보호하기 위해 장치의 에너지원을 차단하는 신속한 수단을 제공한다. 페일 세이프 작동을 위해 비상 정지 버튼은 상시 닫힘(NC) 스위치로 설계되는데, 이는 전선이 끊어져도 작동을 방해하지 않도록 보장하지만, 실수로 비상 정지가 활성화될 수도 있다.

유럽 연합에서는 지침 2006/42/EC에 따라 대부분의 기계 유형에 비상 정지 장치 장착이 의무화되어 있다. 비상 정지가 위험을 줄이지 못하는 기계나 휴대용 수동 기계의 경우에는 예외가 적용된다.

### 원자력 발전소

원자로 시설의 킬 스위치는 SCRAM이라고 불린다. 이는 보통 "안전 제어봉 도끼맨"(safety control rod axe man)의 약자로 설명되지만, 이는 아마도 역두문자어일 가능성이 높다.

### 초기 컴퓨터
[섬네일|[IBM 1130 컴퓨터 콘솔 왼쪽에 위치한 비상 꺼짐 스위치]]
초기 컴퓨터는 거대한 전기 장치였으며 일반적으로 운영자 콘솔 위나 근처에 비상 꺼짐 스위치가 있었다.

## 공작기계
비상 정지 기능은 목재 및 금속용 톱질 기계, 연삭기, 드릴링 머신, 밀링 머신 및 머시닝 센터, 선반을 포함한 공작기계에서 빈번하게 사용된다. 비상 정지 기능 안전 및 비상 정지 장치에 대한 일반 요구 사항은 ISO 13850에 명시되어 있다. 기계 특정(C형) 표준에는 비상 정지 기능에 대한 구체적인 요구 사항이 포함되는 경우가 많으나, 관련 C형 표준이 없는 경우 비상 정지 기능이 위해를 피하거나 제한하는 데 유용한지 여부를 결정하기 위해 리스크 평가를 사용해야 한다. ISO 기계 안전 표준 유형은 ISO 12100에 정의되어 있으며, 이 명칭은 미국의 ANSI나 캐나다의 CSA와 같은 다른 표준 개발 기구에서도 사용된다.

### 보완적 보호 조치
섬네일|실수로 눌리는 것을 방지하기 위해 맞춤 제작된 플라스틱 몰리 가드가 설치된 비상 정지 버튼
기계의 비상 정지 제어는 고정식 가드, 가동식 인터록 가드 또는 안전 장치와 같은 주요 보호 조치를 보완하기 위한 것이므로 보완적 보호 조치로 간주된다. 주요 보호 조치는 위험 요소와 사람 사이의 거리를 강제하거나, 위험한 움직임을 멈추거나 위험한 에너지원을 차단하여 자동으로 부상을 방지한다.

대조적으로, 비상 정지는 어떤 위험한 상태가 발생하려 하거나 발생하고 있음을 먼저 인식해야 하는 사람의 의도적인 행동을 필요로 하며, 그 사람이 비상 정지 버튼을 누르거나 풀코드 스위치와 같은 다른 비상 정지 장치를 활성화하여 비상 정지 기능을 작동시켜야 한다.

## 주유소 및 도로 차량
킬 스위치는 주유기나 다량의 폭발성 또는 인화성 화학 물질을 펌핑하는 모든 장치에도 사용된다. 일반적으로 펌프 스테이션의 모든 펌프를 제어하는 단일 킬 스위치가 존재한다.

## 엘리베이터 및 에스컬레이터
엘리베이터에는 종종 제어 패널에 "비상 정지"(Emergency Stop) 또는 "운행/정지"(Run/Stop)라고 표시된 빨간색 2방향 버튼이 있다. 정상적으로 버튼은 "위" 또는 눌리지 않은 상태에 있으며 엘리베이터가 정상적으로 "운행"되도록 허용한다. 버튼을 누르면 엘리베이터가 즉시 멈춘다. 버튼을 다시 당기면 정상 운행을 재개하므로 "운행/정지"라는 문구가 사용된다. 에스컬레이터는 일반적으로 에스컬레이터를 끄거나 방향을 위아래로 바꾸는 키 조작 제어 장치를 갖추고 있다. 키 스위치 옆에는 장비 고장 시나 에스컬레이터 상단 또는 하단의 "콤"(comb)에 신발이 끼어 심각한 부상 위험이 있는 경우 사용되는 빨간색 "비상 정지" 버튼이 있다. 키 스위치는 에스컬레이터가 정지된 후 다시 운행을 재개하는 데 사용된다.

## 운동 기구
트레드밀은 흔히 한쪽 끝은 기계에 자석으로 붙어 있고 다른 쪽 끝은 사용자의 허리에 고정된 안전 키를 사용한다. 넘어지는 등의 사고로 안전 키가 빠지면 트레드밀은 즉시 멈춘다. 다른 사례에서는 일부 트레드밀에 난간 뒤쪽 근처에 설치된 좀 더 전통적인 형태의 킬 스위치가 있기도 한다.

## 놀이기구
놀이기구의 비상 정지는 산업용 장비의 비상 정지와 유사하다. 일반적으로 놀이기구의 브레이크는 전원이 공급될 때 해제되도록 설계되어 있으며, 전원을 차단하면 모든 브레이크가 체결된다. 대부분의 놀이기구에는 위에서 설명한 철도 사례와 유사하게 놀이기구가 운영 사양을 벗어났다고 판단되거나 승객 또는 직원과 관련된 사고가 발생했을 때 비상 정지를 작동시킬 수 있는 컴퓨터가 장착되어 있다.

## 우주 비행
비행 안전(Range safety) 시스템은 비행 중 경로를 이탈한 발사체를 자동으로 파괴할 수 있다. 비행 안전 책임자(Range-safety officer)가 수동으로 발사체를 파괴할 수도 있으며, 이 방법은 챌린저 우주왕복선 폭발 사고 당시 경로를 이탈한 고체 로켓 부스터를 파괴하는 데 사용되었다.

## 각주

분류:스위치