IEC 60601-1 11절은 의료기기에서 발생할 수 있는 과도한 온도, 화상 위험, 그리고 온도 상승이 촉발하는 2차 위해(화재, 재료 열화, 절연 성능 저하 등)를 시험으로 검증하는 조항입니다. 현장에서는 “표면온도만 측정하면 끝”이라고 단순화되기 쉬운데, 실제로 11절은 운전모드 선정, 측정 포인트의 정당성, 정상상태(NC)와 단일고장상태(SFC)에서의 안전한 실패, 그리고 문서(7절)로 통제되는 사용 제한 조건까지 한 줄로 연결되어야 합격 판단이 안정됩니다. 특히 팬 제어, 히터, 고출력 전원부, 배터리 충전, 밀폐형 방수 구조(IP)처럼 열적 스트레스가 큰 제품은 11절에서 설계 가정이 그대로 드러납니다.
이 글에서는 시험소/CBTL 관점에서 11절을 실무적으로 정리합니다. 핵심은 “어디를, 어떤 조건에서, 얼마 동안, 어떤 방식으로 측정했는가”를 재현 가능하게 만드는 것입니다. 표면온도 수치 자체보다, 그 수치를 만든 조건의 설계 논리가 보고서 리뷰에서 더 중요하게 평가되는 경우가 많습니다.
11절에서 다루는 온도 위험과 시험 전제
11절을 제대로 준비하려면 먼저 “온도 위험”의 범위를 제품별로 정의해야 합니다. 여기서 온도 위험은 단순히 뜨거운 표면만 의미하지 않습니다. 예를 들어 전원부의 발열이 내부 절연물과 케이블 피복을 열화시키면 장기적으로 감전 위험(8절)로 연결될 수 있고, 플라스틱 외함이 변형되면 보호 장벽이 약해져 기계적 위험(9절)까지 확대될 수 있습니다. 즉 11절은 열이라는 물리량을 통해 기본 안전과 필수 성능의 지속성을 확인하는 조항으로 이해하는 편이 실무에 유리합니다.
시험 전제에서 가장 중요한 것은 접근 가능 부위의 구분입니다. 사용자가 손으로 만질 수 있는 외함, 손잡이, 조작부, 커넥터 주변, 환자 접촉 액세서리(적용부)처럼 “정상 사용에서 접촉이 예견되는 부분”과, 공구를 사용해야 열리는 커버 안쪽처럼 “사용자 접근이 제한된 부분”은 요구 수준이 다릅니다. 이 구분이 불명확하면 측정 포인트가 흔들리고, 포인트가 흔들리면 시험 결과가 의미를 잃습니다. 그래서 실무에서는 6절 분류(예: 적용부 Type, 운전모드, IP)와 7절 문서(접촉 금지, 사용 위치, 설치 간격)까지 포함해, 어떤 부위가 사용 중 접촉 가능한지 먼저 고정합니다.
다음으로는 “어떤 조건이 정상 사용인가”를 문서로 확정해야 합니다. 의료기기에서 정상 사용은 단순히 전원을 켠 상태가 아니라, 사용자 설정(출력, 속도, 알람 볼륨), 부하(펌프 유량, 모터 토크, 충전 여부), 설치 상태(통풍 간격, 벽면 밀착, 카트 장착), 주변 환경(온도, 습도, 고도)까지 포함합니다. 특히 방수 구조나 밀폐 구조는 내부 열이 쉽게 축적되므로, 설계가 의도한 통풍 경로가 실제 설치 조건에서 유지되는지를 전제로 삼아야 합니다. 많은 부적합이 “시험실에서는 통풍이 잘 됐는데, 실제 사용 조건에서는 막힌다”는 형태로 발생합니다. 따라서 IFU에 통풍 간격을 요구한다면 그 간격이 현실적으로 지켜질 수 있는지, 지켜지지 않았을 때 위험이 커지는지까지 위험관리에서 정리해 두는 것이 좋습니다.
마지막으로, 열적 안전은 대개 필수 성능과 트레이드오프가 있습니다. 출력이 올라가면 치료/측정 성능이 좋아질 수 있지만 발열도 커지고, 출력 제한을 강하게 걸면 안전은 좋아지지만 성능이 떨어질 수 있습니다. 이때 11절 대응의 본질은 “안전한 운전 창(window)”을 설정하고, 그 창이 NC와 SFC에서 유지되도록 하는 것입니다. 예컨대 연속 운전 시간을 제한해 열 축적을 통제한다면, 그 제한은 라벨·IFU·소프트웨어 UI·시험 조건에서 모두 동일해야 합니다. 시험은 제한 조건을 전제로 통과했는데 문서가 제한을 전달하지 못하면, 심사자는 그 통제를 ‘현장에서 작동하지 않는 통제’로 판단할 가능성이 큽니다.
표면온도 측정 포인트와 최악조건 선정
11절 시험 준비에서 시간을 가장 많이 쓰는 부분이 측정 포인트 선정과 최악조건(worst case) 구성입니다. 실무적으로 최악조건은 한 가지가 아니라 조합으로 만들어집니다. 예를 들어 최대 출력 + 최고 주변온도 + 통풍 불리 + 배터리 충전 동시 + 액세서리 장착(열 차폐) 같은 조합이 표면온도를 끌어올립니다. 따라서 “최대 출력으로만 돌렸다”는 설명은 부족할 수 있고, 왜 그 조합이 최악인지 열 경로(발열원→전달→방열) 관점에서 근거를 남겨야 합니다.
측정 포인트는 보통 세 부류로 나누어 관리하는 것이 효율적입니다. 첫째, 열원이 가까운 외함 부위입니다. 전원 입력부, DC-DC 컨버터 주변, 히트싱크 인접 외함, 배터리 팩 인접면, 팬 토출·흡입구 주변이 여기에 해당합니다. 둘째, 사용자 접촉 가능성이 높은 조작부입니다. 핸들, 버튼, 터치 패널 주변 베젤, 조절 노브, 프로브 그립처럼 사용자가 장시간 접촉할 수 있는 곳이 대표적입니다. 셋째, 적용부 및 환자 주변 부위입니다. 적용부는 사용 시간과 접촉 방식(피부 접촉, 점막, 체내 적용 가능성)에 따라 위험도가 커지므로, 동일한 온도라도 허용 수준의 해석이 달라질 수 있습니다. 이 구분을 먼저 해두면 포인트 선정이 “경험”이 아니라 “체계”가 됩니다.
측정 방법에서도 결과를 흔드는 요소가 많습니다. 온도 센서의 부착 방식(접촉면적, 테이프 재질, 압착 상태), 외함 표면의 질감(유광/무광, 금속/플라스틱), 공기 흐름의 영향(팬 바람이 센서를 직접 냉각) 때문에 동일 위치라도 값이 달라질 수 있습니다. 그래서 시험 계획 단계에서 센서 고정 방법, 측정 안정화 기준, 반복 측정 규칙을 고정하는 것이 중요합니다. 특히 팬 토출부 주변은 센서가 바람에 의해 과소 측정되기 쉬우므로, 실제 접촉을 재현할 수 있는 부착 방식과 위치 선정이 필요합니다. 또한 표면온도 시험은 “최대값 한 번”보다, 시간이 지나며 어느 시점에 최고점이 나타나는지(열 평형 도달 시간)까지 기록해야 설득력이 생깁니다.
최악조건 선정은 다음과 같은 순서로 접근하면 흔들림이 줄어듭니다. 먼저 제품의 운전모드를 분해합니다. 최대 출력 모드, 대기 모드, 충전 모드, 통신 활성(네트워크/USB), 배터리 저전압 상태(효율 저하), 주변온도 상한에서의 연속 동작을 후보로 놓습니다. 다음으로 열경로를 기준으로 조합을 좁힙니다. 예를 들어 배터리 충전 발열이 크면 “충전+동작”이 최악이 될 수 있고, 방수 커버를 닫으면 내부 방열이 막혀 최악이 될 수 있습니다. 마지막으로 사용자 문서(7절)에서 허용한 설치 조건을 반영합니다. IFU에 벽면과의 간격을 요구했다면 그 간격을 지킨 조건에서 최악을 찾되, 간격이 현실적으로 자주 무시될 가능성이 높다면 위험관리에서 오사용 시나리오를 포함하고, 그에 대한 설계 통제(예: 열 차단, 출력 디레이팅, 알람/정지)를 함께 마련하는 방식이 실무적으로 안전합니다.
또 하나의 중요한 포인트는 11절 결과를 8절과 분리하지 않는 것입니다. 열로 인해 케이블 피복이 연화되거나, 절연물의 재질이 변형되면 장기적으로 누설전류나 내전압 여유가 악화될 수 있습니다. 그래서 고온이 발생하는 구성에서는 “온도 시험 후 기능 점검 + 주요 안전 항목 재확인(필요 시)”을 세트로 운영하면 보고서 신뢰도가 올라갑니다. 결국 표면온도 시험은 숫자를 만드는 작업이 아니라, 제품이 의도한 열 통제가 실제 사용 조건에서 유지됨을 입증하는 작업입니다.
단일고장·화재·열폭주 시나리오 검증
11절에서 합격·불합격을 가르는 부분은 대개 단일고장상태(SFC)입니다. 정상상태에서 표면온도가 낮아도, 냉각이 멈추거나 제어가 고장 나면 열이 급격히 상승할 수 있기 때문입니다. 시험소 관점에서 좋은 11절 보고서는 “고장을 어떻게 만들었는지”와 “고장 후 어떤 상태 전이가 일어났는지”를 재현 가능하게 설명합니다. 반대로 고장 조건이 모호하면, 수치가 낮아도 리뷰에서 막히는 경우가 많습니다.
대표적인 SFC 시나리오는 제품군에 따라 다르지만, 실무적으로 자주 검토되는 항목은 다음과 같습니다. 팬 정지(전원 차단, 블레이드 고착), 흡·배기 경로 막힘, 온도 센서 단선/단락으로 인한 오인식, 히터 구동 소자 스턱온(stuck-on), 릴레이 접점 용착, 전원부 과부하, 배터리 충전 회로 이상, 보호소자(퓨즈/서멀퓨즈/써모스탯) 실패 가정 등이 대표적입니다. 이때 핵심은 고장 후 기기가 “안전한 방향으로” 실패하는지입니다. 예를 들어 센서가 단선되면 온도를 낮게 읽을 가능성이 있으므로, 합리적인 안전 설계는 단선을 이상으로 감지하고 출력을 낮추거나 정지하는 방향이어야 합니다. 반대로 고장 시에도 계속 출력이 유지되는 구조라면, 그 자체가 위험 통제의 취약점으로 해석될 수 있습니다.
화재 위험은 표면온도와 별개의 축처럼 보이지만, 실제로는 열 축적이 재료의 발화·탄화·연기 발생으로 이어질 수 있어 함께 검토됩니다. 특히 고출력 전원부, 배터리, 히터를 가진 장비는 “외함이 뜨겁다” 수준을 넘어, 내부에서 국부 과열이 발생할 가능성을 봅니다. 국부 과열은 외부 표면온도보다 먼저 위험을 만들 수 있기 때문에, 설계 단계에서 열원 주변의 재료 선택(난연 등급, 내열 등급), 간격 확보, 방열 구조, 과열 차단 장치의 독립성을 갖추는 것이 중요합니다. 시험 대응에서는 과열 차단이 작동했을 때 사용자가 어떤 조치를 해야 하는지(냉각 후 재시작 가능 여부, 서비스 요청 조건)를 IFU에 구체적으로 제시하는 것이 효과적입니다. 단순히 “뜨거울 수 있으니 주의”라는 문구는 위험 통제로서 설득력이 약합니다.
배터리 기반 제품은 열폭주(thermal runaway) 관점도 함께 고려해야 합니다. 모든 제품이 별도의 배터리 안전 규격 시험을 요구하는 것은 아니지만, 11절의 온도 위험 평가에서 배터리 충전 중 발열, 환기 불량, 고온 환경에서의 충전 제한, 보호회로의 차단 동작은 매우 현실적인 위험 시나리오입니다. 실무적으로는 충전 조건을 문서로 제한하는 것만으로 충분하지 않은 경우가 많습니다. 예를 들어 고온에서 충전을 금지한다면, 소프트웨어가 실제로 충전을 차단하거나 전류를 디레이팅하는지, 사용자에게 알람이 명확히 전달되는지까지 검증되어야 합니다. “IFU에 쓰면 된다”는 접근은 현장에서 지켜지지 않을 확률이 높고, 심사에서도 보수적으로 해석될 수 있습니다.
마지막으로 11절은 7절 문서 체계와 강하게 연결됩니다. 단일고장 시험에서 ‘자동 정지’가 안전 통제라면, 정지 후 사용자가 할 행동(재가동 절차, 냉각 시간, 서비스 연락)이 문서에 있어야 하고, 반대로 문서가 “연속 사용 10분 제한”으로 열을 통제한다면, 시험도 그 제한을 전제로 수행되었음을 명확히 남겨야 합니다. 이 정합이 깨지면 “시험은 통과했지만 현장 안전은 담보되지 않는다”는 평가로 이어질 수 있습니다. 11절을 안정적으로 통과시키는 가장 좋은 방법은, 열 위험을 단순 측정값으로 취급하지 않고 위험 정의→설계 통제→고장 시 안전한 실패→문서 전달→시험 기록을 하나의 흐름으로 만드는 것입니다.