복잡한 시스템은 어떻게 실패하는가 (1998)

운송·의료·발전 같은 복잡한 시스템은 본질적으로 위험하지만 여러 방어층과 사람의 대응으로 작동하며, 재앙은 다수의 작은 결함이 결합해 방어망을 통과할 때 발생함
시스템에는 잠재 결함과 성능 저하가 항상 존재하므로 사고를 하나의 근본 원인으로 환원할 수...