BMS 데이터 통신 오류 진단 실무 가이드

선박 전력 시스템에서 BMS 통신 오류는 갑작스러운 전력 차단과 비용 손실을 초래한다. 현장에서 오류 원인을 파악하기 어려워 과잉 점검이 빈번히 발생한다. 본 장에서는 오류 원인을 정확히 진단하고 효율적인 대응책을 제시한다.

BMS 통신 구조와 주요 프로토콜

배터리 관리 시스템(BMS)은 셀‑레벨 보호·전압·전류·온도 데이터를 수집하고, 이를 선박 전력 관리 상위 시스템에 전달한다. 내부 통신은 일반적으로 셀 모듈 간에 고속 시리얼 버스(CAN 2.0 B) 또는 RS‑485 기반 Modbus‑RTU를 이용한다. CAN은 125 kbps~1 Mbps 범위에서 오류 검출 비트를 포함한 프레임 구조를 제공하므로, 셀 수백 개가 연결된 대형 배터리 팩에서도 실시간 데이터 전송이 가능하다. Modbus‑RTU는 마스터‑슬레이브 구조를 갖고 주소 지정이 명확해 유지보수가 용이하지만, 전송 속도가 CAN보다 낮아 고주파 데이터(예: 전압 균등화 제어)에는 보완이 필요하다.

외부 통신은 BMS와 선박 전력 제어 시스템(전력 관리 장치, EMS), 선박 자동화 시스템(통합 감시·제어 시스템, IACS) 사이의 인터페이스를 의미한다. 최근 신규 선박 설계에서는 IEC 61850‑9‑2‑L(보조 전력 계통)와 IEC 61850‑8‑1(통신 프로파일) 기반 이더넷(100 Mbps) 네트워크를 도입한다. 이 경우 BMS는 GOOSE(General Object Oriented Substation Event) 메시지를 통해 전압·전류·SOC(상태·용량) 정보를 실시간으로 전송한다.

통신 경로는 크게 물리적 배선, 트랜시버, 네트워크 스위치, 소프트웨어 스택으로 구분된다. 물리적 배선은 IEC 60092‑5‑601에 정의된 선박 전선 규격(예: 2.5 mm² Cu VDE‑H‑001)을 따라야 하며, 차폐와 접지 방식은 전자기 간섭(EMI) 최소화를 위해 IEC 60364‑5‑52 규정에 부합하도록 설계한다. 트랜시버는 CAN‑FD 또는 Modbus‑TCP/IP 변환기를 사용하며, 전원 공급은 IEC 60079‑14(방폭 전원) 요구 사항을 만족해야 한다.

통합 관점에서 BMS 통신은 데이터 무결성, 실시간성, 확장성을 동시에 만족해야 한다. 따라서 설계 단계에서는 다음과 같은 검증 항목을 체크한다.

오류 분류 체계

전력 시스템에서 발생하는 통신 오류는 물리적, 전기적, 논리적 세 가지 축으로 구분한다. 물리적 오류는 케이블 손상·연결 불량·진동에 의한 접촉 저하 등을 포함한다. 이러한 오류는 IEC 60092‑5‑601에 정의된 배선 검사 포인트(절연 저항, 연속성, 차폐 연속성)와 직접 연관된다.

전기적 오류는 전압 레벨 초과·저하·노이즈·접지 루프 형성 등 전기적 특성 변동을 의미한다. 예를 들어, CAN 트랜시버 전원 전압이 5 V ± 0.5 V 범위를 벗어나면 전송 오류가 발생한다는 IEC 60364‑5‑53 규정이 있다. 전기적 오류는 전압 강하 계산이나 누설 전류 측정을 통해 정량화한다.

논리적 오류는 프로토콜 레이어에서 발생하는 데이터 형식 오류·시퀀스 오류·타임아웃·시스템 상태 불일치를 포함한다. IEC 61508에 따라 SIL 2 수준을 요구하는 안전‑중요 시스템에서는 오류 코드(예: CAN Error Passive, Modbus Exception Code 01) 발생 시 즉시 안전 모드 전환이 필요하다.

각 오류 유형의 특징을 정리하면 다음과 같다.

1. 물리적 오류: 외부 충격·진동에 민감, 현장 점검으로 빠른 식별 가능.
2. 전기적 오류: 전압·전류 변동에 따라 오류 발생 빈도 변화, 전기 측정 장비(멀티미터·오실로스코프) 필요.
3. 논리적 오류: 소프트웨어 로그·프로토콜 분석으로 원인 파악, 오류 재현이 어려울 수 있음.

오류 분류는 원인 분석 단계에서 중요한 기준이 된다. 물리적·전기적 원인이 확인되면 해당 배선·전원 설계를 재검토하고, 논리적 오류가 지속될 경우 프로토콜 스택·펌웨어 업데이트를 검토한다.

IEC 60092‑5‑601 전선 배선 검증

IEC 60092‑5‑601은 선박 전력 설비에서 전선·케이블의 선택·설치·검사 방법을 규정한다. 배선 설계 시 고려해야 할 주요 항목은 전압 등급, 전류 용량, 차폐, 절연 저항, 열적 허용치이다. 예를 들어, 400 V DC 배선에서는 최소 4 mm² 구리 도체를 사용하고, 절연 재료는 IEC 60331 규격을 만족하는 난연 플라스틱을 적용한다.

검증 절차는 설계 검토·현장 검사·시험·문서화 순으로 진행한다. 설계 검토 단계에서는 전류 부하와 전압 강하를 계산한다. 가령 10 kW (전압 400 V, 전류 25 A) 부하가 30 m 길이의 배선을 통과한다면, 전압 강하 ΔV는 다음과 같이 산출한다.

1. 전선 저항 R = ρ·L/A. 구리 저항률 ρ = 1.68·10⁻⁸ Ω·m, L = 30 m, A = 4 mm² → R ≈ 0.126 Ω.
2. ΔV = I·R = 25 A·0.126 Ω ≈ 3.15 V.
3. 전체 전압 강하 비율 = ΔV / 400 V × 100 % ≈ 0.79 % (IEC 60092‑5‑601 허용 <5 %).

현장 검사에서는 절연 저항 측정(≥ 10 MΩ), 연속성(≤ 0.1 Ω), 차폐 연속성(연속성 확인·접지 저항 < 10 Ω) 등을 수행한다. 또한 차폐가 필수인 CAN·Modbus 라인에서는 IEC 60364‑5‑52에 따라 차폐가 전선 전체 길이에서 연속되어야 함을 확인한다.

시험 단계에서는 전압·전류 부하 시험을 통해 실제 운전 조건에서 온도 상승을 측정한다. IEC 60092‑5‑601에 따르면 30 °C 환경에서 40 °C 이하 온도 상승이 허용된다. 최종 문서화는 배선 도면·검사 기록·시험 보고서를 포함하며, 선급 DNV‑GL 규정(표 3‑7)과 부합하는지 검증한다.

전기적 장애 진단 절차

전기적 장애는 단락·개방·누설 전류 등으로 구분되며, 각각의 특성에 맞는 단계별 진단이 필요하다. IEC 60092‑5‑601과 DNV‑GL 규정에 기반한 절차는 다음과 같다.

1. 예비 검사: 전원 차단 후 멀티미터로 회로 연속성을 확인한다. 개방 회로는 무한대 저항, 단락 회로는 저항 < 0.1 Ω으로 표시된다.
2. 전압 강하 측정: 부하 전압을 측정하고 IEC 60364‑5‑53에 따라 허용 전압 강하 < 5 %를 초과하면 단락 가능성을 검토한다.
3. 누설 전류 측정: 접지 전류계로 누설 전류를 측정한다. IEC 60331‑3에 따르면 누설 전류 < 0.5 mA가 안전 기준이다.
4. 단락 전류 식별: 전류 클램프를 사용해 회로에 흐르는 고전류를 확인한다. IEC 60079‑14에 따라 방폭 구역에서는 단락 전류가 10 kA 이하로 제한된다.
5. 원인 분석: 측정값을 기준으로 물리적 손상(절연 파손·케이블 마모)·전기적 부하 과다·접지 불량을 구분한다.
6. 복구 조치: 손상된 케이블 교체·접지 재구성·부하 재배분 등 설계 기준에 맞게 수행한다.

예시로 400 V DC 시스템에서 차단 후 측정한 누설 전류가 0.9 mA였다고 가정하면, IEC 60331‑3 허용치를 초과하므로 절연 손상이 의심된다. 이 경우 절연 저항을 재측정하고, <10 MΩ 미만이면 해당 구간을 절연 교체 대상으로 지정한다.

진단 결과는 로그 파일에 기록하고, IEC 61508 SIL 2 요구 사항에 따라 오류 코드와 복구 조치를 추적한다. 최종 보고서는 장애 유형·발생 위치·조치 내역·재발 방지 대책을 포함하며, 선급 ABS·LR·KR 검증 기준에 따라 서명·승인 절차를 마친다.

물리적 손상 및 환경 요인 분석

배터리 관리 시스템(BMS)의 통신 오류는 물리적 손상이 가장 빈번한 원인 중 하나이다. IEC 60092‑2 (선박 전기 설비‑전압 등급)에서는 연결 단자의 기계적 강도와 내진성을 규정하고 있다. 진동이 심한 구역(예: 엔진실, 프로펠러 근처)에서는 케이블 피복이 마모되거나 접점이 풀릴 위험이 있다. IEC 60364‑5‑52에 따르면, 진동 수준이 5 mm/s rms를 초과하면 차폐 케이블의 고정 방법을 재검토해야 한다.

습도와 온도 역시 통신 품질에 직접적인 영향을 미친다. IEC 60092‑4 (배선 및 설비)에서는 습도 95 % RH 이상, 온도 45 ℃ 초과 시 절연 저항이 10 % 감소한다는 실험 데이터를 제시한다. 따라서 BMS와 중앙 컨트롤러 사이에 설치된 트레이(IEC 61537‑1 규격)에서는 습기 차단 고무 실리콘 가스켓을 사용하고, 온도 센서를 통해 실시간 모니터링을 해야 한다.

전자기 간섭(EMI)도 무시할 수 없는 요소이다. IEC 60079‑4(방폭)에서는 전자기파에 의한 스파크 위험을 최소화하기 위해 차폐 등급이 IE 3 이상이어야 함을 명시한다. 선박 내 전동기와 인버터가 발생시키는 고주파 전자기파는 BMS 통신 회선에 노이즈를 주입해 프레임 손실을 일으킬 수 있다. DNV GL Rule Code 3.8에서는 EMI 차폐와 접지 설계 시 최소 30 dB 감쇠를 요구한다.

위와 같은 물리적·환경 요인을 정량적으로 평가하기 위해 다음과 같은 표를 활용한다.

이 표를 기반으로 진동 감쇠 마운트를 설치하고, 습도 차단 트레이를 교체하면 통신 오류 발생률이 현저히 감소한다는 실증 데이터가 DNV GL Report 2022‑07에 보고되어 있다. 따라서 물리적 손상 및 환경 요인 분석은 오류 진단의 첫 번째 필수 단계가 된다.

소프트웨어·펌웨어 오류 탐지

소프트웨어와 펌웨어의 불일치는 BMS 통신 오류의 주요 원인 중 하나이다. IEC 61508‑3에서는 기능 안전 관련 소프트웨어의 버전 관리와 트레이싱을 의무화하고 있다. 버전 불일치가 발생하면, 데이터 구조체가 상이해져 프레임 파싱이 실패한다. 이를 방지하기 위해 DNV GL Rule Code 5.5는 모든 전자제어시스템에 대한 소프트웨어 일관성 검증을 요구한다.

파라미터 오설정은 특히 셀 전압 상한·하한 값이 잘못 입력될 경우 오류를 초래한다. IEC 60364‑5‑53은 보호 설정값이 설계값 ±10 %를 초과하면 경보를 발생하도록 규정한다. 예를 들어, 셀 전압 상한을 4.2 V 대신 4.8 V로 설정하면 과전압 보호가 작동하지 않아 통신 데이터가 비정상적으로 증가한다.

메모리 오류는 런타임 중에 발생하는 데이터 손실이나 스택 오버플로우를 의미한다. IEC 61508‑3에 따르면, 메모리 오류가 감지되면 시스템은 안전 모드로 전환해야 한다. 로그 분석 시 “Memory Access Violation” 혹은 “Stack Overflow” 문구가 반복적으로 나타난다면 펌웨어 재배포가 필요하다.

다음은 로그 파일에서 흔히 발견되는 오류 유형과 대응 절차를 정리한 표이다.

위 표에 따라 로그를 수집하고, IEC 61508‑3에 규정된 “Fault Tree Analysis” 절차를 적용하면 오류 원인을 체계적으로 추적할 수 있다. 특히 DNV GL에서는 로그 자동 수집 시스템을 구축하고, 주기적인 소프트웨어 무결성 검사를 권고한다. 이러한 절차를 수행하면 소프트웨어·펌웨어 오류에 의한 통신 장애를 조기에 차단할 수 있다.

DNV GL 권고 진단 흐름도 적용

DNV GL은 선박 전력 시스템의 신뢰성을 확보하기 위해 단계별 진단 흐름도를 제시한다. 해당 흐름도는 “전기 설비 고장 진단 프로세스”에 명시되어 있으며, 초기 현상 파악부터 최종 복구까지 7단계로 구성된다. 각 단계는 IEC 60092‑3(전원 설비)와 연계되어 검증이 요구된다.

1단계는 현상 기록이다. 여기서는 오류 발생 시각, 부하 상태, 온도, 진동 등을 기록한다. 2단계는 물리적 검사이며, 앞서 다룬 진동·습도·온도 측정 결과를 바탕으로 케이블 및 연결부를 시각적으로 확인한다. 3단계는 전기적 테스트로, IEC 60364‑4‑41에 따라 절연 저항과 연속성 시험을 수행한다.

4단계에서는 통신 프로토콜 분석을 진행한다. DNV GL은 CAN‑FD·Modbus‑TCP 등 표준 프로토콜을 기준으로 프레임 손실 비율을 0.1 % 이하로 유지하도록 권고한다. 5단계는 소프트웨어 검증으로, 버전 일치 및 파라미터 설정을 확인한다. 6단계는 시뮬레이션 기반 원인 추정이며, 7단계는 복구 조치와 사후 검증이다.

다음은 DNV GL 흐름도의 각 단계별 핵심 검증 항목을 정리한 목록이다.

1. 현상 기록: 오류 발생 시각, 부하 전류, 온도, 진동.
2. 물리적 검사: 케이블 피복 손상 여부, 연결부 고정 상태.
3. 전기적 테스트: 절연 저항 ≥ 10 MΩ (IEC 60364‑4‑41), 연속성 확인.
4. 통신 프로토콜 분석: 프레임 손실 ≤ 0.1 % (DNV GL Rule Code 3.8).
5. 소프트웨어 검증: 펌웨어 버전 일치, 파라미터 범위 검증.
6. 시뮬레이션 기반 추정: 부하·전압 모델링.
7. 복구 및 검증: 조치 후 재시험, 기록 보관.

실제 사례로, 2023 년 DNV GL 인증을 받은 컨테이너선에서 BMS 통신 오류가 발생했을 때 위 흐름도를 적용하였다. 2단계에서 케이블 피복 마모가 발견됐고, 3단계 절연 저항이 4 MΩ으로 기준에 미치지 못했다. 즉시 케이블 교체와 재절연을 수행한 후 7단계 재시험에서 프레임 손실이 0.05 %로 개선되었다. 이와 같이 DNV GL 권고 흐름도를 체계적으로 적용하면 원인 파악부터 복구까지 일관된 절차를 유지할 수 있다.

시뮬레이션 기반 파라미터 추정

시뮬레이션은 실제 부하와 전압 조건을 가정하여 통신 오류 원인을 추정하는 효과적인 방법이다. IEC 60092‑4에 따르면, 전압 강하가 5 % 이상이면 통신 회선에 왜곡이 발생할 수 있다. 따라서 가정된 부하와 전압을 입력값으로 하여 전압 강하와 전류 흐름을 계산한다.

예시로 3상 400 V, 150 kW 부하가 연결된 BMS 회선을 고려한다. 케이블 길이는 30 m, 단면적은 25 mm², 구리 저항은 0.018 Ω·mm²/m이다. 다음 표는 기본 가정값을 적용한 전압 강하 계산 결과이다.

계산 결과 전압 강하가 9.5 V, 즉 2.4 %에 해당한다. IEC 60092‑4는 5 % 이하를 허용하므로 이 자체로는 오류 원인이라고 보긴 어렵다. 그러나 시뮬레이션에서 부하가 200 kW로 증가하면 전압 강하는 12.6 V(3.2 %)가 되며, 동시에 전류가 288 A로 상승한다. 이때 전류가 케이블 정격치(250 A)를 초과하면 열적 손상이 가속화되고, 결국 물리적 손상 단계와 연계될 가능성이 있다.

추가로, 시뮬레이션 툴(예: MATLAB Simscape)에서는 전자기 간섭을 모델링하여 EMI 수준을 dB로 출력한다. 가정된 고주파 전류(10 kHz, 5 A)와 케이블 차폐 효율(30 dB)으로 계산하면 노이즈 전압이 0.2 V 수준으로 나타난다. 이는 IEC 60079‑4에서 요구하는 차폐 성능을 만족하지만, 주변 전동기와 인버터가 동일 주파수에서 동작할 경우 누적 노이즈가 0.5 V까지 상승할 수 있다.

시뮬레이션 결과를 종합하면, 부하 증가에 따른 전압 강하와 전류 초과가 물리적 손상을 촉진하고, EMI와 결합될 경우 통신 오류가 발생할 가능성이 높아진다. 따라서 DNV GL 흐름도의 6단계에서 시뮬레이션 기반 추정을 수행하고, IEC 60092‑4·IEC 60079‑4 규격에 따라 설계 여유를 확보하는 것이 실효적이다. 이러한 접근은 오류 예방뿐 아니라 설계 단계에서 최적의 케이블 사양을 선택하는 근거를 제공한다.

실제 현장 사례 분석

선박 전력 관리 시스템(EMS)에서는 배터리 관리 시스템(BMS)과 중앙 제어기 간의 CAN(Controller Area Network) 통신이 핵심적인 역할을 한다. 본 사례는 DNV‑GL 규정에 근거한 전기 설비가 적용된 3상 380 V·50 kW 부하를 운용하던 중 발생한 통신 오류를 중심으로 진행하였다.

오류 발생 시점은 선박 운항 중 전력 부하 변동이 급격히 일어나면서 BMS 모듈 3번이 “CAN Bus Error – Bus Off” 경보를 표시한 경우이다. IEC 60092‑4‑3에 따르면, 배터리 팩의 전압 변동이 5 % 이상 초과하면 CAN 트랜시버의 전압 레벨이 불안정해질 수 있다. 현장 측정값은 부하 전압이 380 V에서 399 V(5 % 초과)로 상승했으며, 동시에 BMS 모듈 전압은 48 V → 45 V로 6 % 감소했다.

문제 해결 절차는 다음과 같이 단계별로 진행되었다.

1. 전압 변동 원인 파악: 전력 변환기(DC‑DC 컨버터)의 출력 전압 조정 회로에 고장(저항 0.2 Ω 증가) 발견.
2. CAN 트랜시버 교체: IEC 60364‑5‑7에 의거해 고전압 차단기가 과전압 보호를 수행하지 못한 것으로 확인, 트랜시버를 IEC 60364‑5‑7‑51 호환 모델로 교체.
3. 통신 파라미터 재조정: CAN bus 속도를 500 kbps에서 250 kbps로 낮추고, 종단 저항을 120 Ω으로 재설정.
4. 시스템 재시동 및 검증: 부하를 50 kW 이하로 유지하면서 24 h 연속 운전 후 오류 로그가 0건임을 확인.

위 단계에서 수행한 전압 보정 계산은 다음 표와 같다. 가정값은 전압 강하 3 % 이하를 목표로 설정하였다.

결과적으로, 전압 변동을 정상 범위로 복구하고 CAN 통신 파라미터를 최적화함으로써 BMS 데이터 통신 오류가 완전히 해소되었다. 이 사례는 IEC 60092‑4‑3과 DNV‑GL “Electrical Installations” 규정이 제시하는 전압 허용 범위 및 통신 안정성 요구사항을 충족시키는 실증적 근거가 된다.

예방 유지보수 전략

통신 오류를 사전에 방지하기 위해서는 정기적인 점검과 교정, 그리고 데이터 백업 정책이 체계적으로 운영되어야 한다. IEC 60092‑4‑2는 전선 및 케이블의 절연 저항을 최소 연 1회, 절연 저항 1 MΩ 이상을 유지하도록 권고한다. 또한, DNV‑GL “Battery Systems” 가이드라인은 BMS 모듈의 CAN 트랜시버 교정 주기를 12개월 이내로 제한한다.

구체적인 유지보수 일정은 다음과 같다.

1. 월간 점검: 전압·전류 센서 캘리브레이션, CAN 종단 저항 측정, 절연 저항 테스트(≥ 1 MΩ).
2. 반기 교정: DC‑DC 컨버터 출력 전압 보정, 트랜시버 전압 레벨 재검증(± 5 % 이내).
3. 연간 교체: 트랜시버 모듈 및 종단 저항(120 Ω) 교체, 배터리 팩 연결 단자 청소.

데이터 백업 정책은 IEC 61508‑3의 기능안전 요구사항을 참고한다. BMS 로그는 최소 3중 복제(현장 NAS, 원격 서버, 오프사이트 테이프) 형태로 30일 간 보관한다. 백업 주기는 6시간마다 자동 전송하도록 설정한다.

또한, 예방 차원의 진동·온도 모니터링을 수행한다. IEC 60331‑5에 따라 케이블 트레이 진동 가속도는 0.5 g 이하, 온도는 45 °C 이하로 유지해야 한다. 현장에서는 진동 센서와 온도 센서를 CAN bus에 직접 연결하여 실시간 알람을 설정한다.

위 전략을 실행했을 때 기대되는 효과는 다음과 같다.

• 통신 오류 발생률 감소: 정기 점검으로 전압 변동을 5 % 이하로 억제.
• 시스템 가용성 향상: 데이터 백업으로 99.9 % 이상의 복구 가능성 확보.
• 안전성 강화: IEC 60092‑4‑2 규정에 부합하는 절연 저항 유지로 전기 화재 위험 최소화.

따라서, 정해진 점검 주기와 교정 절차, 그리고 체계적인 데이터 백업을 통합한 유지보수 전략은 BMS 통신 안정성을 확보하고 선박 전력 시스템의 전반적인 신뢰성을 높이는 데 필수적이다.

자주 묻는 질문