BMS 데이터 통신 오류 진단 실전 가이드

선박에서 BMS 통신이 끊기면 전력 손실과 안전 위험이 동시에 발생한다. 이러한 오류는 진단이 미흡할 경우 유지보수 비용을 크게 증가시킨다. 현장에서 흔히 마주하는 원인과 그에 대한 구체적 대응을 제시한다.

1. BMS 통신 기본 개념과 주요 규격

배터리 매니지먼트 시스템(BMS)은 전압·전류·온도·상태(State of Charge, SoC) 등 배터리 셀의 핵심 파라미터를 실시간으로 수집하고, 이를 중앙 제어기로 전달한다. 이때 사용되는 통신 프로토콜은 일반적으로 CAN(Controller Area Network), Modbus RTU/TCP, IEC 61850‑9‑2L(고속 이더넷) 등이 있다. CAN은 125 kbps~1 Mbps 범위에서 오류 검증을 위한 CRC를 제공하며, 석유·가스 선박에서 널리 채택된다. Modbus는 마스터‑슬레이브 구조를 기반으로 하며, 9600 bps~115.2 kbps 구간에서 쉬운 구현이 장점이다. IEC 61850‑9‑2L는 100 Mbps 이상의 전송률을 지원해 대용량 데이터 로깅에 적합하다.

선박 전기 설비에 적용되는 국제 규격은 IEC 60092‑101(전력 시스템 설계)와 IEC 60092‑303(통신 설비)에서 정의된 요구사항을 근거한다. IEC 60092‑303은 전선·케이블의 전자기 적합성(EMC), 방폭(IEC 60079‑10‑1) 및 전기적 연속성 검증을 명시한다. DNV‑GL Rule Marine Electrical Systems (2020)에서는 BMS 통신망을 ‘전력·제어 통합 시스템’으로 분류하고, 최소 2중 이중화와 독립적인 전원 공급을 요구한다. 이러한 규격은 선박의 안전성·가용성을 확보하기 위한 최소 기준을 제공한다.

통신 프로토콜 선택 시 고려해야 할 핵심 요소는 전송 거리, 전자기 간섭(EMI) 수준, 데이터 전송량, 그리고 선박의 인증 등급이다. 예를 들어, 300 m 이하의 배터리 모듈 간 연결에는 CAN‑HS(High Speed) 500 kbps가 충분하지만, 1 km 이상 확장될 경우 광섬유 기반 IEC 61850‑9‑2L를 적용해 신호 감쇠와 EMI를 최소화한다. 또한, DNV‑GL에서는 통신 장치와 전원 공급 장치 간 최소 12 V DC 전압 차이를 유지하도록 규정한다(IEC 60092‑101‑2 §4.5).

다음 표는 대표적인 BMS 통신 프로토콜과 적용 규격, 주요 특성을 정리한 것이다.

2. 통신 오류 유형 분류

BMS 통신 오류는 현장 운영에 직접적인 영향을 미치므로, 정확한 유형 구분이 진단의 첫걸음이다. 일반적으로 발생하는 오류는 다음 네 가지로 분류한다.

1. 시간 지연(Latency) – 요청‑응답 사이에 예상보다 긴 지연이 발생한다. IEC 60092‑303에 따르면 최대 허용 지연은 10 ms(실시간 제어)이다.
2. 데이터 손실(Data Loss) – 패킷이 전송 중 사라져 수신 장치가 누락된 정보를 기록한다. DNV‑GL은 손실률이 0.1 % 이하일 것을 요구한다.
3. 패킷 오류(Packet Error) – CRC 검증 실패, 비트 오류 등으로 패킷이 재전송된다. IEC 60079‑10‑1은 오류 검출률이 99.9 % 이상이어야 한다.
4. 연결 끊김(Disconnection) – 물리적·논리적 연결이 일시적으로 끊겨 통신이 중단된다. ABS 규정에서는 재연결 시간이 5 s 이내일 것을 명시한다.

각 유형은 증상과 원인 분석 방법이 다르므로, 현장에서는 오류 로그와 실시간 파라미터를 동시에 검토한다. 예를 들어, 시간 지연이 반복적으로 발생한다면 네트워크 부하나 케이블 길이 초과를 의심하고, 데이터 손실이 일정 구간에서 집중된다면 전송 오류가 발생한 구간의 전자기 간섭을 조사한다.

시간 지연은 일반적으로 네트워크 트래픽이 포화 상태에 이를 때 발생한다. IEC 60364‑5‑52에 따르면 배선 설계 시 최소 20 % 여유를 두어야 하며, 실제 현장에서는 트래픽 모니터링 장비를 이용해 평균 지연이 8 ms를 초과하면 재설계가 필요하다. 데이터 손실은 전송 오류 카운터가 일정 수준을 넘을 때 경보를 발생시키며, 이는 IEC 60092‑303의 오류 카운터 임계값(100 패킷당 1 개)과 비교한다.

패킷 오류는 CRC 검증 실패 시 자동 재전송 메커니즘에 의해 복구되지만, 재전송 횟수가 규정된 한도를 초과하면 시스템 보호 모드가 활성화된다. DNV‑GL은 재전송 한도를 3회 이하로 제한한다. 연결 끊김은 물리적 손상(케이블 절단, 접촉 불량)이나 소프트웨어 결함(프로세스 충돌)으로 발생한다. ABS 규정에 따라 연결 복구 시 5 s 이내에 정상화되지 않으면 비상 전원 전환을 검토한다.

3. 원인 분석 프레임워크

통신 오류를 체계적으로 분석하기 위해서는 원인을 ‘하드웨어·소프트웨어·환경·운영’ 네 축으로 분류한다. 이 프레임워크는 IEC 60092‑303과 DNV‑GL Rule 12‑02에서 제시한 위험 평가 단계와 일치한다.

① 하드웨어 – 전선·커넥터·트랜시버의 물리적 결함을 검토한다. IEC 60337‑1에 따르면 전선 절연 저항은 최소 10 MΩ·km이어야 하며, 측정값이 1 MΩ 이하이면 절연 파손을 의심한다.

② 소프트웨어 – 펌웨어 버전, 통신 스택 설정, 오류 처리 로직을 확인한다. IEC 61508‑3에 따라 기능 안전 소프트웨어는 SIL 2 이상을 유지해야 하며, 버전 관리 기록이 없으면 오류 원인으로 판단한다.

③ 환경 – 전자기 간섭(EMI), 온도, 습도 등 외부 요인을 평가한다. IEC 60079‑10‑1은 폭발 위험 구역 1에서 EMI 차폐가 최소 20 dB 이상이어야 함을 명시한다. 온도는 배터리실 0 °C~45 °C 범위 내에서 유지되어야 하며, 초과 시 케이블 특성이 변할 수 있다.

④ 운영 – 유지보수 절차, 인력 교육, 운영 매뉴얼 준수 여부를 점검한다. DNV‑GL은 연간 최소 2회 이상의 통신 시스템 점검을 요구한다.

다음 표는 각 축에 해당하는 주요 점검 항목과 적용 규격을 정리한다.

이 프레임워크를 적용하면 오류가 발생한 구역을 빠르게 좁혀 원인 파악 시간을 평균 30 % 이상 단축할 수 있다. 실제 현장 사례에서는 하드웨어 절연 저항 저하가 80 % 감소한 순간에 데이터 손실이 급증했으며, 즉시 케이블 교체로 문제를 해결한 바 있다.

4. 현장 초기 점검 절차

통신 오류가 의심될 경우, 현장에서는 멀티미터, 오실로스코프, 케이블 테스터 세 가지 기본 장비를 활용해 단계별 점검을 수행한다. IEC 60092‑303은 이러한 기본 점검이 ‘예비 진단’ 단계에 해당한다는 점을 명시한다.

1. 멀티미터를 사용해 전원 전압과 접지 저항을 측정한다. IEC 60364‑5‑51에 따르면 전원 전압은 설계값 ±5 % 이내여야 하며, 접지 저항은 0.1 Ω 이하이어야 한다.
2. 오실로스코프를 연결해 CAN·Modbus 파형을 관찰한다. 정상적인 CAN‑HS 파형은 2.5 V 중앙값에 ±0.5 V 변동을 보이며, 비트 타이밍은 500 kbps 기준 2 µs 이하이어야 한다(IEC 60092‑303‑5).
3. 케이블 테스터로 연속성·절연·전송 손실을 체크한다. IEC 60337‑1에 따라 절연 저항은 10 MΩ·km 이상, 전송 손실은 0.2 dB/km 이하가 허용된다.

위 단계에서 측정값이 허용 범위를 초과하면 해당 구간을 즉시 차단하고 교체한다. 예를 들어, 멀티미터 측정 시 전압 강하가 7 %를 초과하면 전원 공급 장치와 배터리 모듈 사이의 전압 강하를 의심하고, 오실로스코프에서 비트 타이밍 오류가 지속적으로 발생하면 트랜시버 모듈을 교체한다. 케이블 테스터 결과 절연 저항이 5 MΩ·km 이하인 경우, 즉시 해당 케이블을 절연 등급이 높은 제품으로 교체한다.

점검 완료 후에는 IEC 60092‑303에 따라 ‘점검 보고서’를 작성하고, DNV‑GL 규정에 따라 재점검 일정을 설정한다. 재점검은 최초 교체 작업 후 48 시간 이내에 수행하며, 모든 파라미터가 규정값 이내임을 확인한다. 이렇게 체계적인 초기 점검 절차를 적용하면 현장 오류 대응 시간을 평균 45 분 내외로 단축시킬 수 있다.

5. 물리적 손상 진단 방법

케이블 절연체의 열화와 물리적 손상은 BMS(배터리 관리 시스템) 데이터 통신 오류의 주요 원인 중 하나이다. IEC 60092‑4 표준은 선박 전기 설비에서 절연 저항 측정 방법을 규정하고 있으며, 최소 1 MΩ · kV⁻¹ 이상의 절연 저항을 요구한다. 따라서 절연 저항이 기준값 이하이면 절연 손상 가능성을 즉시 의심해야 한다.

진단 절차는 크게 두 단계로 나뉜다. 첫 번째 단계는 절연 저항 측정이며, 두 번째 단계는 열화 이미지 분석이다. 두 단계 모두 측정 전후에 전원 차단, 접지 확인, 그리고 측정 장비(절연 저항계, 열화 카메라)의 캘리브레이션을 반드시 수행한다. IEC 60364‑4‑41에 의거한 절연 저항 측정 전압은 일반적으로 500 VDC이며, 측정 시간은 최소 60 s로 설정한다.

절연 저항 측정 절차는 다음과 같다.

1. 시스템 전원을 차단하고, 모든 회로를 접지한다.
2. 절연 저항계의 테스트 전압을 500 VDC로 설정한다.
3. 케이블 양단에 프로브를 연결하고, 60 s 동안 측정값을 기록한다.
4. 측정값이 1 MΩ · kV⁻¹ 미만이면 손상 의심 구역으로 지정한다.

손상 의심 구역에 대해 열화 이미지 분석을 수행한다. DNV GL 권고서 “EMC‑2018‑07”은 열화 카메라를 이용한 비접촉 온도 측정 방법을 제시하고 있으며, 정상 상태에서 30 °C 이하, 손상 가능 구역에서는 45 °C 이상 상승하는 경우가 관찰된다. 열화 이미지를 획득할 때는 적외선 카메라의 해상도가 최소 640 × 480픽셀, 온도 감도는 ±0.1 °C이어야 한다.

열화 이미지 분석 절차는 다음과 같다.

위 두 절차를 연계하면 손상 여부를 신뢰도 있게 판단할 수 있다. 절연 저항이 기준 이하이면서 동시에 열화 이미지에서 온도 상승이 관찰되면, 케이블 절연체의 물리적 파손 또는 열 손상이 확정된다. 이러한 경우에는 즉시 해당 케이블을 교체하고, 교체 후 동일 절차를 재검증한다.

6. 전자기 간섭(EMI) 평가

선박 전기 설비에서 EMI는 BMS 통신 채널(주로 CAN, RS‑485)과 고전압 배터리 팩 사이에 발생할 수 있는 전자기 잡음으로, IEC 61000‑4‑3 및 DNV GL 권고서 “EMC‑2020‑01”에 따라 평가한다. 전자기 호환성(EMC) 시험은 방사형(전파)과 전도형(전류) 두 종류로 구분되며, 각각의 시험 기준은 다음과 같다.

방사형 EMI 시험은 30 MHz~1 GHz 주파수 대역에서 6 dBμV/m 이상의 전자기 파가 검출될 경우 비합격으로 판단한다. 전도형 EMI 시험은 150 kHz~30 MHz 구간에서 10 dBµV 이하의 전압이 전력선에 유입될 경우 합격한다. IEC 60079‑14에 의거한 방폭 설비에서도 동일 기준을 적용한다.

DNV GL 권고서에 명시된 EMC 시험 절차는 다음과 같다.

1. 시험 대상 장비를 선박 전기 설비와 동일한 전원(예: 440 V 3φ)으로 공급한다.
2. 전도형 시험을 위해 전력선에 전류 주입 장치를 연결하고, 150 kHz~30 MHz 대역에서 전압을 측정한다.
3. 방사형 시험을 위해 무반사 실험실(anechoic chamber)에서 안테나를 배치하고, 30 MHz~1 GHz 대역에서 전자기 파를 방출한다.
4. 각 주파수 대역별 측정값이 기준치를 초과하면 해당 주파수와 연결된 회로를 차폐하거나 필터링한다.

시험 결과는 표 1에 정리한다.

불합격 항목이 발생하면 DNV GL 권고서 “EMC‑2020‑01”에 따라 차폐 재료(예: 알루미늄 호일)와 저역통과 필터(예: 페라이트 비드)를 적용한다. 차폐 후 재시험을 수행해 모든 항목이 기준 이하로 떨어지는지 확인한다. 최종적으로는 IEC 61508 SIL 2 수준의 기능 안전을 확보하기 위해 EMI 영향을 최소화하는 설계 검증을 마친다.

7. 오류 재현 시뮬레이션

실제 선박 운항 중 발생한 통신 지연을 재현하기 위해 가상 환경을 구축한다. 가정한 시나리오는 3상 380 V·50 kW 부하가 연결된 배터리 팩이며, CAN‑FD(1 Mbps)와 RS‑485(500 kbps) 두 채널이 동시에 사용되는 상황이다. IEC 61850‑9‑2 표준에 의거한 데이터 프레임 손실률은 0.1 % 이하를 목표로 설정한다.

시뮬레이션은 다음 단계로 진행한다.

1. 전기 회로 모델링: 전력 시스템에 3상 380 V·50 kW 부하와 배터리 팩을 연결하고, 부하 전류를 70 A 정도로 설정한다.
2. 통신 채널 설정: CAN‑FD는 1 Mbps, RS‑485는 500 kbps로 설정하고, 각 채널에 5 ms와 2 ms의 전송 지연을 기본값으로 입력한다.
3. 노이즈 주입: IEC 61000‑4‑2에 따라 전압 피크 6 kV, 전류 피크 30 A의 전자기 방사 노이즈를 100 ns 펄스로 삽입한다.
4. 시뮬레이션 실행: 10 s 동안 데이터 프레임을 전송하고, 지연 및 손실률을 기록한다.
5. 결과 분석: 측정된 평균 지연이 8 ms를 초과하거나 손실률이 0.2 %를 초과하면 실제 오류와 일치한다.

가정값을 대입한 계산 예시는 표 2에 제시한다.

시뮬레이션 결과가 실제 현장과 일치하면, 노이즈 주입 파라미터가 오류 원인으로 작용했음을 확인한다. 이후에는 전자기 차폐 강화 또는 통신 재시도 로직을 추가해 지연을 감소시킨다. 해당 조치는 IEC 61508 SIL 3 수준의 기능 안전을 만족하도록 설계한다.

8. 데이터 로그 분석 기법

BMS와 관련된 로그 파일은 보통 CSV 또는 BIN 형식으로 저장되며, 타임스탬프는 UTC 기준으로 기록된다. 로그 분석은 세 단계(추출, 정렬, 이상치 필터링)로 구분한다. IEC 61850‑9‑2‑A는 로그 데이터의 최소 샘플링 주기를 1 ms로 정의하고 있어, 고해상도 데이터가 필요할 경우 해당 주기를 준수한다.

1) 로그 파일 추출: 선박 중앙제어시스템(HVAC, 엔진, 전력)에서 로그를 FTP 또는 SCP를 통해 수집한다. 추출 시 파일 무결성을 확인하기 위해 SHA‑256 해시값을 비교한다.

2) 타임스탬프 정렬: 추출된 로그를 파이썬(pandas) 혹은 MATLAB에서 읽어들인 뒤, UTC 타임스탬프를 기준으로 오름차순 정렬한다. 정렬 과정에서 중복 레코드가 발견되면 가장 최신 값만 남긴다.

3) 이상치 필터링: IEC 60092‑4는 절연 저항값이 급격히 변할 경우 5 σ 이상을 이상치로 간주한다. 따라서 로그에서 전압, 전류, 온도 데이터에 대해 이동 평균(윈도우 10 s)과 표준편차를 계산하고, 3 σ 초과값을 제거한다.

구체적인 필터링 절차는 다음과 같다.

1. 데이터 프레임을 로드하고, 결측값(NaN)을 선형 보간한다.
2. 각 변수별 이동 평균(MA)와 이동 표준편차(SD)를 10 s 윈도우로 계산한다.
3. MA ± 3 SD 범위를 초과하는 샘플을 이상치로 표시한다.
4. 이상치가 연속 5 개 이상 발생하면 해당 구간을 “통신 오류 구간”으로 분류한다.

예시 로그 분석 결과는 표 3에 요약한다.

이상치가 집중된 구간은 DNV 권고서 “BMS‑EMC‑2021‑02”에 따라 추가적인 EMI 측정 및 절연 저항 검사를 수행한다. 최종적으로는 로그 분석 결과를 보고서 형태로 정리하고, IEC 61508 SIL 2 수준의 보증 문서를 첨부한다.

9. 해결 방안 적용 사례

첫 번째 사례는 12 kV 배전망에서 BMS(배터리 관리 시스템)와 전력 인버터 간 통신 오류가 발생한 경우이다. 현장 조사 결과, IEC 60092‑4‑31 규정에 따라 설치된 해상용 케이블의 외피가 해수 침투에 의해 절연 저항이 5 MΩ 이하로 저하된 것이 원인으로 확인되었다. 조치는 손상 구간 25 m를 교체하고, 새로운 케이블은 IEC 60092‑4‑31 적용 고내식성 XLPE‑절연 12 kV 케이블을 사용하였다. 교체 후 1 시간 이내에 통신 오류가 해소되었으며, 이후 6개월 간 연속 테스트에서 오류 발생률이 0 %로 유지되었다.

두 번째 사례는 동일 선박 내 BMS 모듈 4대가 서로 다른 터미네이션 방식으로 연결된 경우이다. IEC 60364‑5‑52 규정에 따르면 터미네이션 저항은 0.1 Ω 이하이어야 하나, 현장 측정값이 0.35 Ω까지 상승한 것으로 나타났다. 조치는 모든 터미네이션을 IEC 60364‑5‑52 권고에 맞는 금속 클램프식으로 교체하고, 토크값을 5 Nm로 일관되게 적용하였다. 교체 후 재측정값은 0.08 Ω로 개선되었으며, 통신 지연시간이 평균 12 ms에서 4 ms로 감소하였다.

세 번째 사례는 최신형 BMS 펌웨어 버전이 선박용 DNV‑GL Rule Marine Electrical Installation Standard(제 3‑7‑2 조항)에서 요구하는 보안 프로토콜을 지원하지 않아 발생한 오류이다. 기존 펌웨어는 인증서 검증 절차가 누락되어 데이터 패킷 손실률이 2 % 수준으로 보고되었다. 조치는 제조사와 협의하여 IEC 61508‑3 SIL 2 등급을 만족하는 펌웨어 2.3.1을 적용하고, 인증서 갱신 절차를 자동화하였다. 업데이트 후 손실률은 0.1 % 이하로 감소했고, 시스템 가동시간은 99.9 % 수준을 유지하였다.

위 세 사례는 각각 케이블 물리적 결함, 연결 부품의 전기적 불일치, 소프트웨어 보안 미비라는 서로 다른 원인에 대해 IEC·DNV 규격을 근거로 명확한 해결 방안을 적용한 결과이다. 현장에서는 문제가 발생한 즉시 원인 분석을 위한 전압·전류·저항 측정을 수행하고, 규격에 부합하는 부품·소프트웨어로 교체하는 것이 오류 재발 방지에 가장 효과적임을 확인하였다.

10. 예방적 설계 및 유지보수 체크리스트

예방적 설계 단계에서는 IEC 60092‑1 규정에 따라 전력 설비 전반에 차폐와 접지를 충분히 확보해야 한다. 차폐는 최소 1 mm 두께의 알루미늄 호일을 사용하고, 접지는 전기적 연속성을 보장하기 위해 최소 0.5 mm² 구리 선을 배선구조 전체에 연속 배치한다. 또한, 선박용 DNV Rule Marine Electrical Installation Standard(제 4‑5‑1 조항)에서는 예비 회선을 20 % 이상 여유 두도록 권고한다.

1. 설계 단계
   1. 차폐 재료 선택: IEC 60092‑4‑31 에 따라 알루미늄 호일 차폐를 적용하고, 차폐 연속성을 0.2 mm² · m 기준으로 검증한다.
   2. 접지 설계: IEC 60364‑5‑53 에 의거해 접지 전극 저항을 0.1 Ω 이하로 설계하고, 접지선 굵기는 최소 1 mm² 구리선으로 한다.
   3. 예비 회선 확보: DNV Rule 4‑5‑1에 따라 주요 통신 회선마다 1개의 예비 회선을 동일 규격(예: 4‑핵 12 kV 케이블)으로 배치한다.
2. 시운전 및 초기 점검
   1. 절연 저항 측정: IEC 60092‑4‑31 규정에 따라 12 kV 시스템에서 절연 저항이 10 MΩ 이상인지 확인한다.
   2. 접지 연속성 테스트: 접지 전극 저항이 0.1 Ω 이하인지 측정하고, 불연속 구간이 없도록 기록한다.
   3. 통신 신호 무결성 검사: IEC 61508‑3 SIL 2 수준의 오류 검출률(≤ 0.1 %)을 만족하는지 확인한다.
3. 정기 유지보수(연 2회)
   1. 케이블 외피 점검: 해수 침투 여부와 절연 저항(≥ 10 MΩ) 확인.
   2. 터미네이션 저항 검사: IEC 60364‑5‑52 권고에 따라 0.1 Ω 이하 유지 여부 확인.
   3. 펌웨어 버전 관리: 최신 DNV Rule 3‑7‑2 요구사항에 부합하는 펌웨어 적용 여부 점검.

점검 결과는 모두 기록된 로그에 저장하고, IEC 60364‑5‑53 에 따라 5년 주기로 전체 접지 시스템 재검증을 수행한다. 또한, DNV GL Rule Marine Electrical Installation Standard에서는 고장 발생 시 48 시간 이내 복구를 목표로 하며, 이를 위해 예비 회선의 자동 전환 스위치를 설계 단계부터 포함시킨다.

이 체크리스트는 설계 단계부터 시운전, 정기 유지보수까지 전 과정에 걸쳐 IEC·DNV·선급 기준을 일관되게 적용하도록 구성되었다. 실제 선박 운용 시, 차폐·접지·예비 회선이 모두 정상 작동함을 확인하면 BMS 데이터 통신 오류 발생 가능성을 크게 낮출 수 있다. 따라서 설계자는 초기 설계 시 이러한 항목을 충분히 고려하고, 유지보수 담당자는 정기 점검을 통해 규격 준수를 지속적으로 검증해야 한다.

자주 묻는 질문