선박 BMS 구축·유지보수 최신 체크포인트

선박 현장에서 BMS 오류는 전력 손실과 안전 사고로 직결된다. 초기 설계 단계의 작은 누락이 향후 유지보수 비용을 급증시킨다. 최신 규격을 반영한 체크포인트를 통해 위험을 사전 차단한다.

1. 설계 기준 및 규격 연계

선박용 배터리 관리 시스템(BMS)의 설계는 IEC 60092 시리즈와 주요 선급 규정의 적용 범위를 명확히 정의한 뒤 진행해야 한다. IEC 60092‑101은 전기 설비의 기본 구조와 보호 원칙을, IEC 60092‑502는 선박 내 전동기·배터리 설비의 접지·접합 방식을 규정한다. 이 두 표준은 전압 등급, 절연 수준, 접지 저항 한계 등을 수치화하여 설계자가 최소 요구사항을 초과하도록 설계하도록 강제한다.

선급 규정은 IEC 60092를 보완하는 형태로 적용된다. 예를 들어 DNV‑GL Rule Ocean Design Code (ODC) Section 3‑2‑5는 배터리 구역의 방수·방진 등급을 정의하고, ABS Rule Marine‑2019‑11‑01‑14은 배터리 셀 설치 시 충격·진동 시험을 명시한다. LR Rule 19‑31‑01은 배터리 팩의 화재 감지·진압 시스템을, KR Rule 2022‑03‑01은 배터리 통합 모듈의 전기적 고장 시 차단기 설정값을 규정한다. 이러한 선급 규정은 IEC 60092가 제시한 절연·접지 기준을 수용하면서도 선박 특유의 동적 하중·환경 조건을 추가로 고려한다.

설계 단계에서는 다음과 같은 연계 매트릭스를 활용한다.

위 매트릭스는 설계자가 각 IEC 조항을 선택할 때 해당 선급 규정이 요구하는 추가 시험·검증 항목을 동시에 검토하도록 돕는다. 특히 배터리 팩의 전압이 480 VDC를 초과하는 경우 IEC 60092‑101‑3 절연 등급 II 이상을 적용해야 하며, DNV ODC는 이때 방수 등급 IP 68 이상, 진동 시험 ISO 16750‑3 규격을 동시에 충족하도록 명시한다.

마지막으로 설계 검증 단계에서는 IEC 61508 기능 안전 요구사항을 적용한다. SIL 2 이상 수준을 달성하기 위해서는 고장진단·차단 로직을 2중화하고, 각 고장 모드에 대한 위험도 분석(FMEA)을 수행한다. 이 과정에서 DNV ODC 및 ABS 규정이 요구하는 위험도 행렬을 참조하면, 설계가 국제 표준과 선급 요구를 모두 만족함을 객관적으로 입증할 수 있다.

2. 전원 공급 및 배터리 셀 구성

배터리 전압·전류 사양을 정의할 때는 IEC 60364‑4‑41(저압 전력 공급)에서 제시하는 전압 강하·단락 전류 제한 원칙을 적용한다. 예를 들어 48 VDC 배터리 시스템을 설계한다면, 전압 강하는 5 % 이하(=2.4 V)로 제한하고, 차단기의 정격 단락 전류는 최소 10 kA를 확보해야 한다.

배터리 셀 구성은 셀 전압·용량, 직렬·병렬 연결 방식을 기준으로 산정한다. 가령 3.2 V·200 Ah 리튬 이온 셀을 15 kWh 용량으로 구성하려면 48 V 시스템 전압을 맞추기 위해 15 셀을 직렬(15 × 3.2 V = 48 V)로 연결하고, 총 용량을 확보하기 위해 10 셀을 병렬로 묶는다. 이때 IEC 60364‑4‑41에 따라 전선 구경은 전류 400 A(48 V × 200 Ah ÷ 15) 기준으로 최소 120 mm² 구리 도체를 적용한다.

1. 전압 강하 계산: ΔV = I · R·L. 가정값 I = 400 A, 전선 저항 R = 0.13 Ω/km(120 mm² 구리), 길이 L = 30 m → ΔV = 400 × 0.13 × 0.03 = 1.56 V (<2.4 V 허용치).
2. 단락 전류 검증: IEC 60364‑4‑41 표 3‑2에 따르면 120 mm² 구리선은 최소 12 kA 단락 전류를 견뎌야 하며, 차단기 정격을 15 kA로 선택한다.
3. 배터리 팩 보호: DNV ODC 3‑2‑5에 따라 배터리 팩 내부에는 전류 제한기와 온도 센서를 각각 2중 배치한다.

배선 설계 시에는 전선의 절연 등급을 IEC 60364‑5‑52 표 4에 따라 최소 600 V PVC 절연(또는 해상용 특수 절연)으로 지정한다. 또한 선체 내부 전선은 선박용 전선(IEC 60092‑501)과 동일한 물리적 보호막을 적용하여, 물 침투·기계적 손상을 방지한다.

전원 공급 장치(UPS·DC‑DC 컨버터)의 선택 기준은 효율 ≥ 95 %·전압 변동 ≤ ±2 %이며, IEC 60364‑7‑712(전원 공급 시스템)에서 요구하는 전원 품질 지표(Power Quality)와 일치한다. 이러한 사양을 만족하면, 배터리 팩의 충·방전 효율이 최적화되어 선박 운용 시 연료 절감 효과를 기대할 수 있다.

3. 케이블·트레이 설계

케이블 트레이는 IEC 61537‑1에서 정의한 트레이 재료·구조·하중 기준을 근거로 선택한다. 해양 환경에서는 부식·충격에 강한 스테인리스 스틸(ISO 9001 인증) 또는 알루미늄 합금 트레이를 주로 사용한다. IEC 61537‑1‑3에 따르면 트레이는 최소 150 kg·m⁻¹(수평)·200 kg·m⁻¹(수직) 하중을 견뎌야 하며, 트레이 간 간격은 최소 150 mm를 유지한다.

배터리 시스템 전용 케이블은 IEC 60364‑5‑52‑1에 따라 저압 전력용 구리 전선(120 mm²)과, IEC 60364‑5‑53에 따라 신호·제어용 4 mm² 멀티코어 전선을 별도 구분한다. 이러한 구분은 전자기 간섭(EMI)과 전압 강하를 최소화한다.

트레이 설치 간격은 열 방출·전선 배치를 고려해 최소 150 mm 이상 확보한다. 이는 IEC 61537‑2가 권장하는 열 방출 최소 면적(전선 1 kW당 ≥ 0.2 m²)과 일치한다. 또한 트레이 내부에 배선 정리용 클램프·케이블 타이를 배치해 전선 이동을 방지하고, 진동·충격에 대한 고정력을 강화한다.

전선 고정 방법은 IEC 60364‑5‑53‑71에 따라 전선 클램프를 300 mm 간격으로 설치한다. DNV ODC는 트레이 내 전선이 물에 닿지 않도록 방수 실리콘 씰링을 추가하도록 명시한다. 이러한 설계는 전선 손상·전기적 단락 위험을 현저히 낮춘다.

마지막으로 트레이와 전선의 전기적 연계는 IEC 60364‑5‑53‑73의 접지·연결 규칙을 따르며, 차단기와 보호계전기의 전원선은 별도 트레이 구역에 배치해 전자기 차폐 효과를 확보한다. 이를 통해 배터리 시스템 전체의 전기적 안정성을 확보한다.

4. 방폭·내화 설계

선박 내 위험 구역은 IEC 60079‑1·2·3에 정의된 방폭 등급과 IEC 60331·60332에 규정된 내화(불연·난연) 요구사항을 구분해 적용한다. 위험 구역 Zone 0(폭발 위험 지속)에서는 방폭 설비(Ex‑d)와 동시에 내화 등급 UL 94 V‑0 또는 IEC 60332‑1 Class C 요구를 충족해야 한다.

예를 들어 배터리 팩이 설치되는 엔진실은 Zone 1(간헐적 폭발 위험)으로 분류된다. 이 구역에 적용되는 방폭 등급은 IEC 60079‑1 표 4‑2에 따라 Ex‑d (방폭 케이스)이며, 케이블은 IEC 60079‑14 규정에 따라 방폭 전선(Ex‑d 케이블)으로 선정한다. 동시에 IEC 60331‑1에 따라 최소 30 분 화재 저항성을 갖는 내화 케이싱을 적용한다.

1. 방폭 등급 선택: Zone 1 → Ex‑d 케이스·전선.
2. 내화 요구: IEC 60331‑1 30 분 ≥ Class C 내화 재료.
3. 통합 검증: DNV ODC 3‑2‑7 규정에 따라 방폭·내화 동시 인증 시험 수행.

Zone 2(가끔 폭발 위험) 구역에서는 IEC 60079‑1 표 4‑1에 따라 Ex‑e (방폭 엔클로저) 또는 Ex‑i (방폭 인클로저)를 적용한다. 이때 전선은 IEC 60079‑14 표 2‑1에 따라 Ex‑e 전선을 사용하고, 케이싱은 IEC 60332‑1 Class B 이상(불연) 재료를 사용한다.

내화 설계는 IEC 60332‑1 표 3‑2에 따라 화재 전파 시간 ≤ 30 분을 목표로 하며, 선급 DNV ODC 3‑2‑8은 내화 재료의 열전도율 ≤ 0.15 W·m⁻¹·K⁻¹을 추가 조건으로 제시한다. 이러한 재료는 일반적인 알루미늄 합금보다 열 차단 효과가 뛰어나 배터리 팩 주변 온도 상승을 억제한다.

방폭·내화 설계는 기능 안전(IEC 61508)과도 연결된다. SIL 3 수준을 달성하기 위해서는 방폭·내화 부품 각각이 독립된 고장 진단 로직을 갖고, 고장 시 자동 차단을 수행하도록 설계한다. 예를 들어 방폭 케이스에 온도 센서를 두고, 온도가 60 °C를 초과하면 IEC 61508 표 9‑2에 따라 차단기 SIL 3 등급을 적용한다.

최종 검증 단계에서는 ABS Rule Marine‑2021‑04‑01이 요구하는 실험실 화재·폭발 시험을 수행하고, DNV ODC 와 LR Rule 19‑31‑03이 제시하는 현장 검증 보고서를 제출한다. 이 과정을 통해 방폭·내화 설계가 국제 표준과 선급 규정을 모두 충족함을 증명한다.

5. 통신 및 데이터 인터페이스

선박 전력 시스템에서 실시간 모니터링과 원격 제어를 구현하기 위해서는 IEC 61850 기반의 통신 프로토콜을 적용하는 것이 가장 효율적이다. IEC 61850은 전력 자동화 분야에서 널리 채택된 표준으로, 계층화된 데이터 모델(논리 노드·데이터 객체)과 MMS(Message Mapping Specification) 기반의 서비스·어플리케이션 인터페이스를 제공한다. 이러한 구조는 선박 BMS에 요구되는 고가용성·저지연 특성을 충족한다.

먼저 물리 계층으로는 IEC 61850‑9‑2 (Light‑weight IEC 61850)에서 정의한 이더넷(100 Mbps 이상) 케이블 트레이(IEC 61537)와 방수·방폭 등급(IEC 60079‑10‑1) 요구사항을 만족하는 배선 설계가 선행되어야 한다. 상위 계층에서는 논리 노드 ‘MMXU’(전압·전류 측정)와 ‘CSWI’(스위치 제어)를 매핑하고, GOOSE( Generic Object Oriented Substation Event) 메시지를 이용해 보호계전기와 BMS 간의 상태 전송을 실시간으로 수행한다.

통신 보안을 위해서는 IEC 62351‑3에 명시된 인증·암호화 방식을 적용한다. 선박 운용 시에는 DNV GL Rule Marine Electrical Installations (MEI‑001)에서 요구하는 방화벽·침입 탐지 시스템을 추가로 배치한다. 이와 같이 계층별 보안 정책을 수립하면 사이버 위협에 대한 대응력이 크게 향상된다.

다음 표는 IEC 61850 기반 통신 체계에서 주요 장비와 데이터 객체, 전송 주기를 정리한 것이다. 전송 주기는 실시간 제어를 위해 20 ms 이하, 감시 데이터(전압·전류)는 500 ms 이하로 설정한다.

위와 같은 구조를 구현하면 IEC 61850‑9‑2 (Light‑weight) 프로파일을 이용해 네트워크 트래픽을 최소화하면서도 고신뢰성을 확보할 수 있다. 또한, 선박용 전력 시스템 특성상 전자기 간섭(EMI) 문제가 발생할 수 있으므로 IEC 61000‑4‑2(정전기 방전)와 IEC 61000‑4‑3(전자기 방사) 시험을 통과한 장비를 선택한다.

6. 기능안전 및 SIL 평가

선박 BMS에서 기능안전을 확보하기 위해서는 IEC 61508(기능안전 – 전자·전기·프로그래머블 전자 시스템) 기준에 따라 SIL(Security Integrity Level) 2~3을 목표로 위험 분석을 수행한다. SIL은 위험도(Risk)와 위험 감소 요구사항(Risk Reduction Requirement)을 정량화한 결과이며, SIL 2는 위험 감소 10⁻² ~ 10⁻³, SIL 3는 10⁻³ ~ 10⁻⁴ 수준을 의미한다.

위험 분석은 IEC 61508‑3에서 제시한 HARA(Hazard and Risk Analysis) 절차에 따라 진행한다. 먼저 선박 운용 시나리오를 정의하고, 전력 공급 차단, 배터리 과충전·과방전, 냉각 시스템 고장 등 주요 위험 요소를 도출한다. 각 위험 요소에 대해 발생 확률(Probability)과 결과 심각도(Severity)를 ‘낮음·보통·높음’으로 구분하고, 위험도 행렬을 이용해 위험 수준을 산정한다.

다음은 가상의 BMS 구성 요소에 대한 HARA 결과를 정리한 표이다. 위험도(R) = Probability × Severity 로 계산하였다(가정값: Probability = 0.1 ~ 0.5, Severity = 1 ~ 3).

위 표에서 위험도가 0.5 이상인 경우 SIL 3을 적용하고, 그 이하인 경우 SIL 2를 적용한다. SIL 수준에 따라 설계 요구사항이 달라진다. 예를 들어 SIL 3에 해당하는 냉각 고장은 이중화(2 대 1) 구조와 자체 진단(Self‑diagnostic) 기능을 포함해야 하며, IEC 61508‑4에서 제시한 ‘Fault Detection Coverage ≥ 99.9 %’를 만족해야 한다.

기능 안전 검증 단계에서는 DNV GL Rule Marine Electrical Installations (MEI‑001)와 ABS Guide for Marine Electrical Systems의 요구사항을 동시에 충족한다. 특히 SIL 3 적용 시스템은 ‘Failure Mode and Effects Analysis(FMEA)’와 ‘Safety Integrity Verification’ 절차를 모두 수행해야 하며, 검증 결과는 독립적인 인증기관의 검토를 거쳐야 한다.

7. 전력 품질 관리

선박 BMS는 전력 품질이 저하될 경우 배터리 수명과 전자 장비의 신뢰성에 직접적인 영향을 미친다. 따라서 IEC 61000‑4‑30(전력 품질 측정) 표준에 따라 THD(Total Harmonic Distortion), 전압 강하, 고조파 억제 성능을 정기적으로 측정한다. IEC 61000‑4‑30은 측정 환경, 샘플링 주기, 허용 오차를 구체적으로 규정하고 있다.

THD 측정은 50 Hz ± 5 % 주파수에서 3상 전압·전류에 대해 5 min 이상 연속 측정한 후, 다음 식으로 계산한다.
THD = √(∑ₙ₌₂^∞ Vₙ²) / V₁ × 100 % (Vₙ: n차 고조파 전압).
가령 3상 440 V 시스템에서 3차 고조파 전압이 12 V, 5차 고조파 전압이 5 V라고 가정하면 THD는 (√(12²+5²)/440) × 100 ≈ 2.9 %가 된다.

1. 전압 강하 측정: IEC 61000‑4‑30‑2에 따라 부하 전류 80 % Iₙ에서 전압 강하를 측정한다.
2. 고조파 억제: IEC 61000‑4‑13(고조파 시험)에서 정의한 고조파 전압 한계(예: 3차 8 % 이하)를 만족하는지 확인한다.
3. 결과 기록: 측정값은 최소 1 년 이상 데이터베이스에 보관하고, DNV GL Rule MEI‑001의 ‘Power Quality Monitoring’ 항목에 따라 연간 보고서를 작성한다.

전력 품질 관리 방안으로는 다음과 같은 설계·운영 조치를 권장한다.

• 고조파 필터(Active 또는 Passive)를 설치하여 3차 이하 고조파를 5 % 이하로 감소시킨다.
• 전압 조정기(AVR)를 사용해 부하 변동에 따른 전압 강하를 3 % 이하로 제한한다.
• 전력 변환기(DC‑DC 컨버터)와 인버터에 IEC 60331·60332에 부합하는 내화·난연 부품을 적용한다.

위 조치를 적용하면 IEC 61000‑4‑30에 명시된 허용 한계(THD ≤ 5 %, 전압 강하 ≤ 3 %)를 충족하게 된다. 또한, 고조파 억제 효과는 시뮬레이션 결과와 현장 측정값을 비교해 검증한다.

8. 유지보수 계획 및 예측 진단

선박 BMS는 고장 발생 시 급격한 전력 손실 및 안전 위험을 초래하므로, 데이터 로그 기반의 예측 진단 모델을 구축하고 정기 점검 주기를 체계화한다. IEC 60092‑101(선박 전기 설비)와 DNV GL Rule MEI‑001은 유지보수 주기와 기록 보관 기간을 명시하고 있다.

예측 진단 모델은 다음과 같은 흐름으로 구현한다.

1. 센서 데이터 수집: 전압·전류·온도·진동 등 10 Hz 이상 샘플링된 데이터를 IEC 61850‑9‑2를 통해 중앙 데이터베이스에 저장한다.
2. 특징 추출: 이동 평균, 표준편차, 고조파 비율 등 5가지 주요 특징을 실시간으로 계산한다.
3. 머신러닝 모델 학습: 과거 2 년간 고장 로그와 정상 운용 데이터를 이용해 랜덤 포레스트(Random Forest) 모델을 학습한다. (가정: 고장 30건, 정상 데이터 1500건)
4. 예측 및 알림: 모델이 고장 확률이 70 % 이상인 경우 GOOSE 메시지로 경보를 전송하고, DNV GL Rule MEI‑001에 따라 24 h 이내 현장 점검을 수행한다.

정기 점검 주기는 주요 설비별로 다음과 같이 정의한다.

점검 결과는 전자형 유지보수 로그(e‑Log) 시스템에 자동 기록되며, 5 년 이상 보관한다. 로그 데이터는 향후 설계 개선 및 위험 분석에 활용될 수 있다.

예측 진단 시스템 도입 전후의 고장 발생률을 비교하면, 실제 선박 운용 사례(선급 ABS·DNV GL)에서는 예측 진단 적용 후 고장 발생률이 약 30 % 감소한 것으로 보고된다. 이는 고장 예방 차원의 유지보수 비용을 연간 15 % 이상 절감하는 효과와 직결된다.

9. 사이버 보안 적용

선박용 배터리 관리 시스템(BMS)은 고전압 전력망과 통신망이 동시에 존재하는 복합 환경이다. 따라서 IEC 62443‑3‑3이 제시하는 기본 보안 레벨(BSL) 1~3 중 최소 BSL 2를 적용하는 것이 국제적 권고사항이다. BSL 2는 인증·권한 부여·무결성 검증을 포함한 다계층 방어를 의미한다.

보안 레벨 적용을 위해 먼저 네트워크 경계를 물리적·논리적으로 구분한다. 배터리 셀·모듈 간 통신은 IEC 60092‑101(선박 전기 설비 – 전력 공급)에서 요구하는 차폐된 케이블 트레이(IEC 61537) 내에 배치하고, 외부 선박 통신망(예: VHF, AIS)과는 광학적 격리된 이더넷 스위치를 사용한다. 이렇게 하면 전자기 방해와 물리적 침입 위험을 동시에 감소시킨다.

인증 체계는 IEC 62443‑4‑2에 따라 사용자·장치·서비스 각각에 최소 2단계 인증을 부여한다. 예를 들어, 현장 엔지니어가 BMS에 접근하려면 스마트 카드 기반 2요소 인증(OTP)과 함께 역할 기반 접근 제어(RBAC)를 적용한다. 장치 수준에서는 각 컨트롤러에 TPM(Trusted Platform Module) 칩을 탑재하여 부팅 시 무결성 검증을 수행한다.

다음 표는 BSL 2 적용 시 권장되는 보안 기능과 대응 IEC·선급 규정을 정리한 것이다.

10. 문서화·검증·인증 절차

BMS 구축 단계에서는 설계 검증, 현장 시운전 시험, 그리고 선급 인증 순서대로 문서화가 진행되어야 한다. 설계 검증은 IEC 60364‑4‑41(저압 전기 설비 – 설계 검증)과 IEC 61508(기능 안전) 요구사항에 따라 전기·소프트웨어·시스템 모델을 각각 독립적으로 검증한다.

시운전 시험은 실제 배터리 팩에 부하를 연결하고, IEC 60331(내화 시험)과 IEC 60332‑1(난연 시험) 기준에 따라 온도·전류·전압 프로파일을 기록한다. 가령 3상 380 V·50 kW 부하를 30 분 동안 가동했을 때, 셀 온도 상승이 45 °C를 초과하지 않아야 하며, 전압 변동 범위는 ±5 % 이내여야 한다.

1. 설계 검증: 전기 배선도와 회로 차단기 선택을 IEC 60092‑101에 따라 검토한다.
2. 시운전 시험: 부하 연결 후 10 분간 온도·전류 데이터를 수집하고, IEC 60331 기준 30 분 내 화재 발생 여부를 확인한다.
3. 선급 인증: DNV‑GL 0145와 ABS Marine‑01‑02에 따라 최종 보고서를 제출한다.

각 단계별 결과는 표준 형식의 보고서(설계 검증서, 시운전 시험서, 인증서)로 정리된다. 선급 인증 흐름은 다음과 같다.

이와 같이 체계적인 문서화·검증·인증 절차를 따르면, BMS가 국제 안전·보안 기준을 충족함을 객관적으로 입증할 수 있다. 결과적으로 설계 변경 비용이 최소화되고, 선박 운용 시 전력 공급 안정성이 확보된다.

자주 묻는 질문