선박 BMS 구축·유지보수 체크리스트

선박에서 배터리 고장은 전력 공급 중단과 비용 손실을 초래한다. 기존 현장에서는 BMS 설치 후 점검 절차가 부실해 사고 위험이 증가한다. 본 체크리스트는 이러한 문제를 예방하고 효율적인 유지보수를 위한 실질적 가이드다.

1. 설계 요구사항 정의

배터리 관리 시스템(BMS)의 설계는 배터리 종류, 용량, 설치 위치에 따라 전기 설계 기준이 달라진다. 선박에서 흔히 사용되는 리튬 이온 배터리는 에너지 밀도가 높아 전압·전류 변동이 크므로 IEC 60092‑101(선박 전기설비‑전원공급)와 DNV GL 규정 “Specification 1.01 ‑ Electrical Installations”의 전압 등급·전류 차단기 선택 기준을 적용한다. 예를 들어, 500 kWh(≈ 400 V·1250 Ah) 배터리 팩을 선체 중앙부에 배치한다면, 배터리 셀 간 전압 차이를 고려해 최소 630 V(1.5배 여유) 전압 등급의 케이블과 차단기를 선택한다.

배터리 위치는 선체 구조·방수·진동 특성을 반영해야 한다. IEC 60092‑101‑3은 배터리 함을 최소 1 m 이상의 방수 구역에 설치하도록 권고하고, DNV GL “Energy Storage System” 지침은 함 내부 충격 흡수 구조와 고정 방법을 규정한다. 따라서 배터리 함은 방수·방진 등급 IP68을 만족하는 구조물에 고정하고, 선체 구조물과의 간격을 최소 200 mm 유지한다.

전압·전류에 따른 전선 규격은 IEC 60364‑5‑52(저압 배선)와 IEC 61537(케이블 트레이) 기준을 동시에 검토한다. 630 V·1250 Ah 배터리의 최대 방전 전류를 2000 A(가정)라 할 경우, 구리 도체 단면적은 최소 300 mm²가 필요하다(IEC 60364‑5‑52 표 3‑1 참고). 트레이 설계는 트레이 내 최대 전류 4000 A 이하, 열 방출이 30 °C 이하가 되도록 배치한다.

다음 표는 배터리 용량·전압·전류에 따른 권장 전선 규격과 차단기 등급을 정리한 것이다.

위 표와 같이 설계 단계에서 배터리 사양을 정확히 파악하고, IEC 60092‑101·DNV GL 규정을 적용하면 전압·전류에 대한 안전 여유를 확보하면서도 설계 비용을 최적화할 수 있다.

2. 시스템 아키텍처 및 기능 안전 분석

BMS는 배터리 셀·모듈·팩을 감시·제어하는 센서·제어기·통신 네트워크로 구성된다. IEC 61508‑3은 전자·전기 시스템의 SIL(안전 무결성 수준) 산정을 위한 위험도 분석(Risk Assessment) 절차를 제공한다. 위험도는 “위험 발생 가능성 × 위험 결과 심각도”로 정의되며, 배터리 과충전·과방전·열폭주를 주요 위험 요소로 설정한다.

예시로 500 kWh 배터리 시스템에서 과충전 위험을 분석한다. 과충전 발생 확률을 10⁻⁴(연간)로 가정하고, 인명 피해 심각도를 “심각(구조적 손상·인명 사망)”로 정의한다. IEC 61508에 따르면 이러한 위험 수준은 SIL 2 이상을 요구한다.

1. 위험도 산정: 10⁻⁴ × 심각 = 10⁻⁴ (위험도 수준)
2. SIL 매핑: IEC 61508‑3 표 2‑1에 따르면 10⁻⁴ 위험도는 SIL 2에 해당
3. 필요 안전 기능: 과전압 차단, 온도 감시, 셀 균형 제어 등
4. 안전 무결성 요구사항: 각 기능은 독립적인 2중(2‑out‑of‑2) 아키텍처와 자체 진단을 구현

통신은 IEC 61728‑2(배터리 관리 통신)과 IEC 62379(선박 자동화 통신) 표준을 준수한다. 일반적으로 CAN 2.0 B(500 kbps) 또는 Ethernet II(100 Mbps) 물리 계층을 사용하며, 기능 안전을 위해 IEC 61508‑4에서 제시하는 “Safety‑related communication protocol”을 적용한다. 이는 데이터 전송 오류 검출을 위해 CRC‑32와 타임아웃 메커니즘을 포함한다.

아키텍처는 다음과 같이 3계층으로 구분한다.

• 현장 계층: 셀 전압·전류·온도 센서, 보호 릴레이
• 제어 계층: 모듈‑레벨 BMS 컨트롤러, 안전 기능 구현
• 감시 계층: 함‑레벨 BMS 메인 컨트롤러, 선박 통합 제어 시스템(ICS)와의 인터페이스

각 계층은 독립 전원 공급과 차폐를 갖추어 전자기 간섭(EMI)와 전원 장애에 대비한다. DNV GL “Energy Storage System – Functional Safety”는 이러한 다중 계층 구조를 권고하고, SIL 2 이상 구현 시 최소 2개의 독립적인 전원 라인을 요구한다.

결과적으로 IEC 61508 기반 위험도 분석을 통해 SIL 2를 달성하고, 이 수준에 맞는 이중화·자체 진단·안전 통신을 설계에 반영하면 배터리 사고 위험을 실질적으로 감소시킬 수 있다.

3. 전선·케이블 및 트레이 선정

전선·케이블 선정은 IEC 61537‑1(케이블 트레이 및 전선 라우팅)과 IEC 60364‑5‑52(전선 규격) 기준을 동시에 적용한다. 트레이는 방수·내열·진동 저항성을 확보해야 하며, DNV GL “Electrical Installations”는 트레이 재질을 고강도 알루미늄(Al‑6061) 또는 스테인리스강(SS‑304)으로 지정한다. 트레이 내부 온도 상승을 30 °C 이하로 제한하기 위해 전류 밀도는 4 A/mm² 이하로 설계한다.

가령 500 kWh 배터리 팩의 최대 방전 전류 2000 A를 2개의 트레이에 분산한다면, 각 트레이당 1000 A가 흐른다. 전류 밀도 4 A/mm²를 적용하면 최소 도체 면적은 250 mm²가 필요하다. IEC 60364‑5‑52 표 4‑1에 따르면 구리 250 mm² 도체는 1000 A를 안전하게 전달한다.

1. 전류 분산: 2000 A ÷ 2 = 1000 A/트레이
2. 전류 밀도 적용: 1000 A ÷ 4 A·mm⁻² = 250 mm²
3. 케이블 선택: 구리 250 mm² × 2 (동축) + 절연재(XLPE, 90 °C) → IP68 등급
4. 트레이 설계: 알루미늄 Al‑6061, 단면적 ≥ 150 mm², 최대 열전도도 ≈ 180 W/m·K

절연재는 IEC 60364‑5‑52‑1에 따라 XLPE(90 °C) 혹은 EPR(120 °C) 중 선택한다. 방수·내열 요구사항을 충족하기 위해 IP68·90 °C 등급을 갖춘 케이블을 사용하고, 트레이 내부는 방수 실리콘 코팅을 적용한다.

진동과 충격에 대한 내구성은 IEC 60092‑101‑5(전선·케이블의 기계적 보호)에서 정의된 최소 굴곡 반경과 고정 간격을 따진다. 일반적으로 굴곡 반경은 도체 직경의 6배 이상, 고정 간격은 300 mm 이하로 유지한다.

위와 같이 전류·전압·환경 조건을 정량적으로 분석하고 IEC 61537·60364·60092 규정을 적용하면, 케이블 손상·열 과부하·전기적 단락 위험을 최소화하면서도 유지보수 비용을 절감할 수 있다.

4. 방폭·내화 설계 검증

배터리 함 및 전기 장비가 방폭·내화 요구사항을 만족하는지 검증하기 위해 IEC 60079‑0(방폭 설비 일반 요구사항), IEC 60331(내화·난연 전기 장비), IEC 60332‑1(플라스틱 부품 내화) 등을 연계한다. DNV GL “Energy Storage System – Fire Protection”은 방폭 구역을 Class II Division 1으로 지정하고, 배터리 함을 IEC 60079‑1(Ex‑d) 등급으로 설계하도록 권고한다.

예시로 500 kWh 리튬 이온 배터리 함을 방폭 검증한다. Ex‑d(분산형 방폭) 등급은 내부 온도 상승이 200 °C 이하, 화재 발생 시 자체 소화 능력이 200 kW 이하일 때 허용된다. IEC 60331‑1에 따라 내화 시험에서는 30 분 동안 화염에 노출시켜도 구조적 손상이 없어야 한다.

1. 방폭 등급 선정: 배터리 함 → IEC 60079‑1 Ex‑d
2. 내화 시험 조건: 30 min, 화염 온도 ≈ 1200 °C
3. 시험 결과 기준: 온도 상승 ≤ 200 °C, 구조 변형 ≤ 5 %
4. 인증 절차: DNV GL 인증기관에서 방폭·내화 시험 보고서 제출

배터리 함의 재료는 알루미늄 합금(Al‑7075)과 고온 저항성 복합재(Aramid‑Fiber)로 구성한다. 이는 IEC 60331‑1 표 4‑1에 명시된 “내화성 재료”에 해당한다. 함 내부는 방폭 가스 차단을 위한 밀폐 구조와 압력 릴리프 밸브를 포함한다.

전기 장비(전원 차단기·제어기)의 경우 IEC 60331‑2에 따라 “내화 전기 장비” 테스트를 수행한다. 차단기는 250 V·10 kA 단락 전류를 견디며, 내화 시험 후에도 차단 기능이 정상 작동해야 한다. 시험 결과는 DNV GL “Functional Safety” 기준에 따라 기록된다.

검증 결과는 방폭·내화 설계가 IEC 60079·60331·60332 및 DNV GL 규정에 부합함을 확인한다. 따라서 배터리 함 및 전기 장비는 화재·폭발 위험을 최소화하면서도 선박 운용 요구를 만족한다. 이러한 검증 절차를 정기적으로 수행하면 설계 변경·노후화에 따른 안전성 저하를 사전에 방지할 수 있다.

5. 전기 설비 배치 및 접지 설계

배선 설계는 IEC 60364‑5‑52 ‘전력 배선 설계’를 기준으로 전압 강하, 전류 용량, 보호 조치를 동시에 검토한다. 전압 강하는 V_drop = I·R·L 식으로 계산하며, 허용 전압 강하 한계는 IEC 60364‑5‑52 제 523 항에 따라 3 % 이하(예: 400 V 시스템에서는 12 V 이하)로 설정한다. 전류 용량은 IEC 60364‑5‑52 제 511 항에 따라 도선의 허용 전류표를 참조하고, 온도 상승을 고려한 교정 계수를 적용한다.

접지는 IEC 60364‑5‑54 ‘접지 및 보호’를 근거로 하며, 별도 보호 접지와 기능 접지를 구분한다. 별도 보호 접지는 전기 설비의 금속 외함을 통합 접지망에 연결하고, 접지 저항은 0.1 Ω 이하(IEC 60364‑5‑54 제 553 항)로 유지한다. 기능 접지는 BMS 신호선 및 통신망에 대해 별도 저항값을 요구하지 않지만, 전자기 간섭을 최소화하기 위해 차폐된 케이블을 사용한다.

배치 시에는 IEC 60364‑5‑53 ‘배선 및 전선 배치’를 적용하여 전선 간 최소 간격을 확보한다. 전압 등급에 따라 고전압(≥1 kV)과 저전압(≤1 kV) 구역을 구분하고, 전선 트레이는 IEC 61537 ‘케이블 트레이’ 규격에 맞는 내식·내충격 설계가 필요하다. 또한 선급 규정(DNV GL C101)에서는 배선 구역별 위험도(예: 엔진실, 전기실)와 방폭 등급을 교차 검토하도록 요구한다.

다음 표는 3상 400 V, 50 kW 부하를 가정한 전압 강하 계산 예시이다. 가정값은 전선 길이 30 m, 구리 도선(동전선) 25 mm², 온도 보정 계수 1.05를 적용하였다.

계산 결과 전압 강하가 12 V 한계 미만이므로 설계 기준에 부합한다. 접지 저항은 현장 측정값이 0.07 Ω로, IEC 60364‑5‑54 제 553 항의 0.1 Ω 이하 요구사항을 만족한다. 이러한 수치 검증은 설계 단계에서 반복 검토하고, 최종 설계 도면에 명시한다.

6. 설치 현장 검증 절차

현장 검증은 설계 도면·규격과 실제 시공이 일치하는지를 확인하는 단계이며, DNV GL C101 ‘전기 설비 설치 검증’ 절차를 기반으로 체크리스트를 구성한다. 주요 검증 항목은 배선 경로, 접지 연결, 보호 장치(차단기·퓨즈) 설치, 케이블 트레이 고정 상태, 방폭 구역 표시 등이다.

첫 번째 단계는 ‘도면·자재 일치 확인’이다. 설계 도면에 표시된 전선 종류·규격, 배선 길이, 트레이 배치를 현장에 실제 설치된 자재와 대조한다. 이때 IEC 60364‑5‑52 제 511 항에 따른 전선 허용 전류와 IEC 61537 제 3 항의 트레이 적재 한계를 교차 검토한다.

두 번째 단계는 ‘접지 연속성 시험’이다. 멀티미터 또는 접지 저항계로 각 접지 포인트 간 저항을 측정하고, IEC 60364‑5‑54 제 553 항에 명시된 0.1 Ω 이하 기준을 충족하는지 확인한다. 측정값이 기준 초과 시에는 접지 선 추가·재배치를 즉시 실시한다.

세 번째 단계는 ‘보호 장치 설정 검증’이다. 차단기의 정격 전류와 차단 특성(시간‑전류 곡선)을 설계값과 비교하고, IEC 60364‑4‑41 ‘보호 장치’에 따라 차단기가 정확히 동작하는지 현장 시험을 수행한다. 차단기 시험은 IEC 60364‑4‑41 제 531 항에 따라 1.05배 정격 전류를 1 초 동안 인가하여 차단 여부를 확인한다.

네 번째 단계는 ‘방폭·위험 구역 표시’ 검증이다. 선급 규정(DNV GL C101 제 4 절)에서는 방폭 구역에 설치된 전기 설비가 IEC 60079‑14 ‘방폭 설비 설계 및 설치’에 부합하도록 표시를 요구한다. 현장에서는 방폭 라벨링·경고 표지판이 누락되지 않았는지 확인한다.

다음은 현장 체크리스트 예시이다.

1. 설계 도면과 실제 배선 종류·규격 일치 여부 확인
2. 전선 길이·절연 상태 시각 검사
3. 접지 저항 0.1 Ω 이하 측정
4. 차단기 정격·차단 특성 시험
5. 케이블 트레이 고정·하중 검증
6. 방폭 구역 라벨 및 경고 표지판 설치 확인

각 항목은 검증 담당자가 서명하고, 비준수 항목은 즉시 시정 조치를 기록한다. 검증 결과는 최종 설치 보고서에 포함되어 선급 검증 담당자에게 제출한다.

7. 시험·시운전 계획

시험·시운전 단계는 IEC 60364‑5‑53 ‘시운전 및 시험’과 선급 시험 절차(DNV GL C101 ‘시운전’)를 기준으로 전압·전류·통신 기능을 검증한다. 주요 시험 항목은 절연 저항 시험, 전압 강하·전류 측정, 보호 장치 동작 시험, BMS 통신 프로토콜 검증, 그리고 방폭 구역의 전자기 적합성(EMC) 시험이다.

절연 저항 시험은 IEC 60364‑5‑53 제 521 항에 따라 최소 1 MΩ·kV·m⁻¹(예: 400 V 시스템에서는 400 MΩ) 이상을 확보한다. 절연 저항계로 각 회로를 측정하고, 기준 이하인 경우 절연 재료 교체·재작업을 진행한다.

전압·전류 측정은 설계 단계에서 계산한 전압 강하와 전류 용량을 현장 실측값과 비교한다. IEC 60364‑5‑52 제 536 항에 따라 부하 전류 1.1배를 10 분간 인가하고, 전압 강하가 3 % 이하인지 확인한다.

보호 장치 동작 시험은 차단기의 차단 특성을 검증한다. IEC 60364‑4‑41 제 531 항에 따라 정격 전류 1.2배를 0.2 초 동안 인가하고 차단 여부를 기록한다. 차단이 지연되면 차단기 교체·재설정을 수행한다.

통신 테스트는 BMS가 사용하는 Modbus RTU·TCP 또는 CAN Bus 프로토콜에 대해 IEC 62379 ‘통신 인터페이스’ 기준을 적용한다. 각 노드 간 응답 시간·데이터 무결성을 측정하고, 95 % 이상의 성공률을 목표로 한다.

다음 표는 시운전 단계별 주요 시험 항목과 기준값을 정리한 예시이다.

시험 결과는 시험 보고서에 상세히 기록하고, 모든 기준을 충족할 경우 시운전 승인 서명을 획득한다. 승인 후에는 정상 운전 모드로 전환하고, 초기 72 시간 동안 지속 모니터링을 수행한다.

8. 기능 안전 시험 및 SIL 인증

기능 안전 시험은 IEC 61508 ‘기능 안전 – 전자·전기·프로그래머블 전자 시스템’에 근거하여 고장 모드·영향 분석(FMEA) 결과를 SIL(안전 무결도 수준) 평가에 활용한다. SIL 1~4 중 선박 BMS는 일반적으로 SIL 2 수준을 목표로 하며, DNV GL C101 ‘안전 무결도’ 규정에 따라 SIL 2 인증을 요구한다.

FMEA는 IEC 61508‑3 제 10 항에 따라 고장 원인·고장 효과·심각도(S), 발생 빈도(O), 검출 가능성(D) 세 요소를 평가한다. 위험도(R) = S × O × D 로 계산하며, SIL 2에 해당하는 위험도 범위는 10 ≤ R < 100이다.

예시로 BMS 전압 센서 고장을 분석한다. 고장 효과는 ‘전압 오판’이며, 심각도 S=8(전압 오류가 엔진 정지 위험), 발생 빈도 O=0.1(연 1회), 검출 가능성 D=0.2(이중 검증 회로 존재)로 설정한다. 위험도 R=8 × 0.1 × 0.2 = 0.16으로, SIL 2 기준을 만족한다.

다음은 주요 BMS 구성 요소별 SIL 평가 결과 요약이다.

위험도가 0.1~1.0 사이에 위치하므로, IEC 61508‑3 제 12 항에 따른 안전 무결도 조치(이중화·자체 진단·주기적 시험)를 적용한다. 구체적으로는 센서 이중화, 고장 진단 로직, 주기적 자체 검증 루틴을 구현한다.

시험 단계에서는 IEC 61508‑4 ‘소프트웨어 검증’ 절차에 따라 BMS 제어 로직을 정적·동적 분석하고, 오류 주입 테스트를 수행한다. 오류 주입은 IEC 61508‑5 ‘하드웨어 검증’에 따라 고장 시나리오를 시뮬레이션하여 안전 기능이 정상 작동함을 확인한다.

마지막으로 인증 기관(DNV GL, ABS 등)에게 시험 결과와 FMEA 문서를 제출하고, SIL 2 인증을 획득한다. 인증서에는 적용 범위, 제한 조건, 유지보수 권고 사항이 명시되며, 이후 연간 재인증을 통해 지속적 기능 안전을 보장한다.

9. 유지보수 주기 및 기록 관리

배터리 관리 시스템(BMS)의 신뢰성을 확보하려면 정기적인 점검·보전·교체 주기를 체계적으로 정의하고, 모든 작업 내역을 전자형식으로 관리해야 한다. IEC 60092‑2 §5.2에 따르면 선박 전기설비는 설계 전류·전압 및 환경조건에 따라 최소 연 1회 이상의 정기 검사를 수행하도록 규정한다. 따라서 BMS는 전압·전류 센서, 온도·습도 측정 모듈, 통신 인터페이스(예: CAN bus) 각각에 대해 다음과 같은 주기를 적용한다.

1. 전압·전류 센서: 12 개월 주기로 절연 저항·오차 범위(IEC 60364‑4‑41 §4.2) 확인 후 필요 시 교체.
2. 온도·습도 측정 모듈: 6 개월 주기로 보정값 검증 및 배터리 팩 내부 온도 구배(IEC 60331 §6) 측정.
3. 통신 인터페이스: 24 개월 주기로 전자파 적합성(IEC 60079‑14) 테스트와 연결 상태 점검.

점검 결과는 DNV GL 규정 2‑06 §3.5에서 요구하는 전자 기록 형식(e‑log)으로 저장한다. 전자 기록에는 다음 항목을 포함한다.

기록은 최소 5년간 보관하며, 클라우드 기반 백업과 선박 내 독립형 서버에 이중 저장한다. 이렇게 하면 선박 소유자가 선급 검증 시(ABS Rule 1 §4) 요구하는 유지보수 이력 제공이 가능하다. 또한 전자 기록은 검색·분석 기능을 활용해 고장 패턴을 조기에 식별하고, 예측 유지보수(PM) 전략 수립에 활용한다.

보전·교체 시에는 IEC 60364‑7‑710 §5에서 제시하는 안전거리 및 차폐 요구사항을 준수한다. 예를 들어, 고전압 배터리 팩 주변 0.5 m 이내에 인가 전압이 1 kV 이상인 경우 절연구역을 설정하고, 작업자는 최소 IEC 60601‑1 레벨 2 보호구를 착용한다. 이러한 방침을 문서화하고, 매년 선급 인증기관(DNV GL·KR Class)에게 제출함으로써 규정 준수 여부를 외부 검증받는다.

10. 비상 대응 및 교육

배터리 고장은 화재·폭발·전력 차단 등 중대한 위험을 초래하므로, 비상 절차와 운영 인력의 교육 계획을 사전에 수립해야 한다. IEC 60079‑14에 의거해 폭발 위험 구역에서는 비상 차단 스위치와 자동 소화 시스템을 독립적으로 배치한다. 비상 대응 절차는 다음 네 단계로 구성한다.

1. 감지: BMS가 과전압·과전류·고온을 감지하면 IEC 60331‑2 §3에 따라 즉시 알람을 발생시킨다.
2. 격리: 감지 즉시 IEC 60092‑2 §5.5에 따라 해당 배터리 셀 블록을 차단하고, 차단 스위치를 원격으로 작동한다.
3. 소화: 폭발 위험 구역에 설치된 CO₂·프레온·물 분무식 소화 설비를 자동 가동한다(ABS Rule 3‑2 §7).
4. 복구: 차단 및 소화 후, IEC 60364‑7‑712 §6에 따라 전압·전류가 정상 범위에 복귀했는지 검증하고, 승인된 기술자가 재가동을 수행한다.

교육 프로그램은 선급 DNV GL Rule Marine Electrical Systems §4.3이 권고하는 최소 연 2회 교육을 기준으로 설계한다. 교육 내용은 이론(전기·화학·안전 규정)과 실습(비상 차단·소화 설비 조작·구조물 복구)으로 구분한다. 각 교육 세션은 다음과 같은 평가 항목을 포함한다.

교육 이수 기록은 전자 교육 관리 시스템(e‑LMS)에 저장하며, 최소 3년간 보관한다. 교육 후에는 IEC 61508‑2 §4.3에 따라 인적 오류 확률을 평가하고, 위험도(RPN)가 100 이하인 경우에만 운영 인력을 배치한다. 비상 상황 발생 시, 선박의 비상 대응 매뉴얼은 IEC 60079‑14 §6에 정의된 ‘비상 행동 계획’에 따라 즉시 실행된다. 또한, 선박은 매 12 개월마다 비상 대응 훈련을 실시하고, 훈련 결과를 선급 인증기관(LR Class·BV Class)에게 보고한다.

자주 묻는 질문