선박 BMS 구축·유지보수 최신 체크리스트

선박 BMS 도입 초기에 설계 오류가 발생하면 전력 손실과 안전 위험이 동시에 확대된다. 유지보수 시점에 점검 누락이 반복되면 비용 초과와 가동 중단이 빈번해진다. 이러한 문제를 예방하기 위해 최신 체크리스트를 체계적으로 활용하는 것이 핵심이다.

Ⅰ. 설계·규격 검토

선박용 배터리 관리 시스템(BMS)을 설계할 때 가장 먼저 검토해야 할 사항은 적용 전기규격과 선급 규정이다. IEC 60092‑1 “선박 전기설비‑일반 요구사항”은 전압 등급, 절연, 방폭, 내진 등 기본적인 안전 기준을 제시한다. 예를 들어, 480 V DC 이하 시스템은 IEC 60092‑1 §4.3.2에 따라 최소 2 kV 절연거리를 확보해야 한다. 또한, 고전압(>480 V DC) 구역에서는 IEC 60079‑10 1‑2에 따른 방폭 구역 구분과 방폭 설비 인증이 요구된다.

선급 규정은 설계 검증 단계에서 추가적인 요구조건을 부과한다. DNVGL‑Rule Marine Systems & Equipment (DS‑R‑001)에서는 배터리 팩의 구조적 강도와 진동 시험을 명시하고 있다. 구체적으로, 배터리 모듈은 3 g ± 10 %의 정현 진동을 10 Hz–200 Hz 범위에서 30 min 이상 견디도록 시험한다. LR(루버트) 규정에서는 IEC 61508 기능안전 기준을 차용하여, BMS의 고장 진단 및 안전 차단 기능을 SIL 2 이상으로 설계하도록 요구한다.

전선 및 케이블 선정 시에는 IEC 61537 “전력 케이블 트레이 및 라인”을 참고한다. 배터리 셀 간 연결선은 최소 4 mm² 구리 도체를 사용하고, 절연 재료는 IEC 60331 (내화) 또는 IEC 60332 (난연) 등급을 만족해야 한다. 또한, 선체 내부 습도와 염분에 대한 내성을 확보하기 위해 IEC 60364‑5‑52 “저압 배선‑습도·염분 보호”에 따라 방수·방염 커버를 적용한다.

설계 검토 결과는 아래 표와 같이 정리한다. 표는 주요 규격·선급 요구조건과 적용 여부를 한눈에 보여준다.

Ⅱ. 배터리 셀·모듈 선정

셀·모듈 선정 단계에서는 전압·용량, 열 방출, 내진·내습 특성을 실제 운용 조건에 맞게 평가해야 한다. 리튬이온 18650 셀의 경우, 정격 전압은 3.6 V, 용량은 3000 mAh이며, 최대 방전 전류는 10 C(30 A)까지 허용한다. IEC 60092‑1 §4.5.3에 따르면, 배터리 팩 전체 전압이 480 V DC를 초과하지 않을 경우 절연거리는 1 kV 이상으로 유지하면 된다.

열 관리 측면에서는 IEC 60331 (내화)와 IEC 60332 (난연) 등급을 동시에 만족하는 케이스를 선택한다. 셀당 평균 열 발생량은 0.5 W·Ah⁻¹로, 3000 mAh 셀 하나가 1.5 kW 부하를 10 min 동안 공급하면 약 12.5 MJ(≈3.5 kWh)의 열이 발생한다. 이를 기준으로 모듈 내부 냉각 설계는 공기 흐름을 1 m·s⁻¹ 이상 유지하도록 설계한다.

내진·내습 특성은 DNVGL‑Rule Marine (DS‑R‑001)에서 제시한 시험 조건을 참고한다. 셀·모듈은 0.5 g ± 5 % 진동을 5 Hz–50 Hz 구간에서 20 min 이상 견디며, 습도 95 % RH, 온도 40 °C 조건에서 48 h 지속 시험을 통과해야 한다. 이러한 시험 결과를 토대로, 셀·모듈은 방수·방습 코팅(IEC 60364‑5‑52)과 충격 흡수 고무 패드(경도 Shore A 30)로 보강한다.

다음은 48 V·200 kWh 배터리 팩을 구성하는 셀·모듈 예시이며, 가정값을 대입해 필요한 셀 수와 모듈 수를 계산한다.

1. 전체 전압 48 V DC → 셀 직렬 개수 = 48 V ÷ 3.6 V ≈ 13.3 → 14개 직렬
2. 전체 용량 200 kWh ÷ (14 × 3.6 V) ≈ 4000 Ah → 셀 병렬 개수 = 4000 Ah ÷ 3 Ah ≈ 1334개
3. 한 모듈당 12 셀 직렬·12 셀 병렬 구성 → 144 셀/모듈
4. 필요 모듈 수 = 1334 ÷ 12 ≈ 111.2 → 112모듈

위 계산은 가정값을 사용했으며, 실제 설계 시에는 안전 계수를 1.2배 적용한다.

Ⅲ. 전력 변환·보호 설계

전력 변환 장치는 DC‑DC 컨버터와 인버터로 구분되며, 각각의 효율과 보호 로직을 검증한다. IEC 60092‑1 §4.7에 따르면, DC‑DC 변환기의 전압 등급은 입력 전압의 1.2배 이하로 제한한다. 예를 들어, 48 V DC 입력을 400 V AC 출력으로 변환하는 경우, 변환기 정격 전압은 57.6 V DC 이하이어야 한다.

인버터 효율은 일반적으로 95 % 이상을 목표로 한다. IEC 60364‑7‑710(전력 변환 설비)에서는 고효율 장치를 선택하면 전력 손실에 따른 열 발생이 감소하고, 냉각 설계 부담이 완화된다고 명시한다. 또한, 차단기 정격은 IEC 60947‑1 ‘저압 차단기’ 기준에 따라 선택한다. 400 V AC, 200 kW 부하라면 400 A 정격 차단기를 적용하고, 차단기 해제 시간은 0.03 s 이하로 설정한다.

보호 로직은 IEC 61508 SIL 2 수준을 충족해야 한다. 과전압 보호는 설정값의 110 %를 초과하면 0.1 s 이내에 차단하도록 프로그래밍한다. 과전류 보호는 1.2 × 정격 전류(=480 A) 초과 시 0.05 s 내 차단하도록 설계한다. 또한, 단락 전류에 대비해 IEC 60947‑4‑1에 따른 차단기 선택을 검토한다.

다음 표는 주요 전력 변환·보호 요소와 적용 규격을 정리한 것이다.

Ⅳ. 통신·사이버 보안

배터리 관리 시스템은 CAN, Modbus, Ethernet/IP 등 다양한 통신 프로토콜을 사용한다. 물리 계층 보안은 IEC 62351‑3 ‘전력 시스템 사이버 보안‑물리적 보안’을 기준으로, 각 인터페이스에 차폐된 케이블과 접지 방식을 적용한다. 예를 들어, CAN 버스는 120 Ω 종단 저항을 양쪽에 삽입하고, IEC 60364‑5‑53에 따라 차폐 케이블을 사용한다.

논리 계층 보안은 IEC 62443‑3‑3 ‘시스템 보안 요구사항’에 따라 인증·암호화 방식을 도입한다. Modbus TCP는 TLS 1.2 이상을 적용하고, Ethernet/IP는 IPsec(ESP) 모드 전용으로 설정한다. DNVGL‑Rule Marine (DS‑R‑001)에서는 사이버 위협 모델링을 수행하고, 위험도 ≥ Medium인 경우 침입 탐지 시스템(IDS)을 추가하도록 권고한다.

네트워크 구획은 최소 3계층(제어, 감시, 외부)으로 나누며, 각 계층은 방화벽(IEC 62443‑4‑2)으로 격리한다. 방화벽 규칙은 “허용된 포트만 열기” 원칙에 따라, CAN은 0x000–0x7FF, Modbus는 TCP 502, Ethernet/IP는 TCP 44818만 허용한다. 또한, 정기적인 패치 관리와 로그 검증을 통해 보안 상태를 유지한다.

아래 단계별 체크리스트는 통신·보안 설정 검증 절차를 요약한다.

1. 물리 케이블 선택: 차폐·접지 규격 IEC 60364‑5‑53 준수
2. 프로토콜 암호화: Modbus TLS 1.2, Ethernet/IP IPsec 적용
3. 네트워크 구획: 제어‑감시‑외부 3계층 방화벽 설정
4. IDS/IPS 배치: DNVGL‑DS‑R‑001 위험도 ≥ Medium 시 설치
5. 패치·로그 관리: 월 1회 이상 업데이트, 로그 30일 보관

위 절차를 따르면 IEC 62443‑3‑3·4‑2와 DNVGL‑Rule Marine의 사이버 보안 요구사항을 만족한다.

Ⅴ. 전원·예비전원 연계

선박 BMS에서 주전원과 예비전원(UPS)의 연계는 전력 공급 중단 시 시스템 연속성을 확보하는 핵심 요소이다. 주전원은 보통 선박 자체 발전기(예: 440 V·3상·50 Hz)에서 공급되며, 예비전원은 배터리 팩에 연결된 UPS 장치가 담당한다. IEC 60092‑1‑701에 따라 전원 전환 로직은 “전압 감시 → 전원 차단 → UPS 인입 → 부하 재배분” 순서로 구현한다. 감시 회로는 주전원 전압이 허용 한계(±10 % 이하)보다 낮아지면 즉시 차단 명령을 발생시킨다.

자동 복구 시나리오에서는 다음 단계가 순차적으로 수행된다. 첫째, UPS가 정상 전압을 유지하고 있는지 확인한다(전압 ≥ 0.9 × 정격 전압, 전류 ≤ 1.1 × 정격 전류). 둘째, 주전원 복구가 감지되면 UPS는 부하를 서서히 전환한다. 이때 전압 차동을 최소화하기 위해 DNV‑GL 규정 “해양 전기 설비 전원 전환 속도”에 따라 전환 시간은 0.5 s 이내로 제한한다. 셋째, 전원 전환이 완료되면 UPS는 자체적으로 셀 밸런싱을 수행하며, 배터리 관리 시스템은 SOC(State of Charge)와 SOH(State of Health)를 재평가한다.

연계 검증 절차는 시뮬레이션과 현장 시험을 병행한다. 시뮬레이션 단계에서는 IEC 61508 SIL 2 수준의 기능 안전 모델을 적용해 전원 차단·재연결 시나리오를 검증한다. 현장 시험에서는 실제 부하(예: 20 kW 조명·동력 부하)를 연결하고, 전원 차단 시 UPS가 5 kVA 이하의 과부하 없이 부하를 유지하는지 확인한다. 시험 결과는 다음 표와 같이 기록한다.

위 결과가 모두 양호하면 전원·예비전원 연계 로직이 IEC 60092‑1‑701 및 DNV‑GL 규정에 부합한다는 결론을 내릴 수 있다. 검증이 미흡한 경우에는 전압 감시 회로의 설정값을 재조정하거나 UPS 용량을 재평가한다.

Ⅵ. 설치·배선 검증

배선 설계는 IEC 60364‑5‑52에 정의된 저압 전기설비 기준을 따르며, 해양 환경에서는 IEC 60092‑101에 명시된 선박 전기 설비 특성을 추가로 적용한다. 케이블 트레이는 IEC 61537‑2‑1에 따라 최소 45 mm 간격을 유지하고, 고정 방식은 선박 구조물에 직접 용접하거나 기계식 클램프를 사용한다. 트레이와 케이블 사이의 열 방출을 고려해 트레이 내부 온도 상승은 10 °C 이하로 제한한다.

배선 길이와 전압 강하는 다음과 같이 계산한다. 가정값: 3상 440 V 시스템, 전류 200 A, 구리 도체(단면적 150 mm²), 배선 길이 30 m.

1. 전압 강하 ΔU = √3 · I · (ρ·L/A)·cosφ
2. 구리 저항률 ρ = 0.017 Ω·mm²/m, cosφ = 0.9 적용
3. ΔU = 1.732 · 200 · (0.017 · 30 / 150) · 0.9 ≈ 12.5 V
4. 허용 전압 강하는 IEC 60364‑5‑52에 따라 전체 전압의 5 % 이하, 즉 22 V 미만이므로 적합

절연 저항은 IEC 60364‑5‑53에 따라 최소 1 MΩ·kV·cm⁻¹를 유지해야 한다. 선박용 케이블(IEC 60092‑101)에서는 1 kV 전압 적용 시 1 GΩ 이상의 절연 저항을 요구한다. 현장 측정값이 1.2 GΩ이면 허용 기준을 만족한다.

고정 방식을 검증할 때는 DNV‑GL “전기 시스템 고정 설비” 지침에 따라 진동 시험(주파수 5–200 Hz, 가속도 2 g) 후 변형량을 측정한다. 변형량이 0.5 mm 이하이면 고정이 충분하다고 판단한다.

위 검증 결과가 모두 허용 범위에 들어가면 설치·배선이 IEC 60364·IEC 60092·DNV‑GL 규정에 부합한다는 결론을 내릴 수 있다. 불합격 항목이 발견되면 케이블 크기 증대·절연 재검토·고정 보강을 수행한다.

Ⅶ. 시험·시운전 절차

시운전 단계에서는 전압·전류 시험, 절연 저항 시험, 열관류 시험을 순차적으로 수행한다. 전압·전류 시험은 IEC 60364‑5‑53에 따라 부하 전류가 정격 전류의 110 % 이하인지 확인한다. 예를 들어 200 A 정격 부하에 220 A까지 측정한다면 허용 한계 내에 있다.

절연 저항 시험은 IEC 60364‑5‑53 및 IEC 60092‑101에 따라 500 V DC 전압을 가하고 1 MΩ·kV·cm⁻¹ 이상의 저항을 요구한다. 실제 측정값이 1.8 GΩ이면 기준을 크게 초과한다.

열관류 시험은 IEC 60364‑5‑54에 따라 케이블 온도 상승을 30 °C 이하로 제한한다. 가정값: 전류 200 A, 케이블 열전도율 0.35 W/(m·K), 주변 온도 20 °C. 열전도 방정식 Q = k·A·ΔT/L을 적용하면 ΔT = (I²·R·L)/(k·A) ≈ 28 °C가 계산된다. 따라서 허용 한계에 근접하므로 추가 냉각 조치가 필요할 수 있다.

1. 전압·전류 측정: 440 V·220 A(정격 200 A)
2. 절연 저항 측정: 1.8 GΩ(≥1 MΩ·kV·cm⁻¹)
3. 열관류 계산: ΔT ≈ 28 °C(≤30 °C)

시운전 결과는 다음 표에 정리한다.

시운전 중 온도 상승이 허용 한계에 근접하면 DNV‑GL “열 관리” 권고사항에 따라 케이블 트레이에 통풍구를 추가하거나 냉각 팬을 설치한다. 모든 시험이 허용 기준을 만족하면 시스템이 IEC 60364·IEC 60092·DNV‑GL 규정에 부합한다는 결론을 내린다.

Ⅷ. 데이터 로깅·모니터링

실시간 데이터 로깅은 BMS의 핵심 기능이며, SOC(State of Charge), SOH(State of Health), 전압·전류, 온도 등을 1 Hz 이상으로 수집한다. IEC 61508 SIL 2 수준의 안전 무결성을 확보하기 위해 데이터는 이중화된 저장소(플래시·SSD)와 실시간 통신망(IEC 61850‑9‑2)으로 전송한다.

핵심 파라미터의 허용 범위는 다음과 같다. SOC는 20 %–80 % 구간에서 균등 방전이 유지되어야 하며, SOH는 90 % 이상을 유지한다. 전압은 셀당 3.6 V ± 5 %를 초과하지 않아야 하고, 전류는 최대 1.2 C(예: 500 Ah 배터리라면 600 A) 이하로 제한한다. 온도는 0 °C–40 °C 사이가 권장된다(IEC 60092‑101).

데이터 분석은 DNV‑GL “배터리 성능 모니터링” 가이드라인에 따라 이상치 탐지 알고리즘을 적용한다. 예를 들어, SOC가 5 분 연속 15 % 이하로 떨어지면 경고를 발생시키고, SOH가 85 % 이하로 감소하면 유지보수 요청을 자동 생성한다.

1. 가정 배터리 용량 500 Ah, 최대 전류 600 A
2. 실제 전류 550 A, 전압 3.55 V/셀, 온도 38 °C
3. SOC 22 % → 정상 범위 하한 근접
4. SOH 92 % → 허용 기준 초과

위 데이터를 표로 정리하면 다음과 같다.

데이터 로깅 시스템이 지속적으로 위 기준을 만족하고, 이상 발생 시 즉시 알람을 전송한다면 IEC 61508 SIL 2와 DNV‑GL 가이드라인에 부합한다는 평가를 내릴 수 있다. 기준을 초과하는 경우에는 충전 전략을 조정하거나 냉각 시스템을 강화한다.

Ⅸ. 유지보수 주기와 작업표준

선박 배터리 관리 시스템(BMS)의 신뢰성을 확보하려면 정기점검과 부품 교체 주기를 체계적으로 정의해야 한다. IEC 60092‑2 §5.3에 따르면 전력 설비의 전압·전류 특성은 6개월마다, 절연 저항은 12개월마다 측정하도록 권고한다. 따라서 BMS는 전압·전류 센서와 절연 저항 시험을 각각 6개월·12개월 주기로 시행한다.

배터리 셀 모듈은 IEC 60364‑5‑73 §4.4에 의거해 3년 주기로 용량 저하(≤ 80 % SOC)와 내부 저항 변화를 검사한다. 셀 교체 주기는 일반적인 해양용 리튬‑이온 배터리의 평균 사이클 수(≈ 2 500 cycle)와 연간 운항일수(≈ 300 일)로 추정하면 약 8 년이 된다. 하지만 DNV GL Rule Marine Electrical 1 §6.2는 안전 여유를 두어 5 년을 권고한다.

작업표준서(SOP)는 다음과 같은 단계로 구성한다.

1. 점검 전 시스템 전원 차단 및 이중 잠금(IEC 60364‑4‑41 §7.2).
2. 전압·전류 센서 교정: 기준 전압원(±0.1 % 오차)과 전류표준(±0.2 % 오차) 사용.
3. 절연 저항 측정: 500 V DC 적용, 최소 1 MΩ 이상 확인(IEC 60092‑2 §5.3.2).
4. 셀 용량 시험: 20 A·C‑rate 방전 후 80 % SOC 이하 시 교체 판단.
5. 점검 결과 기록 및 이상 발생 시 즉시 보고(ABS Rule Marine Electrical 3‑2‑1).

위 SOP는 연간 교육 2회와 신규 인원 대상 1회 집중 교육을 통해 숙련도를 유지한다. 교육 내용은 IEC 61508 §4.2의 기능안전 원칙과 DNV GL Rule Marine Electrical 1 §8의 위험도 분석 절차를 포함한다.

아래 표는 주요 점검 항목과 권장 주기를 정리한 것이다.

점검 결과는 전자식 로그 시스템에 저장하고, 이상 징후가 발견될 경우 즉시 교체·수리 계획을 수립한다. 이렇게 정의된 주기와 SOP는 BMS 운영 중단 시간을 최소화하면서도 IEC 60079‑14 §5의 방폭 설비 유지 요구사항을 충족한다.

Ⅹ. 성능·안전 평가 재검토

BMS의 기능안전 수준은 SIL(시스템 안전 무결도)로 정량화한다. IEC 61508‑3 §6.4에 따르면 SIL 3 이상은 해양용 고전압 배터리 시스템에 필수이며, 이를 유지하기 위해 연간 SIL 평가와 선급 재검증이 필요하다.

연간 SIL 평가 절차는 다음과 같다.

1. 위험도 분석(HARA) 업데이트: 최신 운항 데이터와 배터리 열화 모델 반영.
2. 고장 트리(Fault Tree) 재구성: IEC 61508‑4 §7에 따라 고장 확률(Pf) 재계산.
3. 고장 모드·영향·심각도(FMEA) 검토: 각 센서·제어기·통신 인터페이스의 고장률을 10⁻⁶ ~ 10⁻⁸ 범위로 가정.
4. 안전 무결도 목표(SIL) 도출: 위험도(R) = Pf·Se (Se = 심각도) 를 이용해 SIL 3 요구 충족 여부 확인.
5. 결과 보고 및 개선 조치 계획 수립.

예시 계산을 위해 가정값을 대입한다. 가령 배터리 과전압 고장의 발생 확률을 2 × 10⁻⁷, 심각도(Se)를 0.9 (치명적)라면 위험도 R = 1.8 × 10⁻⁷이다. IEC 61508‑3 표 4에 따르면 SIL 3 요구 R ≤ 1 × 10⁻⁶이므로 현재 SIL 3 요건을 충족한다.

선급 재검증 절차는 DNV GL Rule Marine Electrical 1 §9와 ABS Rule Marine Electrical 2 §5에 따라 수행한다. 주요 단계는 (1) 설계 도면 및 소프트웨어 최신 버전 검토, (2) 시험 데이터(전압·전류·온도)와 IEC 60331 §5.2의 내화 시험 결과 비교, (3) 현장 실사에서 배터리 셀·케이블 트레이(IEC 61537 §3) 설치 상태 확인, (4) 최종 승인서 발행이다.

재검증 주기는 일반 선박의 경우 5 년, 고위험 운용(예: 해양 풍력)에서는 3 년을 권고한다. 재검증 결과는 선급 인증 데이터베이스에 기록되고, SIL 3 이하로 하락 시 즉시 개선 조치를 시행한다.

이러한 주기적 SIL 평가와 선급 재검증은 BMS가 IEC 61508‑3 의 안전 무결도 요구를 지속적으로 만족하도록 보장한다. 또한 DNV GL Rule Marine Electrical 1 §10이 명시한 ‘위험 감소 효과 검증’ 절차와 일치하여, 운항 중 발생 가능한 전기·열 사고를 최소화한다. 결과적으로 BMS의 운영 효율성과 선박 전체 안전 수준이 동시에 향상된다.

자주 묻는 질문