배터리 챔버 시험 안전 인터록을 구성할 때 “온도 초과 시 전원을 끈다” 정도로만 설계하면, 정작 인터록 배선 자체가 고장 났을 때 안전장치가 작동하지 않는 경우가 생길 수 있습니다. 이 글은 챔버 사양을 무엇을 확인할지가 아니라, 안전 인터록을 왜 반드시 페일세이프(Fail-safe) 방식으로 설계해야 하는지와 그 회로적 원리를 다룹니다. 챔버 자체의 온도범위·방폭·피드스루 같은 구매 사양 체크리스트는 배터리 시험용 항온챔버 선정법 글에서 별도로 다루고 있습니다.
- 안전 인터록은 상시폐로(NC) 접점으로 구성해야 배선 단선 같은 고장 자체가 안전 방향(전원 차단)으로 작동합니다.
- 온도초과·가스감지·도어개방·비상정지·통신실패는 각각 차단 대상과 계속 유지해야 할 계통이 다르므로, “이상 발생 시 전원 차단”을 하나로 뭉뚱그려 설계하면 안 됩니다.
- 최종 전원 차단 경로는 소프트웨어가 아닌 하드와이어드 릴레이 체인으로 구성하고, 단선·단락·커넥터 탈락 시나리오를 커미셔닝 시 실측 검증해야 합니다.
왜 인터록은 “상시폐로(NC)” 접점으로 구성해야 하는가
인터록 스위치나 센서 접점을 구성하는 방법은 크게 두 가지입니다.
- 상시개로(NO, Normally Open): 평상시 회로가 끊겨 있다가, 이상이 감지되면 접점이 붙어 신호가 흐릅니다.
- 상시폐로(NC, Normally Closed): 평상시 회로가 연결되어 있다가, 이상이 감지되면 접점이 끊어져 신호가 차단됩니다.
안전 인터록에는 NC 방식이 표준입니다. 이유는 배선 단선이나 커넥터 탈락 같은 고장 자체가 안전 방향으로 작동하기 때문입니다. NO 방식으로 구성하면 배선이 끊어졌을 때 “이상 없음” 신호와 똑같은 상태(회로 열림)가 되어, 실제로는 센서가 고장 났는데도 정상으로 오인될 수 있습니다. NC 방식에서는 배선이 끊어지면 즉시 “이상 발생”과 동일한 신호(회로 열림)가 되어 안전 측으로 넘어갑니다. 이것이 페일세이프(fail-safe) 설계의 핵심 원리입니다.
직렬 인터록 체인의 동작 원리
여러 개의 안전 조건을 한 번에 감시하려면, NC 접점들을 직렬로 연결합니다. 예를 들어 배터리 항온챔버의 안전 인터록 체인을 다음과 같이 구성한다고 가정합니다.
- 온도 초과 감지 스위치(NC)
- 배기 이상(풍량 저하) 감지 스위치(NC)
- 도어 개방 감지 스위치(NC)
- 비상정지(EMO) 버튼(NC)
이 네 접점을 직렬로 연결하면, 네 조건이 모두 정상일 때만 전체 회로가 닫힌 상태를 유지합니다. 온도초과, 배기이상, 도어개방, 비상정지 중 어느 하나라도 발생하면 해당 접점이 열리면서 전체 체인이 끊어지고, 이 신호가 전원 차단(메인 릴레이 또는 컨택터의 코일 전원 차단)으로 이어집니다.
즉 동작 흐름은 “온도초과 → 배기이상 → 도어개방 → 비상정지” 중 하나 발생 → 해당 NC 접점 열림 → 직렬 체인 단선 → 안전 릴레이 코일 전원 상실 → 릴레이가 페일세이프 방향(전원 차단)으로 복귀, 순서입니다. 이 구조에서는 어떤 접점이 열려도 결과가 동일(전원 차단)하다는 점이 중요합니다. 개별 원인을 구분해 표시하고 싶다면, 별도의 상태 표시 회로(모니터링용)를 추가하되 안전 차단 자체는 반드시 이 직렬 체인이 담당해야 합니다.
이상 유형별로 무엇을 차단하고 무엇을 계속 계측해야 하는가
모든 이상 상황에 “전원을 차단한다”는 동일한 응답이 항상 옳은 것은 아닙니다. 이상의 종류에 따라 즉시 차단해야 할 계통과, 오히려 계속 동작해야 안전한 계통이 다릅니다. 아래는 일반적인 배터리 항온챔버를 예로 든 구성이며, 실제 설계는 장비·화학종·규격에 따라 달라지므로 참고용 예시입니다.
| 이상 유형 | 즉시 차단 | 계속 유지/계측 | 이유 |
|---|---|---|---|
| 온도 초과 | 챔버 히터·DUT(시험대상) 전원 | 배기팬, 온도 센서 로깅 | 전원과 함께 배기까지 멈추면 잔열이 챔버 내부에 갇혀 위험이 커질 수 있음 |
| 가스 감지(가연성·유해가스) | 챔버 내부 전원 전체(스파크원 제거) | 배기팬(강제 가동), 가스 센서 | 배기팬까지 함께 차단하면 가스가 챔버 내부에 정체 — 배기팬은 별도 전원 계통으로 분리하는 설계가 일반적으로 권장됨 |
| 도어 개방 | DUT 전원, 고전압 계통 | 로깅·모니터링 시스템 | 이상 발생 시각·경위를 기록해야 사후 분석 가능 |
| 비상정지(EMO) | 시스템 전원 전체 | 원칙적으로 없음(전면 차단이 기본) | EMO는 예외를 두지 않는 최종 안전 수단으로 설계하는 것이 일반적 |
| 통신 실패(PLC-센서 간) | 하드와이어드 인터록 체인이 독립적으로 차단 판단 | 인터록 체인 자체(통신과 무관하게 동작) | 통신 두절 시 실제 상태를 알 수 없으므로 “확인 불가 = 안전 측”으로 처리하는 것이 페일세이프 원칙 |
공통 원칙은 두 가지입니다. 첫째, 안전과 직접 관련된 차단(EMO, 도어, 온도)은 하드와이어드 인터록 체인이 담당하고 소프트웨어 판단에 의존하지 않습니다. 둘째, 배기·환기처럼 계속 동작해야 안전한 계통은 별도 전원 계통으로 분리해, 메인 전원이 차단돼도 함께 꺼지지 않도록 설계합니다. 이 두 원칙을 지키지 않으면 전원 차단이라는 동일한 “안전 조치”가 상황에 따라 오히려 위험을 키울 수 있습니다.
단일 고장(Single-fault)에도 안전이 유지되는지 확인하는 방법
인터록을 설계했다면, 배선 하나 또는 접점 하나가 고장 났을 때도 안전 측으로 동작하는지 검증해야 합니다. 실무에서는 다음과 같은 방식으로 확인합니다.
- 단선 시뮬레이션: 각 인터록 배선을 하나씩 인위적으로 끊어보고, 매번 전원이 차단되는지 확인합니다.
- 단락(short) 시뮬레이션: NC 접점을 강제로 단락시켰을 때 인터록이 무력화되지 않는지(이중화 또는 강제 개방형 접점 사용 여부) 확인합니다.
- 커넥터 탈락 시뮬레이션: 배선이 아니라 커넥터가 빠졌을 때도 동일하게 안전 측으로 동작하는지 확인합니다.
이 세 가지를 커미셔닝(설치 후 첫 가동) 시점에 반드시 실측으로 검증하고, 이후에는 정기적으로(예: 분기별) 재검증하는 것이 권장됩니다. 인터록은 평상시 동작하지 않는 안전장치이기 때문에, 실제로 필요한 순간까지 고장 여부를 알기 어렵다는 특성이 있습니다.
흔히 발생하는 설계 실수
- NO 접점으로 인터록을 구성: 배선 단선이 “정상”으로 오인되는 구조. 안전 인터록에는 부적합합니다.
- PLC 소프트웨어 로직에만 의존: 소프트웨어가 응답 불능(행업) 상태가 되면 인터록 자체가 동작하지 않을 수 있습니다. 최종 전원 차단 경로는 하드와이어드(hardwired) 릴레이 체인으로 구성하고, PLC는 모니터링·로깅 용도로 병행하는 것이 안전합니다.
- 비상정지 버튼을 인터록 체인에서 분리: EMO 버튼은 반드시 동일한 직렬 안전 체인에 포함되어야 하며, 별도의 소프트웨어 신호로만 처리하면 안 됩니다.
- 도어 인터록 우회(bypass) 스위치를 상시 활성화: 점검용 우회 기능이 있더라도, 평상시 시험 중에는 반드시 비활성 상태여야 합니다.
점검 체크리스트
- ☐ 모든 안전 인터록 접점이 NC(상시폐로) 방식인가
- ☐ 온도초과·배기이상·도어개방·비상정지가 하나의 직렬 체인으로 연결되어 있는가
- ☐ 최종 전원 차단 경로가 소프트웨어가 아닌 하드와이어드 릴레이/컨택터인가
- ☐ 배선 단선·단락·커넥터 탈락 시나리오를 커미셔닝 시 실측 검증했는가
- ☐ 정기 재검증(예: 분기별) 일정이 수립되어 있는가
- ☐ 점검용 우회 스위치가 평상시 비활성 상태로 유지되는가
관련 글
챔버 자체의 온도범위·방폭·피드스루 등 구매 사양 확인은 배터리 시험용 항온챔버 선정법 글을 참고하세요. 이 외 배터리·전력 시험 장비 전반은 전력·배터리 시험 장비 및 부품 선정 가이드에서 확인할 수 있습니다.
자주 묻는 질문
Q1. 왜 NC(상시폐로) 접점이 안전 인터록의 표준인가요?
A. NC 접점은 평상시 회로가 연결돼 있다가 이상 발생 시 끊어지는 방식이라, 배선 단선이나 커넥터 탈락 같은 예상치 못한 고장도 이상 발생과 동일한 신호(회로 열림)로 처리됩니다. NO 방식은 배선이 끊어져도 “정상”과 구분되지 않아 위험합니다.
Q2. 배기팬처럼 계속 동작해야 하는 장치도 인터록 체인에 포함해야 하나요?
A. 아닙니다. 가스 배출처럼 전원 차단 이후에도 계속 동작해야 안전한 계통은 별도 전원 계통으로 분리하는 것이 일반적입니다. 인터록 체인은 위험 요인을 차단하는 계통에만 적용합니다.
Q3. 이 글의 설계 원리를 지키면 안전 인증을 받을 수 있나요?
A. 이 글은 일반적인 페일세이프 설계 원리를 설명하는 기술 정보이며, 특정 인증(예: 기계류 안전 관련 국제표준)의 충족 여부는 실제 설비마다 별도로 검토해야 합니다. 인증 취득은 해당 분야 전문가와 인증기관을 통해 진행하세요.
참고 자료
출처 최종 확인: 2026-09-14
이 글은 안전 인터록 회로의 일반적인 페일세이프 설계 원리를 설명하는 기술 정보이며, 특정 제조사 제품이나 특정 규격 인증을 보장하지 않습니다. 실제 설비의 안전 설계와 인증은 반드시 해당 분야 전문가 및 관련 안전 규격(예: 기계류 안전 관련 국제 표준)에 따라 검토해야 합니다.
답글 남기기