산업자동화 안전 PLC, 비상정지 회로가 다른 이유

• 목록
• 답변
• 글쓰기
• 옵션
  • 수정
  • 삭제

비상정지 버튼을 눌렀는데 설비가 즉시 멈추지 않거나, 정비 후 재가동 과정에서 예상하지 못한 축이 움직인다면 문제는 버튼 하나에 있지 않을 가능성이 큽니다. 일반 PLC 프로그램에 정지 조건을 추가하는 것과 안전 PLC를 중심으로 비상정지 회로를 설계하는 것은 목적부터 검증 방식까지 다릅니다.

SIAC는 산업자동화 현장에서 안전 제어를 검토해 온 엔지니어 김현수 전문가와 함께, 안전 PLC가 필요한 조건과 비용 범위, 위험성 평가, 배선 및 시운전 방법을 Q&A 형식으로 짚었습니다. 설비 신설뿐 아니라 기존 제어시스템을 개조하려는 담당자도 바로 적용할 수 있도록 실제 판단 기준에 초점을 맞췄습니다.

일반 PLC로 멈추면 충분하지 않은 이유

Q. 일반 PLC에도 비상정지 입력을 연결할 수 있는데 왜 안전 PLC가 필요합니까?

A. 일반 PLC는 생산 순서, 속도, 온도, 압력처럼 공정을 효율적으로 운전하는 데 초점이 맞춰져 있습니다. 반면 안전 PLC는 입력 접점의 단선, 출력 소자의 고착, 내부 연산 오류처럼 제어기 자체에 고장이 생긴 상황에서도 위험을 허용 범위 안에 두는 것이 핵심입니다. 같은 정지 명령을 처리하더라도 고장을 발견하고 안전 상태로 전환하는 구조가 다릅니다.

예를 들어 일반 입력 한 점에 비상정지 버튼을 연결하면 케이블 단선과 실제 버튼 작동을 구별하기 어렵습니다. 안전 제어에서는 두 채널 신호의 불일치, 접점 전환 시간, 테스트 펄스 등을 감시해 배선 합선이나 접점 고착까지 진단합니다. 제어의 기본 개념은 지식백과의 제어시스템 설명에서도 확인할 수 있지만, 사람의 안전을 담당하는 기능에는 별도의 위험 저감 논리가 더해져야 합니다.

전문가는 안전 PLC를 단순히 고급형 PLC로 이해하면 안 된다고 강조합니다. 안전 입력 모듈, 안전 출력, 접촉기 피드백, 구동기의 안전 기능, 검증 문서가 함께 구성되어야 비로소 하나의 안전 관련 제어시스템이 됩니다. 다음 상황이 있다면 일반 제어와 안전 제어를 분리해 검토할 필요가 있습니다.

• 작업자가 로봇 셀이나 프레스의 위험 구역 안으로 들어갈 수 있는 경우
• 도어 인터록, 라이트 커튼, 양수 조작 장치가 사람을 보호하는 핵심 수단인 경우
• 모터 정지가 늦어지면 협착·절단·충돌 위험이 커지는 경우
• 단일 부품 고장만으로도 위험한 움직임이 유지될 수 있는 경우

“비상정지 버튼의 색과 위치만 확인하지 마십시오. 버튼을 누른 뒤 센서, 논리부, 출력부, 구동부가 어떤 고장을 감지하며 최종적으로 에너지를 어떻게 차단하는지까지 한 경로로 봐야 합니다.”

위험성 평가가 안전 PLC 모델보다 먼저입니다

Q. 어떤 안전 등급의 장비를 사야 하는지부터 결정하면 안 됩니까?

A. 안전 PLC 카탈로그를 먼저 펼치면 필요 이상으로 높은 사양을 구매하거나, 반대로 위험에 비해 부족한 구조를 선택하기 쉽습니다. 출발점은 설비에서 발생 가능한 위험원을 찾고 심각도, 노출 빈도, 회피 가능성을 평가하는 일입니다. 그 결과를 바탕으로 각 안전 기능에 요구되는 성능 수준을 정해야 합니다.

같은 컨베이어라도 포장 상자만 운반하는 구간과 작업자의 손이 롤러 사이에 들어갈 수 있는 투입구는 위험도가 다릅니다. 로봇 셀 역시 안전 펜스가 있다고 끝나는 것이 아니라, 도어가 열린 순간 필요한 정지 방식과 잔류 운동, 재시작 가능성을 따져야 합니다. 설비 전체에 등급 하나를 붙이는 대신 안전 기능별로 요구 수준을 산정하는 접근이 실무적으로 정확합니다.

위험성 평가에는 생산팀과 전기 설계자만 참여해서는 빈틈이 생길 수 있습니다. 실제 청소, 금형 교체, 걸림 제거, 품질 샘플 채취를 수행하는 작업자의 동선을 함께 관찰해야 합니다. 산업자동화 직무가 기계·전기·제어 요소를 함께 다룬다는 점은 산업설비자동화과 관련 설명에서도 살펴볼 수 있으며, 안전 검토 역시 여러 분야의 협업이 필요합니다.

1. 작업 범위 정의: 정상 운전뿐 아니라 청소, 점검, 자재 걸림 해소와 유지보수를 포함합니다.
2. 위험원 식별: 회전, 낙하, 압력, 열, 전기, 공압 잔압과 예기치 않은 기동을 기록합니다.
3. 필요한 안전 기능 지정: 비상정지, 가드 잠금, 안전 속도, 안전 토크 차단 등을 구분합니다.
4. 요구 성능 결정: 관련 표준과 사내 기준에 따라 PL 또는 SIL 요구 수준을 산정합니다.
5. 검증 계획 수립: 계산 근거, 시험 항목, 합격 기준과 담당자를 설계 전에 정합니다.

비상정지와 안전문은 같은 정지 명령이 아닙니다

Q. 모든 안전 입력이 모터 접촉기를 끊도록 만들면 가장 안전하지 않습니까?

A. 무조건 전원을 한꺼번에 차단하면 오히려 다른 위험을 만들 수 있습니다. 수직축의 전원을 즉시 끊었을 때 하중이 떨어지거나, 고속 회전체가 관성으로 오래 회전하거나, 화학 공정의 교반과 냉각이 동시에 중단될 수 있기 때문입니다. 안전 기능은 위험의 성격에 따라 즉시 동력을 제거할지, 제어된 감속 후 차단할지 구분해야 합니다.

비상정지는 사람이 위험을 인지한 뒤 작동시키는 보완 수단입니다. 안전문 인터록이나 라이트 커튼은 작업자가 위험 구역에 접근하는 순간 자동으로 보호 기능을 수행합니다. 두 장치가 같은 안전 PLC에 연결되더라도 작동 조건, 리셋 위치, 정지 범위, 재가동 절차는 달라질 수 있습니다. 특히 비상정지를 해제했다고 설비가 자동으로 출발하게 만들면 안 되며, 해제와 재시작은 서로 다른 행위로 설계해야 합니다.

현장에서는 정지 범위를 지나치게 넓게 설정해 작업자가 보호장치를 우회하는 사례도 생깁니다. 자재 투입구 하나를 열 때 공장 전체가 멈춘다면 생산 압박이 우회 행동을 부를 수 있습니다. 위험 구역을 합리적으로 나누고, 구역 사이의 물류 이동과 에너지 전달까지 검토해야 안전성과 작업성을 함께 확보할 수 있습니다.

• 비상정지: 예상하지 못한 위험 상황에서 작업자가 수동으로 작동하는 보완 기능입니다.
• 가드 인터록: 문이나 커버가 열리면 위험한 동작을 억제하며 필요하면 잠금 기능을 추가합니다.
• 안전 토크 차단: 인버터나 서보가 모터에 회전 토크를 만들지 못하도록 하는 기능입니다.
• 안전 제한 속도: 셋업 작업처럼 사람이 접근한 상태에서 허용 속도 이하로만 운전할 때 활용합니다.
• 제어 정지 후 차단: 먼저 감속하거나 지정 위치에 정지한 다음 에너지를 안전하게 제거합니다.

배선과 진단 범위가 실제 안전 성능을 좌우합니다

Q. 안전 PLC를 설치했는데도 배선 때문에 성능이 낮아질 수 있습니까?

A. 충분히 가능합니다. 인증된 안전 PLC를 사용하더라도 비상정지의 두 접점을 같은 케이블에 부적절하게 배치하거나, 두 출력 채널을 하나의 접촉기에만 의존하거나, 피드백 접점을 감시하지 않으면 전체 안전 기능의 진단 능력이 떨어집니다. 부품 인증 표시는 시스템 전체의 성능을 자동으로 보증하지 않습니다.

특히 테스트 펄스를 사용하는 안전 출력은 일반 디지털 출력과 파형이 다를 수 있습니다. 연결 대상 장치가 짧은 펄스를 실제 OFF 신호로 오인하는지, 케이블 정전용량 때문에 신호가 왜곡되는지 제조사 자료를 확인해야 합니다. 차폐와 접지, 안전 신호와 동력선의 분리, 단자대 표기 역시 고장 예방과 유지보수 품질에 직접 영향을 줍니다.

또 하나 자주 빠지는 항목은 외부 장치 모니터링입니다. 안전 PLC가 출력 OFF를 명령했어도 접촉기 주접점이 용착되면 모터 전원이 남을 수 있습니다. 보조 접점을 안전 입력으로 되돌려 실제 개방 여부를 확인하고, 불일치가 발생하면 다음 기동을 금지해야 합니다. 아래 비교는 설계 검토 회의에서 빠르게 활용할 수 있습니다.

• 안전 입출력의 채널별 단자 번호와 케이블 심선을 도면에 명확히 표시합니다.
• 접촉기와 밸브의 기계적 수명 및 위험 고장률 자료를 확인합니다.
• 공압 장치는 밸브 차단 후 실린더와 배관에 남는 잔압까지 측정합니다.
• 안전 통신을 사용한다면 주소 중복, 통신 단절, 재접속 시 상태를 시험합니다.

“안전 PLC 프로그램 화면에서 출력이 꺼진 것만 보고 시험을 끝내지 마십시오. 실제 모터 토크, 밸브 위치, 압력과 축 움직임이 안전 상태에 도달했는지를 현장에서 확인해야 합니다.”

도입 비용은 부품값보다 검증 범위에서 갈립니다

Q. 안전 PLC 구축 예산은 어느 항목까지 잡아야 합니까?

A. 안전 PLC 본체와 입출력 모듈 가격만 더해서는 실제 예산을 예측하기 어렵습니다. 위험성 평가, 전장 설계, 프로그램 작성, 안전 계산, 패널 개조, 배선 공사, 시운전, 문서화와 작업자 교육이 함께 들어갑니다. 소형 단독 설비는 안전 릴레이가 더 경제적일 수 있지만, 안전 기능이 많거나 구역 제어와 진단이 필요한 라인은 안전 PLC가 변경 비용과 정지 시간을 줄이는 경우가 많습니다.

가격은 제조사, 안전 입출력 점수, 네트워크, 인증 요구, 기존 설비 상태에 따라 차이가 커서 일률적인 금액을 제시하기 어렵습니다. 단순한 비상정지 몇 점만 있는 장비와 여러 로봇·서보·안전문을 연동하는 생산라인은 설계 공수부터 다릅니다. 견적을 받을 때는 하드웨어 금액과 엔지니어링 비용을 분리하고, 시험 성적서와 안전 기능 명세서가 납품 범위에 포함되는지 확인해야 비교가 가능합니다.

기존 설비 개조에서는 숨어 있는 비용이 더 자주 발생합니다. 오래된 접촉기의 보조 접점이 부족하거나, 도면과 실제 배선이 다르거나, 구형 인버터가 안전 토크 차단 기능을 지원하지 않을 수 있습니다. 제어반 공간과 전원 용량, 예비 단자, 케이블 포설 경로를 사전 조사하면 공사 중 추가 비용을 줄일 수 있습니다. 관련 직무 역량의 범위는 생산자동화산업기사 항목도 참고할 만합니다.

1. 현장 조사: 도면 일치 여부, 구동기 기능, 패널 여유 공간과 안전장치 수량을 확인합니다.
2. 기능 명세: 각 입력이 어떤 출력을 어떤 방식으로 정지시키는지 표로 작성합니다.
3. 견적 분리: 부품, 설계, 공사, 프로그램, 계산, 검증, 교육 비용을 나눠 받습니다.
4. 정지 시간 산정: 설치 시간뿐 아니라 시험 실패와 수정에 필요한 예비 시간을 반영합니다.
5. 변경 관리: 향후 장비 추가 시 안전 프로그램과 검증 문서를 누가 갱신할지 정합니다.

시운전 시험으로도 확인하기 어려운 경계가 있습니다

Q. 모든 비상정지 버튼을 한 번씩 눌러 보면 검증이 끝납니까?

A. 정상 상태에서 버튼을 누르는 시험은 시작일 뿐입니다. 입력선 한 가닥의 단선, 두 채널의 시간차, 출력 접촉기 고착, 통신 단절, 전원 순간 정전, 리셋 버튼 고착처럼 예상 가능한 고장을 의도적으로 만들어 반응을 확인해야 합니다. 각 시험에는 사전 조건, 조작 절차, 기대 결과, 실제 결과와 판정자를 기록해야 재현성이 생깁니다.

정지 시간도 계산값만 믿어서는 안 됩니다. 하중과 속도, 브레이크 마모, 공압 압력에 따라 실제 정지 거리가 달라지므로 최악 조건에서 반복 측정해야 합니다. 라이트 커튼의 설치 거리나 안전문 잠금 해제 시점은 이 측정 결과를 근거로 결정해야 합니다. 프로그램을 수정했다면 변경된 기능만 보는 회귀 시험으로 충분한지, 연관된 전체 안전 기능을 다시 검증해야 하는지도 영향 분석을 통해 판단합니다.

다만 안전 PLC가 모든 산업안전 문제를 해결하지는 않습니다. 폭발 위험 장소, 방폭 계측, 화재·가스 검지, 압력 방출장치, 공정안전과 기계적 가드에는 각기 다른 법규와 표준, 전문 검토가 필요할 수 있습니다. 또한 무선 안전 통신, 협동로봇의 힘·압력 제한, 비전 기반 사람 감지는 적용 환경과 인증 조건에 따라 별도 검증이 필요하므로, 이 글의 일반 원칙만으로 적합성을 단정해서는 안 됩니다.

• 모든 안전 입력을 작동시키고 해당 구역의 실제 위험 동작이 멈추는지 관찰합니다.
• 입력 단선·교차 단락·출력 고착을 모사해 진단과 재기동 금지가 작동하는지 확인합니다.
• 전원 복구와 네트워크 재연결만으로 설비가 자동 기동하지 않는지 시험합니다.
• 최대 속도와 최대 하중에서 정지 시간을 여러 차례 측정하고 편차를 기록합니다.
• 우회 키, 예비 액추에이터와 관리자 암호의 보관 책임자를 지정합니다.
• 설비 변경이나 사고 직전 상황이 발생했을 때 재평가를 시작하는 기준을 문서화합니다.