설비 증설 시운전 현장에서 산업자동화 인터록을 풀면 생기는 사고

• 목록
• 답변
• 글쓰기
• 옵션
  • 수정
  • 삭제

증설 설비의 첫 시운전 날, 모터가 움직이지 않자 작업자가 인터록 신호를 강제로 켭니다. 화면에는 정상으로 표시되고 생산도 시작되지만, 실제 현장에서는 밸브가 닫힌 채 펌프가 돌거나 안전문이 열린 상태로 축이 움직일 수 있습니다. 산업자동화 인터록은 운전을 방해하는 귀찮은 조건이 아니라, 잘못된 명령이 사고로 이어지기 전에 멈춰 세우는 마지막 논리 장벽입니다.

1. 시운전 일정이 급하다고 인터록부터 강제하지 마세요

멈춘 원인을 찾기 전에 결과 신호를 만드는 실수

현장에서 가장 흔한 실패는 PLC 입력이 들어오지 않을 때 원인을 확인하지 않고 강제 입력, 점퍼선 또는 임시 바이패스로 조건을 만족시키는 것입니다. 예를 들어 탱크 저수위 신호가 계속 활성화된다면 센서 설치 높이, 접점 형식, 배선 단선, 입력 모듈 주소부터 확인해야 합니다. 그런데 일정이 촉박하다는 이유로 저수위 신호를 해제하면 빈 탱크에서 펌프가 공회전할 수 있습니다.

특히 증설 공사는 기존 설비와 신규 제어시스템이 만나는 지점에서 오류가 많이 발생합니다. 전기 도면에는 정상 열림 접점으로 표시됐지만 실제 계측기는 정상 닫힘으로 출고됐거나, PLC 태그는 맞아도 원격 I/O 채널이 한 칸씩 밀릴 수 있습니다. 이때 인터록 강제는 고장을 해결하는 것이 아니라 고장의 존재를 화면에서 숨기는 행동입니다.

• 입력 LED와 HMI 표시가 같은 상태인지 비교합니다.
• 현장 접점, 단자대, 원격 I/O, PLC 태그 순서로 추적합니다.
• 강제가 꼭 필요하면 대상과 담당자, 시작·해제 시간을 기록합니다.
• 생산 투입 전 강제 상태 목록이 0건인지 교차 확인합니다.

시운전이 늦어지는 비용보다 원인을 모르는 바이패스가 운전 설비에 남는 비용이 훨씬 큽니다.

2. 안전문과 비상정지를 일반 운전 조건처럼 다루지 마세요

안전 회로와 공정 인터록은 실패 결과가 다릅니다

안전문 스위치, 비상정지 버튼, 라이트커튼은 제품 품질을 위한 조건과 같은 수준으로 취급해서는 안 됩니다. 공정 인터록이 실패하면 불량이나 설비 정지가 생길 수 있지만, 안전 기능이 실패하면 사람이 위험 에너지에 직접 노출됩니다. 일반 PLC 프로그램의 비트 하나로 안전 신호를 우회하거나 HMI 버튼으로 리셋되게 구성하는 방식은 피해야 합니다.

제어시스템의 기본 개념을 살펴보면 입력 정보를 바탕으로 목표 상태를 유지하도록 출력이 결정됩니다. 그러나 안전 제어에서는 단순히 출력이 켜지는지만 볼 것이 아니라 단선, 접점 용착, 통신 상실 같은 고장에서도 안전 상태로 전환되는지 검증해야 합니다. 위험도 평가와 필요한 안전 성능 수준은 설비 특성과 적용 규격에 맞춰 자격 있는 담당자가 판단해야 합니다.

1. 안전 회로와 일반 제어 회로의 도면·태그를 구분합니다.
2. 안전문을 열었을 때 실제 구동 에너지가 차단되는지 시험합니다.
3. 문을 다시 닫는 것만으로 설비가 자동 재기동되지 않게 합니다.
4. 비상정지 복귀와 운전 재시작을 별도 동작으로 구성합니다.

“잠깐만 움직여 보자”는 말이 나오는 순간 작업 범위를 다시 확인해야 합니다. 안전 기능 시험은 센서 표시등만 확인하는 절차가 아니라 최종 접촉기, 밸브, 드라이브까지 안전 상태가 전달되는지 보는 작업입니다.

3. 타이머를 늘려 불안정한 계측 신호를 덮지 마세요

지연 시간은 노이즈와 공정 문제의 치료제가 아닙니다

압력 스위치가 순간적으로 떨어지거나 유량 신호가 출렁일 때 PLC 타이머를 1초에서 10초로 늘리면 알람이 사라지는 것처럼 보입니다. 하지만 배관의 공기 포켓, 센서 범위 오류, 차폐 접지 불량, 임펄스 라인 막힘이 원인이라면 문제는 그대로 남습니다. 긴 지연 시간 동안 펌프가 무유량 상태로 운전되거나 압력이 제한값을 초과할 수도 있습니다.

계측 신호에는 공정상 정상인 변동과 전기적 잡음을 구분한 처리가 필요합니다. 평균 필터, 히스테리시스, 온·오프 지연을 적용할 수 있지만 먼저 원 신호의 추세와 실제 기준값을 함께 기록해야 합니다. 필터 적용 전후 값과 인터록 판단값을 각각 볼 수 있게 하면 운전자가 화면의 안정된 숫자만 믿는 일을 줄일 수 있습니다.

• 계측기의 측정 범위가 실제 운전 구간에 적합한지 확인합니다.
• 신호가 흔들리는 시점의 펌프 기동, 밸브 동작, 인버터 주파수를 대조합니다.
• 아날로그 입력의 단선·상한·하한 진단값을 별도 알람으로 만듭니다.
• 타이머 변경에는 변경 전후 값과 선정 근거를 남깁니다.

예컨대 정상 압력이 5 bar인데 순간적으로 4.8 bar까지 내려간다면, 무조건 10초를 기다리게 할 것이 아니라 허용 변동폭과 설비 손상까지 걸리는 시간을 먼저 따져야 합니다. 타이머는 검증된 공정 응답시간을 반영할 때 유효하며, 원인을 모르는 상태에서 숫자만 키우면 고장 발견이 늦어집니다.

4. 인터록과 알람을 같은 신호 하나로 끝내지 마세요

운전자에게 원인과 복구 조건을 보여줘야 합니다

설비가 멈췄는데 HMI에는 “운전 불가”만 표시되는 제어시스템이 많습니다. 여러 조건을 하나의 종합 비트로 묶으면 PLC는 정지시킬 수 있지만 운전자는 어떤 현장 조건을 확인해야 하는지 알 수 없습니다. 결국 전기 담당자를 부르거나 모든 센서를 무작정 점검하면서 복구 시간이 길어집니다.

인터록 화면에는 최소한 현재 불만족 조건, 최초 발생 원인, 발생 시간, 복귀 여부를 구분해 표시하는 편이 좋습니다. 예를 들어 “펌프 정지”보다 “흡입 압력 저하로 펌프 정지, 압력 1.2 bar 이상 확인 후 수동 리셋”이 훨씬 실용적입니다. 관련 배경은 제어 시스템 용어 설명도 참고할 수 있습니다.

• 알람: 이상 상태를 운전자에게 알립니다.
• 인터록: 조건에 따라 기동을 막거나 운전을 정지합니다.
• 퍼미시브: 기동 전에 충족돼야 할 허가 조건입니다.
• 트립 원인: 여러 조건 중 최초로 정지를 일으킨 신호를 보존합니다.

알람이 복귀했다고 설비를 자동 재기동시키는 것도 주의해야 합니다. 정지 과정에서 밸브 위치나 제품 상태가 달라졌을 수 있으므로, 공정 위험에 따라 현장 확인과 수동 리셋을 요구해야 합니다. 좋은 산업자동화 화면은 색상을 많이 쓰는 화면이 아니라 다음 행동을 오해 없이 알려주는 화면입니다.

5. 단독 운전만 성공하고 연동 시험을 끝내지 마세요

장비 사이의 순서 오류는 실제 생산에서 드러납니다

컨베이어 A, B, C를 각각 수동 운전해 이상이 없었다고 시운전이 끝난 것은 아닙니다. 상류 장비가 먼저 기동되는데 하류 컨베이어가 늦게 움직이면 제품이 쌓이고, 집진기가 정지했는데 투입 설비가 계속 운전되면 분진이 누출될 수 있습니다. 산업자동화 설비의 실패는 개별 장비보다 장비 사이에서 자주 발생합니다.

연동 시험은 정상 기동뿐 아니라 중간 장비 정지, 통신 단절, 전원 복구, 센서 고착 같은 비정상 시나리오를 포함해야 합니다. 생산자동화 업무가 기계·전기·제어 영역을 함께 다룬다는 점은 생산자동화산업기사 관련 설명에서도 확인할 수 있습니다. 시운전 회의에 PLC 담당자만 참석해서는 실제 공정 순서를 놓치기 쉽습니다.

1. 하류 설비부터 준비 완료 신호가 형성되는지 확인합니다.
2. 상류 투입 후 각 구간의 기동 지연을 측정합니다.
3. 운전 중 한 장비를 정지시켜 전후 설비의 반응을 기록합니다.
4. 통신 케이블 단절과 원격 I/O 전원 상실을 모의 시험합니다.
5. 전원 복구 뒤 의도하지 않은 자동 기동이 없는지 확인합니다.

시험 기록에는 단순한 합격 표시보다 명령 시각, 피드백 도착 시각, 정지 원인과 작업자 조치를 남기는 것이 좋습니다. 이 자료는 이후 생산량을 높이거나 장비를 추가할 때 순서 제어를 수정하는 근거가 됩니다.

6. 임시 바이패스를 비밀번호 뒤에만 숨기지 마세요

권한보다 중요한 것은 수명과 가시성입니다

관리자 비밀번호가 있어야 바이패스할 수 있으니 안전하다고 생각하기 쉽습니다. 하지만 공용 비밀번호가 교대조마다 공유되고, 활성 상태가 화면 구석에 작게 표시된다면 권한 기능은 사실상 통제가 아닙니다. 더 위험한 상황은 유지보수 후 바이패스가 해제되지 않은 채 몇 달 동안 운전되는 경우입니다.

불가피한 임시 바이패스에는 대상, 사유, 승인자, 적용 시간, 만료 시간과 대체 안전조치가 필요합니다. 만료 시간이 지나면 무조건 설비를 세우도록 구성할지는 공정 위험을 검토해 결정하되, 최소한 지속 경고와 교대 인수인계는 자동화해야 합니다. 바이패스가 활성화된 동안에는 정상 화면과 확실히 다른 배너를 표시하고 이력을 삭제할 수 없게 만드는 편이 좋습니다.

• 바이패스 대상마다 고유 태그와 설명을 부여합니다.
• 활성화·연장·해제 행위를 사용자와 시간 기준으로 기록합니다.
• 교대 시작 화면에 현재 활성 건수를 강제 표시합니다.
• 정기 점검에서 PLC 강제 I/O와 HMI 바이패스를 함께 대조합니다.
• 영구 변경이 필요하면 정식 변경관리 절차로 전환합니다.

바이패스는 기능이 아니라 기한이 있는 예외입니다. 누가 언제 끝낼지 정해지지 않았다면 임시 조치가 아닙니다.

외주 시운전 인력이 철수하기 전에는 PLC 온라인 강제 목록, 점퍼선, 임시 로직, 사용자 권한을 발주사와 함께 확인해야 합니다. 화면 버튼만 점검하면 프로그램 내부에 남은 강제 비트를 놓칠 수 있으므로 소스와 현장 상태를 동시에 대조해야 합니다.

7. 혼합탱크 증설 현장에서 14분의 공회전을 막은 과정

작은 저수위 신호 오류를 끝까지 추적한 사례

식품 공장의 혼합탱크를 한 대 증설한 뒤 물 시운전을 시작했습니다. 운전 명령은 들어갔지만 이송 펌프가 움직이지 않았고 HMI에는 “기동 조건 미충족”만 나타났습니다. 작업자는 일정 지연을 우려해 저수위 인터록을 강제 해제하려 했지만, 팀은 먼저 입력 LED와 현장 레벨 스위치 상태를 확인했습니다. 탱크에는 물이 충분했는데 PLC 입력만 저수위로 남아 있었습니다.

도면을 따라 단자대를 측정하자 현장 접점은 정상적으로 전환됐습니다. 다음으로 원격 I/O 주소와 태그를 대조한 결과, 증설 과정에서 저수위와 세척수 밸브 피드백 채널이 서로 바뀐 사실이 발견됐습니다. 저수위를 강제했다면 펌프는 당장 돌았겠지만, 이후 세척 단계에서 탱크가 빈 뒤에도 저수위 정지가 작동하지 않아 최대 14분간 공회전할 가능성이 있었습니다.

1. 잘못 연결된 두 입력 채널을 도면 기준으로 복구했습니다.
2. 저수위 발생 시 펌프 정지와 최초 원인 표시를 시험했습니다.
3. 센서 단선 상태를 만들어 별도 계측 고장 알람을 확인했습니다.
4. 물을 다시 채운 뒤 자동 재기동 없이 수동 리셋되도록 검증했습니다.
5. 강제 I/O 0건과 임시 점퍼선 0개를 확인하고 생산팀에 인계했습니다.

이 사례에서 고장을 찾는 데 걸린 시간은 약 35분이었습니다. 무리하게 인터록을 풀었다면 시운전은 몇 분 빨라졌겠지만 원인 불명의 위험이 생산 운전으로 넘어갔을 것입니다. 마지막 시험 기록에는 단순히 “정상”이라고 쓰지 않고 배선 수정 위치, PLC 주소, 시험 수위, 정지 응답시간을 남겼습니다. 그 기록은 다음 탱크를 증설할 때 재사용할 수 있는 SIAC 산업자동화 제어시스템의 검증 기준이 됐습니다.