ESS 화재 인터락은 끊는 순서보다 끝까지 켜 둘 것을 먼저 정합니다 — 배기·가스 감지·감시 전원

결론부터 씁니다. ESS 화재 인터락에서 “무엇을 끊는가”는 대부분의 설계가 이미 잘 합니다. 사고를 키우는 쪽은 끊은 다음입니다. 2019년 미국 애리조나 McMicken ESS 폭발에서는 셀 전압 이상 50초 뒤 DC 차단기와 인버터 접촉기가 열렸지만, 소화약제 방출과 함께 댐퍼가 닫히고 공조가 멈춰 가연성 가스가 컨테이너 안에 쌓였습니다. 원격 통신은 백업 전원이 떨어져 끊겼고, 약 3시간 뒤 문을 연 직후 폭연이 일어났습니다. 그래서 순서 설계는 차단 목록보다 어느 단계에서도 전원을 끊지 않을 부하 — 배기, 가스 감지, 화재수신반, 원격 감시 통신 — 를 먼저 고정하는 데서 시작합니다. 이 글은 감지부터 진입 통제까지의 단계, 가스계 소화와 배기의 충돌, 한국 기준에서 확인할 두 갈래를 I/O 기준으로 정리합니다.

안전 인터락 조건 먼저

• □ 비상정지(EMO)는 하드와이어 회로로 DC 접촉기와 PCS(Power Conversion System)를 차단하고, PLC는 상태를 감시 입력으로만 읽습니다. 한국전기설비규정(KEC)은 긴급상황 때 전기저장장치를 자동과 수동으로 정지시킬 비상정지장치를 요구하며, 자동 비상정지는 5초 이내에 동작해야 한다고 정합니다(512.1.4-2).
• □ EMO가 차단하지 않을 부하 목록을 단선도에 적습니다. 배기(폭발 방지 환기), 가스 감지, 화재수신반, 소화 설비, 원격 감시·통신입니다. 미국 샌디에이고 카운티 소방 지침은 NFPA 855(2026) 4.10을 인용해, 전원이 필요한 안전 설비(연기·화재 감지, 소화, 폭발 제어, 가스 감지 등)에 신뢰성 있는 비상전원을 요구합니다.
• □ 가스 분위기에 놓이는 배기팬은 방폭 사양을 검토합니다. DNV GL 해양 배터리 안전 공동연구는 배터리 오프가스용 방폭 기기에 온도 등급 T2, 가스 그룹 IIC(IEC 60079)를 권고했습니다.
• □ 소화 방식(가스계 또는 수계)을 먼저 정합니다. 소화 방식이 배기 로직을 결정합니다(아래 표).
• □ 화재수신반 신호는 소방 계통이 주관합니다. ESS PLC는 그 신호를 받아 충방전 정지와 차단 요청으로 반응하고, 소방 시퀀스를 덮어쓰지 않습니다.

McMicken 사고가 보여 준 순서의 문제

사고 설비는 NCM(nickel cobalt manganese) 셀 10,584개로 구성된 2 MW급 컨테이너형 ESS였고(정격 표기는 DNV GL 2 MWh, UL FSRI 2.16 MWh), 사고 당시 충전 상태(SOC, State of Charge)는 90%였습니다. 경과는 두 조사 보고서에 시각별로 남아 있습니다(DNV GL 2020, UL FSRI 2020).

시각	사건	인터락 관점
16:54:30	랙 15의 셀 전압 강하(4.06 → 3.82 V)	셀 이상 시작
16:55:20	연기 경보, BMS(Battery Management System) DC 차단기·인버터 AC 접촉기·메인 AC 차단기 개방	전기 차단은 동작
16:55:50	Novec 1230 방출(경보 30초 뒤 방출 설계), 방출과 함께 댐퍼 밀폐·공조 정지	가스 배출 경로 차단
17:44	원격 통신 두절(서버·통신 장비의 배터리 백업 전원 소진)	내부 상태 감시 불가
20:01~20:02	소방대가 컨테이너 문 개방	진입 전 가스 농도 확인 수단 없음
20:04	폭연, 소방관 4명 중상	—

표에서 설계와 다르게 동작한 설비는 없습니다. 차단기는 설계대로 열렸고, 약제는 설계대로 방출됐으며(다만 시운전 기밀시험 기준 예측 보유 시간은 5.4~7.6분으로 NFPA 2001 최소 10분에 못 미쳤습니다), 공조는 약제 방출과 함께 멈추도록 설계돼 있었습니다(DNV GL). 연기·화재 감지 계통에는 가연성 가스 센서가 없었고 당시에는 요구되지도 않았습니다(UL FSRI). 문제는 설계 순서 자체였습니다. 전기 차단 다음 단계가 가스를 빼는 쪽이 아니라 가두는 쪽으로 짜여 있었고, 그 상태를 밖에서 볼 수단이 먼저 꺼졌습니다. DNV GL은 청정소화약제의 보유 시간이 오히려 미연소 가스가 쌓일 시간을 준다고 적었고, 모든 선행 조치를 끝내고 확인한 뒤에야 진입해야 한다는 뜻으로 “최종 방벽은 진입”이라고 정리했습니다.

한 가지 단서가 있습니다. UL FSRI 보고서 부록은 차단기 개방과 공조 팬 정지가 릴레이·접촉기·팬의 아크 같은 점화원을 없앤 측면도 있다고 적습니다. 팬을 끈 것 자체가 틀린 것이 아니라, 가스를 뺄 다른 수단이 없었던 것이 문제입니다. 배기는 가스가 쌓인 뒤에 켜는 것이 아니라 초기 감지 때 켜서 폭발 하한(LFL, lower flammable limit)의 25% 아래로 유지하도록 설계해야 합니다.

감지부터 진입까지, 단계별 순서

조기 감지가 얼마나 시간을 벌어 주는지는 감지 대상과 위치에 따라 다릅니다. DNV GL 공동연구의 셀 시험 평균은 열폭주(thermal runaway) 시점을 0으로 둘 때 오프가스(off-gas) 방출 −381 s, 오프가스 센서 감지 −371 s, 셀 전압 변화 +7 s, LEL(lower explosive limit, 폭발 하한) 센서 +28 s였고, 오프가스 감지 즉시 충전을 멈추자 셀을 열폭주 전으로 되돌릴 수 있었습니다. 다만 센서를 모듈 밖에 두면 열폭주 전에 잡지 못한 경우가 있었습니다(DNV GL 2019, 제3자 게재본). 어떤 가스가 먼저 나오는지도 고장 모드에 따라 달라, 같은 연구에서는 수소가 대부분 열폭주 개시 시점에야 보였지만 LFP(lithium iron phosphate) 팩 과충전 시험에서는 수소가 가장 먼저 포착됐습니다(Jin et al. 2020). 감지 가스 종류는 하나로 단정하지 않습니다.

또 하나의 전제는 전기 차단이 막을 수 있는 범위입니다. FM Global 기술기준은 전기 차단으로 끊을 수 있는 것은 전기적 남용(과충전 등)뿐이고, 열적 남용과 물리적 손상에서 시작된 셀 고장은 차단으로 막지 못한다고 명시합니다(FM Global DS 5-33). 조기 감지가 벌어 주는 시간은 되돌릴 수 있는 고장에만 유효하고, 나머지는 그다음 단계인 배기·냉각·진입 통제가 맡습니다.

단계	입력 시그널	동작	전원 유지 대상
1. 셀 이상	BMS 셀 전압·온도 이상	충방전 제한 또는 정지, 경보	냉각, 감시, 통신
2. 오프가스	모듈 가까이 둔 가스 감지기(VOC·CO·H2)	PCS 트립, 랙 DC 접촉기 개방, 비상 배기 기동	배기팬, 가스 감지, 수신반
3. 연기·열	공기흡입형·아날로그 연기감지기	수신반 경보, 소화 설비 기동, 배출설비 작동(수계 소화)	배기(수계 소화), 감시 전원
4. 차단 실패	랙 스위치·PCS 트립 실패, 통신 두절	상위 차단기 트립	감시·경보
5. 진입 통제	원격 가스 농도·온도	확인 전 진입 금지	원격 감시 전원

오른쪽 열이 이 글의 요점입니다. 단계가 올라갈수록 끊는 대상은 늘지만 배기, 가스 감지, 수신반, 원격 감시의 전원은 어느 단계에서도 끊는 목록에 들어가지 않습니다. 가스계 소화의 약제 보유 구간에 배기팬이 멈추는 것은 운전 정지이고 전원 차단이 아닙니다. 4단계의 차단 실패 감시는 FM Global DS 5-33의 BMS 트립 계층(랙 스위치 트립 실패 식별, 인버터·충전기 트립 실패나 통신 두절 시 상위 차단기로 격리)과 같은 구조이고, 2단계 가스 연동은 같은 기준의 수소 10% LEL 경보·전기 격리·비상 배기 기동 권고와 같은 방향입니다(2024년 1월 개정판 원문 기준, 2026년 4월 개정판도 같은 문구). 랙 접촉기를 고장 전류가 흐를 때 열면 안 되는 조건은 ESS 직류 차단기·퓨즈 협조에서 다뤘습니다.

1. 셀 이상 경보가 오면 먼저 충방전을 제한하고, BMS-PCS 통신이 끊기면 하드와이어 허가 접점으로 정지합니다(BMS-PCS 통신 끊김 페일세이프).
2. 오프가스가 감지되면 PCS를 트립하고, 전류가 접촉기 차단 한계 아래로 내려간 뒤 랙 접촉기를 엽니다. 같은 시그널로 비상 배기를 기동합니다.
3. 연기·열이 감지되면 수신반이 소화 설비를 기동합니다. 소화 방식이 수계라면 배기는 계속 돌고, 가스계라면 약제 보유 시간 동안 배기가 멈추는 구간이 생기고, 보유 시간 뒤 배기를 다시 켜는 조건(원격 허가, 냉각 확인)을 비상대응계획과 로직에 함께 정합니다.
4. 차단 명령 뒤 설정 시간 안에 피드백이 오지 않으면 상위 차단기를 트립합니다.
5. 원격으로 가스 농도와 온도를 확인하기 전에는 인클로저 문을 열지 않습니다.

가스계 소화와 배기는 동시에 만족할 수 없습니다

가스계 청정소화 설비는 방출 뒤 10분 동안 설계 농도의 85% 이상을 유지해야 하므로(NFPA 2001 요건, UL FSRI 설명) 인클로저를 밀폐하고 댐퍼를 닫습니다. 폭발 방지는 반대로 배기로 가연성 가스 농도를 LFL의 25% 아래로 유지해야 합니다(NFPA 69 요건, ACP 2025 정리). 두 요구는 한 인클로저 안에서 동시에 만족할 수 없고, DNV GL은 NFPA 855 초안 단계에서 이 충돌을 위원회에 지적했다고 밝혔습니다. NFPA 855 현행판은 2026년판이며(NFPA), 이 판은 NFPA 69에 따른 폭발 제어를 요구하고 NFPA 68 폭연 배출만으로 대응하는 방식은 더 이상 1차 전략으로 인정하지 않는다고 정리됩니다(ACP 2025).

소화 방식	배기와의 관계	인터락 설계 결과
가스계(청정소화약제)	설계 농도 유지를 위해 밀폐·댐퍼 폐쇄 필요	방출 뒤 배기 금지 구간이 생기고, 그동안 가연성 가스가 쌓일 수 있음
수계(스프링클러 등)	밀폐가 필요 없음	배기와 병행 가능. 물과 고전압 직류의 절연, 방수 지속 시간과 배수가 새 과제
배터리용 소화장치	제품별 인증 조건에 따름	국내 기준상 옥외형 설비가 컨테이너 안에 있거나 다른 건축물·주차장·공용도로·가연물·위험물 등에서 30 m 이상 떨어진 경우 인정 제품 설치 가능(NFPC 607 제7조)

소화 방식을 먼저 고르면 배기 로직은 따라 정해집니다. FM Global DS 5-33은 리튬이온 ESS에 가스계 소화를 일반적으로 권장하지 않는데, 보유 시간이 대개 10분이라 화재를 끄거나 인접 모듈로의 열폭주 전파를 막기에 짧고, 한 번만 방출할 수 있어 몇 시간 뒤 재발화에 무방비라는 이유입니다. 가스계를 유지해야 하는 설비라면 약제 보유 시간 동안 가스가 쌓이는 구간을 어떻게 다룰지(수계 병행, 냉각 후 통제된 배기 등)를 먼저 문서로 정해야 합니다.

한국 기준에서 확인할 두 갈래

국내에는 소관과 목적이 다른 두 기준이 겹칩니다. 소방청 고시 「전기저장시설의 화재안전성능기준(NFPC 607)」과 국립소방연구원 공고 기술기준(NFTC 607)은 스프링클러(습식 또는 더블인터락을 뺀 준비작동식, 바닥면적 1 m²당 분당 12.2 L 이상 30분), 공기흡입형 또는 아날로그식 연기감지기, 그리고 화재감지기의 감지에 따라 작동하고 바닥면적 1 m²당 시간당 18 m³ 이상을 배출하는 배출설비를 요구합니다. 이 두 기준 본문에는 “가스”라는 단어가 한 번도 나오지 않습니다(NFPC 607, NFTC 607).

반면 한국전기설비규정은 폭발성 가스 축적을 막는 환기시설(511.1.1-2), 제조사가 제시한 기준 이상의 가연성가스 농도 및 내부압력이 발생하는 경우에 대비한 급속공기배출장치(512.1.3-1), 가연성·인화성가스 발생을 포함한 긴급상황 경보와 자동·수동 비상정지(512.1.4-2), 운영정보를 외부 안전한 장소로 보내 1개월 이상 보관하는 조건(512.1.4-4)을 둡니다(KEC, 2026-01-05 시행).

소방 기준의 배출설비는 연기로 기동하고, 전기설비 규정의 급속공기배출장치는 가연성가스 농도와 내부압력을 기준으로 합니다. 두 요구를 한 설비로 충족할지 따로 둘지는 설계 단계에서 관할 기관과 확인할 항목이지만, 어느 쪽이든 배기 기동 조건에 연기와 가스 시그널을 모두 넣고, 그 전원을 EMO 차단 범위 밖에 두는 것이 I/O 설계의 출발점입니다. 2019년 국내 ESS 화재 원인조사가 네 가지 원인 중 ‘ESS 통합제어 및 보호체계 미흡’의 사례로 “PCS와 배터리 간 보호체계 작동순서 부재”와 “BMS·PMS·EMS 간 정보공유체계 미비”를 꼽은 것도 같은 맥락입니다(산업통상자원부 발표, 2019-06-11). ESS 인증 시험과 설치 기준의 관계는 NFPA 855(2026)와 UL9540A, UL9540A Level 4 대응에서 다뤘습니다.

특허로 본 순서 설계

US12107295B2(현재 권리자 표기 Shenzhen Hairun New Energy Technology·Hithium Tech HK, 2024-10-01 등록, Google Patents 표기 Active, 예상 만료 2043-04-21)는 에너지 저장 컨테이너의 소화 방법을 청구합니다. 청구항 1은 모듈마다 둔 가스 감지기가 설정 가스를 감지하면 BMS가 해당 클러스터의 배기팬을 켜서 가스를 밖으로 내보내고, 가스 농도와 모듈 온도로 소화 장치 기동 여부를 판단하는 구성입니다. 종속항 2는 모듈 이상 판정 시 전체 배터리 클러스터의 전원을 차단하고, 차단 뒤에도 온도가 오르면 열폭주로 판정해 배기팬을 끄고 소화약제를 방출하는 순서를 적습니다. 감지 → 배기 → 차단 → (배기 정지 후) 약제 방출이라는 순서로 가스계 소화와 배기의 충돌을 정리한 사례입니다. 다만 약제 방출 뒤 배기를 다시 켜는 조건은 청구항에 없어, 보유 시간 동안의 가스 축적 구간은 그대로 남습니다. 전원 차단은 청구항 1이 아니라 종속항에 있습니다.

PLC 감시·순서 로직 예시

(* I/O MAP - ESS container, example addresses
   %I6.0  DI_EMO_LOOP_OK      : hardwired EMO loop healthy - monitor only
   %I6.1  DI_FACP_FIRE_OK     : fire alarm panel fire output, NC dry contact (0 = alarm or wire break)
   %I6.2  DI_OFFGAS_OK        : off-gas detector relay near modules, NC fail-safe (0 = alarm, fault or wire break)
   %I6.3  DI_H2_OK            : hydrogen detector 10 % LEL relay, NC fail-safe (0 = alarm, fault or wire break)
   %I6.4  DI_RACK_OPEN_FB     : all rack DC contactors open feedback
   %I6.5  DI_PCS_TRIP_FB      : PCS tripped feedback
   %I6.6  DI_EXH_FAN_RUN      : emergency exhaust fan running feedback
   %I6.7  DI_AGENT_RELEASED   : gaseous agent released (from fire alarm panel)
   %I7.0  DI_RESET_PB         : manual reset after inspection, NO (effective only when all alarms are clear)
   %I7.1  DI_EXH_RESTART_OK   : remote exhaust restart permissive from the attended location, NO
   %IW600 AI_RACK_CURRENT     : largest rack DC current among racks (from BMS), signed, 0.1 A/digit
   %Q6.0  DO_PCS_TRIP_REQ     : PCS trip request, in addition to the hardwired trip
   %Q6.1  DO_RACK_OPEN_REQ    : rack contactor open request to BMS
   %Q6.2  DO_EXH_FAN_START    : exhaust start request, parallel to the hardwired start from the listed
                                gas detection controller - fan fed from a life-safety circuit outside the EMO scope
   %Q6.3  DO_UPSTREAM_TRIP    : upstream breaker shunt trip on fail-to-open (backup trip request)
   %Q6.4  DO_REMOTE_ALARM     : alarm to a constantly attended location
*)
VAR
  GAS_EVENT, FIRE_EVENT : BOOL;
  I_RACK_A              : REAL;
  T_RACK_FAIL, T_PCS_FAIL, T_ISO_FAIL, T_AGENT_HOLD, T_FAN_FB : TON;
END_VAR
(* constants: I_CONT_BREAK_MAX = contactor breaking limit (A), AGENT_IS_GAS = TRUE for clean-agent systems *)

I_RACK_A   := INT_TO_REAL(AI_RACK_CURRENT) * 0.1;
(* NC wiring: a broken wire or a detector fault reads as alarm; events stay latched until manual reset *)
GAS_EVENT  := NOT DI_OFFGAS_OK OR NOT DI_H2_OK OR (GAS_EVENT AND NOT DI_RESET_PB);
FIRE_EVENT := NOT DI_FACP_FIRE_OK OR (FIRE_EVENT AND NOT DI_RESET_PB);

(* step 1: any event stops charge and discharge first *)
DO_PCS_TRIP_REQ := GAS_EVENT OR FIRE_EVENT OR NOT DI_EMO_LOOP_OK;

(* step 2: open rack contactors only below their breaking limit;
   above it, wait until the PCS trip brings the current down *)
DO_RACK_OPEN_REQ := (GAS_EVENT OR FIRE_EVENT) AND (ABS(I_RACK_A) < I_CONT_BREAK_MAX);

(* step 3: exhaust starts on gas (KEC 512.1.3-1) or fire detection (NFPC 607 art. 10).
   The fan supply is outside the EMO scope by hardwired design; this line never overrides the EMO.
   With a gaseous agent the fire panel keeps dampers closed after release - this is the gas
   accumulation window. After the hold time, exhaust restarts only on a remote permissive
   given per the emergency response plan *)
T_AGENT_HOLD(IN := AGENT_IS_GAS AND DI_AGENT_RELEASED, PT := T#10M);   (* design hold time *)
DO_EXH_FAN_START := (GAS_EVENT OR FIRE_EVENT)
                    AND NOT (AGENT_IS_GAS AND DI_AGENT_RELEASED
                             AND NOT (T_AGENT_HOLD.Q AND DI_EXH_RESTART_OK));

(* step 4: fail-to-open supervision, kept well inside the 5 s automatic stop limit (KEC 512.1.4-2) *)
T_RACK_FAIL(IN := DO_RACK_OPEN_REQ AND NOT DI_RACK_OPEN_FB, PT := T#2S);          (* example value *)
T_PCS_FAIL(IN := DO_PCS_TRIP_REQ AND NOT DI_PCS_TRIP_FB, PT := T#2S);              (* example value *)
T_ISO_FAIL(IN := (GAS_EVENT OR FIRE_EVENT) AND NOT DI_RACK_OPEN_FB, PT := T#3S);   (* example value: isolation not complete *)
DO_UPSTREAM_TRIP := T_RACK_FAIL.Q OR T_PCS_FAIL.Q OR T_ISO_FAIL.Q;

(* step 5: remote alarm, including an exhaust command without run feedback *)
T_FAN_FB(IN := DO_EXH_FAN_START AND NOT DI_EXH_FAN_RUN, PT := T#10S);   (* example value: run feedback delay *)
DO_REMOTE_ALARM := GAS_EVENT OR FIRE_EVENT OR DO_UPSTREAM_TRIP OR T_FAN_FB.Q;

코드의 타이머 2 s·3 s는 예시입니다. 감지기 응답, PLC 스캔, BMS·PCS 통신 지연, 상위 차단기 동작 시간까지 합쳐 자동 비상정지가 5초 안에 끝나는지 실측으로 확인합니다. 전류가 접촉기 차단 한계 아래로 내려가지 않는 경우(직류 측 고장, 병렬 랙 간 순환 전류)는 T_ISO_FAIL이 잡으며, 이때 트립하는 차단기는 랙 직류 고장 전류를 끊을 수 있는 차단 용량이어야 합니다. DO_EXH_FAN_START 줄에 EMO 신호가 없는 이유는 배기팬이 처음부터 EMO 차단 범위 밖의 부하이기 때문입니다. 배기팬 전원은 단선도에서 EMO가 끊는 회로와 분리된 안전 설비 회로(비상전원 계통)로 받고, EMO가 끊는 부하를 소프트웨어로 다시 켜거나 EMO 동작을 해제하는 로직은 두지 않습니다. 비상 배기의 1차 기동 경로는 인정(listed) 가스 감지 제어기나 화재수신반의 하드와이어 출력으로 두고, DO_EXH_FAN_START는 병렬 기동 요청과 운전 감시에 씁니다. 비상정지 자체는 하드와이어 회로가 맡고, 이 로직은 감시, 순서 요청, 상위 차단기 백업 트립 요청만 합니다. 가스 감지 입력은 단선·고장이 경보로 읽히도록 NC(상시 폐) 접점으로 받고, 이벤트는 현장 점검 뒤 수동 리셋할 때까지 유지합니다. 표 4단계의 통신 두절은 위 코드에 넣지 않았고, 처리 방식은 BMS-PCS 통신 끊김 페일세이프 글의 타임아웃·하드와이어 허가 접점 구조를 따릅니다.

시운전 체크리스트

• □ EMO를 눌러 DC 접촉기와 PCS가 차단되는지, 동시에 배기팬·가스 감지기·화재수신반·원격 통신이 살아 있는지 부하 목록과 대조합니다.
• □ 자동 비상정지의 동작 시간을 측정해 5초 이내인지 기록합니다(KEC 512.1.4-2).
• □ 오프가스 감지기가 모듈 안이나 가까이에 있는지 확인합니다. 초기 오프가스는 차가워 바닥에 고일 수 있어 바닥 가까이와 천장 가까이 양쪽 설치를 검토하라는 권고가 있습니다(DNV GL 2019).
• □ 가스 센서의 교차 감도와 오염 요인(센서 위치, 소화약제 간섭, 그을음, 공조 기류, 가스 층 분리)을 검토합니다(UL FSRI가 꼽은 고정식 가스 감시의 한계 요인).
• □ 비상 배기 기동 후 풍량을 실측해 설계값과 비교하고, 팬의 방폭 사양과 전원 계통을 확인합니다.
• □ 소화 방식과 배기 로직의 관계(배기 금지 구간 유무)를 문서로 남깁니다.
• □ 통신·감시 장비의 백업 전원이 비상 대응 전 기간을 버티는지 확인합니다. McMicken에서는 약 50분 만에 통신이 끊겼습니다.
• □ 운영정보를 외부 안전한 장소로 보내 1개월 이상 보관하는지 확인합니다(KEC 512.1.4-4).
• □ 비상대응계획과 물질안전보건자료를 인클로저 밖에 둡니다. McMicken에서는 컨테이너 안에 보관돼 현장 접근이 어려웠습니다(DNV GL).

근거 자료

• DNV GL, McMicken Battery Energy Storage System Event — Technical Analysis and Recommendations (2020)
• UL FSRI, Four Firefighters Injured in Lithium-Ion Battery Energy Storage System Explosion — Arizona (2020)
• 대한민국 정책브리핑, ESS 사고원인 조사 결과 및 안전강화 대책 발표 (2019-06-11)
• NFPA 855, Standard for the Installation of Stationary Energy Storage Systems
• ACP, U.S. Codes and Standards for Battery Energy Storage Systems (2025)
• San Diego County Fire Protection District, Fire Protection Guidelines for BESS Facilities (2026)
• FM Global, Data Sheet 5-33 Lithium-Ion Battery Energy Storage Systems
• DNV GL, Technical Reference for Li-ion Battery Explosion Risk and Fire Suppression (2019)
• Jin et al., Joule 4 (2020)
• 전기저장시설의 화재안전성능기준(NFPC 607)
• 전기저장시설의 화재안전기술기준(NFTC 607)
• 한국전기설비규정(KEC)
• US12107295B2 — Firefighting method and system for energy storage, and storage medium

경계 조건

이 순서가 달라지는 조건이 있습니다. 첫째, 사람이 들어가지 않는 옥외 캐비닛형은 진입 통제 단계의 비중이 줄고, 인클로저 간 간격과 폭연 배출 방향 설계의 비중이 커집니다. 다만 NFPA 855(2026)의 NFPA 69 폭발 방지 요구는 캐비닛형에도 남으므로 배기 로직은 그대로 둡니다. 둘째, LFP는 NCM보다 발열이 작지만 가스는 나옵니다. LFP 팩 과충전 시험에서도 수소가 포착됐으므로(Jin et al. 2020), 화학계를 바꿔도 가스 감지와 배기의 필요성은 줄지 않습니다. 셋째, 수계 소화를 쓰면 표의 첫 줄 같은 충돌은 사라지지만 물과 고전압 직류의 절연, 방수 지속 시간(FM DS 5-33 기준 인접 랙 수 × 45분)과 배수가 새 과제가 되고, 재발화 대비는 소화 방식과 관계없이 남습니다. 넷째, 가스 센서는 교차 감도와 오염 요인이 많아 단일 센서로 차단까지 걸면 오동작이 늘 수 있으므로, 보팅 구성과 설정값은 파형 분석 및 실측 요망 항목으로 둡니다.

단일 기준은 이렇습니다. EMO를 눌렀을 때 배기팬, 가스 감지기, 화재수신반, 원격 감시가 계속 살아 있는가 — 하나라도 꺼진다면 그 전원 계통부터 분리합니다.