데이터센터 3.8 GW 동시 탈락과 라이드스루 기준

결론부터 적습니다. 데이터센터급 대형 부하의 저전압 응동은 더 이상 사이트 내부의 보호 설정 문제가 아니라 계통 접속 조건으로 넘어가는 중입니다. “전압이 흔들리면 즉시 끊는다”는 보호 논리는 단일 설비 관점에서는 안전하지만, 같은 설정을 가진 수백 개 사이트가 동일한 파형에 동시에 반응하는 순간 계통 입장에서는 수 GW 부하가 수십 ms 만에 사라지는 사고가 됩니다. 설계 기준을 “정의된 구간은 버티고, 그 밖에서만 차단한다”로 뒤집어야 합니다.

1. 사건 요지 — 3.8 GW가 한 번에 빠졌습니다

북버지니아 일대에서 데이터센터 부하 약 3.8 GW가 일시에 계통에서 이탈한 사건 이후, PJM과 NERC가 대형 부하에 대한 라이드스루(ride-through) 신뢰도 기준 도입을 검토하고 있습니다. 발전 측 자원에는 이미 저전압 유지운전(LVRT) 요건이 걸려 있지만, 부하 측에는 강제 요건이 사실상 없었습니다. 이번 검토는 그 공백을 메우는 방향입니다.

같은 시기에 버지니아 규제당국은 데이터센터가 유발한 송전 비용을 해당 고객에게 직접 배분하도록 명령했습니다. 접속 비용은 오르고, 접속 조건은 까다로워지는 방향이 동시에 진행 중이라고 보는 편이 맞습니다.

2. 왜 “동시에” 빠지는가 — 설정값이 동기화되어 있습니다

현장에서 관찰되는 구조는 단순합니다. 데이터센터 전원계는 이중 계통 인입 → 정적 절체 스위치(STS) → UPS → PDU로 내려갑니다. 각 UPS는 입력 전압이 규정 하한을 벗어나면 배터리 모드로 넘어가고, 일부 사이트는 여기에 더해 상위 차단기를 트립시켜 계통에서 완전히 분리합니다.

문제는 이 판단 로직이 벤더와 무관하게 대체로 비슷한 임계값과 지연 시간을 쓴다는 점입니다. 설비 하나씩 보면 정상 동작이지만, 하나의 고장 파형을 수백 개 사이트가 같은 시그널로 읽고 같은 시퀀스를 돌리면 그 결과는 개별 보호가 아니라 계통 이벤트입니다. 이번 건의 본질은 설비 고장이 아니라 보호 설정의 동기화라고 보는 편이 설계 관점에서 유용합니다.

3. 동작 타임차트 기준으로 조건을 먼저 고정합니다

구동 시퀀스가 사이트마다 다르므로, 논의는 타임차트 기준으로 고정하고 시작합니다. 아래는 22.9 kV 수전, 이중화 UPS 구성의 일반적인 응동 구간입니다. 실제 정정치는 계통 임피던스와 부하 특성에 따라 달라지므로 파형 분석 및 실측이 필요합니다.

구간	경과 시간	동작	설계 판단 포인트
고장 발생	t = 0 ms	계통 측 1선 지락·2상 단락, 잔존 전압 40~70%	잔존 전압이 곧 부하 스트레스 수준
전압 검출	t ≈ 2~8 ms	27 계전기(부족전압) 픽업, RMS 갱신 주기 1/4 주기	검출 지연이 짧을수록 오동작 확률 상승
절체	t ≈ 4~10 ms	STS 절체 또는 UPS 배터리 모드 진입	여기까지는 계통에서 부하가 사라지지 않음
부하 차단	t ≈ 10~50 ms	상위 차단기 트립 → 계통에서 부하 이탈	이 단계를 조건부로 만드는 것이 라이드스루
고장 제거	t ≈ 60~200 ms	계통 보호 동작 후 전압 회복	회복 시점보다 먼저 끊으면 손실만 남음

표에서 읽을 것은 하나입니다. 계통 고장 대부분은 60~200 ms 안에 제거되는데, 부하 차단은 그보다 훨씬 빠른 10~50 ms에 일어납니다. 즉 버틸 수 있었던 사고에서 끊고 있다는 뜻이고, 규제가 손대려는 지점도 정확히 이 구간입니다.

4. 즉시 차단형 vs 라이드스루 지향형

항목	즉시 차단형(기존)	라이드스루 지향형
차단 판정	부족전압 픽업 즉시	잔존 전압 × 지속 시간 곡선 기준
참조 기준	사내 보호 정정	SEMI F47·ITIC(CBEMA) 곡선, 계통 접속 요건
유지 요구 예시	없음	잔존 50%에서 200 ms, 70%에서 500 ms 수준 유지
UPS 배터리 부담	낮음(즉시 분리)	얕은 방전 횟수 증가 → 수명 관리 항목 추가
계통 영향	대형 부하 동시 이탈, 주파수 상승 위험	부하 유지로 사고 파급 억제
규제 리스크	향후 접속 조건 미충족 가능	기준 도입 시 재공사 불필요

시사점은 명확합니다. 라이드스루는 설비를 더 사는 문제가 아니라 정정값과 인터락 조건을 다시 쓰는 문제이며, 신규 사이트라면 추가 비용이 거의 발생하지 않습니다. 반대로 준공 후에 접속 조건이 바뀌면 보호 협조 재검토와 시운전을 다시 해야 합니다.

5. 참고 로직과 I/O 맵

아래는 판정부의 참고 골격입니다. 안전 인터락이 최우선이라는 전제는 바뀌지 않습니다. EMO(비상정지)와 보호계전기 트립 접점은 하드와이어 회로로 유지하며, 소프트웨어 판정이 이를 우회하도록 구성해서는 안 됩니다.

(* 대형 부하 저전압 유지운전(LVRT) 판정 — 참고 골격 *)
(* 정정치는 계통 임피던스·부하 특성 실측 후 확정할 것          *)

(* ---------- I/O MAP ---------- *)
(* %IX0.0  EMO_OK        : 비상정지 회로 정상(B접점, 하드와이어) *)
(* %IX0.1  RELAY_27_PU   : 부족전압 계전기 27 픽업(잔존 70% 이하) *)
(* %IX0.2  RELAY_50_TRIP : 과전류 순시 51/50 트립(내부 사고)      *)
(* %IX0.3  UPS_BAT_READY : UPS 배터리 가용(SOC 하한 이상)         *)
(* %IW10   V_RESIDUAL    : 잔존 전압 [%], 1/4 주기 RMS 갱신       *)
(* %QX0.0  CB_MAIN_TRIP  : 수전 차단기 트립 지령                  *)
(* %QX0.1  RIDE_ACTIVE   : 라이드스루 진행 표시(HMI·SCADA 통보)   *)

(* ---------- 인터락 우선순위 ---------- *)
(* 1순위: EMO_OK = FALSE  또는 RELAY_50_TRIP = TRUE                *)
(*        → 조건 없이 즉시 차단. 라이드스루 판정보다 항상 우선.   *)

IF (NOT EMO_OK) OR RELAY_50_TRIP THEN
    CB_MAIN_TRIP := TRUE;          (* 내부 사고·비상정지: 즉시 분리 *)
    RIDE_ACTIVE  := FALSE;
ELSIF RELAY_27_PU AND UPS_BAT_READY THEN
    (* 외부 계통 사고로 판정: 유지 곡선 안에서는 차단 보류 *)
    RIDE_ACTIVE := TRUE;
    T_RIDE(IN := TRUE,
           PT := SEL(V_RESIDUAL >= 70, T#200ms, T#500ms));
    (* 잔존 50%대: 200 ms / 70%대: 500 ms — SEMI F47 곡선 참조 *)
    IF T_RIDE.Q THEN
        CB_MAIN_TRIP := TRUE;      (* 유지 한계 초과 = 지속 고장 *)
    END_IF;
ELSE
    T_RIDE(IN := FALSE);
    RIDE_ACTIVE := FALSE;
END_IF;

여기서 한 가지만 강조합니다. UPS_BAT_READY를 판정 조건에 넣은 이유는, 배터리가 받쳐주지 못하는 상태에서 유지를 시도하면 유지도 실패하고 정상 절체도 놓치기 때문입니다. 유지 조건에는 반드시 에너지 가용성 신호가 물려 있어야 합니다.

6. 현장 체크포인트

수전반 27 계전기 정정값과 UPS 입력 하한 전압이 서로 겹치는 구간이 있는지 확인 — 겹치면 어느 쪽이 먼저 동작할지 예측 불가입니다.
UPS 절체 시간(ms)과 상위 차단기 트립 지연(ms)을 같은 타임차트에 올려 비교. 차단이 절체보다 빠르면 라이드스루는 성립하지 않습니다.
배터리 얕은 방전(shallow cycle) 횟수를 BMS 로그 항목에 추가. 유지운전 채택 시 사이클 수가 늘어납니다.
EMO·보호계전기 트립 경로는 하드와이어 유지. 소프트웨어 판정 블록 안에 넣지 않습니다.
SCADA에 RIDE_ACTIVE 상태와 잔존 전압 파형을 이벤트로 기록. 기준이 제도화되면 제출 자료가 됩니다.
계통 사업자와의 접속 협의 시 “유지 곡선”을 문서로 요구. 구두 합의는 준공 후에 남지 않습니다.

7. 경계 조건 — 라이드스루가 불리해지는 자리

유지운전이 항상 유리한 것은 아닙니다. 사고가 계통 측 일시 고장이 아니라 지속 고장이면, 유지 시간 동안 저전압 상태의 정류기·모터 부하에 과전류가 흐르고 열 스트레스가 누적됩니다. 사이트 내부 사고(케이블 열화, 변압기 층간 단락)를 외부 사고로 오판하는 경우도 마찬가지입니다. 이 경우 유지 판정은 손실을 키우는 쪽으로만 작동합니다.

그래서 선택 기준은 하나로 정리합니다. 라이드스루 유지 시간은 상위 계통 보호의 최대 고장 제거 시간을 넘기지 않게 설정하고, 그 시간을 넘긴 저전압은 지속 고장으로 간주해 차단합니다. 이 기준만 지켜지면 계통 기여와 설비 보호가 충돌하지 않습니다. 유지 곡선을 계통 보호 협조표와 무관하게 잡는 순간, 두 목적 모두 놓치게 됩니다.

참고 자료

PJM·NERC 대형 부하 신뢰도 기준 검토 — Utility Dive
버지니아 규제당국 송전비용 직접 배분 명령 — Utility Dive

Voltenertec