결론부터 씁니다. 재생에너지 연계점의 OVR·UVR·OFR·UFR 정정은 “얼마나 민감하게 끊을까”의 문제가 아니라 두 곡선 사이의 창을 찾는 문제입니다. 아래쪽 경계는 계통 연계 기준이 요구하는 FRT(고장 중 운전 유지) 곡선이고, 위쪽 경계는 단독운전 시 분리 시한과 배전선 재폐로 무전압 시간입니다. 정정 시간이 FRT 곡선보다 짧으면 계통 고장 때마다 발전소가 불필요하게 탈락하고, 재폐로 시간보다 길면 발전소가 살아 있는 선로에 재폐로가 비동기 투입됩니다. 그리고 이 창을 실제로 좁히는 것은 연계점 계전기가 아니라 인버터 내부 보호 설정인 경우가 많습니다.
안전 인터락 — 정정 이전에 확인할 것
- □ 연계점 보호계전기의 트립 출력은 연계 차단기 트립 코일로 하드와이어 직결합니다. PLC나 발전소 제어기를 거치지 않습니다.
- □ 계전기 자기진단 실패(WATCHDOG) 접점이 열리면 연계 차단기 투입 허가를 해제합니다. 보호 없이 계통에 붙어 있는 상태를 만들지 않습니다.
- □ 계전기용 VT 2차 회로의 퓨즈 단선(VT Fuse Fail)을 감시합니다. VT 입력이 사라지면 UVR이 오동작하고 OVR은 부동작하므로, VT 단선 시 전압 요소를 봉쇄하고 경보를 올리는 논리를 계전기 기능으로 둡니다.
- □ EMO와 발전소 비상정지는 하드와이어로 인버터 정지와 연계 차단기 개방을 수행하며, 정정 변경 작업과 무관하게 항상 유효해야 합니다.
- □ 연계 차단기 재투입은 계통 전압·주파수가 정상 범위에서 일정 시간 유지된 뒤에만 허가합니다(재투입 지연).
정정의 창 — 아래쪽 경계와 위쪽 경계
아래쪽 경계는 FRT입니다. 계통 연계 기준은 전압이 일정 수준까지 떨어져도 정해진 시간 동안 분리되지 말 것을 요구합니다. UVR의 동작 시간이 이 곡선 안쪽에 있으면, 먼 곳의 선로 고장으로 전압이 잠깐 떨어질 때 발전소가 탈락합니다. 대규모 재생에너지 단지가 동시에 탈락하면 그 자체가 계통 주파수 사고가 되므로, FRT 곡선은 보호 정정에 대한 강제 하한입니다.
위쪽 경계는 두 개입니다. 하나는 단독운전 분리 시한입니다. IEEE 1547은 단독운전 형성 후 2초 이내 분리를 요구하며, 국내 연계 기준의 시한은 해당 기준 원문으로 확인해야 합니다. 다른 하나는 배전선 재폐로 무전압 시간입니다. 변전소 재폐로기가 다시 투입하기 전에 발전소가 분리되어 있어야 합니다. 두 값 중 짧은 쪽이 실제 상한입니다.
창의 폭은 계산으로 확인합니다. 가정: 재폐로 무전압 시간 T_RC, 연계 차단기 개방 시간 T_CB, 계전기 측정·판정 지연 T_M, 여유 T_MG라면, 전압·주파수 요소의 최대 허용 동작 시간은 T_RC − T_CB − T_M − T_MG입니다. 이 값이 FRT가 요구하는 유지 시간보다 짧으면 창이 닫혀 있는 것이고, 그때는 정정이 아니라 전송 차단(Transfer Trip) 같은 별도 수단이 필요합니다.
| 요소 | 보호 대상 | FRT와 충돌 | 확인 항목 |
|---|---|---|---|
| UVR | 단독운전·고장 | 큼(저전압 유지) | 단계별 시간 |
| OVR | 단독운전·과전압 | 있음(고전압 유지) | 순시 요소 유무 |
| UFR | 단독운전 | 있음(주파수 유지) | 계통 UFLS와 순서 |
| OFR | 단독운전 | 있음 | 출력 감발과 순서 |
| 인버터 내부 | 설비 자체 | 가장 큼 | 계전기보다 느린가 |
표의 마지막 줄이 현장에서 가장 자주 놓치는 부분입니다. 연계점 계전기를 FRT에 맞춰 정정해도, 인버터 내부 보호가 더 짧게 설정되어 있으면 인버터가 먼저 떨어지고 계전기는 동작 기록조차 남기지 않습니다. 탈락 원인 분석이 계전기 기록만 보고 끝나는 이유가 이것입니다. UFR은 계통 저주파 부하차단(UFLS)보다 늦게 동작해야 계통 주파수 회복을 방해하지 않는다는 점도 순서 확인 대상입니다.
정정 검증 로직 (발전소 제어기 감시용)
아래 코드는 보호를 수행하는 코드가 아닙니다. 보호는 계전기가 하고, 발전소 제어기는 계전기·인버터 설정값을 MODBUS_TCP로 읽어 창 안에 있는지 검증하고 경보를 올립니다. 전제 타임차트: 정정 변경 후 첫 스캔에서 검증, 불일치 시 연계 차단기 재투입 허가 해제.
(* I/O MAP - SETTING WINDOW SUPERVISOR *)
(* %I4.0 DI_RELAY_WATCHDOG_OK : INTERFACE RELAY SELF-CHECK CONTACT *)
(* %I4.1 DI_VT_FUSE_OK : VT SECONDARY FUSE MONITOR *)
(* %I4.2 DI_SAFETY_CHAIN_OK : EMO / PLANT E-STOP CHAIN (MONITOR ONLY) *)
(* %MW600 AI_UVR_STAGE1_MS : RELAY UVR STAGE 1 DELAY (ms), READ VIA MODBUS_TCP *)
(* %MW602 AI_INV_UV_TRIP_MS : INVERTER INTERNAL UV TRIP DELAY (ms), READ VIA MODBUS_TCP *)
(* %MW604 AI_UFR_DELAY_MS : RELAY UFR DELAY (ms) *)
(* %Q4.0 DO_CB_RECLOSE_PERMIT : INTERFACE CB RECLOSE PERMIT *)
(* %Q4.1 DO_SETTING_ALARM : SETTING WINDOW VIOLATION ALARM *)
(* WINDOW LIMITS - FROM GRID CODE AND UTILITY RECLOSER DATA, EXAMPLE NAMES *)
(* I_FRT_HOLD_MS : MINIMUM RIDE-THROUGH TIME AT STAGE 1 VOLTAGE *)
(* I_RECLOSE_MS : UTILITY RECLOSER DEAD TIME *)
(* I_CB_OPEN_MS, I_MEAS_MS, I_MARGIN_MS : BREAKER, MEASUREMENT, MARGIN *)
I_MAX_TRIP_MS := I_RECLOSE_MS - I_CB_OPEN_MS - I_MEAS_MS - I_MARGIN_MS;
(* 1. WINDOW OPEN? *)
B_WINDOW_OPEN := I_MAX_TRIP_MS > I_FRT_HOLD_MS;
(* 2. RELAY INSIDE WINDOW *)
B_UVR_OK := (AI_UVR_STAGE1_MS >= I_FRT_HOLD_MS) AND (AI_UVR_STAGE1_MS <= I_MAX_TRIP_MS);
(* 3. INVERTER MUST NOT BE FASTER THAN FRT, AND SHOULD BE SLOWER THAN RELAY *)
B_INV_OK := AI_INV_UV_TRIP_MS > AI_UVR_STAGE1_MS;
(* 4. UFR MUST BE SLOWER THAN LAST UFLS STAGE OF UTILITY *)
B_UFR_OK := AI_UFR_DELAY_MS > I_UFLS_LAST_MS;
DO_SETTING_ALARM := NOT (B_WINDOW_OPEN AND B_UVR_OK AND B_INV_OK AND B_UFR_OK);
DO_CB_RECLOSE_PERMIT := DI_RELAY_WATCHDOG_OK AND DI_VT_FUSE_OK
AND DI_SAFETY_CHAIN_OK AND NOT DO_SETTING_ALARM;변수 값은 모두 이름만 두었습니다. FRT 유지 시간, 재폐로 무전압 시간, UFLS 단계 시간은 해당 계통 연계 기준과 배전 사업자의 설비 자료에서 받아야 하는 값이며, 이 글에서 수치를 확정하지 않습니다. 인버터 내부 보호 지연을 원격으로 읽을 수 없는 기종이라면 시운전 시 설정표를 받아 수기로 대조합니다.
정정 검토 순서
- 계통 연계 기준에서 FRT 곡선(전압-시간, 주파수-시간)을 표로 옮깁니다.
- 배전 사업자로부터 연계 선로의 재폐로 무전압 시간과 재폐로 횟수를 받습니다.
- 연계 차단기 개방 시간과 계전기 측정 지연을 사양서로 확인하고, 위 식으로 최대 허용 동작 시간을 계산합니다.
- 창이 열려 있으면 계전기 단계별 시간을 창 안에 배치합니다. 닫혀 있으면 전송 차단 도입을 협의합니다.
- 인버터 내부 보호 설정을 받아 계전기보다 느린지 확인합니다. 인버터 측 설정 변경은 제조사 승인 범위 안에서만 합니다.
- 측정 위치 차이를 확인합니다. 계전기는 연계점(변압기 고압측), 인버터는 저압측 단자에서 측정하므로 무효전류 주입 중에는 두 전압이 다릅니다. 실제 차이는 파형 분석 및 실측 요망 항목입니다.
- 기능 요구는 IEC 60255-127(과·저전압 보호)과 IEC 60255-181(주파수 보호) 등 IEC 60255 계열과 대조합니다.
경계 조건 — 창 찾기가 통하지 않는 경우
첫째, 연계 선로에 재폐로가 없거나 재폐로 전에 동기 확인(Sync Check)을 하는 구조라면 위쪽 경계가 재폐로 시간이 아니라 단독운전 분리 시한 하나로 줄어듭니다. 창이 넓어지므로 FRT 우선 정정이 쉬워집니다.
둘째, 같은 선로에 다른 발전소와 ESS가 많아 단독운전 시 전압·주파수가 정상 범위에 머무를 수 있다면, 전압·주파수 요소로는 단독운전을 검출하지 못합니다. 이때는 창이 열려 있어도 의미가 없고 전송 차단이나 능동 검출이 필요합니다.
셋째, 계통 연계 기준이 개정되어 FRT 요구가 강화되면 기존 정정이 한꺼번에 창 밖으로 밀립니다. 정정표는 기준 개정 시점마다 다시 검증해야 하는 문서입니다.
단일 판단 기준은 이렇습니다. 재폐로 무전압 시간에서 차단기·측정 지연과 여유를 뺀 값이 FRT 유지 시간보다 길 때만 정정으로 해결하고, 짧으면 정정이 아니라 전송 차단으로 해결합니다.
