결론부터 씁니다. 단독운전 방지 검출은 인버터 한 대 단위에서는 수동·능동 방식의 조합으로 충분히 검증되지만, 여러 제조사 인버터와 ESS가 한 연계점에 섞이면 인버터 단위 검출을 믿으면 안 됩니다. 서로 다른 능동 검출 방식은 교란이 서로 상쇄되어 검출 시간이 늘어날 수 있고, 전압·주파수를 스스로 유지하는 ESS PCS가 섞이면 PV 인버터 입장에서는 단독운전이 정상 계통과 구별되지 않습니다. 이런 설비는 발전소 단위 검출(연계점 계전기 + 전송 차단 또는 상위 차단기 상태 신호)을 주 경로로 두고, 인버터 내장 검출은 후비로 둡니다.

안전 인터락 — 단독운전은 사람을 위험하게 합니다
단독운전이 위험한 첫 번째 이유는 설비 손상이 아니라 작업자 안전입니다. 배전 사업자가 선로를 개방하고 작업을 시작했는데 발전소가 그 선로를 계속 가압하면, 작업자는 정전으로 알고 있는 선로에 접촉하게 됩니다. 두 번째 이유는 재폐로 시 비동기 투입입니다.
- □ 단독운전 검출 트립은 연계 차단기 트립 코일로 하드와이어 직결합니다. 발전소 제어기 통신이 끊겨도 동작해야 합니다.
- □ 전송 차단(Transfer Trip)을 쓰는 경우 통신 채널 상실을 감시하고, 채널 상실 시 발전소 출력을 제한하거나 분리하는 동작을 배전 사업자와 사전에 합의합니다.
- □ 연계 차단기가 개방된 뒤 발전소 내부에서 ESS가 부하를 먹이는 자립 운전 기능이 있다면, 연계점 차단기와 자립 운전 모드 전환 사이에 하드와이어 인터락을 둡니다. 연계 차단기 폐로 상태에서 PCS가 자립(전압원) 모드로 들어가지 않아야 합니다.
- □ EMO는 하드와이어로 모든 인버터·PCS 정지와 연계 차단기 개방을 수행하며, 검출 로직은 EMO 상태를 감시 입력으로만 씁니다.
- □ 연계 차단기 재투입은 계통 측 전압이 정상 범위에서 정해진 시간 유지된 뒤에만 허가합니다.
수동 검출과 능동 검출이 갈리는 지점
수동 검출은 계통이 끊어지는 순간 연계점에서 보이는 변화를 봅니다. 전압·주파수 이탈, 전압 위상 급변(Vector Shift), 주파수 변화율(ROCOF), 고조파 변화가 대표적입니다. 계통 분리 직전 발전소 출력과 구내 부하가 크게 다르면 분리 순간 전압·주파수가 크게 흔들려 수동 검출이 빠르게 동작합니다.
문제는 발전과 부하가 거의 균형일 때입니다. 분리 순간 전력 불균형이 작으면 전압·주파수가 거의 변하지 않고, 수동 검출은 아무것도 보지 못합니다. 이 영역을 불검출 영역(NDZ, Non-Detection Zone)이라 부릅니다. 능동 검출은 인버터가 스스로 주파수나 무효전력에 작은 교란을 주입해, 계통이 있으면 계통이 교란을 흡수하고 계통이 없으면 교란이 커지는 차이로 단독운전을 찾습니다.
능동 검출의 약점은 여럿이 모였을 때 드러납니다. 인버터 A가 주파수를 위로 밀고 인버터 B가 무효전력으로 다른 방향 교란을 주면 두 교란이 서로를 약하게 만들 수 있습니다. 인버터 한 대 기준으로 시험하는 IEC 62116 절차는 이 조합을 다루지 않습니다. 그리고 그리드포밍 ESS PCS는 정의상 전압·주파수를 유지하려고 하므로, 섬 안에서 PV 인버터의 능동 교란을 그대로 흡수합니다. PV 인버터 입장에서 그리드포밍 ESS는 작은 계통과 같습니다.
| 방식 | 원리 | 약점 | 혼재 설비 |
|---|---|---|---|
| 전압·주파수 이탈 | 정정 범위 이탈 | NDZ 큼 | ESS가 범위 유지 |
| Vector Shift | 위상 급변 | 불균형 작으면 미동작 | 동일 |
| ROCOF | 주파수 변화율 | 계통 외란 오동작 | ESS 관성 응답이 억제 |
| 능동 주파수 교란 | 교란 주입·증폭 | 다중 인버터 상쇄 | 그리드포밍이 흡수 |
| 전송 차단 | 상위 차단기 상태 | 통신 의존 | 영향 없음 |
표의 마지막 열이 판단 근거입니다. 그리드포밍 ESS가 섞인 설비에서는 연계점 전기량을 보는 모든 방식이 약해지고, 상위 차단기 상태를 직접 받는 전송 차단만 영향을 받지 않습니다. 따라서 설비 구성이 바뀌면 검출 방식의 우선순위도 바뀌어야 합니다.
발전소 단위 단독운전 검출 로직
전제 타임차트: t0에 상위 변전소 차단기 개방. 전송 차단 신호는 통신 지연 후 도착. 수동 요소(ROCOF, Vector Shift)는 t0 직후 판단. 어느 쪽이든 먼저 성립하면 연계 차단기 트립 출력. 아래 코드는 발전소 보호 PLC가 아닌 전용 계전기의 논리를 설명하기 위한 의사코드이며, 트립 출력은 계전기 접점에서 하드와이어로 나갑니다.
(* I/O MAP - PLANT-LEVEL ANTI-ISLANDING LOGIC *)
(* %I5.0 DI_DTT_RECEIVED : DIRECT TRANSFER TRIP FROM UTILITY SUBSTATION *)
(* %I5.1 DI_DTT_CHANNEL_OK : DTT COMMUNICATION CHANNEL HEALTHY *)
(* %I5.2 DI_PCC_CB_CLOSED : PCC INTERFACE CB CLOSED *)
(* %I5.3 DI_SAFETY_CHAIN_OK : EMO CHAIN STATUS (MONITOR ONLY) *)
(* %IW700 AI_ROCOF_MHZ_S : ROCOF AT PCC (mHz/s) *)
(* %IW702 AI_VEC_SHIFT_DEG10 : VECTOR SHIFT (deg x10) *)
(* %IW704 AI_P_PCC_KW : ACTIVE POWER AT PCC (kW) *)
(* %Q5.0 DO_PCC_CB_TRIP : TRIP TO PCC CB (HARDWIRED FROM RELAY CONTACT) *)
(* %Q5.1 DO_ESS_GFM_BLOCK : BLOCK ESS GRID-FORMING MODE WHILE PCC CLOSED *)
(* %Q5.2 DO_P_LIMIT_REQ : PLANT OUTPUT LIMIT REQUEST ON DTT CHANNEL LOSS *)
(* 1. PRIMARY - TRANSFER TRIP, NO DELAY *)
B_TRIP_DTT := DI_DTT_RECEIVED;
(* 2. BACKUP - PASSIVE ELEMENTS WITH SHORT CONFIRMATION TIMER *)
TON_ROCOF(IN := ABS(AI_ROCOF_MHZ_S) > I_ROCOF_SET, PT := T_ROCOF_CONFIRM);
B_TRIP_PASSIVE := TON_ROCOF.Q OR (ABS(AI_VEC_SHIFT_DEG10) > I_VS_SET);
(* 3. TRIP OUTPUT *)
DO_PCC_CB_TRIP := B_TRIP_DTT OR B_TRIP_PASSIVE;
(* 4. ESS MUST NOT FORM VOLTAGE WHILE CONNECTED UNLESS UTILITY ALLOWS IT *)
DO_ESS_GFM_BLOCK := DI_PCC_CB_CLOSED AND NOT B_UTILITY_GFM_ALLOWED;
(* 5. DTT CHANNEL LOSS - LIMIT OUTPUT SO THAT LOAD-GENERATION MISMATCH STAYS LARGE *)
(* SMALL NET EXPORT = LARGE NDZ RISK; AGREED ACTION WITH UTILITY *)
IF NOT DI_DTT_CHANNEL_OK THEN
DO_P_LIMIT_REQ := TRUE;
END_IF;
I_ROCOF_SET, I_VS_SET, T_ROCOF_CONFIRM은 예시 이름입니다. ROCOF 정정을 너무 낮추면 계통 측 대형 발전기 탈락 같은 정상 외란에서도 트립해 FRT 요구와 충돌합니다. 정정값은 해당 계통의 과거 주파수 외란 기록과 연계 기준으로 정하며, 현장 오동작 여부는 파형 분석 및 실측 요망 항목입니다. 5번 항목의 출력 제한 방식은 배전 사업자 협의 사항입니다.
시운전·운영 체크리스트
- □ 연계점에 붙은 모든 인버터·PCS의 능동 검출 방식과 제조사를 목록으로 만듭니다. 방식이 서로 다르면 발전소 단위 시험 필요성을 검토합니다.
- □ ESS PCS가 그리드포밍 모드를 지원하면, 연계 상태에서 그 모드가 활성화될 수 있는 조건을 모두 찾아 인터락으로 막거나 배전 사업자 승인을 받습니다.
- □ 전송 차단 채널의 지연 시간을 시운전 시 측정하고 분리 시한 대비 여유를 기록합니다.
- □ 연계점 순전력이 0 부근인 운전 시간대(자가소비 비중이 큰 설비의 정오 등)를 운전 기록에서 찾아 NDZ 노출 시간을 파악합니다.
- □ 인버터 단위 시험 성적은 IEC 62116, 연계 요구는 IEEE 1547 또는 해당 국내 연계 기준과 대조합니다.
경계 조건 — 인버터 단위 검출로 충분한 경우
첫째, 연계점에 단일 제조사·단일 기종 인버터만 있고 ESS가 없거나 ESS가 전류원(그리드팔로잉) 모드로만 운전된다면, 인버터 내장 검출의 형식 시험 결과를 그대로 신뢰할 근거가 강해집니다.
둘째, 발전소 출력이 구내 부하보다 항상 훨씬 크거나 작아 연계점 순전력이 0 부근에 머무는 시간이 없다면 NDZ 노출이 작아 수동 검출만으로도 빠르게 동작합니다.
셋째, 배전 사업자가 전송 차단 채널을 제공하지 않는 지역에서는 발전소 단위 검출도 결국 연계점 전기량에 의존합니다. 이때는 그리드포밍 모드 봉쇄와 출력 운용 조건이 실질적인 대책이 됩니다.
단일 판단 기준은 이렇습니다. 한 연계점에 서로 다른 능동 검출 방식이나 전압원으로 동작할 수 있는 ESS가 하나라도 있으면, 단독운전 검출의 주 경로를 인버터가 아니라 발전소 단위로 옮깁니다.

