ESS 화재 사고 원인 분석과 안전 대책(BMS·소화 설비) 완벽 정리

열폭주 메커니즘부터 NFSC 603 기준까지 — 현장 전기기술자를 위한 실전 가이드

신재생에너지 · ESS 🔴 고급 KEC 2023 IEC 62619

01 / 개요

ESS 화재 사고, 왜 치명적인가

ESS(에너지저장시스템) 화재는 일반 전기 화재와 근본적으로 다른 특성을 가집니다. 리튬이온 배터리는 일단 열폭주(Thermal Runaway)가 시작되면 산소 공급 없이도 자체적으로 연소가 지속되며, 유독 가스(HF, CO 등)가 다량 발생합니다. 국내에서는 2017년부터 2019년 사이 약 28건의 ESS 화재가 잇달아 발생하며 산업통상자원부가 특별조사단을 구성하는 사태로 이어졌습니다. 이러한 화재는 발전소 전체를 정지시키고, 보험사 분쟁, 지역 주민 반발, 막대한 복구 비용 등 사업 존립 자체를 위협하는 결과를 낳습니다. "리튬이온은 원래 위험하다"는 막연한 인식만으로는 대응이 불가능하며, 원인을 정확히 분석하고 BMS와 소화 설비를 체계적으로 설계해야만 재발을 막을 수 있습니다.

🔥

열폭주

셀 내부 온도가 임계점을 넘으면 발열 반응이 자기촉진적으로 가속되어 소화가 극히 어려운 상태에 빠집니다. 일반 소화제로는 진압이 거의 불가능합니다.

🛡️

BMS

배터리 관리 시스템은 셀 전압·온도·SOC·SOH를 실시간 감시하여 과충전·과방전 시 즉시 회로를 차단합니다. BMS의 품질이 ESS 안전의 핵심입니다.

💧

소화 설비

질소 가스 소화, 수막 설비, 에어로졸 소화 시스템을 설치 환경과 배터리 용량에 따라 적절히 선택해야 합니다. 소화 설비 생략은 NFSC 603 위반입니다.

⚖️

법규 의무

KEC 290과 NFSC 603은 BMS 필수 설치, 화재 감지 시스템, 자동 소화 설비, 배터리 룸 격리를 모두 의무화하고 있습니다. 위반 시 사용 전 검사 불합격 처리됩니다.

02 / 원인 분석

ESS 화재 원인 블록 다이어그램

그림 1. ESS 화재 발생 원인 블록 다이어그램 — 과충전·BMS 오작동·내부 단락·외부 충격·셀 불균형·냉각 이상이 열폭주를 유발하여 화재·폭발로 이어지는 경로

ESS 화재의 근본 원인은 크게 전기적 원인과 기계적·열적 원인으로 구분됩니다. 전기적 원인으로는 BMS의 보호 기능 미작동으로 인한 과충전·과방전이 가장 빈번하며, 특히 충전 말기에 셀 전압이 상한값을 초과하는 순간 전해질이 분해되면서 산소와 가연성 가스가 발생합니다. 기계적·열적 원인으로는 제조 공정의 이물질 혼입으로 인한 내부 단락, 덴드라이트(dendrite) 성장에 의한 분리막 관통, 그리고 환기 설비 불량으로 인한 열 누적이 있습니다. 이 모든 원인이 결합될 경우 열폭주는 수 초 내에 인접 셀로 전파되어 대형 화재로 번집니다. 따라서 원인별 방어 계층을 BMS → 화재 감지 → 소화 설비 → 건축적 격리의 4단계로 구성하는 심층 방어(Defense in Depth) 전략이 필수입니다.

03 / BMS 보호 회로

BMS 보호 회로 단선결선도 (SLD)

그림 2. BMS 보호 회로 단선결선도 — 배터리 셀 스택, OCR, 메인 차단기(MBCS), PCS 연계 및 BMS 제어 신호 흐름을 표시

BMS는 ESS 안전의 최일선 방어선입니다. 고품질 BMS는 개별 셀 단위의 전압을 1mV 이하 오차로 측정하고, 다점(多點) 온도 센서를 통해 셀 표면·모듈 내부·냉각판 온도를 동시에 감시합니다. SOC(충전 상태) 추정에는 칼만 필터 기반 알고리즘을 적용하여 정확도를 높이며, SOH(건강 상태) 분석으로 배터리 노화를 예측합니다. 이상 감지 시 BMS는 수십 밀리초 내에 MBCS(메인 배터리 차단기)를 트립시켜 회로를 분리하고, 동시에 PCS에 게이트 신호를 차단하는 인터록(Interlock) 기능을 수행합니다. UL 9540A 또는 IEC 62619 인증을 획득한 BMS만이 국내 ESS 설치 현장에서 적법하게 사용될 수 있으며, 저가 비인증 BMS를 사용할 경우 화재 발생 시 보험 처리가 거부될 수 있습니다.

BMS 감시 항목	측정 범위	경고 임계값	차단 임계값	관련 표준	비고
셀 전압	2.5 ~ 4.2 V	±50 mV 편차	과충전 4.25V / 과방전 2.4V	IEC 62619	NMC 기준
셀 온도	-20 ~ +60 °C	45 °C 이상	60 °C 이상 즉시 차단	UL 9540A	다점 측정 필수
SOC	0 ~ 100 %	SOC < 10% 또는 > 95%	SOC 0% / 100% 도달 시	IEC 62660	칼만 필터 알고리즘
SOH	0 ~ 100 %	SOH < 80%	SOH < 60% (교체 권고)	IEC 62620	노화 진단
절연 저항	0 ~ 10 MΩ	500 kΩ 미만	100 kΩ 미만 차단	KEC 290	지락 사전 감지
충방전 전류	0 ~ 1C 율	0.95C 초과	1.1C 초과 즉시 차단	IEC 62619	단락 보호 포함

04 / 소화 설비

소화 설비 배치 블록 다이어그램

그림 3. ESS 소화 설비 배치 블록 다이어그램 — 질소 가스 소화 헤드, 다중 화재 감지기(가스·온도·연기), 수막 설비, 강제 환기 시스템 및 제어반 연계 구성

NFSC 603(에너지저장시스템의 화재안전기준)은 리튬이온 ESS에 대해 가스계 소화 설비와 화재 감지기의 동시 설치를 의무화하고 있습니다. 질소 가스 소화 시스템은 산소 농도를 13% 이하로 낮춰 연소를 억제하는 방식으로, 배터리 자체를 손상시키지 않아 사고 후 복구 비용을 최소화할 수 있는 장점이 있습니다. 수막 설비는 열폭주로 발생한 고온 가스와 인접 모듈로의 화염 전파를 차단하는 보조 역할을 담당하며, 대형 ESS 컨테이너에서는 질소 소화와 병행 설치하는 것이 권고됩니다. 에어로졸 소화 시스템은 소형 ESS(100kWh 미만)에 적합하며, 약제 방출 후 잔류 이물질이 적어 정밀 전자 기기 보호에 유리합니다. 화재 감지기는 단일 방식에 의존하지 않고, 가스 감지기(HF, CO)·선형 열 감지기·연기 감지기를 조합한 다중 감지 체계를 구성해야 조기 감지 신뢰성을 확보할 수 있습니다.

04 / 전력 흐름 및 안전 시퀀스

ESS 화재 대응 단계별 시퀀스

그림 4. ESS 화재 대응 자동화 시퀀스 흐름도 — BMS 이상 감지에서 회로 차단, 화재 확인, 소화 기동, 경보·대피까지의 타임라인

이상 감지 (T+0 ms)

BMS가 셀 전압 상한(예: NMC 4.25V) 초과 또는 온도 경고 임계값(45°C 이상)을 실시간 감지합니다. 동시에 가스 감지기가 배터리 룸 내 HF·CO 농도를 모니터링하여 열폭주 전조 증상을 조기에 포착합니다. 이 단계에서 BMS 알람이 발생하면 운영자에게 SMS/이메일 경보가 즉시 발송됩니다. 초기 감지 속도가 빠를수록 피해 규모를 최소화할 수 있습니다.

회로 차단 (T+50 ms)

BMS는 50밀리초 이내에 MBCS(메인 배터리 차단기)에 트립 신호를 보내 배터리 스택과 외부 회로를 완전히 분리합니다. 동시에 PCS(전력변환장치)에 게이트 블록 신호를 인가하여 계통 역전류를 차단하는 인터록이 작동합니다. 이 단계의 차단 성공 여부가 화재의 확산 범위를 결정합니다. 다중 MBCS 구성(모듈별 개별 차단기)을 적용하면 피해를 한 모듈 단위로 국한시킬 수 있습니다.

화재 확인 (T+500 ms)

가스 감지기, 선형 열 감지기, 연기 감지기 세 종류 이상의 감지기 신호가 AND 또는 OR 논리로 연산되어 화재 여부를 최종 판정합니다. 단일 감지기 오작동으로 인한 오방출을 방지하기 위해 2개 이상의 감지기 동시 신호를 요구하는 교차 감지(Cross Zoning) 방식이 권고됩니다. 화재 확인 신호는 소화 설비 제어반과 화재수신반에 동시에 전달됩니다. NFSC 603은 이 단계의 감지기 설치 위치와 간격을 구체적으로 규정하고 있습니다.

소화 설비 기동 (T+10 s)

화재 확인 후 약 10초의 지연 시간(대피를 위한 방출 전 경보 시간) 이후 질소 가스가 자동 방출됩니다. 방출된 질소는 배터리 룸 내 산소 농도를 급격히 낮추어 연소 반응을 억제하며, 동시에 수막 설비가 기동하여 인접 모듈로의 화염 전파를 차단합니다. 강제 환기 시스템은 소화 기동과 연동하여 일시 정지되어 질소 가스가 희석되는 것을 방지합니다. 소화 후 약 20분간 방출 상태를 유지하여 재발화를 방지합니다.

경보·대피 및 사후 처리

사이렌과 비상 조명이 작동하고, 관할 소방서에 자동 신고가 이루어집니다. 모든 관계자는 미리 지정된 대피 경로로 즉시 대피하며, 비상 연락망을 통해 설비 소유주와 보험사에 사고 사실이 통보됩니다. 사고 후 현장 진입은 반드시 소방 당국의 안전 확인 후에 이루어져야 하며, LOTO(잠금·태그아웃) 절차를 엄격히 준수해야 합니다. 사후 원인 분석을 위해 BMS 데이터 로그와 감지기 기록을 즉시 백업합니다.

05 / KEC 기준

현장 실무 포인트

🔧

BMS 사양 선정

배터리 셀 화학 특성(LFP·NMC·NCA)에 따라 전압 상하한, 온도 임계값이 다릅니다. IEC 62619 인증 BMS를 선택하고, 셀 개수에 맞는 밸런싱 채널 수를 반드시 확인해야 합니다. 저가 BMS는 단기 비용 절감보다 화재 위험과 보험 분쟁 비용이 훨씬 클 수 있습니다.

📐

소화 약제 산정

질소 소화 시스템의 약제량은 방호 구역 체적(m³)과 설계 농도(최소 43%)를 기준으로 산정합니다. 방호 구역 내 개구부(틈새)를 포함한 누설 보정량을 반드시 추가해야 약제 방출 후 유지 시간(보통 10분)을 충족할 수 있습니다. NFSC 603 별표의 약제 산정표를 기준으로 계산합니다.

⚠️

열폭주 전조 증상 파악

배터리 표면 온도가 정상 범위보다 5°C 이상 높거나 셀 전압 편차가 갑자기 증가하는 것은 열폭주의 전조 증상입니다. 정기 점검 시 적외선 열화상 카메라로 배터리 모듈 표면을 스캔하면 이상 셀을 사전에 발견할 수 있습니다. BMS 데이터 트렌드 분석을 통해 이상 셀 교체 시기를 예측하는 것이 가장 경제적인 예방법입니다.

💡

방화 구획 설계

배터리 룸은 내화 2시간 이상의 방화벽과 방화문(갑종 방화문)으로 격리해야 합니다. 케이블 관통부에는 반드시 방화 충전재를 적용하고, 방화 댐퍼가 설치된 환기 덕트를 사용합니다. 배터리 룸과 PCS룸을 별도 방화 구획으로 분리하면 화재 확산 범위를 최소화할 수 있습니다.

📊

통합 시험 절차

설치 완료 후 BMS 과충전 시뮬레이션, 강제 단락 테스트, 소화 설비 기동 시험을 순서대로 실시해야 합니다. 특히 소화 설비 기동 시험 시에는 반드시 현장 대피 훈련을 병행하여 대피 경로와 소요 시간을 확인합니다. 시험 결과는 사용 전 검사 서류로 제출해야 하므로 상세한 기록을 남겨야 합니다.

🌡️

온도 관리

리튬이온 배터리의 최적 운영 온도는 15~35°C이며, 이 범위를 벗어나면 배터리 수명과 안전성이 급격히 저하됩니다. 에어컨과 팬을 이용한 항온항습 시스템을 구축하고, 하절기 폭염 시 배터리 룸 온도가 40°C를 초과하지 않도록 냉방 용량을 여유 있게 설계해야 합니다. 온도 제어 시스템 이상 발생 시 BMS와 연동하여 자동으로 충방전을 제한하는 기능을 구현하는 것이 권고됩니다.

07 / 시험 포인트

전기기술사 빈출 포인트

열폭주(Thermal Runaway) 메커니즘: 셀 내부 온도 상승 → 전해질 분해 → 가연성 가스(CO, HF, CH₄) 발생 → 양극재 산화 발열 반응 자기촉진 → 연소·폭발의 단계별 메커니즘과 전파 속도(인접 셀 수 초 이내 전파)가 출제됩니다. Arrhenius 방정식을 이용한 발열 속도 계산과 임계 온도(NMC 약 150°C, LFP 약 270°C) 비교도 자주 출제됩니다.
BMS 핵심 기능 및 설계 기준: 셀 밸런싱(패시브·액티브 방식), SOC 추정 알고리즘(칼만 필터, 쿨롱 카운팅), SOH 진단 방법, 다중 보호 계층(셀→모듈→팩→시스템) 설계 원리가 출제됩니다. IEC 62619 보호 기능 요건(과전압·저전압·과전류·과온도·단락)을 모두 나열하는 서술형 문제가 빈출됩니다.
소화 설비 선정 기준과 약제 산정: 질소 가스·이산화탄소·HFC·에어로졸 소화 시스템의 장단점 비교, 설계 농도 계산식(W = V × ρ × C/(100-C)), 방호 구역 기밀도 시험(Door Fan Test) 방법이 출제됩니다. NFSC 603에서 규정한 리튬이온 ESS 적용 소화 설비 종류 나열 문제도 자주 출제됩니다.
KEC 290 및 NFSC 603 적용 사항: ESS 배터리 룸 방화 구획 기준(내화 2시간), 환기 시스템 설치 기준(ACH 계산), 절연 저항 관리 기준(직류 회로 500kΩ 이상), BMS 의무 설치 규정을 KEC 조항 번호와 함께 서술하는 문제가 출제됩니다. 설치 환경에 따른 추가 요건(주거 지역, 지하 설치 등)도 확인해야 합니다.

08 / 안전

작업 안전 수칙

⛔

LOTO 철저 준수

ESS 점검 전 반드시 LOTO(잠금·태그아웃·시도) 절차를 시행합니다. 배터리 차단기(MBCS)를 개방하고 물리적 잠금 장치를 설치한 후, "점검 중" 태그를 부착해야 합니다. DC 회로는 차단 후에도 배터리 잔류 에너지(수백 볼트)가 남아 있으므로, 전압 측정으로 방전을 확인한 뒤에만 작업을 시작해야 합니다. 복수 작업자가 있는 경우 각자 개인 자물쇠를 추가 잠금합니다.

🔒

화재 대피 경로 확보

ESS 배터리 룸 작업 전 대피 경로를 반드시 확인하고, 비상구 방향과 소화기 위치를 숙지합니다. 질소 가스 소화 설비가 설치된 방호 구역 내 작업 시에는 자동 기동을 수동 모드로 전환하거나, 구역 내 인원 존재 감지 센서(인체 감지기)와 연동하여 자동 방출이 차단되도록 설정해야 합니다. 작업 종료 후에는 반드시 소화 설비를 자동 모드로 복귀시킵니다.

🧤

개인 보호 장비 착용

리튬이온 배터리 작업 시에는 절연 장갑(1000V 이상), 안면 보호대, 절연화를 착용해야 합니다. 열폭주 발생 시 HF(불화수소산) 가스가 발생할 수 있으므로 방독 마스크(HF 필터 장착)를 반드시 착용합니다. 배터리 전해질은 강한 부식성을 가지므로 피부나 눈에 접촉 시 즉시 다량의 물로 세척하고 의료 기관을 방문해야 합니다. 작업 현장에 비상 세안 설비와 구급함을 비치합니다.

📋

정기 점검 및 기록 관리

ESS는 월 1회 이상 BMS 로그 검토, 셀 전압·온도 편차 분석, 소화 설비 기능 확인을 실시해야 합니다. 연 1회 이상 적외선 열화상 검사와 절연 저항 측정을 실시하고 결과를 기록·보존합니다. 점검 결과 이상이 발견된 경우 즉시 운영을 중단하고 전문 업체에 점검을 의뢰합니다. 모든 점검 기록은 최소 10년간 보존하여 사고 발생 시 원인 분석 자료로 활용합니다.

MBAR

2026 KEC 기준! 배전반 절연 내력 시험·내전압 시험, 이 5단계만 알면 합격 끝

ESS 화재 사고 원인 6가지와 BMS·소화 설비 안전 대책 완벽 정리