• 목록

안전 릴레이 피드백 회로가 필요한 이유

⏱️ 30초 요약

안전 릴레이의 피드백 회로(External Device Monitoring, EDM)는 안전 출력이 실제로 정상적으로 차단되었는지를 확인하기 위한 감시 기능이다. EN ISO 13849-1과 IEC 62061에서는 요구되는 성능 수준(PL) 또는 안전무결성 수준(SIL)에 따라 출력 소자의 고장을 적절히 검출할 수 있도록 안전기능을 설계하도록 요구한다. 실제 산업현장에서는 안전 릴레이가 OFF 신호를 출력하더라도 접촉기가 용착되면 위험 동작이 계속될 수 있으므로 피드백 회로를 통해 이를 감시한다. FAT, SAT 및 CE 검사에서는 피드백 회로의 정상 동작과 고장 검출 여부를 함께 확인하는 경우가 많다.

📑 목차

• 현장 상황
• 관련 규격
• 규격 적용
• 현장 사례
• 실무 주의사항
• HJON Insight
• 한 줄 정리
• HJON Info
• 관련 키워드

📖 현장 상황

자동화 설비에서는 비상정지(Emergency Stop), 안전도어 인터록, 라이트커튼 등이 동작하면 안전 릴레이 또는 안전 PLC가 모터, 서보, 인버터, 접촉기 등의 전원을 차단한다.

그러나 안전 출력이 OFF 되었다고 해서 실제 전원이 반드시 차단된 것은 아니다. 접촉기(Main Contactor)의 주접점이 용착되거나 출력 릴레이가 고착되면 제어 신호는 OFF 상태이지만 설비는 계속 움직일 수 있다.

이러한 위험을 방지하기 위해 안전 릴레이는 외부 출력기기의 보조접점(Auxiliary Contact)을 이용하여 실제 접촉기가 정상적으로 개방되었는지를 확인하는 피드백 회로를 사용한다.

유럽 프로젝트의 FAT, SAT 및 CE 검사에서는 안전기능 시험뿐 아니라 접촉기 용착 상황을 가정한 Fault Simulation을 통해 피드백 회로가 안전하게 동작하는지 확인하는 경우가 있다.

📚 관련 규격

EN ISO 13849-1

• 기계 제어시스템의 안전 관련 부품(Safety-related Parts of Control Systems)에 대한 성능 수준(PL) 설계 요구사항을 규정한다.
• 요구되는 PL에 따라 고장 검출(Diagnostic Coverage) 및 단일고장 대응을 고려하도록 요구한다.

IEC 62061

• 기계류 전기제어시스템의 기능안전(Safety Functional Safety)을 위한 SIL 기반 설계 요구사항을 제공한다.
• 출력 장치의 위험한 고장을 적절히 검출할 수 있는 진단 기능을 고려한다.

IEC 60204-1

• 기계 전기장비의 일반 안전 요구사항을 규정한다.
• 비상정지 및 정지 기능 수행 시 전원 차단 장치와 제어회로의 안전성을 고려하도록 한다.

Machinery Regulation (EU) 2023/1230

• 기계의 안전기능이 예상 가능한 고장에서도 위험을 최소화하도록 설계되어야 함을 요구하며, 위험성평가를 기반으로 적절한 안전제어 시스템을 적용하도록 규정한다.

⚙️ 규격 적용

안전 릴레이의 피드백 회로는 일반적으로 접촉기의 NC 보조접점을 안전 릴레이의 EDM 입력에 연결하여 구성한다.

정상 상태에서는 다음 순서로 동작한다.

1. 안전장치가 동작한다.
2. 안전 릴레이 출력이 OFF 된다.
3. 메인 접촉기가 탈자된다.
4. 보조 NC 접점이 원래 상태로 복귀한다.
5. 안전 릴레이는 이를 확인한 후에만 Reset을 허용한다.

반대로 접촉기가 용착되어 보조접점이 정상적으로 복귀하지 않으면 안전 릴레이는 이상 상태(Fault)를 유지하며 Reset을 허용하지 않는다.

이러한 방식은 안전 출력이 실제 기계의 에너지를 차단했는지를 간접적으로 확인하는 진단 기능으로 활용된다.

🔍 현장 사례

한 배터리 자동화 설비에서 비상정지를 누르면 안전 릴레이는 정상적으로 OFF 되었지만 메인 접촉기의 주접점이 용착되어 모터 전원이 계속 공급되는 상황이 발생하였다.

피드백 회로가 없는 초기 설계에서는 Reset 버튼을 누르면 설비가 다시 자동운전이 가능해졌고, 위험한 상태가 지속될 가능성이 있었다.

이후 접촉기의 NC 보조접점을 안전 릴레이의 EDM 입력에 연결하도록 설계를 변경하였다.

동일한 용착 상태를 다시 재현한 결과 안전 릴레이는 Fault 상태를 유지하였으며, 접촉기를 교체하기 전까지는 Reset이 불가능하였다.

이 사례는 실제 프로젝트를 기반으로 재구성한 예시이며 특정 프로젝트를 의미하지 않는다.

⚠️ 실무 주의사항

• 접촉기의 주접점과 보조접점을 혼동하여 배선하지 않는다.
• EDM 입력을 단순 점퍼로 연결하여 피드백 기능을 우회하지 않는다.
• 보조접점이 강제유도접점(Force-guided Contacts)인지 제조사 사양을 확인한다.
• 출력 접촉기가 여러 개인 경우 모든 출력 장치의 상태를 고려하여 피드백 회로를 설계한다.
• 접촉기를 교체한 후에는 EDM 기능 시험을 반드시 수행한다.
• CE 검사에서는 정상 동작뿐 아니라 접촉기 용착과 같은 고장 조건에서도 안전기능이 유지되는지 확인하는 경우가 있다.

💡 HJON Insight

유럽 프로젝트에서는 안전 릴레이를 설치했다는 사실만으로 안전기능이 인정되는 경우는 드물다.

검사기관과 고객은 "안전 출력이 실제로 위험 에너지를 차단했는가"를 중요하게 확인하며, 이를 검증하는 대표적인 방법이 피드백 회로이다.

실제 CE 대응에서는 회로도에 EDM 회로가 명확하게 표시되어 있는지, 접촉기의 보조접점이 올바르게 연결되어 있는지, 그리고 Reset이 고장 상태에서는 허용되지 않는지를 함께 확인하는 경우가 많다.

📝 한 줄 정리

안전 릴레이의 피드백 회로는 안전 출력 명령이 실제 위험 에너지 차단으로 이어졌는지를 확인하여 출력 장치의 고장을 검출하기 위한 중요한 안전 진단 기능이다.

ℹ️ HJON Info

이 문서는 해외 산업현장에서 적용되는 CE 및 기계안전 규격을 실무자가 이해하기 쉽게 정리한 HJON 현장 브리핑 콘텐츠이다.

일부 사례는 프로젝트 기밀(NDA), 개인정보 및 기업 정보를 보호하기 위해 실제 현장을 기반으로 재구성하거나 가상의 사례로 작성될 수 있으며 특정 프로젝트 또는 특정 기업의 실제 사례를 의미하지 않는다.

현장 적용 시에는 프로젝트 사양, 적용 규격, 제조사 매뉴얼, 위험성평가 및 최신 국제 규격을 함께 확인해야 한다.

🔎 관련 키워드

관련 키워드: Safety Relay, External Device Monitoring, EDM, EN ISO 13849-1, IEC 62061