BMS 보호 기능 ② OCP·OTP 심화 — 과전류·과온도 보호 설계의 핵심

"전류와 온도, 반응 속도 하나가 안전을 가릅니다"

지난 글에서 OVP/UVP(과전압·저전압 보호)를 다뤘다면, 이번에는 OCP(Over-Current Protection, 과전류 보호)와 OTP(Over-Temperature Protection, 과온도 보호)를 살펴볼 차례입니다. 두 기능 모두 "임계값을 넘으면 차단"이라는 구조는 같지만, 전압 보호와 비교하면 응답 속도와 상황 판단이 훨씬 복잡합니다.

예를 들어, 과전류는 발생 원인에 따라 순간 과부하(수십 밀리초 이내 해소)와 지속 단락(수백 밀리초 이상 지속)을 구분해 처리해야 합니다. 무조건 빨리 차단하면 정상적인 부하 스파이크에도 시스템이 멈추고, 너무 느리면 셀이 손상됩니다. 온도도 마찬가지입니다. 어디서, 어떻게 측정하느냐에 따라 보호 타이밍이 완전히 달라집니다.

---

1. OCP — 과전류 보호의 두 가지 얼굴

과전류 보호는 크게 두 가지 시나리오로 나뉩니다.

① 지속 과전류(Continuous Over-Current): 정격 전류를 초과한 상태가 수백 밀리초 이상 유지되는 경우입니다. 예를 들어 전기차 BMS에서 정격 200A인 팩에 지속적으로 250A가 흐르는 상황입니다. 셀 발열이 누적되어 열 폭주(Thermal Runaway)로 이어질 수 있기 때문에, 보통 0.5~3초 딜레이 후 방전 FET를 차단합니다.

② 단락 과전류(Short Circuit Current): 출력 단자가 외부에서 단락되어 수천 암페어가 순간적으로 흐르는 최악의 시나리오입니다. 이 경우는 수십~수백 마이크로초 이내에 차단해야 셀이 물리적 손상을 입지 않습니다. 하드웨어 전용 보호(셀 감시 IC 내장 SCP 로직)가 반드시 필요한 이유입니다.

실제 BMS 설계에서는 이 두 가지를 분리해서 임계값과 딜레이를 각각 설정합니다. 예를 들면 이런 식입니다.

• OCP Level 1: 250A, 딜레이 2초 → SW 차단
• OCP Level 2 (SCP): 1000A, 딜레이 300μs → HW 차단

전류 측정은 주로 섄트 저항(Shunt Resistor) 또는 홀 센서(Hall-Effect Sensor) 방식을 사용합니다. 섄트는 정밀도가 높지만 발열이 있고, 홀 센서는 절연이 되지만 상대적으로 드리프트 특성에 주의가 필요합니다.

---

2. OTP — 온도 보호, 어디를 측정하느냐가 전부입니다

온도 보호는 원리는 단순하지만 센서 위치 선정이 핵심입니다. 열은 셀 내부에서 발생하지만, 실제로 측정할 수 있는 위치는 셀 표면, 모듈 케이스, 버스바, 냉각 플레이트 등 외부입니다. 내부 온도와 표면 온도 사이에는 수~수십 °C의 차이가 있을 수 있고, 이 차이가 보호 타이밍 오판으로 이어질 수 있습니다.

실무에서 주로 사용하는 온도 센서는 두 종류입니다.

NTC(Negative Temperature Coefficient) 서미스터: 온도가 올라가면 저항이 낮아지는 소자입니다. 저가에 응답 속도가 빠르고 구현이 쉬워서 대부분의 BMS에서 1차 온도 측정에 사용됩니다. 다만 측정 선형성이 낮아 전체 온도 범위를 정밀 측정하려면 보정 테이블(Look-up Table)이 필요합니다.

열전대 또는 PT100: 연구 개발 단계나 고정밀 측정이 필요한 경우 사용합니다. 양산 BMS에서는 비용·신뢰성 문제로 주로 NTC를 선택합니다.

OTP 임계값은 일반적으로 다음과 같은 구조로 설정합니다.

• 경고(Warning): 55~60°C — 운전자 경고 + 출력 제한(Derating) 시작
• 보호 1차 차단(Protection Level 1): 60~65°C — 충전/방전 중 하나를 제한
• 보호 2차 차단(Protection Level 2): 70~75°C — 전체 차단

특히 충전 시 저온 보호(LTP, Low Temperature Protection)도 중요합니다. 0°C 이하에서 리튬이온 셀을 급속 충전하면 리튬 도금이 발생하므로, BMS는 저온 시 충전 전류를 자동으로 제한하거나 예열 기능을 작동시켜야 합니다.

---

3. 충방전 Derating — 차단 전에 먼저 "줄여라"

좋은 BMS는 보호 차단 전에 Derating(출력 감소)을 먼저 적용합니다. 예를 들어, 온도가 55°C에 도달하면 즉시 FET를 끊는 게 아니라 최대 전류를 100% → 70% → 40%로 단계적으로 줄이면서 셀에 가해지는 스트레스를 완화합니다. 이 과정이 잘 설계되어 있으면 보호 차단이 발생하는 빈도 자체가 크게 줄고, 운전자 입장에서도 갑작스러운 출력 상실 없이 자연스러운 경험을 하게 됩니다.

전류와 온도를 결합한 2D Derating Map이 사용되기도 합니다. X축은 SOC(충전 상태), Y축은 온도를 놓고, 각 조건에서 허용 최대 전류를 색상으로 표현하는 방식입니다. 이 맵이 정교할수록 배터리 성능과 안전성을 동시에 극대화할 수 있습니다.

---

4. DVP 검증 — OCP·OTP 시험의 실전 포인트

OCP 검증은 전류 주입 방식으로 진행합니다. 외부 전원 공급기나 HiL 시스템으로 정격 이상의 전류를 BMS에 인가하고, Level 1(지속 과전류)과 Level 2(단락) 각각의 차단 타이밍을 오실로스코프로 기록합니다. SCP(단락 보호) 검증 시에는 순간 전류 피크가 매우 크기 때문에 측정 장비 보호와 인체 안전에 각별히 주의해야 합니다.

OTP 검증은 환경 챔버(온도 시험 챔버)를 활용해 셀 또는 모듈 전체를 실제 고온에 노출시킵니다. 센서 응답 시간, 보호 레벨별 차단 동작, Derating 개시 타이밍을 각각 기록하고 SRS(시스템 요구사항 문서) 대비 Pass/Fail을 판정합니다.

💡 실무 팁: OTP 시험에서 "챔버 온도"와 "셀 표면 온도"가 일치하는 데 걸리는 열적 평형 시간을 반드시 사전에 확인하세요. 챔버가 65°C를 표시해도 셀 표면은 아직 60°C일 수 있고, 이 차이가 Pass/Fail 경계에서 오판을 만들 수 있습니다.

---

마무리 — 보호 기능 설계는 "얼마나 빨리"가 아니라 "얼마나 정확하게"입니다

과전류와 과온도 보호 설계에서 자주 빠지는 함정은 "빠를수록 좋다"는 생각입니다. 너무 빠른 차단은 정상적인 부하 변동을 오판해 불필요한 시스템 중단을 만들고, 너무 늦으면 셀 손상이 발생합니다. 딜레이와 임계값의 균형을 데이터 기반으로 결정하는 것이 BMS 보호 기능 설계의 본질입니다.

다음 편에서는 CAN FD와 BMS 통신 고속화를 다룹니다. 기존 CAN 대비 뭐가 달라지고, 실제 BMS 적용 시 어떤 설계 고려가 필요한지 실무 관점에서 풀어보겠습니다. 이번 글에서 궁금한 점은 댓글로 남겨주세요! 😊