절연저항 IMD 원리와 고전압 안전 설계 핵심

도입부

"고전압 차량에서 정비사가 감전됐다."

몇 년 전 해외 OEM 리콜 사례에 등장한 한 줄짜리 사고 보고였습니다. 원인을 추적해 보니 배터리 팩 내부 와이어 피복이 진동으로 마모되어 차체와 미세하게 접촉했고, 평상시에는 절연이 유지되는 듯 보였지만 습기가 들어오자 절연저항이 급격히 떨어졌습니다. 그런데도 IMD(Insulation Monitoring Device, 절연 감시 장치)가 경고를 띄우지 못했습니다. 누군가의 생명이 BMS 한 줄 코드에 달려 있다는 사실을 가장 무겁게 느낀 사례였습니다.

이번 글에서는 전기차의 절연저항 측정 원리, IMD의 동작 방식, 그리고 고전압 안전 설계가 BMS와 어떻게 맞물리는지를 10년차 전장 엔지니어 관점에서 정리해 드리겠습니다.

---

1. 왜 고전압 절연저항 측정이 필요한가

전기차의 배터리 팩은 보통 400V급, 최근에는 800V급까지 올라갑니다. 사람의 몸에 흐를 때 위험한 전류는 50mA만 넘어도 심실세동(심장 부정맥)을 일으킬 수 있고, 800V 시스템에서 16kΩ 이하의 저항이면 그 한계를 넘깁니다. 즉 절연이 깨진다는 것은 곧 감전 사고로 이어진다는 뜻입니다.

ISO 6469-3(전기차 안전 규격)과 ECE R100, 그리고 LV124(완성차 OEM 12V 환경 규격)에서는 "고전압 시스템과 차체 사이의 절연저항이 일정 수준 이상이어야 한다"고 명시하고 있습니다. 일반적으로 DC 시스템은 100Ω/V 이상, AC 시스템은 500Ω/V 이상을 요구합니다. 800V 시스템이라면 최소 80kΩ 이상의 절연저항이 보장돼야 한다는 의미입니다.

문제는 이 값이 한 번 측정해서 끝나는 정적인 수치가 아니라는 점입니다. 진동, 습기, 온도, 노화로 인해 절연저항은 시시각각 바뀝니다. 그래서 차량이 운행되는 내내 상시 모니터링이 필요하고, 그 역할을 IMD가 맡습니다.

---

2. IMD(Insulation Monitoring Device) 동작 원리

IMD는 고전압(+) 라인과 고전압(-) 라인 각각에서 차체(섀시) 사이의 절연저항을 실시간으로 측정하는 장치입니다. 핵심 아이디어는 단순합니다. "고전압 라인에 일부러 알려진 신호를 주입하고, 차체로 빠져나오는 응답 신호의 크기로 저항값을 역산한다"는 것입니다.

내부 구조는 크게 세 블록으로 나뉩니다. 첫째, 신호 주입부(전압원 또는 PWM 펄스 생성기). 둘째, 측정부(차체 측 전류·전압 센싱 회로). 셋째, 연산부(MCU 안에서 옴의 법칙으로 Riso를 계산하는 펌웨어). 옴의 법칙(V=IR)을 쓰지만, 실제로는 커패시턴스(Y-Cap, 노이즈 저감용 콘덴서) 영향이 커서 단순 계산만으로는 정확도가 안 나옵니다. 그래서 시간 상수, 평균화, 칼만 필터까지 동원됩니다.

대표 칩셋으로는 Bender IR155, Sendyne SIM100, 그리고 OEM 자체 ASIC들이 있습니다. 차량 전체에서는 보통 메인 BMU(Battery Management Unit, 배터리 관리 유닛) 안에 IMD 회로가 통합돼 있고, 결과값을 CAN(Controller Area Network) 메시지로 차량 제어기(VCU)에 전송합니다.

---

3. 측정 방식 비교 — 능동 vs 수동 신호 주입

IMD의 측정 방식은 크게 능동(Active) 방식과 수동(Passive) 방식으로 나뉩니다. 현업에서 둘 중 무엇을 선택할지는 차량의 토폴로지, 응답 속도 요구, 비용에 따라 결정됩니다.

항목	능동(Active) 방식	수동(Passive) 방식
원리	외부에서 저주파 신호(보통 1~10Hz PWM) 주입 후 응답 측정	차량 자체 전위 변동을 그대로 측정
정확도	높음(±5% 이내)	보통(±15% 수준)
응답 속도	수 초~수십 초(주입 주기 의존)	빠름(즉시)
Y-Cap 민감도	영향 큼(필터링 필요)	영향 작음
비용	비쌈(전용 칩셋·격리 회로)	저렴
대표 적용	승용 EV, 상용 EV, ESS	보조 검증, 백업 모니터링
대표 제품	Bender IR155, Sendyne SIM100	OEM 내부 회로

저희 팀 기준으로는 메인 IMD는 능동 방식, 보조 모니터로 수동 방식을 함께 두는 이중화 설계를 선호합니다. ISO 26262 ASIL-C 이상에서는 단일 측정 경로만으로는 진단 커버리지가 부족하기 때문입니다.

---

4. BMS와 IMD의 역할 분담

흔히 IMD를 "BMS 안의 작은 기능"으로 오해하시는 분이 많은데, 실제로는 두 시스템이 명확하게 역할을 분담합니다. IMD는 측정과 1차 진단, BMS는 의사결정과 차량 제어 액션을 담당합니다.

구체적인 흐름은 이렇습니다. IMD가 Riso 값을 측정해 정상/경고/위험 3단계로 분류합니다. BMS는 이 신호를 받아 운전자에게 표시할 메시지를 결정하고, 위험 단계에서는 컨택터(고전압 메인 릴레이)를 차단해 고전압 시스템을 셧다운합니다. 동시에 ISO 26262 ASIL-C 요구에 맞춰 진단 로그를 비휘발성 메모리(EEPROM)에 기록합니다.

여기서 중요한 점은 IMD 자신도 자기 진단(Self-test)을 해야 한다는 것입니다. IMD가 고장 나서 "절연 정상"이라고 잘못 보고하면, 그게 가장 위험한 시나리오입니다. 그래서 부팅 시 자체 알려진 저항을 내부적으로 스위칭해 측정값이 예상 범위 안에 들어오는지 확인하는 절차가 필수입니다. 17번 글에서 다뤘던 OVP/UVP 보호회로와 마찬가지로, IMD도 "보호장치를 보호하는 진단"이 함께 설계돼야 합니다.

---

5. 실무 시험 시 자주 틀리는 포인트

마지막으로, 신입 엔지니어가 IMD/절연 시험에서 자주 실수하는 포인트 5가지를 정리해 드립니다.

1. Y-Cap 영향 무시: Y-커패시터(라인-차체 간 노이즈 저감용) 용량이 크면 IMD 응답 시간이 길어집니다. 시험 전 반드시 Y-Cap 사양을 확인하세요.
2. 저항 박스의 정밀도 간과: 시험 시 절연저항 시뮬레이션용 박스의 오차가 ±10%면, IMD 정확도 검증 자체가 의미 없어집니다. 0.1% 정밀 저항을 쓰세요.
3. 정상 상태만 검증: 실제 사고는 점진적 열화에서 옵니다. 100kΩ → 50kΩ → 20kΩ로 단계적으로 떨어뜨리며 경고/차단 임계값이 정확히 동작하는지 봐야 합니다.
4. 온도 조건 누락: -40°C, +85°C에서 측정값이 크게 흔들리는 IMD가 많습니다. 환경 챔버 시험을 빼먹지 마세요.
5. 자기 진단(Self-test) 미검증: IMD 내부 알려진 저항 스위칭 동작이 실제로 작동하는지 별도 시험 항목으로 빼야 합니다.

이 다섯 가지만 챙겨도 DVP(Design Verification Plan, 설계 검증 계획)에서 지적받을 일이 절반 이상 줄어듭니다.

---

마무리

절연저항과 IMD는 BMS가 전기차 탑승자와 정비사의 생명을 지키는 마지막 보루입니다. 평소에는 잘 보이지 않다가, 단 한 번의 사고에서 모든 것을 결정합니다. 신호 주입 원리, 능동/수동 방식 차이, BMS와의 역할 분담, 그리고 실무 시험 포인트까지 한 번 정리해 두시면, 안전 설계 미팅에서 자신 있게 의견을 낼 수 있을 겁니다.

다음 글 예고: 다음 5월 1일에는 "BMS 디지털 트윈 설계 가이드"를 다룹니다. 실차 데이터를 기반으로 한 가상 BMS 모델을 어떻게 만들고, 어떤 검증에 활용하는지 실전 예제와 함께 정리할 예정입니다.

댓글로 의견 남겨주세요: 여러분 회사에서는 IMD를 능동 방식과 수동 방식 중 어느 쪽으로 채택하셨나요? 또 절연저항 시험 시 가장 까다로웠던 항목이 무엇이었는지, 댓글로 경험 공유 부탁드립니다. 함께 배워가는 공간으로 만들어 보고 싶습니다.

---

태그

#절연저항 #IMD #고전압안전 #BMS안전설계 #감전보호 #자동차전장 #배터리안전 #ISO6469 #LV124 #전기차고전압