안전 PLC란? 비상정지·안전센서 제어 원리

2026년 9월 3일 읽는 시간 약 7분

안전 PLC란 비상정지·안전센서 등 기계의 안전기능을 처리하도록 설계된 제어장치입니다. 안전 PLC의 이중화·진단 원리와 Safety I/O, 비상정지·라이트커튼·STO 연동 및 일반 PLC와의 차이를 알아봅니다.

안전 PLC란 무엇이며 일반 PLC와 무엇이 다를까?

안전 PLC(Safety PLC)는 산업용 기계와 자동화 설비에서 사람의 안전과 관련된 신호를 처리하고 위험한 동작을 안전한 상태로 전환하기 위해 설계된 Programmable Safety Controller입니다. 일반 PLC도 Emergency Stop이나 Door Sensor의 입력상태를 읽을 수 있지만 단순히 프로그램에서 출력만 OFF하는 것으로 요구되는 Functional Safety가 자동으로 확보되는 것은 아닙니다. 안전 PLC는 안전기능에 사용하기 위해 Hardware와 Firmware, 진단기능 및 Engineering 환경 등이 관련 안전규격과 인증요구사항을 고려하여 설계됩니다. 시스템에서는 Emergency Stop, Light Curtain, Safety Door Switch, Safety Laser Scanner 등의 신호를 Safety Input으로 받아 조건을 판단하고 Safety Contactor나 Servo Drive·VFD의 STO(Safe Torque Off) 같은 기능을 제어할 수 있습니다. 일반 PLC가 생산 Sequence와 속도, 온도, 위치 등의 공정제어를 담당한다면 안전 PLC는 위험상황에서 요구되는 안전기능을 수행하는 역할을 담당합니다. 다만 Safety PLC를 사용한다는 사실만으로 설비 전체가 안전해지는 것은 아니며 위험성 평가와 Safety Function 설계가 함께 이루어져야 합니다.

안전 PLC는 고장을 어떻게 감지하고 안전성을 확보할까?

Functional Safety에서는 정상적인 상황에서 장비가 동작하는 것뿐 아니라 센서, 배선, 출력회로나 Controller 일부에 고장이 발생했을 때 위험한 상태가 만들어지는 것을 방지하는 것이 중요합니다. 안전 PLC 시스템에서는 요구되는 안전수준에 따라 이중화된 신호처리와 내부 Self-Diagnostic, 입력 불일치 감시, Short Circuit 또는 Cross Fault 진단 등의 기능을 사용할 수 있습니다. 예를 들어 2채널 Emergency Stop 회로에서는 두 입력 Channel의 상태를 비교하여 하나의 Contact나 배선에 이상이 발생했는지를 진단할 수 있습니다. 출력측에서도 Safety Output과 외부 Switching Device의 상태를 Feedback하여 명령대로 안전상태가 형성되었는지 감시하는 구조가 적용될 수 있습니다. 이러한 진단기능은 위험한 고장이 검출되지 않은 상태로 남을 가능성을 낮추는 데 목적이 있습니다. 그러나 모든 Safety PLC가 동일한 Architecture와 진단기능을 제공하는 것은 아니므로 제품의 Safety Manual과 인증범위를 확인해야 합니다. 실제 설계에서는 ISO 13849-1의 PL(Performance Level)이나 IEC 62061 계열의 SIL 요구사항 등 적용되는 기준과 위험성 평가 결과를 바탕으로 필요한 구조를 결정합니다.

비상정지·라이트커튼·STO는 어떻게 연결되어 동작할까?

안전 PLC에는 Emergency Stop, Safety Door Switch, Light Curtain과 Laser Scanner 등 다양한 Safety Device가 연결될 수 있습니다. 예를 들어 작업자가 위험영역의 비상정지 버튼을 누르면 Safety Input이 상태변화를 감지하고 안전 PLC는 설정된 Safety Logic에 따라 위험한 Motion을 정지시키는 출력을 생성합니다. Servo Drive나 VFD가 STO를 지원한다면 Safety Output 또는 안전통신을 이용하여 STO 기능을 요구할 수 있습니다. STO는 일반적으로 Motor에 Torque를 발생시키는 에너지 공급을 안전하게 차단하는 기능이지만 기계적인 Brake와 동일한 기능은 아닙니다. 중력축처럼 정지 후에도 하중이 움직일 위험이 있다면 별도의 Brake나 추가 Safety Function이 필요할 수 있습니다. 또한 Emergency Stop이라고 해서 모든 장비에서 단순한 전원차단이 정답인 것은 아닙니다. 기계의 위험특성과 정지방법에 따라 적합한 Stop Function을 선정해야 합니다. 따라서 Safety Sensor와 안전 PLC, Drive 및 Actuator를 개별 장치로 보기보다 하나의 Safety Function을 구성하는 요소로 평가해야 합니다.

안전 PLC 시스템을 설계할 때 무엇을 확인해야 할까?

안전 PLC를 적용하기 전에는 먼저 기계의 위험요인을 분석하고 필요한 Safety Function을 정의해야 합니다. 작업자가 접근할 수 있는 위험영역, 예상 가능한 고장과 필요한 정지시간 등을 검토한 뒤 요구되는 PL 또는 SIL 수준을 결정합니다. 이후 Sensor, Safety PLC, Output Device와 Drive 등의 구성요소가 해당 요구수준에 적합한지 확인합니다. Safety Network를 이용하는 시스템에서는 PROFIsafe, CIP Safety, FSoE(FailSafe over EtherCAT) 등과 같이 기존 산업용 Network 위에서 안전 데이터를 전달하도록 설계된 Protocol을 사용할 수도 있습니다. 일반 Process Data와 Safety Data가 같은 물리 Network를 사용할 수 있더라도 Safety Protocol은 오류를 검출하기 위한 별도의 안전 메커니즘을 적용합니다. 프로그램 변경 역시 일반 Sequence 수정과 다르게 관리해야 하며 검증, 접근권한과 변경이력 관리가 중요합니다. 설치가 끝난 뒤에는 실제 위험조건을 기준으로 Safety Function이 설계대로 작동하는지 Validation 과정도 필요합니다. 결국 안전 PLC의 핵심은 비상정지 신호 하나를 처리하는 것이 아니라 위험성 평가부터 센서·Logic·출력·검증까지 전체 Safety Lifecycle을 체계적으로 관리하는 데 있습니다.