Battery reserve autonomy and diesel generator mission reliability

전력망이 무너지면 불은 꺼지지만, 병원, 데이터 센터, 그리고 핵심 기반 시설들에게는 비상용 시스템이 가장 절실히 필요한 순간이 진짜 위험의 시작입니다. 이러한 시설들은 주 전원이 사라질 때를 대비해 비상용 디젤 발전기에 의존합니다. 이 기계들이 제 역할을 하기 위해서는 세 가지 단계를 순차적으로 수행해야 합니다. 호출되었을 때 작동할 준비가 되어 있어야 하고, 필요할 때 즉시 성공적으로 시동이 걸려야 하며, 위기가 지속되는 동안 멈추지 않고 계속 가동되어야 합니다. 엔지니어들은 종-종 기계가 얼마나 자주 준비되어 있는지를 나타내는 척도인 '가용성(availability)'에 대해 이야기하지만, 오늘 준비되어 있던 기계가 내일은 시동에 실패할 수도 있고, 혹은 고장 나서 한 시간 만에 멈춰버릴 수도 있습니다. 백업 시스템을 며칠간 지속되는 비상 상황 동안 얼마나 신뢰할 수 있는가의 문제는 단순히 예비 부품을 보유하는 문제가 아니라, 완전한 실패로 이어지는 사건의 연쇄 과정을 이해하는 문제입니다.

사우디아라비아 High Performance Industry의 Mahmoud Abdelfattah Abbas Mahmoud가 진행한 최근 연구는 이 신뢰성을 향상시키기 위한 구체적인 전략, 즉 거대한 배터리를 임시 가교로 사용하는 방법을 조사합니다. 아이디어는 간단합니다. 주 전원이 고장 나면 배터리가 즉시 전력을 공급합니다. 이는 디젤 발전기가 가동되어 전력을 공급하기 시작할 때까지 시간을 벌어줍니다. 만약 발전기가 시동에는 성공했지만 나중에 고장이 난다면, 배터리가 남은 위기 기간 동안 그 공백을 메울 수 있습니다. 그러나 배터리 예비량이 전체 비상 지속 시간보다 짧다면, 발전기가 아예 시동조차 걸리지 않는 시나리오를 방어할 수 없습니다. 이 경우 배터리가 소진되는 순간 임무는 실패하게 됩니다. 연구는 다음과 같은 정밀한 질문을 던집니다. 72시간 동안 지속되는 폭풍이나 일주일간의 정전과 같은 긴 임무를 안전하게 만들기 위해 실제로 얼마나 많은 배터리 전력이 필요한가? 이 연구는 실험실에서 새로운 기계를 테스트하는 것이 아니라, 두 가지 서로 다른 발전기 그룹의 공개된 데이터를 사용하여 위기 상황 중에 발생하는 일을 수학적 모델로 구축합니다.

연구진은 기존 보고서에서 발견된 두 가지 뚜렷한 발전기 그룹을 살펴보았습니다. 'Fehr'라고 명명된 그룹은 일반적으로 매우 신뢰할 수 있으며, 고장이 나기 전까지 장기간 연속 운전이 가능한 기계들을 나타냅니다. 'Hong Kong'이라고 명명된 다른 그룹은 시동에 실패하거나 짧은 시간 만에 멈추는 기록이 있는, 훨씬 덜 신뢰할 수 있는 기계들을 나타냅니다. 연구는 배터리 예비량이 성공 확률을 어떻게 변화시키는지 확인하기 위해 수백만 번의 가상 비상 시나리오를 시뮬레이션했습니다. 이 시뮬레이션에서 배터리는 필요한 모든 전력을 즉각적으로 공급할 수 있는 완벽하고 완전히 충전된 단위로 취급되었습니다. 연구진은 일단 발전기가 가동되면, 비상 상황 중에 수리가 불가능하다는 가정하에 발전기가 고장 날 때까지 계속 작동한다고 가정했습니다. 또한 배터리는 위기가 시작되는 바로 그 시점에 양호한 작동 상태여야만 사용할 수 있다고 가정했습니다.

결과는 짧은 비상 상황과 긴 비상 상황 사이에 뚜렷한 차이가 있음을 보여줍니다. 24시간 지속되는 임무의 경우, 4시간 분량의 배터리 예비량을 추가하는 것은 신뢰도가 높은 발전기 그룹의 전체 성공률에 아주 미미한 차이만을 만듭니다. 이 기계들은 이미 매우 우수하기 때문에 배터리가 추가적인 안전을 거의 더해주지 못합니다. 하지만 신뢰도가 낮은 그룹의 경우, 동일한 4시간의 배로가 생존 확률을 약 66%에서 약 71%로 높이는 눈에 띄는 차이를 만들어냈습니다. 그러나 임무가 길어질수록 작은 배터리의 가치는 급격히 떨어집니다. 연구진이 72시간 임의의 임무를 시뮬레이션했을 때, 4시간의 배터리는 신뢰도가 높은 그룹에는 거의 도움이 되지 않았고, 신뢰도가 낮은 그룹에게도 거의 아무런 도움이 되지 않았습니다. 신뢰도가 낮은 시나리오에서 도움 없이 발전기가 72시간을 버틸 확률은 약 30%에 불과했습니다. 4시간의 배터리를 더해도 그 수치는 약 32%로 올라가는 데 그쳤습니다. 배터리가 발전기가 임무를 마칠 때까지 기다려주기 전에 먼저 바닥나 버린 것입니다.

연구는 긴 임무를 진정으로 확보하기 위해서는 배터리가 단 몇 시간이 아니라 비상 상황의 전체 기간을 감당할 수 있을 만큼 커야 한다는 것을 발견했습니다. 만약 배터리가 72시간 전체를 버틸 수 있다면 게임의 규칙이 바뀝니다. 배터리는 발전기가 아예 시동되지 않는 상황을 커버할 수 있고, 발전기가 나중에 고장 나는 상황도 커버할 수 있습니다. 시뮬레이션에서 72시간 임무가 가능한 배터리를 사용했을 때, 신뢰도가 낮은 그룹의 성공률은 거의 99%까지 치솟았습니다. 이는 구조적 한계를 극명히 보여줍니다. 작은 배터리는 하나의 다리일 뿐이며, 만약 그 다리가 너무 짧다면 여행자는 결국 나머지 강을 홀로 건너야 합니다. 강이 넓다면 짧은 다리는 거의 보호를 제공하지 못합니다. 연구진은 신뢰도가 낮은 발전기들이 72시간 동안 95%의 성공률에 도달하기 위해서는 배터리가 거의 70시간 동안 지속되어야 하며, 사실상 전체 임무를 커버해야 한다는 것을 계산해 냈습니다.

논문은 또한 한 대 대신 두 대의 발전기를 보유하는 경우에 대해서도 탐구했습니다. 두 번째 기계를 갖는 것은 강력한 백업이지만, 연구는 두 기계가 동일한 연료 공급 장치나 공유 제어 시스템의 고장과 같은 공통된 문제를 공유한다면 이 이점이 사라진다는 것을 보여주었습니다. 두 발전기가 동시에 고장 날 수 있는 아주 작은 가능성만 있어도 두 대의 발전기를 갖는 것의 이점은 절반으로 줄어들 수 있습니다. 연구진은 자신들의 결과가 기계가 비상 중에 수리되지 않고 배터리가 재충전되지 않는다는 단순화된 모델에 기반하고 있음을 강조했습니다. 현실 세계에서는 요원들이 발전기를 수리하거나, 정전이 짧은 경우 배터리를 재충전할 수도 있습니다. 그러나 수리가 불가능한 장기적인 위기라는 엄격한 조건 하에서는 수학적 결론이 명확합니다. 발전기 자체가 신뢰할 수 없다면 작은 예비량은 임무를 구하기에 충분하지 않습니다.

저자는 배터리가 발전기를 가동하는 데 걸리는 몇 분을 커버하는 데는 필수적이지만, 장기적인 정전 상황에서 신뢰할 수 있는 기계를 대체할 수는 없다고 결론짓습니다. 발전기가 자주 시동에 실패하거나 몇 시간 만에 멈추는 문제를 해결하기 위해 짧은 배터리 예비량에 의존하는 것은 잘못된 안전 불감증입니다. 이 연구는 배터리가 쓸모없다고 주장하는 것이 아니라, 그 한계를 정의하는 것입니다. 목표가 며칠간의 비상 상황에서 살아남는 것이라면, 배터리는 전체 기간을 견딜 수 있을 만큼 커야 하거나, 발전기 자체의 신뢰성이 훨씬 더 높아져야 합니다. 이 연구는 작은 양의 추가 전력이 큰 문제를 해결할 수 있다고 가정하는 것에 대한 경고 역할을 합니다. 이는 비상 전력이라는 고도의 이해관계가 걸린 세계에서, 예비량의 크기는 위기의 길이와 일치해야 하며, 긴 위기 상황에서 진정한 안전은 엔진 자체의 신뢰성에 달려 있다는 것을 보여줍니다.