[분석] AI 데이터센터 냉방 시스템의 Fail-Safe: 마지막 방어선 래칭릴레이

 

kt cloud DC서부운용팀 서동진 님

 

📝 요약 SUMMARY

이 글에서는 AI 데이터센터 냉방 시스템에서 발생하는 정전과 PLC 제어신호 소실의 차이,
래칭릴레이를 활용한 Fail-Safe 설계를 다룹니다.
냉방설비의 동시 정지를 예방하기 위한 접점 상태 유지 원리와 제어 안정성의 중요성을 정리합니다.

#AI데이터센터 #데이터센터냉방 #FailSafe #래칭릴레이 #PLC

---

AI 데이터센터, 냉방이 멈추면 안 되는 이유

AI 데이터센터는 기존 데이터센터와 근본적으로 다른 부하 특성을 가진다. GPU 클러스터는 고집적으로 군집화되어 있고, 랙당 발열 밀도가 기존 서버 대비 압도적으로 높다. 이런 환경에서 냉방설비가 단 몇 분이라도 정지하면, 서버의 써멀 히트(thermal heat)는 순식간에 임계치를 넘어선다. 과거의 저밀도 데이터센터에서는 냉방 중단이 수십 분의 대응 시간을 허용했다면, 지금의 AI 데이터센터에서는 그 시간이 훨씬 짧다.

 

그래서 AI 데이터센터 운영에서 가장 중요한 전제는 단 하나다.

 

"냉방설비 전체가 동시에 셧다운되는 상황은 절대로 발생해서는 안 된다."

 

이 전제를 지키기 위해서는, 냉방설비가 한꺼번에 멈출 수 있는 모든 원인을 찾아내고 각각에 대한 대응책을 마련해야 한다. 그리고 그 원인은 크게 두 가지로 나뉜다.

 

---

원인 1 — 정전 (한전 전원 상실)

고압을 사용하는 칠러(chiller)는 구조적으로 UPS 전원 공급이 어렵다. 그래서 대부분의 데이터센터는 칠러에 한전 상용전원을 그대로 사용한다. 이 말은 곧, 한전 정전이 발생하면 칠러를 포함한 냉방설비가 일제히 정지한다는 뜻이다.

 

다행히 이 시나리오는 이미 잘 알려져 있고, 대응 체계도 표준화되어 있다. 정전이 발생하면 비상발전기가 기동하여 전원을 공급하고, 냉방설비는 자동으로 재기동하며 서비스를 이어간다. 정전 대응은 데이터센터 설계의 기본이자 오래된 숙제이기 때문에, 발전기 용량 설계·기동 시퀀스·부하 순차 투입 같은 개념이 이미 성숙해 있다.

---

원인 2 — 시그널 페일 (Signal Fail)

문제는 정전이 아닌데도 냉방설비 전체가 동시에 멈추는 두 번째 시나리오다. 바로 냉동기 운전 명령 시그널이 일제히 소실되는 경우다.

 

칠러, 펌프, 전동밸브 등 냉방 계통의 기계설비 대부분은 디지털 신호(Dry Contact)로 원격 운전/정지 제어를 받는다. 이 방식은 가정집 스위치와 원리가 비슷하다. 다만 사람이 손으로 켜고 끄는 대신, 전기적인 힘으로 접점을 붙였다 뗐다 하는 것이다.

 

문제는 여기서 발생한다. 이 전기적 힘 자체에 문제가 생기면, 즉 신호를 유지시키는 전원이나 로직이 어떤 이유로든 흔들리면, 접점은 자동으로 꺼진다. 그리고 이 신호에 종속된 모든 장비 — 밸브, 펌프, 냉동기 — 가 한꺼번에 정지해 버린다.

 

이 시나리오가 무서운 이유는, 정전과 달리 원인이 훨씬 다양하고 예측하기 어렵다는 데 있다. PLC의 불특정 오류, 통신 이상, 로직 리셋 등 여러 원인이 동일한 결과, 즉 "신호 소실"로 이어질 수 있다. 대응책도 마땅치 않다. 보통은 PLC를 리부팅하면 해결되지만, 리부팅 이후에도 PLC 자체의 에러가 해소되지 않는 경우에는 뾰족한 수가 없다.

 

---

Fail-Safe의 핵심 — 래칭릴레이(Latching Relay)

이 시그널 페일 문제를 근본적으로 해결하기 위해 고안된 것이 바로 래칭릴레이다.

 

일반적인 릴레이는 전기적 힘이 가해지는 동안에만 접점 상태를 유지한다. 전원이 빠지면 접점도 함께 풀린다. 반면 래칭릴레이는 한 번 상태가 바뀌면, 그 상태를 기계적으로 유지한다. 즉 신호를 한 번만 순간적으로 인가해주면(펄스 제어), 그 이후 전기적 힘이 사라져도 접점 상태는 그대로 유지된다.

 

이 펄스 제어 방식은 사실 0과 1로 이루어진 디지털 통신의 가장 원초적인 형태이기도 하다. 하지만 이 오래되고 단순한 원리가 기계 제어의 안전성 확보에는 오히려 가장 강력한 해법이 된다.

 

래칭릴레이를 PLC와 제어 대상 기기(칠러, 펌프, 밸브) 사이에 안전장치로 배치하면, PLC에서 발생하는 각종 불특정 장애가 발생하더라도 하위 기기들은 오동작 없이 마지막 상태를 그대로 유지한다. PLC가 흔들려도, 통신이 끊겨도, 냉동기는 계속 돌고 밸브는 계속 열려 있다. 시그널 페일이 곧바로 설비 전체 셧다운으로 이어지는 연쇄를 원천적으로 끊어내는 것이다.

[출처: 래칭릴레이 (한국미스미) 래칭 릴레이 G7K, 오므론 (OMRON) ❘ MISUMI한국미스미 ]

 

---

원초적인 기술이 만든 글로벌 표준

지금은 많은 데이터센터가 이 래칭릴레이 기반 Fail-Safe 구조를 표준적으로 채택하고 있다. 흥미로운 점은, 이 기술이 원래 새로운 발명이라기보다는 아주 오래되고 단순한 릴레이 제어 원리를 데이터센터 냉방 안전 설계에 맞게 재해석하고 적용한 결과라는 것이다.

 

단순함이 곧 신뢰성으로 이어진다는 점에서, 래칭릴레이는 좋은 사례다. 그리고 이 개념은 냉방설비에만 국한되지 않는다. PLC 기반의 자동제어가 이루어지는 모든 전기설비 — 발전기 연동, 전동밸브 제어, 각종 인터록 로직 — 에도 동일한 원리로 확장 적용할 수 있는 범용적인 안전 기술이다.

---

마치며

 

AI 데이터센터의 냉방 Fail-Safe는 단순히 "장비를 이중화한다"는 개념을 넘어선다. 정전이라는 명확한 원인뿐 아니라, 시그널 페일이라는 눈에 잘 띄지 않는 원인까지 함께 고려해야 진짜 의미의 Fail-Safe가 완성된다. 래칭릴레이는 그 마지막 한 줄의 방어선이자, 가장 단순한 원리로 가장 확실한 안전을 만들어내는 대표적인 사례라고 할 수 있다.

 

---

❔자주 묻는 질문 FAQ

Q 정전이 아닌데도 냉방설비 전체가 멈추는 이유는?

A 1. 칠러·펌프·전동밸브 등 기계설비 대다수는 디지털 신호(Dry Contact)로 원격 운전/정지 명령을 받는다. 이 신호를 유지시키는 전기적 힘 자체에 이상이 생기면 접점이 자동으로 풀리면서, 그 신호에 종속된 모든 장비가 동시에 정지한다. 원인이 PLC의 불특정 오류, 통신 이상 등으로 다양해 정전보다 예측·대응이 어렵다.

Q 래칭릴레이는 일반 릴레이와 무엇이 다른가?

A 2. 일반 릴레이는 전기적 힘이 가해지는 동안에만 접점 상태를 유지하지만, 래칭릴레이(Bistable Relay)는 한 번 상태가 바뀌면 그 상태를 기계적으로 유지한다. 신호를 순간적으로 한 번만 인가(펄스 제어)해도 이후 전원이 끊겨도 접점이 그대로 유지되므로, PLC 장애가 발생해도 냉동기·펌프·밸브는 마지막 상태를 그대로 유지한다.

---

📚 관련 / 출처 REFERENCES

🔗

• 래칭 릴레이 G7K, 오므론 (OMRON) | MISUMI한국미스미

↗