Interlock이란 무엇인가? 개념부터 Trip까지 완벽 정리

석유화학 플랜트, 산업가스 플랜트, 발전소와 같은 대규모 공정에서는 수천 개의 장비와 계측기가 동시에 운전됩니다. 정상적인 운전 상태에서는 문제가 없지만, 압력이 과도하게 상승하거나 냉각수가 공급되지 않는 등 예상하지 못한 이상 상황이 발생하면 장비 손상은 물론 화재와 폭발 같은 중대 사고로 이어질 수 있습니다.

 

이러한 위험을 예방하기 위해 플랜트에는 다양한 보호 시스템이 적용되며, 그중 가장 핵심적인 기능이 Interlock(인터록)입니다.

실무에서는 "인터록이 걸렸다", "인터록 때문에 설비가 Trip 됐다"라는 표현을 자주 듣게 됩니다. 하지만 많은 신입 엔지니어들은 Interlock을 단순히 '특정 조건에서 설비가 자동으로 멈추는 기능' 정도로 이해하는 경우가 많습니다.

 

실제로 Interlock은 그보다 훨씬 넓은 개념입니다. 공정(Process), 계장(Instrumentation), 제어(Control), 안전(Process Safety)을 하나로 연결하는 핵심 로직이며, P&ID, HAZOP, DCS, PLC, SIS 등 플랜트 설계 전반과 긴밀하게 연결되어 있습니다.

 

이번 글에서는 Interlock의 기본 개념과 역할, 그리고 Alarm, Trip, Permissive와의 차이까지 알아보겠습니다.

 

 

Interlock의 정의

 

Interlock은 미리 정의된 특정 조건이 만족되면 설비를 자동으로 안전한 상태(Safe State)로 전환시키는 보호 제어 로직을 의미합니다.

 

쉽게 말하면,

위험한 상황이 발생하면 사람의 조작 없이 시스템이 자동으로 설비를 보호하는 기능입니다.

 

예를 들어 다음과 같은 상황을 생각해 보겠습니다.

 

• 압력이 허용치를 초과한 경우
• 탱크 액위가 지나치게 낮아진 경우
• 냉각수가 공급되지 않는 경우
• 윤활유 압력이 기준 이하로 떨어진 경우
• 온도가 과도하게 상승한 경우

이러한 상황에서도 장비가 계속 운전된다면 설비 손상은 물론 대형 사고가 발생할 가능성이 높습니다.

 

Interlock은 이러한 이상 상태를 계측기가 감지하면 미리 정의된 로직에 따라 자동으로 다음과 같은 동작을 수행합니다.

 

• Pump 정지
• Compressor Trip
• Control Valve 차단
• Emergency Shutdown(ESD) 수행
• 관련 Alarm 발생

즉, Interlock의 목적은 단순히 장비를 멈추는 것이 아니라 설비를 가장 안전한 상태로 전환하여 사고를 예방하는 것입니다.

 

 

왜 Interlock이 필요한가?

 

플랜트 사고는 대부분 갑자기 발생하지 않습니다.

 

대부분은 작은 이상 신호가 누적되다가 적절한 조치가 이루어지지 않아 큰 사고로 이어집니다.

 

예를 들어 Compressor를 살펴보겠습니다.

 

Compressor는 일정한 흡입 압력과 충분한 윤활유 공급이 유지되어야 정상 운전이 가능합니다.

 

만약 흡입 압력이 계속 감소하는데도 Compressor가 운전을 지속한다면 다음과 같은 문제가 발생할 수 있습니다.

 

• Surge 발생
• Bearing 손상
• Seal 손상
• 과열
• 진동 증가
• Compressor 파손

이러한 사고를 방지하기 위해 Low Suction Pressure 또는 Low Lubrication Oil Pressure Interlock을 설정합니다.

 

설정된 조건에 도달하면 시스템은 자동으로 Compressor를 정지시키고 추가적인 손상을 예방합니다.

 

즉 Interlock은 단순히 장비를 정지시키는 기능이 아니라,

 

• 사람을 보호하고
• 설비를 보호하며
• 생산 손실을 최소화하고
• 환경 사고를 예방하는

플랜트의 핵심 안전장치라고 할 수 있습니다.

 

 

Interlock는 어떻게 구성될까?

 

Interlock은 크게 세 가지 요소로 구성됩니다.

 

① Sensor(감지부)

가장 먼저 공정의 상태를 감지합니다.

 

대표적으로 다음과 같은 계측기가 사용됩니다.

 

• Pressure Transmitter(PT)
• Temperature Transmitter(TT)
• Flow Transmitter(FT)
• Level Transmitter(LT)

이들은 압력, 온도, 유량, 액위 등의 공정 데이터를 실시간으로 측정하여 제어 시스템으로 전달합니다.

 

② Logic(판단부)

센서에서 전달된 신호를 분석하여 Interlock 조건을 만족하는지 판단하는 부분입니다.

 

일반적으로 다음 시스템에서 Logic이 수행됩니다.

 

• PLC(Programmable Logic Controller)
• DCS(Distributed Control System)
• SIS(Safety Instrumented System)

예를 들어 압력이 10 barg 이상이면 Valve를 닫고 Compressor를 정지시키도록 Logic이 설정될 수 있습니다.

 

③ Final Element(최종 동작부)

Logic이 동작하면 실제 설비를 제어하는 장치입니다.

 

대표적인 예는 다음과 같습니다.

 

• Motor Stop
• Pump Stop
• Compressor Trip
• Shutdown Valve Close
• Emergency Shutdown Valve Close

결국 Sensor가 이상을 감지하고, Logic이 판단하며, Final Element가 실제 동작을 수행하는 구조입니다.

 

 

대표적인 Interlock 사례

 

Pump Dry Run Protection

Pump는 내부에 유체가 없는 상태에서 계속 운전하면 Mechanical Seal이 손상될 수 있습니다.

 

따라서 탱크 액위가 Low-Low(Level Low-Low) 상태가 되면 Interlock이 Pump를 자동으로 정지시킵니다.

Tank Level Low-Low → Pump Stop

 

 

Compressor Protection

Compressor는 윤활유 공급이 매우 중요합니다.

 

Lubrication Oil Pressure가 일정 수준 이하로 떨어지면 Bearing과 Shaft가 빠르게 손상될 수 있습니다.

 

이를 방지하기 위해 다음과 같은 Interlock이 적용됩니다.

Lubrication Oil Pressure Low-Low → Compressor Trip

 

 

Heater Protection

가열로(Heater)는 과열이 발생하면 화재 위험이 매우 커집니다.

 

따라서 출구 온도가 설정값을 초과하면 연료 공급을 차단하고 Burner를 정지시키는 Interlock이 동작합니다.

Outlet Temperature High-High → Fuel Shut-off Valve Close → Burner Trip

 

 

Storage Tank Protection

탱크 Overflow는 환경오염과 화재 위험으로 이어질 수 있습니다.

 

이를 방지하기 위해 High-High Level Interlock이 적용됩니다.

Tank High-High Level → Inlet Valve Close → Transfer Pump Stop

 

 

Interlock, Alarm, Trip의 차이는 무엇일까?

 

실무에서는 이 세 용어를 혼동하는 경우가 매우 많습니다.

Alarm

Alarm은 운전자에게 현재 이상 상태를 알려주는 기능입니다.

 

예를 들어 압력이 높아지면 경고음과 함께 화면에 Alarm이 표시됩니다.

 

하지만 설비는 계속 운전될 수도 있습니다. 즉, Alarm은 '알려주는 기능'입니다.

 

Interlock

Interlock은 이상 조건이 발생하면 시스템이 자동으로 판단하여 설비를 안전한 상태로 전환하는 보호 로직입니다.

 

사람이 조작하지 않아도 자동으로 Valve를 닫거나 Pump를 정지시키는 것이 특징입니다.

 

Trip

Trip은 Interlock이 동작한 결과입니다.

 

예를 들어,

 

• Lubrication Oil Pressure Low-Low 발생
• Interlock Logic 실행
• Compressor 정지(Trip)

즉, Trip은 보호 로직의 최종 결과라고 이해하면 가장 정확합니다.

 

 

Permissive와 Interlock은 어떻게 다를까?

 

Interlock과 함께 가장 많이 등장하는 개념이 Permissive입니다.

 

Permissive는 설비를 운전하기 전에 반드시 만족해야 하는 조건을 의미합니다.

 

예를 들어 Compressor를 기동하려면 다음 조건이 충족되어야 할 수 있습니다.

 

• 윤활유 압력 정상
• 냉각수 공급 정상
• 흡입 Valve 개방
• 토출 Valve 정상 상태

이 조건을 모두 만족해야 Start 버튼이 활성화됩니다.

 

반면 Interlock은 설비가 운전 중일 때 위험한 상황이 발생하면 자동으로 설비를 보호하기 위한 기능입니다.

 

즉,

 

• Permissive = 운전을 허가하는 조건
• Interlock = 운전 중 설비를 보호하는 기능

이라는 차이가 있습니다.

 

 

마무리

 

지금까지 Interlock의 기본 개념과 필요성, 그리고 Alarm, Trip, Permissive와의 차이를 살펴보았습니다.

 

Interlock은 단순히 장비를 정지시키는 기능이 아니라 플랜트의 안전을 유지하기 위한 핵심 보호 로직입니다. 따라서 Process Engineer뿐만 아니라 Project Engineer, Instrument Engineer, Operation Engineer 모두 반드시 이해해야 하는 기본 개념이라고 할 수 있습니다.

 

다음 편에서는 Interlock이 실제 프로젝트에서 어떻게 구현되는지, 그리고 P&ID, HAZOP, 특히 Cause & Effect Chart와 어떤 관계를 가지는지 실무 관점에서 자세히 살펴보겠습니다.