데이터센터(IDC) 배터리실 화재안전 가이드라인(리튬배터리 랙 분리, 가스계 배출 댐퍼)

1 개요 (Introduction & 패러다임 변화)

1. 데이터센터(IDC) 배터리실 화재의 특수성과 국가적 재난 위험
인공지능(AI), 클라우드 컴퓨팅, 빅데이터 산업의 급성장에 따라 초연결 사회의 중추 인프라인 데이터센터(Internet Data Center, IDC)는 전력 무중단 공급을 위해 대용량 리튬이온배터리 기반의 무정전전원장치(UPS)를 집약적으로 운영하고 있다. 그러나 리튬이온배터리는 에너지 밀도가 극도로 높고 가연성 유기 전해액을 내포하고 있어, 내부 단락 또는 셀 결함 시 연쇄 열폭주(Thermal Runaway) 및 가연성 오프가스(Off-gas) 방출로 인한 급격한 화재·폭발 위험성을 수반한다. 2022년 판교 데이터센터 화재 참사에서 입증되었듯, 단 1개 배터리 랙의 발화가 전체 전산망 마비로 이어지는 사회·국가적 재난 파급 효과를 야기한다.

2. 전통적 방재 방식의 한계와 새로운 화재안전 가이드라인의 태동
종래의 IDC 배터리실은 IT 전산 장비의 수손(Water Damage) 우려로 인해 물 분무나 스프링클러를 배제하고 가스계 소화설비(할로겐화합물 및 불활성가스)에 전적으로 의존해 왔다. 그러나 가스계 소화약제는 공기 중 산소 농도를 낮추거나 연쇄 반응을 차단하여 '화염(Flaming Fire)'을 진압할 뿐, 셀 자체의 산소 방출과 내부 발열 반응으로 진행되는 '심부 열폭주'를 냉각하지 못하여 재발화(Re-ignition)가 불가피하다는 치명적 한계를 노출했다. 이에 따라 소방청은 「데이터센터 소방안전 종합대책」 및 관계부처 합동 「데이터센터 화재안전 가이드라인」, 「전기저장시설 화재안전기준(NFPC/NFTC 607)」을 강화하여, ① 배터리 랙 간격 분리 및 내화 격벽 구축, ② 가스계 소화설비 방출 과압배출 댐퍼(PRD) 및 오프가스·유독가스 배출 댐퍼의 다단계 연동 시퀀스를 제도화하는 방재 패러다임의 일대 전환을 단행하였다.

2 핵심 메커니즘 및 수식 유도

1. 리튬이온배터리 열폭주(Thermal Runaway) 메커니즘 및 오프가스 폭발한계
리튬이온배터리의 열폭주는 온도 상승에 따라 다음과 같은 비가역적 다단계 연쇄 발열 반응을 거친다:

• 단계 1 ($80 \sim 120^\circ\text{C}$): 음극 표면의 고체전해질계면(SEI) 피막 열분해 반응 발생 ($2\text{Li} + (\text{CH}_2\text{OCO}_2\text{Li})_2 \to 2\text{Li}_2\text{CO}_3 + \text{C}_2\text{H}_4$).
• 단계 2 ($120 \sim 140^\circ\text{C}$): 분리막(Separator, PE/PP) 용융 및 미세 단락(Micro-short circuit), 전해액 증기압 급증.
• 단계 3 ($180 \sim 220^\circ\text{C}$): 양극 활물질 열분해로 격자 산소($\text{O}_2$) 자가 방출 ($2\text{LiCoO}_2 \to \text{LiCo}_2\text{O}_4 + \frac{1}{2}\text{O}_2$). 산소 공급원이 셀 내부에 존재하여 외부 산소 차단(가스계 소화)으로도 연소가 지속됨.
• 단계 4 ($250^\circ\text{C}$ 이상): 전해액 연소 및 폭발성 오프가스($\text{H}_2, \text{CO}, \text{CH}_4, \text{C}_2\text{H}_4, \text{HF}$ 등)의 초고속 방출과 함께 폭열 분출(Jet flame).

2. 랙 간 열복사(Radiation) 전파 방지 및 한계 이격거리 수식
발화된 랙($1$)에서 방출된 복사열이 인접 랙($2$)에 도달하여 연쇄 착화를 유발하는 복사열유속 $q''_{\text{rad}}$은 Stefan-Boltzmann 법칙 및 형상계수(View Factor, $F_{1-2}$)에 의해 결정된다: $$ q''_{\text{rad}} = F_{1-2} \cdot \epsilon_1 \sigma \left( T_1^4 - T_2^4 \right) \le q''_{\text{crit}} $$ 여기서:

• $\epsilon_1$: 화염/배터리 표면 방사율 ($\approx 0.9$), $\sigma$: Stefan-Boltzmann 상수 ($5.67 \times 10^{-8}\,\text{W/m}^2\text{K}^4$)
• $T_1$: 발화 랙의 화염·표면온도 ($1,000 \sim 1,200\,\text{K}$), $T_2$: 인접 랙 표면온도 ($300\,\text{K}$)
• $q''_{\text{crit}}$: 인접 배터리 모듈의 열폭주 전이 임계 복사열유속 ($12.5 \sim 20\,\text{kW/m}^2$)

3. 가스계 소화설비 방출 시 과압배출구(PRD) 면적 산정 수식 유도
배터리실에 가스계 소화약제(불활성가스 IG-541/IG-100 또는 할로겐화합물 FK-5-1-12/HFC-227ea)가 방출될 때 밀폐 공간 내부 압력 상승($\Delta P$)으로 인한 벽체 파손을 방지하기 위한 과압배출구 면적 $A_{\text{prd}}$는 오리피스 유량 방정식(Orifice Equation)으로부터 유도된다: $$ Q_{\text{vent}} = C_d \cdot A_{\text{prd}} \cdot \sqrt{\frac{2 \Delta P_{\text{allow}}}{\rho_{\text{air}}}} $$ 따라서 요구되는 최소 과압배출구 순 면적($A_{\text{prd}}$)은 다음과 같다: $$ A_{\text{prd}} = \frac{Q_{\text{peak}}}{C_d \sqrt{\frac{2 \Delta P_{\text{allow}}}{\rho_{\text{mix}}}}} = \frac{\frac{V_{\text{room}} \cdot X}{\tau_{\text{discharge}}}}{C_d \sqrt{\frac{2 \Delta P_{\text{allow}}}{\rho_{\text{mix}}}}} $$ 여기서:

• $Q_{\text{peak}}$: 소화약제 방출 시 체적 팽창에 따른 피크 배출 유량 ($\text{m}^3/\text{s}$)
• $V_{\text{room}}$: 배터리실 방호구역 체적 ($\text{m}^3$), $X$: 설계농도에 따른 공기 치환 체적비율
• $\tau_{\text{discharge}}$: 설계 방출시간 (불활성가스: $60\,\text{s}$, 할로겐화합물: $10\,\text{s}$)
• $\Delta P_{\text{allow}}$: 방호구역 구조체(벽체, 유리창, 도어) 허용 내압 ($500 \sim 1,200\,\text{Pa}$)
• $C_d$: 댐퍼 개구부 유량계수 ($0.6 \sim 0.7$), $\rho_{\text{mix}}$: 방출 혼합기체 밀도 ($\text{kg/m}^3$)

3 정량 비교 및 동역학 해석

4 실무 실패 및 한계 메커니즘

1. 가스계 소화설비의 본질적 한계와 열폭주(Thermal Runaway) 불역전성
실무 설계에서 가장 빈번하게 발생하는 기술적 오류는 가스계 소화약제(불활성가스, 할로겐화합물)를 '배터리 열폭주 진압용'으로 맹신하는 것이다. 가스계 약제는 기상 화염(Flaming Fire)의 연쇄반응을 억제하거나 공기 중 산소 농도를 $12\sim14\%$ 이하로 낮추어 표면 화재는 진압하지만:

• 내부 산소 공급 지속: 리튬이온배터리의 양극재는 고온에서 자체적으로 격자 산소($\text{O}_2$)를 방출하므로 외기 산소를 전면 차단해도 내부 연쇄 발열 반응이 멈추지 않는다.
• 비열 용량 부족 및 냉각 실패: 기체 상태의 소화약제는 액체(물)에 비해 비열($C_p$)과 밀도가 극히 낮아, 발열률이 수백 $\text{kW} \sim \text{MW}$에 달하는 셀 심부의 축열(Heat Accumulation)을 냉각하지 못한다.
• Soak Time 경과 후 재발화(Re-ignition): 법정 설계농도 유지시간(약 $10\,\text{min}$)이 경과하여 가스가 배출되거나 희석되면, 여전히 고온($>300^\circ\text{C}$) 상태인 셀에서 재발화 및 대형 폭발로 비화된다.

2. 과압배출 댐퍼(PRD) 용량 미달 및 건축 구조체 파손 메커니즘
가스계 소화설비 방출 시에는 급격한 기화 및 가스 주입으로 수백 $\text{Pa}$ 이상의 양압($+\Delta P$)이 형성되며, 불활성가스의 경우 약제 체적이 실 체적의 $40\sim50\%$에 달한다. 실무 실패 사례 분석 결과:

• PRD 면적 과소 설계: NFPA 2001 및 제조사 산정식을 간과하고 댐퍼 면적을 과소 산정한 결과, 방출 시 내압이 실 허용 한계($500\sim1,000\,\text{Pa}$)를 초과하여 배터리실 방화유리 파손, 방화문 찌그러짐, 석고보드 내화벽체 전단 파괴가 발생하였다.
• 열폭주 오프가스 팽창 압력 미반영: 단순 가스 방출량만 계산하고 배터리 열폭주 시 뿜어져 나오는 고온 오프가스의 체적 팽창 압력을 고려하지 않아 댐퍼 용량이 포화 상태에 이르고 가스 누출 구획 파괴로 이어졌다.

3. 배출 댐퍼 시퀀스 충돌 및 기밀 실패 (상호 배타적 제어 실패)
배터리실 환기 덕트에 설치된 전동 방화댐퍼(Motorized Fire Damper, MFD)와 공조 설비의 제어 연동 오류:

• 가스 방출 시 댐퍼 폐쇄 지연: 화재 수신반 신호 수신 후 전동 댐퍼가 완전히 닫히기까지 $10\sim20\,\text{초}$ 이상 소요되어 가스계 소화약제가 외부로 누출, 소화설계농도(Design Concentration) 도달 실패.
• 오프가스 배기 모드와 가스소화 방출 모드의 충돌: 열폭주 초기 오프가스를 배출해야 하는 상황에서 일반 화재감지기가 작동하여 댐퍼를 즉시 폐쇄해 버림으로써, 실내에 폭발성 가스가 급격히 갇혀(Deflagration Enclosure) 폭발 사고를 유발하거나, 반대로 소화약제 방출 중에 배기팬이 오동작하여 약제를 강제 흡출하는 제어 시퀀스 오류가 빈발한다.

4. 수손 피해(Water Damage) 공포로 인한 주수 진압 지연
IDC 운영사는 IT 서버 및 전력망 단락에 따른 2차 피해를 우려하여 배터리실 내 수계 소화설비(스프링클러 등) 도입을 극구 기피해 왔다. 그러나 리튬이온배터리 열폭주를 종식시킬 수 있는 유일한 매체는 '물(Water)의 막대한 증발잠열($2,260\,\text{kJ/kg}$)'을 통한 침투 냉각뿐이다. 주수 설비가 부재한 상태에서 가스계 방출 후 소방대가 진입할 때까지 진압 골든타임을 상실하여 인접 전산실까지 전소되는 파국을 맞이하였다.

5 기술사적 개선 대책 및 제언 (Conclusion)