‘안전 토크 차단(STO)’ 기술 가이드: 자동화 시스템에서의 의미와 적용
현대의 생산 라인, 로봇, 자동화 기계는 빠른 속도로 움직이고 많은 에너지를 전달하며 사람과 가까운 위치에서 작동한다. 이러한 환경은 필연적으로 안전 위험을 수반하며, 이에 따라 모션 제어 시스템에는 생산 성을 유지하면서도 위험을 최소화할 수 있는 고급 안전 기능이 요구된다. 그 중에서 가장 널리 사용되는 기능이 바로 안전 토크 차단(STO) 이다. STO는 고장, 비상 정지, 유지보수 상황에서 의도치 않은 움직임을 방지하기 위해 모터가 토크를 생성하는 경로를 안전하게 차단한다.
이 기사에서는 STO의 개념과 작동 방식, 국제 표준과의 연계성, 최신 산업 네트워크와의 통합 구조를 설명한다. 또한 STO가 실제 자동화 시스템에서 어떻게 활용되는지, 그리고 Celera Motion이 이 기능을 자사 서보 드라이브에 어떻게 적용하고 있는지를 살펴본다.
안전 토크 차단(STO)이란 무엇인가
안전 토크 차단(STO, Safe Torque Off)은 서보 드라이브에 내장된 안전 기능으로, 비상 정지나 고장, 유지보수와 같은 특정 상황 에서 모터가 토크를 생성하지 못하도록 전력 공급 경로를 안전하게 차단하는 기능이다.
STO가 활성화되면 드라이브는 모터 권선에 전류를 공급하는 출력을 비활성화한다. 이때 드라이브의 전체 전원을 끌 필요는 없으며, 축은 관성과 마찰에 의해 자연스럽게 감속하거나, 별도의 기계식 브레이크가 설치된 경우 브레이크에 의해 정지한다. 이 기능은 단순한 ‘정지 명령’이 아니라, 국제 안전 표준에 따라 설계된 하드웨어 기반 안전 메커니즘이라는 점에서 일반적인 제어 신호와 구분된다.
STO가 중요한 이유
STO의 가장 큰 가치는 인명 보호에 있다. 위험 상황에서 즉각적으로 토크를 차단해 예기치 않은 움직임을 방지하며, 이는 IEC 60204-1 기준에서 ‘정지 카테고리 0’에 해당한다. 또한 장비 충돌이나 재시동 오류로 인한 기계적 손상을 방지하는 효과도 크다. STO는 IEC/EN 61800-5-2에서 정의된 국제적 안전 요구사항을 충족할 수 있도록 설계되며, 적절한 중복성과 진단 기능을 갖추면 SIL 3 또는 PL e 수준까지도 달성할 수 있다.
STO의 동작 방식
STO는 드라이브의 전력단, 즉 모터에 전류를 공급하는 트랜지스 터를 하드웨어적으로 비활성화함으로써 동작한다. 제어 시스템 이나 펌웨어의 상태와 관계없이 모터에 에너지가 전달되지 않기 때문에, 토크는 완전히 차단된다. 이때 드라이브의 제어 전원이나 통신 기능은 유지될 수 있으며, 축은 관성과 마찰에 의해 자연스럽게 감속한다. 제동 시간이 중요한 애플리케이션에서는 STO와 더불어 안전 정지 기능(SS1)을 함께 사용하는 방식으로 제어된 감속을 선행한 뒤 STO가 적용되도록 구성할 수 있다.
기계적 차단과 STO의 차이
STO는 ‘전원을 완전히 분리하는 행위’와는 다르다. 물리적 차단이 요구되는 유지보수(예: 배선 변경, 모터 분리 등)에서는 여전히 Lockout/Tagout(LOTO) 절차를 통해 상위 전원을 완전히 차단해야 한다. STO는 이러한 절차를 대체하는 기능이 아니라, 운전 상태에서의 위험을 최소화하는 기능적 안전 메커니즘이다.
출력 금지와 STO의 차별성
일부 드라이브에는 ‘Drive Inhibit’ 또는 ‘Enable Off’와 같은 일반 제어 입력이 존재하지만, 이는 안전 기능으로 분류되지 않는 다. 억제 기능은 펌웨어나 일반 논리에 의해 처리되기 때문에 고장 모드에서 토크 발생을 완전히 배제할 수 없으며, 진단 범위나 중복 구조도 제공하지 않는다. 반면 STO는 펌웨어와 독립된 하드웨어 기반의 안전 회로에 의해 실행되며, 이중 채널 아키텍처 및 진단 기능을 기반으로 높은 안전성(SIL 3/PL e)을 확보할 수 있다. 즉, ‘토크가 꺼지는 결과’는 같아 보이지만 위험을 통제하는 능력과 설계 목적은 완전히 다른 기능이다.
현대 산업에서 STO가 통합되는 방식
과거에는 STO가 개별 드라이브의 입력 단자에 연결된 하드와이어 안전 릴레이를 통해 작동되는 것이 일반적이었다. 오늘날에도 간단한 장비에서는 여전히 유효한 방식이지만, 대형 자동화 설비 에서는 점점 네트워크 기반 안전 시스템이 주류가 되고 있다.
PROFIsafe(PROFINET 기반), CIP Safety(EtherNet/IP 기반), FSoE(EtherCAT 기반)와 같은 기능 안전 프로토콜은 ‘블랙 채널’ 원리를 통해 일반 통신 데이터와 안전 메시지를 동일한 네트워크로 전송할 수 있게 해 준다. 이는 배선을 획기적으로 줄이고, 안전 로직을 중앙에서 관리할 수 있게 하여 진단과 유지보수 효율을 크게 높인다. 이러한 아키텍처에서는 중앙 안전 컨트롤러가 STO 명령을 네트 워크로 전달하면, 각 드라이브가 내장된 인증 하드웨어를 통해 로컬에서 즉시 STO를 실행한다. 그 결과, 시스템 전체와 개별 축의 안전 상태를 동시에 일관성 있게 관리할 수 있다.
STO를 통합한 최신 서보 드라이브 기술 트렌드
CeleraMotion은 STO 기능을 고성능 서보 드라이브 제품군에 직접 통합함으로써 외부 안전 접촉기나 복잡한 배선을 추가하지 않고도 안전 인증 환경을 구축할 수 있도록 지원한다.
Everest 시리즈는 초소형 고출력 드라이브 플랫폼으로, Everest XCR 에 적용된 STO 기능은 TÜV Rheinland 인증을 획득했다. 이 STO 기능은 Everest 전체 라인업으로 확장 적용되면서 다양한 소형 로봇및 정밀 장비에서 안전성을 확보할 수 있는 기반을 제공한다.
Capitan 시리즈는 고출력 밀도 설계를 특징으로 하며, CORE·NET·XCR 변형 모두가 SIL 3 / PL e 등급의 STO 인증을 획득했다. 이를 통해 고성능 로봇, 이동형 플랫폼, 고정밀 자동화 시스템에서 안정적이고 인증 가능한 안전 제어를 구현할 수 있다.
자료제공: CeleraMotion(www.celeramotion.com)
