안전은 스펙이 아니라 생존 조건이 된다 — BMS 개발자의 관찰

BMS를 만들다 보면 양쪽에서 끌어당기는 두 힘을 매일 느낀다.

한쪽은 고객이다. 고객은 대체로 싸고 빠르고 규제 턱걸이로 끝나는 제품을 원한다. "KC 62619만 통과하면 되는 거죠?" 하는 질문을 몇 번 들었는지 모르겠다. 납기는 짧을수록 좋고, 원가는 낮을수록 좋고, 스펙은 계약서에 박힌 최소한만 맞추면 된다. 구매 담당자 입장에서는 꽤 합리적인 요구다. 애초에 제품이 팔리지 않으면 안전성을 고민할 기회조차 주어지지 않으니까.

다른 한쪽엔 학계와 연구자들이 있다. 배터리 화재는 명확한 책임자가 없는 상태에서 일어나는 경우가 많다. 셀 내부의 아주 미세한 결함, 크지 않은 외부 충격, 오랜 시간에 걸친 열화의 누적 같은 것들이 원인이 된다. 그래서 연구자들은 어떻게든 더 안전한 셀을 설계하려 하고, BMS에서 이상 신호를 한 발짝이라도 더 일찍 잡아내려고 한다. 난연 전해질을 다룬 논문이 쏟아지고, 가스 센서 기반 조기 경보 이야기가 진지하게 오가고, AI 기반 열폭주 예측 모델이 해마다 새로운 버전으로 등장한다.

이 두 힘 사이에서 BMS 개발자가 만드는 제품은 매일 조금씩 한쪽으로 기운다. 내 경험상 그 방향은 거의 늘 아래쪽이었다. 스펙 문서에는 "안전성"이라는 단어가 여전히 적혀 있지만, 실무에서 먼저 깎여나가는 건 대체로 그 뒤에 숨어 있는 안전 마진이다.

그런데 요즘 들어, 이 구도가 조금씩 뒤집히고 있다는 느낌이 든다. 시장과 규제, 그리고 화재의 경제학이 어느 순간부터 같은 방향을 가리키기 시작했기 때문이다.

저가 LFP가 만든 중력

가장 먼저 눈에 띄는 건 아래쪽에서 올라오는 중력이다.

2025년 기준 세계 EV 배터리 시장에서 CATL이 39.2%, BYD가 16.4%를 가져갔다. 이 두 곳만 합쳐 55.6%다. 같은 기간 한국 3사의 합산 점유율은 16%에서 12% 언저리로 내려앉았다 (SNE Research). 저가 LFP 공세가 셀 가격을 끌어내리면, 자연히 그 위에 올라가는 BMS 원가 기대치까지 따라 내려온다.

그래서 요즘 RFQ의 첫 줄은 대체로 "이 스펙으로 얼마까지 가능하세요?"다. 그 뒤로 사양서가 붙고, 마지막에 "관련 법규 준수"가 한 줄 덧붙는다. 그 한 줄에 압축돼 있는 건 KC 62619 인증을 한 번 받는 정도의 최소 요건이다. 기능안전 등급이나 이중화 구조, 독립 모니터 채널 같은 단어는 RFQ 본문에 거의 등장하지 않는다.

이런 조건에서 BMS 견적을 짜다 보면, 가장 먼저 깎여나가는 건 눈에 보이지 않는 안전 마진이다. 독립 보호 회로를 하나로 통합한다. 이중 전압 측정 채널을 단일 채널로 줄인다. SOC 추정 알고리즘을 단순화한다. 이런 결정들은 납품 스펙 어디에도 변화로 드러나지 않는다. 제품은 여전히 잘 팔려나간다. 화재가 나기 전까지는.

규제의 바닥이 매년 올라온다

반대편을 보면 이야기가 꽤 다르다.

한국에서는 KC 62619 Ed 2.0이 2023년 3월에 고시됐다 (KTL 공지). 2019년 초판이 주로 셀 단위의 기본 안전에 초점을 맞췄다면, 이번 개정판은 열폭주 전파 시험, 시스템 레벨 기능안전(system lock), 소프트웨어 안전 평가까지 포함한다. 열폭주 전파 시험은 말 그대로 셀 하나를 강제로 폭주시킨 뒤 옆 셀로 번지지 않아야 통과하는 시험이다. 셀만 바꿔서 해결되는 문제가 아니라, 팩과 BMS가 함께 설계돼야 풀리는 문제다.

유럽은 한발 더 나아간다. EU Battery Regulation (EU) 2023/1542가 2024년 2월에 발효했다. 2024년 8월에 실사 의무와 CE 마킹이 시작됐고, 2025년 2월에는 EV 배터리 카본 푸트프린트 선언이 들어왔고, 2027년 2월에는 배터리 패스포트가 의무가 된다. 패스포트는 단순한 이력 추적이 아니다. Article 14는 BMS가 SoH와 잔여 수명 데이터를 제3자도 읽을 수 있는 형태로 제공해야 한다고 명시한다 (EUR-Lex). BMS가 "폐쇄된 측정·안전 장치"에서 "외부 시스템과 상호작용하는 데이터 공급자"로 정의 자체가 바뀌는 셈이다.

EV 쪽은 더 구체적이다. UN ECE R100-03이 2025년 9월부터 전 차종에 의무 적용되면서 열폭주 전파 시험이 법제화됐다. UN R156은 2024년 7월부터 BMS 펌웨어 OTA를 형식승인 영향평가 대상에 포함시켰다. 이제는 소프트웨어 업데이트 한 번을 하려 해도 승인 절차를 거쳐야 한다.

한 줄로 정리하면, "관련 법규 준수"라는 짧은 문장이 해마다 무거워지고 있다는 얘기다. 작년에 턱걸이로 통과한 구조는 내년에 턱에 닿지 않을 가능성이 크다. 저가 경쟁 시장과 규제 적합 시장이 빠르게 갈라지는 중이다.

화재 한 번의 산술

세 번째로 볼 건 사고의 경제학이다.

배터리 시장에는 한 번의 사고가 공급 계약 전체를 날려버리는 성질이 있다. 말로 풀면 추상적으로 들리지만, 숫자로 놓고 보면 제법 선명해진다.

삼성 갤럭시 노트7은 2016년 리콜 비용만 5.3조 원이었고, 시가총액은 약 31조 원이 증발했다 (CNBC). 배터리 설계 결함 하나가 플래그십 라인 하나를 통째로 단종시킨 사례다. 현대 코나 EV는 2020~2021년에 8만 1,701대가 리콜됐다. 총 비용 1.4조 원이 현대차와 LG에너지솔루션 사이에서 3대 7로 분담됐다 (메가경제). GM 볼트 리콜에서는 LG가 GM에 최대 19억 달러, 약 2.5조 원을 보전했다 (CNBC). 셀 결함 하나가 2조 원대의 부채로 돌아오는 시장이다.

2024년 8월 인천 청라에서 일어난 벤츠 EV 화재는 이 구조를 좀 더 생생하게 보여줬다. 지하주차장 한 대에서 시작된 불이 차량 87대를 전소시키고 783대를 그을렸고, 480세대가 이재민이 됐다. 추정 피해 1,000억 원에 공정위 과징금 112억 원 (경향신문). 탑재된 배터리는 중국 파라시스 제품이었고, 이 사건 이후 한국 소비자 사이에서 중국산 배터리에 대한 비가격 장벽이 뚜렷하게 올라갔다. 2025년 11월에는 Tesla가 Powerwall 2를 1만 500대 자발적 리콜했다 (Electrek).

이 숫자들을 나란히 놓고 보면, BMS 원가에서 몇만 원 깎은 결정이 어떻게 기업 회계에 수천억 원 단위로 돌아오는지 대략 계산이 된다. BMS에서 아낄 수 있는 원가에는 상한이 있지만, 화재가 만들 수 있는 손실에는 하한이 없다. 이 비대칭성이 배터리 시장의 본질에 가장 가깝다.

학계는 이미 다른 게임을 하고 있다

마지막 흐름은 개발자 입장에서 오히려 가장 반가운 쪽이다.

위아래 압력 사이에 끼어 있는 입장에서 조금이나마 구원이 되는 건, 학계 쪽 기술이 생각보다 빨리 성숙하고 있다는 점이다.

열폭주 조기 탐지 연구의 무게중심은 지난 몇 년 사이 전압·온도 같은 지연성 신호에서 선행 지표 쪽으로 옮겨왔다. 반도체 가스 센서로 DMC, EMC 같은 전해질 증기를 검출하는 방식은 전압 이상보다 수 분에서 수십 분 먼저 경보를 울릴 수 있다 (Frontiers in Chemistry, 2025). Rapid EIS로 임피던스 변화를 실시간 추적하는 기법이나, ST-Former 같은 시공간 트랜스포머를 얹은 T-RUNSAFE 같은 멀티모달 프레임워크도 이제 상용화 직전 단계다 (Nature Scientific Reports, 2025).

하드웨어 쪽 흐름도 비슷하다. NXP S32K3, Infineon AURIX TC3xx, Renesas RH850 같은 lock-step 듀얼코어 MCU가 이제 BMS 레퍼런스 디자인의 기본이 됐다. 여기에 TI BQ79616, ADI ADBMS6830, NXP MC33775A 같은 독립 모니터링 IC를 얹어 이중 전압·전류 채널을 구성하는 구조가 점점 표준처럼 자리잡는 중이다. 3, 4년 전만 해도 프리미엄 자동차 BMS에만 들어가던 조합이, 지금은 카탈로그에서 골라 쓸 수 있는 레퍼런스가 됐다. 기능안전 ASIL-D를 겨냥한 설계가 부품 레벨에서 합리적인 가격으로 들어오는 시점이다.

셀 쪽 혁신도 대체로 BMS의 편이다. 난연 전해질(Nano-Micro Letters, 2024), 황화물계 전고체(삼성SDI와 도요타가 2027년 양산을 겨냥하고 있다), BYD의 Blade LFP 같은 구조 혁신은 열폭주 자체의 발생 조건을 바꾼다. 셀이 더 안전해지면 BMS는 과잉 마진을 유지할 필요 없이 빠른 충전과 고에너지 운용을 허용할 수 있다. 안전 기술이 성능의 발목을 잡는 게 아니라, 오히려 성능의 천장을 올려주는 국면이 열리는 중이다.

안전이 해자(moat)가 되는 시장

한 발 물러서서 보면 네 방향의 힘이 꽤 깔끔하게 같은 쪽을 가리키고 있다.

아래쪽에서는 저가 압력이 여전히 세다. 고객은 여전히 KC 62619 턱걸이를 원하고, 중국산 LFP 셀 가격은 계속 내려간다. 하지만 위쪽에서는 규제가 매년 올라오고 있다. KC 62619 Ed 2.0, EU Battery Regulation, UN R100-03, R156이 층층이 쌓이며 턱걸이를 허용하는 높이 자체를 빠르게 끌어올린다. 옆에서는 화재 한 번이 수천억에서 수조 원대 비용을 만들어 내고, 청라 화재 한 건으로 중국산 배터리는 한국 시장에서 뚜렷한 비가격 장벽을 만나고 있다. 뒤에서는 학계가 훨씬 정교한 안전 기술을 쥐여주고 있고, 그 기술들은 몇 년 안에 레퍼런스 디자인의 일부가 된다.

이 네 힘이 만드는 벡터의 합은 꽤 명확하다. 고안전 BMS는 더 이상 프리미엄 옵션이 아니라 생존 조건이 되어가는 중이다. 지금 턱걸이 제품을 주력으로 내세우는 회사들은 몇 년 안에 굵직한 고객사의 RFQ 룸에 들어가기 점점 어려워질 가능성이 크다.

배터리 시장이 갖는 "화재 한 번에 망한다"는 특수성은, 엔지니어 입장에서는 단점보다는 이점에 가깝다. 안전이라는 축이 그대로 경쟁 우위와 연결되는, 꽤 드문 산업이기 때문이다. 소프트웨어처럼 기능 하나 먼저 출시하는 게임도 아니고, 일반 제조업처럼 원가 1%가 승부를 가르는 게임도 아니다. 배터리 시장에서는 "사고가 나지 않는다"는 것 자체가 차별화 축이 된다. 그것도 꽤 돈이 되는 축이다.

고객이 "싸게, 빨리, 규제 턱걸이로만 해주세요"라고 말할 때, BMS 개발자가 마음 한구석에서 지켜내야 할 건 그 요구 너머에 있는 3년 뒤의 계약이다. 지금 조용히 깎여나가는 안전 마진이, 3년 뒤에 누가 살아남는지를 결정한다. 학계와 규제, 그리고 시장이 이미 그쪽을 향해 함께 움직이고 있다.