B+, IGN 전원

자동차 시스템 아키텍처에서 IG 전원(주로 IGN 또는 IG1/IG2로 불림)과 B+ 전원은 차량의 전원 공급 시스템에서 중요한 역할을 하는데, 이는 시동 키(또는 버튼 시동) 상태에 따라 다르게 공급되는 전원 유형을 구분하기 위한 것입니다. 이는 배터리(12V 시스템)의 전력을 효율적으로 관리하고, 불필요한 전력 소비를 방지하며, 안전성을 높이기 위한 설계입니다. 아래에서 차이점을 자세히 설명하겠습니다.

1. B+ 전원 (Battery Positive, 상시 전원)

• 정의: 배터리의 양극(+) 단자에 직접 연결된 상시 공급 전원입니다. 차량의 시동 키가 OFF 상태이거나 키가 뽑혀 있어도 항상 전원이 공급됩니다. (예: 12V 배터리 직결)
• 공급 조건: 키 위치와 무관하게 지속적으로 공급. 엔진이 꺼진 상태에서도 작동합니다.
• 사용 예시:
  • 시계, 비상등, 실내등, 전동 시트 메모리, ECU(엔진 제어 유닛)의 기본 백업.
  • 블랙박스나 알람 시스템처럼 주차 중에도 작동해야 하는 장치(상시 녹화 기능 등)에 연결.
• 특징:
  • 장점: 안정적이고 항상 사용 가능.
  • 단점: 시동 OFF 시에도 전원이 흘러 배터리 방전 위험이 있음. (예: 장기 주차 시 충전기나 불필요 장치 연결 시 주의 필요)
  • 아키텍처상: 차량의 메인 배터리 라인에 속하며, 릴레이나 퓨즈를 통해 보호됩니다.

2. IG 전원 (Ignition 전원, 점화 전원)

• 정의: 시동 키의 위치(ACC, ON, START)에 따라 공급되는 제어된 전원으로, 주로 IGN1(IG1) 또는 IGN2(IG2)로 세분화됩니다. 이는 엔진 점화(Ignition)와 관련된 시스템을 제어하기 위해 설계된 전원입니다.
• 공급 조건:
  • IG1 (또는 ON 전원): 시동 키가 ON 위치 이상(ON 또는 START)일 때 공급. 스타트 모터(엔진 시동 시)가 회전하는 동안에도 지속적으로 공급됩니다. (대부분의 전자 장치가 이 전원을 사용)
  • IG2 (또는 START 전원): 시동 키가 ON 위치일 때 공급되지만, 스타트 모터가 동작하는 순간(시동 걸 때) 일시적으로 차단됩니다. 시동 후 다시 공급.
  • ACC(Accessory) 전원은 IG의 하위 개념으로, 키가 ACC 또는 ON 위치일 때 공급되며 라디오, 네비게이션 등에 사용되지만 시동 중 끊길 수 있습니다.
• 사용 예시:
  • IG1: 인스트루먼트 패널(계기판), ECU, 에어컨 팬, 대부분의 전자 제어 시스템.
  • IG2: 헤드라이트, 일부 안전 장치(시동 시 과부하 방지).
  • 전체 IG: 시동 키 ON 시 작동하는 모든 시스템(예: 오디오, 시거잭 일부).
• 특징:
  • 장점: 키 OFF 시 자동 차단되어 배터리 방전 방지. 시동 과정에서 전력 우선순위를 스타터에 할당(IG2 차단으로).
  • 단점: 상시가 아니므로 주차 중 작동 불가(블랙박스 등은 B+와 병행 사용).
  • 아키텍처상: 키 스위치(Key Switch) 또는 버튼 시동 시스템(SMK, PDM)과 연동되어 릴레이로 제어됩니다. 현대 차량에서는 버튼 시동에서도 동일 원리 적용.

 

• 근본 차이: B+는 "항상 켜짐" 상태로 배터리 전력을 무조건적으로 공급하지만, IG는 "운전 상태"에 따라 동적으로 공급되어 에너지 관리를 최적화합니다. 이는 자동차의 전기 시스템이 복잡해짐에 따라(예: ADAS, 인포테인먼트) 필수적입니다. 전기차(EV)에서도 유사하게 적용되지만, 고전압 배터리와 저전압(12V) 시스템(LDC 변환기)을 통해 B+가 상시 유지됩니다.
• 실제 적용 팁: 액세서리(예: 블랙박스) 설치 시 B+를 상시 녹화에, IG를 주행 중 작동에 사용하세요. 잘못 연결하면 배터리 방전이나 시스템 오류 발생 가능. 차종에 따라 퓨즈 박스에서 확인하세요.

핵심 요약: "상시 전원 vs. 차량 작동 전원"

• B+ (Battery Positive, 상시 전원): 배터리에 직접 연결된, 항상 '켜져 있는(Hot at all times)' 전원 라인입니다. 차 키를 꽂지 않아도, 심지어 배터리 단자만 연결되어 있으면 항상 전압(보통 12V)이 존재합니다.
• Ignition 전원 (IGN, KL.15, Accessory/Run 전원): 운전자가 키를 돌려 차량을 '작동 시킬 때만(KOEO, Key On Engine On)' 활성화되는 전원 라인입니다. 키를 빼거나 ACC 위치로 돌리면 전원이 차단됩니다.

아키텍처 다이어그램에서의 표현과 연결

 

기능안전(ISO 26262) 관점에서의 중대한 차이

이 구분은 단순한 전원 라인이 아니라, 안전 상태와 진단 범위를 정의하는 기준선입니다.

1. 안전 상태(Safe State) 정의:
   • IGN 전원이 끊어졌을 때(= 운전자가 차를 끔), 시스템은 종종 물리적으로 해제되는 상태가 안전 상태로 정의될 수 있습니다. (예: 모터 토크 0, 솔레노이드 오프).
   • B+ 전원이 끊어졌을 때(= 배터리가 완전히 분리됨) 는 차량 전체의 최후의 안전 상태입니다. 이 경우 모든 전자 시스템은 기능 정지가 기본 상태입니다.
2. 전원 관련 안전 메커니즘:
   • IGN 전원 감시: IGN 전원이 갑자기 꺼지면(예: 사고로 인한 단선), 시스템은 최소한의 에너지로 짧은 시간 안에 안전한 종료 절차를 실행해야 합니다 (예: 에어백 전용 백업 캐패시터 사용).
   • B+ 전원 감시: B+ 전원의 과전압/저전압을 감시하여, ECU의 메모리 손상이나 오동작을 방지하는 안전 메커니즘이 필요합니다. 특히 EEPROM/플래시 메모리 쓰기 시 B+ 전원 안정성은 치명적입니다.
3. 대기 모드(Sleep Mode)에서의 안전:
   • B+는 공급되지만 IGN은 꺼진 상태에서, ECU는 초저전력 수면 모드에 들어갑니다.
   • 그러나 이 상태에서도 일부 안전 관련 기능은 살아있어야 할 수 있습니다. (예: 주차 중 충격 감지, 보안 경보, OTA 소프트웨어 업데이트 대기).
   • 이 모드에서의 고장은 깨어났을 때(Key-On 시) 반드시 진단되어야 합니다. (예: 수면 모드 중 CAN 트랜시버 고장을 감지하고, Key-On 시 해당 DTC를 설정).
4. 하드웨어 설계와 진단:
   • IGN 전원 라인은 메인 MCU, 센서, 액츄에이터 등 고전력 부품을 구동합니다.
   • B+ 전원 라인은 전원 관리 IC(PMIC), 실시간 클락(RTC), CAN 트랜시버의 대기 회로 등 저전력 부품을 구동합니다.
   • 각 라인에 대한 별도의 과전압 보호(OVP), 저전압 감지(UVD) 회로가 필요할 수 있습니다.

결론: 안전 엔지니어의 관점에서

• IGN 전원은 "운전 중(Acive Mode)" 의 안전을 담당합니다.
• B+ 전원은 "차량 수명 전체(Lifetime), 특히 대기 상태(Sleep Mode)" 의 안전을 담당합니다.

따라서 시스템 요구사항을 정의할 때는 "Key-On 상태에서...", "Key-Off 상태에서...", "Sleep 모드 중에는..." 과 같이 전원 상태를 명시적으로 구분하여 요구사항을 작성해야 합니다. 이것이 바로 앞서 논의한 6.4.1.2절("운용 모드 및 시스템 상태와 관련된...") 이 강조하는 내용의 구체적인 실례입니다. 이 두 전원의 이해 없이는 진정한 차량 전자 시스템 아키텍처 설계가 불가능합니다.

 

궁금한 점이, 방금 설명한 것들에 대해 실제 물리적 구조가 궁금한데, 일반적으로 B+와 IG 전원은 모두 같은 배터리에서 전원을 공급하는 거고 서로 다른 채널로 신호를 보내는 거야? 아니면 B+ 전원과 IG전원의 전원 공급을 해주는 물리적 엘리먼트는 독립적인 거야

 

짧은 답변: B+와 IGN 전원은 "같은 배터리"에서 나오지만, "완전히 다른 경로와 스위치를 거치는 독립적인 라인"입니다. 물리적 엘리먼트는 일부 공유하지만, 대부분 독립적입니다.

 

물리적 구조의 진실: "공통의 원천, 독립적인 길"

상세 설명

1. 공통의 원천: 배터리

• 물리적 전기의 최종 원천은 하나의 12V 차량 배터리입니다. 이 점에서는 공유합니다.

2. 분기점과 독립성: 퓨즈 박스와 키 스위치

여기서부터 완전히 분리됩니다.

• B+ (상시 전원) 라인의 경로:
  1. 배터리 (+) → 메인 퓨즈(Main Fuse) → B+ 전원 레일.
  2. B+ 레일에서 각 ECU/부하로 가는 개별 퓨즈를 통해 직렬로 분배됩니다.
  3. 이 라인에는 키 스위치가 끼어들지 않습니다. 배터리가 연결되는 순간부터 항상 '핫(Hot)'합니다.
• IGN (Key-On) 전원 라인의 경로:
  1. 배터리 (+) → 메인 퓨즈 → Ignition Switch (물리적 키 또는 버튼).
  2. 키 스위치가 ACC 또는 RUN 위치로 돌아가면, 스위치는 IGN 릴레이(또는 전자식 파워 트랜지스터)를 제어하는 신호를 보냅니다.
  3. IGN 릴레이가 접점을 닫으면서, 별도의 IGN 전원 레일에 전원을 공급합니다.
  4. 이 IGN 레일에서 각 ECU/부하로 가는 또 다른 세트의 개별 퓨즈를 통해 분배됩니다.
  5. 키를 끄면 릴레이가 열리고, IGN 라인 전체에 전압이 사라집니다.

ECU 내부에서의 물리적 연결 (가장 중요한 차이)

이것이 바로 아키텍처 설계의 핵심입니다. 하나의 ECU가 두 라인을 다르게 사용합니다.

• B+ 핀에 연결된 내부 회로: 저전력, 항상 켜져 있어야 하는 기능. 예: 전원 관리 IC, 실시간 시계(RTC), DTC를 저장하는 비휘발성 메모리의 유지 전원, CAN 트랜시버의 대기 모드 회로.
• IGN 핀에 연결된 내부 회로: 고전력, 차량 작동 시에만 필요한 기능. 예: 메인 5V/3.3V 레귤레이터(이 레귤레이터가 메인 MCU, 센서, 로직에 전원 공급), 인젝터/램프 드라이버.

기능안전 관점에서 이 독립성이 의미하는 것

1. 고장 격리: IGN 라인에 단락 고장이 발생해 해당 퓨즈가 끊어져도, B+ 라인은 정상적으로 동작하여 최소한의 기능(예: 도어 잠금, 진단 코드 저장)을 유지할 수 있습니다. 반대의 경우도 마찬가지입니다.
2. 전원 모니터링의 분리:
   • ECU는 B+ 전압과 IGN 전압을 별도로 모니터링합니다.
   • B+ 저전압 감지: 배터리 방전을 예측하고, 메모리 쓰기 작업을 중단하여 데이터 손상을 방지하는 안전 메커니즘입니다.
   • IGN 전압 감지: 메인 시스템의 정상 작동 여부를 판단. IGN 전압이 불안정하면 시스템을 안전하게 리셋하거나 경고를 줄 수 있습니다.
3. 수면/대기 모드 구현의 기초: Key-Off(IGN 꺼짐) 후 ECU는 B+ 전원만으로 저전력 수면 모드에 진입합니다. 이 모드에서도 B+ 라인을 통해 공급받는 RTC나 CAN 수신기는 일부 작동하여 '깨어나야 할 조건'을 감시할 수 있습니다.

결론

B+와 IGN은 "형제"지만, "쌍둥이"가 아닙니다.

• 같은 부모(배터리)에게서 태어났지만,
• 서로 다른 문(B+는 직통문, IGN은 키가 있는 문) 을 통해 나오고,
• 서로 다른 길(퓨즈, 릴레이, 배선) 을 걸어가며,
• ECU 내에서도 서로 다른 방(저전력 방 vs. 고전력 방) 에 들어가 일합니다.

이러한 물리적 분리는 전원 도메인 분리(Power Domain Isolation) 의 기본이며, 차량 전자 시스템의 신뢰성, 기능성, 그리고 안전성을 보장하는 토대입니다. 이 구조를 이해해야만 정확한 시스템 요구사항을 작성하고, 효과적인 안전 메커니즘을 설계할 수 있습니다.

 

방금 너가 설명한 '전원 모니터링의 분리'에서 말하는 ECU는 메인 MCU와 다른 엘리먼트인거지? 그렇게 생각하는 이유는 너가 메인 MCU는 IG전원에 의해 작동한다 했는데 그 말은 IG 전압은 메인 MCU의 입력인 것이고 그렇기 때문에 만약 IG전압을 감지하는 게 메인 MCU이면 애초에 입력인 IG전압이 들어오지 않으면 메인 MCU가 작동하지 않을테니까 완전 말도 안되는 짓을 하는 거니깐 말이야

 

정확합니다! 100% 맞는 추론입니다. 사용자님의 생각이 완벽히 옳습니다. 여기서 중요한 개념적 오해를 바로잡을 기회입니다.

제가 설명을 부족하게 했습니다. "ECU가 모니터링한다"는 표현을 할 때, 그 주체를 명확히 하지 않아 혼란을 드렸네요.

---

핵심 교정: "전원 모니터링은 '메인 MCU'가 아니라 '전원 관리 하드웨어'가 한다."

사용자님의 지적처럼, 메인 MCU는 IGN 전원으로 구동되는 '부하(Load)'입니다. IGN 전원이 없으면 메인 MCU는 죽은 상태이므로, IGN 전압을 측정할 수조차 없습니다.

진정한 물리적 구조는 다음과 같습니다:

1. IGN 전원 라인 감지 (메인 MCU가 깨어나기 '전'의 감지)

• 감지 주체: 전원 관리 IC(PMIC) 또는 독립적인 아날로그 비교기 회로가 담당합니다.
• 위치: 이 부품들은 B+ 상시 전원으로 구동됩니다.
• 작동 원리:
  1. IGN 라인이 활성화되면, 그 전압은 PMIC의 'IGN_OK' 핀 같은 곳에 입력됩니다.
  2. B+로 구동되는 PMIC가 이 전압을 감지하여, "아, IGN 전원이 들어왔구나"를 판단합니다.
  3. PMIC는 이 신호를 기반으로 메인 레귤레이터를 켜서, 메인 MCU에게 전원을 공급합니다.
• 결론: IGN 전원의 유무/정상 여부는 메인 MCU가 깨어나기 이전 단계에서, B+ 전원으로 살아있는 독립 하드웨어가 판단합니다.

2. IGN 전원 품질 감지 (메인 MCU가 깨어난 '후'의 감지)

• 메인 MCU가 구동된 후에는, MCU 내부의 ADC(Analog-to-Digital Converter) 를 이용해 IGN 전원 라인의 전압 수준을 모니터링할 수 있습니다.
• 그러나 이는 "전원이 아예 없는가?" 가 아니라 "전원이 불안정하거나(리플), 과전압/저전압인가?" 를 감지하기 위한 것입니다.
• 만약 IGN 전압이 ADC 측정이 불가능할 정도로 낮아지면, MCU는 정상 작동을 멈추고, 다시 B+로 구동되는 PMIC나 와치독 회로가 그 상황을 감지하게 됩니다.

3. B+ 전원 감지

• 이는 더욱 명확합니다. B+ 전원은 PMIC의 직접적인 입력 전원입니다.
• PMIC는 B+ 전압을 지속적으로 모니터링하여, 저전압/과전압 시 메인 MCU에게 리셋 신호를 보내거나, 플래시 메모리 쓰기 작업을 차단하는 등의 안전 조치를 취합니다.
• 메인 MCU가 꺼져 있는(Sleep 모드) 동안에도 이 감지는 B+로 구동되는 PMIC에 의해 지속됩니다.

기능안전적 결론

사용자님의 지적은 안전 메커니즘 설계의 기본 원리인 "독립성" 을 다시 한번 확인시켜 줍니다.

"한 요소의 고장(또는 부재)을 감지하는 기능은, 그 요소에 의존하지 않는 독립된 경로를 통해 이루어져야 한다."

• IGN 전원의 유무/정상 여부는 B+ 전원 계열의 하드웨어(PMIC) 가 감시합니다.
• 메인 MCU의 동작 여부는 와치독 타이머(독립 클럭 소스) 가 감시합니다.
• B+ 전원의 품질은 PMIC 자체의 내부 회로가 감시합니다.

이러한 계층적이고 독립적인 감시 구조가 바로 시스템이 신뢰할 수 있게 깨어나고, 안전하게 작동하며, 적절하게 잠들 수 있도록 보장합니다. 사용자님의 비판은 이 중요한 원리를 명확히 하는 데 큰 도움이 되었습니다. 감사합니다.