1. 댐은 '물통'이 아니라 '실시간 제어 대상'이다

사람들은 댐을 커다란 물통이라고 생각한다. 물을 담아두고, 필요하면 빼 쓰는 그릇. 그런데 실제로 댐을 운영하는 엔지니어의 화면을 보면 느낌이 완전히 다르다.

거기엔 유입량(Inflow), 방류량(Outflow), 저수위(EL.m), 수문 개도(%), 강우 레이더, 하류 수위계가 초 단위로 갱신되며 흐른다. 이건 물통이 아니다. 거대한 1차 적분기(integrator)를 실시간으로 제어하는 시스템이다.

dS/dt = I(t) − O(t) − E(t) − L(t)

S : 저수량 (storage, m³)
I : 유입량 (inflow, m³/s)
O : 방류량 (outflow = 수문 + 발전 + 취수, m³/s)
E : 증발량, L : 침투/누수량

수위 환산:  ΔH = (I − O)·Δt / A(H)
A(H) : 해당 수위에서의 수면적 (저수지 H-A-V 곡선)

여기서 제어공학을 아는 사람은 바로 알아챈다. 출력(저수위)이 입력(방류량)의 적분으로 나타나는 시스템은 구조적으로 위상 지연이 크고, 과도한 비례제어 시 헌팅(hunting)이 발생한다. 게다가 조작기(수문)는 개방까지 수 분~수십 분이 걸리는 슬루율 제한(slew rate limit)을 갖는다.

그래서 댐 자동제어는 "수위 높으면 열고, 낮으면 닫는다"는 단순 온·오프로는 절대 설계되지 않는다. 오히려 이 시스템의 제어 목표는 세 가지가 서로 싸우는 다목적 최적화다.

2. 저수지 구역 설계: 제어의 '좌표계'를 먼저 만든다

제어 알고리즘을 짜기 전에, 건축·수리 설계 단계에서 먼저 정해져야 하는 것이 저수지 용량 배분(Reservoir Zoning)이다. 이게 곧 제어 로직의 좌표계이자 안전 한계선이 된다.

2-1. 기준수위와 제어 모드의 1:1 매핑

즉 자동제어 시스템의 최상위 구조는 유한상태기계(FSM, Finite State Machine)다. 수위와 유입량 예측값을 보고 모드를 결정하고, 각 모드 안에서 별개의 제어 법칙이 돌아간다. 이것을 제어공학에서는 감독 제어(Supervisory Control) + 하위 규제 제어(Regulatory Control)의 2계층 구조라 부른다.

3. 센싱 계층: 제어는 '측정의 품질'을 절대 못 넘는다

제어 알고리즘이 아무리 정교해도, 입력 데이터가 흔들리면 결과는 쓰레기다. 댐 제어에서 가장 골치 아픈 건 사실 알고리즘이 아니라 유입량(Inflow)을 직접 측정할 수 없다는 사실이다.

I(t) ≈ [V(H_t) − V(H_t−Δt)] / Δt + O(t)

V(H) : 저수지 수위-용량 곡선 (H-V curve)

3-1. 계측 구성

수위계 다중화 — 부자식(float), 압력식(pressure transducer), 초음파식, 레이더식을 2~3중으로 설치한다. 삼중화 후 중앙값 선택(median select) 또는 가중평균으로 단일 고장(single fault)을 걸러낸다. 정온식 파이프(stilling well)를 써서 파랑(wave) 성분을 물리적으로 감쇠시키는 것도 오래된 정석이다.

수문 개도 검출 — 절대치 인코더(absolute encoder) + 리밋 스위치 조합. 상대 인코더만 쓰면 정전 후 재기동 시 위치를 잃는다. 개도 오차는 방류량 오차로 직결되므로 0.5% 이내가 실무 요구 수준이다.

강우·유역 관측 — 유역 내 우량계(telemetry rain gauge), 기상 레이더 CAPPI, 수치예보(KMA 격자 예측) 자료. 상류 지점의 수위관측소는 선행시간(lead time)을 벌어주는 결정적 자산이다. 상류 40 km 지점 수위계가 3시간의 예측 여유를 준다면, 그건 제어 성능을 완전히 바꾼다.

3-2. 필터링: 노이즈를 죽이되 위상은 지키기

단순 이동평균은 위상 지연을 크게 만들어 홍수 상승부(rising limb)에서 치명적이다. 실무에서는 다음 조합을 쓴다.

4. 수문 방류량 산정: 알고리즘의 '물리 엔진'

제어기가 "300 m³/s 방류해"라고 결정했다면, 그걸 수문 개도 몇 cm로 번역해야 한다. 이 번역기가 방류량 공식이다.

4-1. 오리피스 흐름 (수문이 물에 잠긴 부분 개방)

Q = C · A · √(2gH)

Q : 방류량 (m³/s)
C : 유량계수 (0.6 ~ 0.75, 수문 형상·개도비에 따라 변동)
A : 개구 단면적 = 개도(b) × 수문 폭(B)
H : 개구 중심까지의 유효수두 (m)
g : 9.81 m/s²

4-2. 월류 흐름 (수문 완전 개방 / 무게이트 여수로)

Q = C · L · H^(3/2)

C : 월류계수 (WES 표준단면 기준 약 2.0 ~ 2.2, SI)
L : 유효 월류폭 (교각 수축 보정 포함)
H : 월류수심 (접근유속수두 포함)

5. 제어 알고리즘 설계: 규칙기반에서 예측제어까지

5-1. Level 1 — 규칙곡선 기반 제어 (Rule Curve)

가장 전통적이고, 여전히 세계 대부분의 댐이 채택하는 방식. 계절별 목표수위 곡선(rule curve)을 미리 정해두고, 현재 수위를 그 곡선에 맞추도록 방류하는 방식이다.

e(t) = H_measured − H_target(계절, 일자)
O_command = O_base + K · e(t)     (K: 비례이득)
단, O_command ≤ O_allowable(하류 허용유량)

장점은 투명성이다. 왜 방류했는지 설명 가능하고, 감사·법적 책임 관계가 명확하다. 인프라 시스템에서 '설명 가능성'은 성능보다 중요할 때가 많다. 단점은 예측을 쓰지 않아 큰 홍수에 늘 한 발 늦는다는 것.

5-2. Level 2 — 홍수조절 규칙 (일정률·일정량 방식)

5-3. Level 3 — 예측 기반 모델예측제어 (MPC)

현대적 설계의 핵심. 수문기상 예측을 받아 미래 N 시간의 방류 궤적을 최적화하고, 그 중 첫 스텝만 실행한 뒤 다음 시각에 다시 계산한다(receding horizon).

minimize  J = Σ[ w1·max(0, O_k − O_safe)²          # 하류 침수 벌점
              + w2·max(0, H_k − H_flood)²          # 월류 접근 벌점
              + w3·(H_N − H_target)²               # 최종 저수 목표
              + w4·(ΔO_k)² ]                       # 방류 급변 억제

subject to
  S_{k+1} = S_k + (I_k^pred − O_k)·Δt             # 연속방정식
  O_min ≤ O_k ≤ Q_max(H_k)                        # 수문 물리 한계
  |ΔO_k| ≤ ΔO_rate_max                            # 수문 구동 슬루율
  H_min ≤ H_k ≤ H_max                             # 수위 제약

6. 제어 하드웨어 아키텍처: SCADA와 PLC의 계층 설계

알고리즘은 종이 위의 것이고, 실제로 밸브를 돌리는 건 철과 전기다. 댐 자동제어의 물리 계층은 전형적인 5계층 산업제어 구조를 따른다.

6-1. 절대 타협 불가한 설계 원칙

6-2. 수문 구동 제어의 실제

수문 개도 제어는 그 자체로 하나의 위치 서보 시스템이다. 유압식 실린더 또는 와이어로프 권양기(winch)를 쓰는데, 각각 다른 제어 문제를 안고 있다.

유압식 — 응답이 빠르고 힘이 크지만, 오일 온도에 따라 점성이 변해 게인이 바뀐다. 겨울철 저온 시 초기 응답이 둔해지므로 게인 스케줄링이 필요하다.

권양기식 — 와이어로프의 탄성 신장과 백래시 때문에 히스테리시스가 발생한다. 개방 방향과 폐쇄 방향의 개도-명령 관계가 다르다. 이걸 보상하지 않으면 미세 조정 시 계속 오버슈트한다.

공통 대책은 PI 제어 + 데드밴드 + 최소 동작 시간이다. 수문을 1분에 수십 번 움직이면 기계가 먼저 죽는다. 그래서 제어 주기를 일부러 길게(수 분 단위) 잡고, 한 번 움직일 때 의미 있는 양을 움직인다. '제어 성능'보다 '기기 수명'을 우선하는 드문 분야다.

7. 예측 모델: 시스템의 눈이 되는 유출 해석

MPC가 좋은 이유는 예측을 쓴다는 것이고, MPC가 위험한 이유도 예측을 쓴다는 것이다. 예측이 틀리면 최적화는 확신을 갖고 틀린 답을 낸다.

7-1. 강우-유출 모형

7-2. 실시간 상태 보정 (Updating)

예측 모형은 반드시 오차 피드백을 가져야 한다. 방법은 크게 세 가지다. 관측 유입량과 예측 유입량의 잔차를 AR 모형으로 외삽해 미래 예측에 더하는 오차 보정, 모형 매개변수를 실시간 재추정하는 파라미터 갱신, 그리고 앙상블 칼만 필터로 상태변수를 동화하는 자료동화(data assimilation)다.

이 구조가 없는 예측 제어는, 1시간 전 지도만 보고 운전하는 자동차와 같다.

8. 다목적·연계 운영: 수계 단위로 확장되는 제어

댐 하나만 최적화하는 건 사실 쉬운 문제다. 진짜 난제는 한 수계에 여러 댐이 직렬·병렬로 걸려 있을 때다.

8-1. 왜 어려운가: 시간 지연의 비동기성

A댐에서 방류한 물이 하류 예보지점에 도달하는 시간이 4시간, C댐에서는 1시간이라고 하자. 그러면 하류 첨두를 낮추려면 서로 다른 시각에 서로 다른 양을 방류해야 한다. 동시에 최대로 줄이는 게 답이 아니다. 오히려 지류 첨두가 겹치게 방류하면 없던 홍수를 만들 수도 있다.

이건 시간 지연을 가진 다입력 단출력 최적 제어 문제이며, 하도추적 모형과 결합해 동적계획법(DP)이나 대규모 비선형계획(NLP)으로 푼다. 저수지 수가 늘면 상태공간이 지수적으로 커지므로(차원의 저주), 실무에서는 계층 분해(hierarchical decomposition)나 근사 DP를 쓴다.

8-2. 목적함수 안의 이해관계

발전사는 첨두 전력시간대 방류를 원하고, 농업용수 수요자는 관개기 확보를 원하고, 하류 지자체는 방류 자체를 싫어하고, 환경 부문은 하천유지유량과 어류 산란기 수위 안정을 요구한다.

이 모든 게 가중치 w로 들어간다. 즉 목적함수의 가중치 설정은 기술 문제가 아니라 사회적 합의의 수치화다. 좋은 설계자는 알고리즘을 잘 짜는 사람이 아니라, 이 가중치의 의미를 이해관계자에게 설명할 수 있는 사람이다.

9. 검증과 시운전: 실물로 실험할 수 없는 시스템

댐 제어 시스템의 가장 독특한 점은 진짜 큰 홍수로 테스트할 수 없다는 것이다. 200년 빈도 홍수는 기다릴 수 없고, 실패하면 사람이 죽는다. 그래서 검증 방법론이 정교하게 발달했다.

9-1. 성능 지표

10. 도시 인프라로서의 댐: 건축이 감당해야 할 부분

여기까지 읽으면 이 주제가 순수 제어공학처럼 보이지만, 실제로는 건축·구조 설계가 제어 성능의 상한선을 정한다. 제어 알고리즘은 하드웨어가 허용하는 범위 안에서만 똑똑할 수 있다.

10-1. 하류 도시와의 인터페이스

댐 제어 시스템의 출력은 결국 하류 도시의 수위다. 그래서 현대 설계는 댐 경계에서 끝나지 않는다. 하류 제방 여유고, 배수펌프장 용량, 저지대 침수 취약지도, 주민 대피 소요시간까지 포함한 통합 리스크 모델이 제어 규칙의 제약조건으로 들어온다.

예를 들어 하류 특정 구간의 제방 여유가 부족하다면, 그 구간의 한계유량이 곧 O_safe가 되고, 그 값이 댐의 홍수조절 전략 전체를 규정한다. 제방 한 곳의 취약점이 수십 km 상류 댐의 알고리즘을 바꾼다. 이것이 인프라 건축이 '네트워크 사고'를 요구하는 이유다.

11. 기후변화 시대의 재설계 과제

전통적 댐 설계는 정상성(stationarity) 가정 위에 서 있었다. 과거 강우 통계로 미래를 추정할 수 있다는 가정. 그런데 이 가정이 흔들리고 있다.

11-1. 대응 전략

FIRO (Forecast-Informed Reservoir Operations) — 고정된 제한수위 대신, 예측 기반으로 제한수위를 동적으로 조정한다. 강우 예측이 없는 기간에는 수위를 높게 유지해 이수를 확보하고, 대형 강우 예측 시 사전방류로 용량을 만든다. 예보 정확도 향상과 함께 실효성이 커지고 있는 접근이다.

적응형 규칙곡선 — 계절 단위 고정 곡선을 기후 시나리오와 유역 상태(토양수분, 적설)에 따라 갱신한다.

기존 시설 재평가(Re-evaluation) — PMF(가능최대홍수) 재산정, 여수로 증설, 수문 교체를 통한 방류능력 증대. 새 댐을 짓는 것보다 기존 댐의 성능을 올리는 것이 현실적 해답인 경우가 많다.

디지털 트윈 — 댐과 유역, 하류 하천의 물리 모형을 실시간 데이터와 결합해 상시 가동한다. 운영자가 "지금 500 m³/s 방류하면 3시간 뒤 하류 시가지가 어떻게 되는가"를 즉시 확인할 수 있게 하는 것. 이것이 의사결정 품질을 바꾼다.

12. 설계 체크리스트: 실무자용 요약

마무리: 조용할 때가 가장 잘 작동하는 시스템

잘 설계된 댐 제어 시스템의 특징은 아무 일도 일어나지 않는 것이다. 뉴스에 나오지 않고, 하류 주민은 상류에 무슨 일이 있었는지 모른 채 지나간다.

비가 며칠 내리고, 어딘가에서 수문이 몇 번 움직였고, 첨두는 깎였고, 저수율은 회복됐다. 그것으로 끝이다. 이 '사건 없음'을 만들어내기 위해 수리학 공식과 칼만 필터와 이중화 PLC와 릴레이 배선과 사이렌이 전부 동원된다.

도시 인프라 건축의 미학은 종종 여기에 있다. 보이지 않는 곳에서, 실패를 허용하지 않는 조건으로, 조용히 작동하는 것. 댐 저수량 자동제어 시스템은 그 철학이 가장 압축된 형태로 구현된 구조물의 두뇌다.

다음에 장마 뉴스에서 "댐 방류량 조절" 한 줄을 볼 때, 그 뒤에 이 모든 계층이 돌아가고 있음을 떠올려도 좋겠다.