SA Power Networks, F5 NGINXaaS로 OT 클라우드 보안 강화
남호주의 전력 배전사인 SA Power Networks는 증가하는 재생 에너지 데이터를 안전하게 관리하기 위해 F5 NGINXaaS for Azure를 사용하여 핵심 IT/OT 인프라를 클라우드로 확장했습니다. 이 배포는 엄격한 규정 준수 요건을 충족하는 동시에 전력 회사의 운영 기술(OT) 클라우드 인프라 관리를 간소화합니다.
비즈니스 과제
호주의 에너지 환경은 급격히 변화하고 있으며, SA Power Networks(SAPN)가 이러한 변화를 주도하고 있습니다. 남호주의 유일한 전력 배전 사업자인 SAPN은 91만 5천 가구 및 기업에 걸쳐 170만 명에게 전력을 공급합니다. 남호주 정부는 2027년까지 순 재생에너지 발전 비율 100% 달성을 목표로 하고 있습니다. 이 목표를 지원하기 위해 SA Power Networks는 현재 에너지 수요의 71%를 충당하는 재생에너지를 더 많이 수용할 수 있도록 배전 인프라를 개선하는 동시에, 더욱 디지털화되고 자동화된 전력망으로 전환하고 있습니다.
2025년 초까지 SAPN은 37만 개의 태양광 발전(PV) 시스템과 4만 8천 개의 가정용 배터리를 자사 전력망에 연결했습니다. 그 결과, 가정 고객의 44%와 기업 고객의 20%를 포함해 전체 고객의 39%가 태양광 발전을 이용하고 있었습니다. 이는 호주 국가전력시장(National Electricity Market)에서 가장 높은 태양광 도입률입니다.
이러한 변화로 인해 조직의 전력망은 단순한 단방향 전력 공급 시스템에서 에너지가 양방향으로 흐르고 고객의 가정과 사업장에 분산된 에너지 자원에서 전력이 생산되는 복잡한 네트워크로 바뀌고 있습니다. 이처럼 역동적인 전력망을 관리하는 일은 갈수록 어려워졌습니다. 태양광 설비가 새로 설치될 때마다 안전하게 관리하고 처리해야 하는 핵심 운영 데이터가 추가로 생성되었습니다. 성능과 보안을 모두 유지해야 한다는 부담도 커지고 있었습니다.
암호화 요구 사항은 특히 까다로웠습니다. 전력망과 소비자 기기 간의 통신을 규정하는 IEEE 2030.5 표준에서는 특정 암호화 알고리즘을 지원하도록 요구합니다. 현대화를 추진하기 위해 SA Power Networks의 OT 팀은 엄격한 보안 및 규정 준수 요건을 충족하면서 기존 서비스를 계속 운영해야 했습니다. 동시에 인프라 관리 업무 부담도 줄이고자 했습니다. 기존 온프레미스 시스템에서 F5 BIG-IP 솔루션을 사용한 경험을 통해 높은 수준의 보안 및 제어 기준을 확립했으며, 클라우드 기반 시스템으로 전환하는 과정에서도 이 기준을 유지해야 했습니다.
솔루션
SA Power Networks는 클라우드 전환 전략을 지원하는 동시에 강력한 보안 기능을 제공할 수 있는 솔루션을 광범위하게 평가했습니다. 여러 기존 옵션을 검토했지만, IEEE 2030.5에서 요구하는 특정 암호화 요건을 지원하지 못해 결국 적합하지 않은 것으로 판단되었습니다.
다행히 NGINXaaS for Azure가 매력적인 선택지로 부상했습니다. F5 NGINX는 분산 환경에서 애플리케이션 제공, 최적화 및 보안을 지원하는 종합 솔루션입니다. NGINXaaS for Azure는 고급 NGINX 애플리케이션 및 API 연결 서비스를 Microsoft Azure 에코시스템과 통합한 완전 관리형 클라우드 네이티브 솔루션입니다.
SA Power Networks 팀은 특히 필수 암호화 알고리즘을 지원하도록 구성할 수 있는 NGINX의 강력한 리버스 프록시 기능에 깊은 인상을 받았습니다. 이 기능을 통해 SA Power Networks는 증가하는 데이터 스트림을 효율적으로 관리하면서도 최고 수준의 보안 표준을 유지할 수 있었습니다. NGINXaaS for Azure의 클라우드 네이티브 아키텍처는 운영 효율성과 보안의 이상적인 조합을 제공하여, IT 팀이 인프라 관리 부담을 줄이는 동시에 재생 에너지 통합에 집중할 수 있도록 지원했습니다.
NGINXaaS for Azure 클라우드 배포 프로세스는 체계적인 접근 방식에 따라 진행되었습니다. 개발 환경에서 초기 실현 가능성과 기능을 테스트하고 엄격한 품질 보증을 거쳐 솔루션이 모든 표준을 충족하는지 확인했습니다. F5 NGINXaaS for Azure가 핵심적인 역할을 하는 가운데, SA Power Networks는 CER 통합 계층에 구체적인 요구 사항과 표준을 구현했습니다. 이후 완전히 개발된 솔루션을 사용자를 위한 실제 운영 환경에 성공적으로 배포했습니다.
결과
대규모로 데이터를 보호하고 통합
이 솔루션의 확장 가능한 아키텍처를 통해 SAPN은 PV 인버터와 타사 애그리게이터에서 생성되는 점점 더 많은 원격 측정 데이터를 효과적으로 통합하고 보호하며 관리할 수 있습니다. NGINX는 IP 주소를 기반으로 클라이언트 요청을 처리하여 통합 프로세스의 핵심 요구 사항을 충족합니다. 이를 통해 SAPN은 수천 개의 분산 에너지 지점에서 유입되는 방대한 양의 실시간 원격 측정 데이터를 효율적으로 처리할 수 있습니다.
더 많은 태양광 설비가 가동됨에 따라 시스템은 원활하게 확장되면서도 일관되게 높은 성능과 보안 수준을 유지합니다. 이 솔루션은 IEEE 2030.5를 준수하고 향후 성장을 위한 확장 가능한 기반을 구축함으로써 SAPN이 전력망 현대화를 선도하는 입지를 더욱 공고히 할 수 있도록 지원합니다.
운영 효율성 향상
NGINXaaS for Azure의 관리형 서비스 모델은 SAPN이 인프라 복잡성을 해소하고 관리 작업을 줄이는 동시에 민첩성을 확보하여 팀이 혁신에 집중할 수 있도록 지원합니다.
IEEE 2030.5 규정 준수를 위한 보안 강화
IEEE 2030.5에서 요구하는 고급 암호화를 지원하여 SAPN 데이터의 보안을 강화하고, 전력망과 디바이스 간 통신을 보호하며 규제 준수를 유지합니다. 최첨단 암호화와 운영 효율성을 원활하게 결합하는 NGINXaaS for Azure는 확장 중인 SAPN의 재생 에너지 네트워크를 위한 탄력적인 기반을 구축합니다.

이점
- 확장 가능한 클라우드 네이티브 아키텍처로 현대화
- 대규모로 데이터를 안전하게 보호하고 통합
- 관리형 서비스로 효율성 향상
- IEEE 2030.5 규정 준수를 위한 보안 강화
과제
- 대규모 텔레메트리 통합
- 복잡한 보안 및 암호화 요구 사항
- 인프라 관리의 제약과 다중 환경 배포 요구사항
- 호주 신호국(ASD)의 Essential Eight 규정 준수