Xcel Energy, 제1회 F5 고객 혁신상 수상

Chad Whalen최고매출책임자 | F5

고객들이 F5 기술을 활용해 실제 문제를 선구적인 방식으로 해결하는 사례를 접하는 것은 언제나 흥미로운 일입니다. 이제 최초로 제정한 고객 혁신상을 통해 고객들의 독창성과 뛰어난 문제 해결 능력을 인정하고 기념하게 되어 매우 기쁩니다. 이번 주 AppWorld에서 발표하는 올해의 수상 기업은 Xcel Energy입니다. 미네소타주 미니애폴리스에 본사를 둔 전력 및 천연가스 공급 기업으로, 미국 8개 주 일부 지역에서 370만 명 이상의 전력 고객과 210만 명의 천연가스 고객에게 서비스를 제공하고 있습니다.

F5 고객 혁신상은 F5 포트폴리오를 활용해 조직을 혁신하고 가능성의 한계를 넓힌 탁월한 고객에게 수여하는 상입니다. Xcel Energy는 F5 제품과 서비스를 업계를 선도하는 방식으로 활용해 성공을 거둔 공로를 인정받았습니다. Xcel은 진취적인 고객이 조직의 요구 사항을 충족하도록 F5의 기능을 확장하고 업계를 선도할 수 있음을 보여주는 훌륭한 사례라고 생각합니다.

F5의 최고매출책임자(CRO) 채드 웨일런이 F5의 초대 고객 혁신상을 수상한 Xcel Energy의 콜린 바에게 축하를 전하고 있습니다.

F5는 F5 제품 및 서비스를 획기적으로 활용해 측정 가능한 성과와 창의적인 문제 해결 능력, 미래 지향적인 솔루션을 선보인 고객을 기리기 위해 앞으로도 매년 고객 혁신상을 수여할 예정입니다.

수상 혁신 사례

Xcel Energy가 거의 10년 동안 F5의 고객으로 함께해 온 것을 영광스럽게 생각합니다. 이 회사는 애플리케이션 호스팅, 보안 및 원격 액세스를 위해 F5 BIG-IP 제품을 사용하고 있습니다. 최근에는 여러 환경에 걸쳐 최신 앱을 연결하고 보호하기 위해 F5 Distributed Cloud Services를 도입했습니다.

에너지 산업이 격변기를 겪는 가운데, 당사의 제품은 광범위하게 분산된 유틸리티 환경 전반에서 Xcel Energy가 보안을 강화하는 데 기여했습니다. Xcel Energy의 리더인 Colin Barr는 이를 다음과 같이 설명했습니다. “한편으로 유틸리티 기업은 전력망과 에너지 서비스를 비롯해 전통적으로 외부 네트워크와 완전히 격리되어 온 대규모 레거시 운영 기술(OT) 시스템을 유지하고 있습니다. 그러나 스마트 계량기와 같은 외부 공개 애플리케이션이 늘어나고 최신 IT 인프라의 퍼블릭 클라우드 의존도가 높아지면서, 이러한 사설 시스템의 격리를 유지하기가 점점 더 어려워지고 있습니다. 사설화와 과도하게 노출된 공격 표면의 위험 완화는 유틸리티 기업이 실행에 옮기고 있는 핵심 전략입니다. 또한 규제 및 감사 규정 준수 보고에도 이제 클라우드 우선 접근 방식이 적용되는 경우가 많습니다.”

Xcel Energy는 F5 Distributed Cloud Web App Scanning을 통해 특히 큰 성과를 거두었습니다. 이 서비스는 외부 공격 표면을 동적이고 지속적으로 스캔하여 노출된 웹 앱과 API를 찾아내고, 자동화된 침투 테스트를 활용해 애플리케이션 취약점을 더욱 쉽게 발견할 수 있도록 합니다.

F5 고객 혁신상을 수상한 Xcel Energy 팀과 F5 경영진.

Colin은 Xcel이 Distributed Cloud Web App Scanning을 사용해 외부에 공개된 애플리케이션의 프런트엔드에 대한 위협을 모니터링함으로써 이러한 위협이 OT 환경의 격리 상태를 훼손하지 않도록 한다고 말했습니다. 그는 “알려진 일부 취약 지점은 격리 또는 세분화 수준이 충분하지 않습니다”라고 말했습니다. “이러한 지점은 주로 OT와 IT가 통합되는 보안 경계에 있는 애플리케이션과 디지털 자산으로, 현장 영역 네트워크, 고객 가정용 애플리케이션, 에너지 관리 시스템, 배전 관리 시스템, 정전 상관관계 분석 서비스, 계정 및 청구 시스템의 프런트엔드 등이 포함됩니다.” Xcel은 웹 앱 스캔에서 얻은 정보를 바탕으로 보안 팀에 외부에 공개되지 않은 다운스트림 애플리케이션에 추가로 적용해야 할 수 있는 제어 조치를 알립니다.

“당사는 두 에코시스템 모두에서 종속성을 이어받는 솔루션에 위험을 반영하고, 노출 수준과 공격 표면을 바탕으로 방화벽, 애플리케이션 패치, 장비 강화에 보호 메커니즘을 단계적으로 적용합니다.” Xcel은 프런트엔드의 노출 상태와 이러한 공개 노출이 최고 수준의 보안이 요구되는 환경에서도 완화되도록 함으로써 발생하는 연쇄 효과를 더 잘 파악하게 되었습니다. 그는 “Distributed Cloud Web App Scanning은 위험 허용 수준의 기준선을 수립하고 유지하며, 공용 인터넷 너머의 영역에 존재하는 위협을 바로잡는 데 도움이 됩니다”라고 말했습니다.

에너지 공급의 세 가지 R 개선

선도적인 에너지 유틸리티 기업에 운영 우수성은 최우선 목표입니다. Colin은 이렇게 말했습니다. “신뢰성, 회복탄력성, 복구는 자연재해 상황뿐만 아니라 일상적인 에너지 공급의 안정성을 위해서도 회사가 가장 중요하게 추구하는 목표입니다. F5는 비즈니스 프로세스에 기술을 접목하고 복구에 필요한 디지털 자산을 통합함으로써 당사의 신뢰성을 근본적으로 향상시켰습니다.”

2021년 발생한 콜로니얼 파이프라인 랜섬웨어 공격은 주요 공공 인프라의 사이버 위협 취약성에 대한 미국 전역의 관심을 불러일으켰으며, Xcel이 사이버 보안에 대한 기대 수준을 재정립하는 계기가 되었습니다. Colin은 “F5는 민간 인프라와 공공 인프라가 맞닿는 지점에서 운영 기술을 위한 심층 방어 체계를 제공하는 데 매우 중요한 역할을 해왔습니다.”라며, “F5의 보안 포트폴리오 솔루션을 통해 사이버 보안을 크게 강화하고 있습니다.”라고 말했습니다.

복원력과 안정성을 확보하는 데 있어 Xcel의 디지털 인력을 지원하는 것 또한 핵심입니다. Colin은 이렇게 말합니다. “직원들은 장소와 기기에 구애받지 않고 원격으로 원활하게 접속하여 시스템을 지원할 수 있습니다. 약 16,000명에 달하는 Xcel 인력 중 10,000명이 상시 원격으로 근무하며 유틸리티 환경을 지원하고 있습니다.” Xcel은 F5를 통해 풍력 발전 단지, 태양광 발전 단지, 재생 에너지 센터, 원자력 발전소, 전력 및 가스 생산 시설 등 광범위한 시설 생태계 전반의 직원들이 역량을 발휘하고 서로 연결될 수 있도록 지원합니다.

그러나 데이터 센터, AI 워크로드, 전기 자동차로 인한 수요가 증가하면서 전력망에 대한 수요가 급증하고 있으며, Colin에 따르면 유틸리티 기업은 발전량을 안정적으로 늘려야 합니다. 그는 “Xcel은 일반적인 후발 도입 방식에서 벗어나 업계를 선도하며, 적합한 기술 파트너와 함께라면 동종 업계의 다른 기업들도 어떻게 도약할 수 있는지 보여주고 있습니다”라고 말했습니다. “Xcel을 대표해 말씀드리자면, F5 기술을 활용한 혁신과 실질적인 비즈니스 문제 해결을 인정받게 되어 매우 영광스럽고 겸허한 마음입니다.”

Xcel Energy가 이룬 값진 성과를 진심으로 축하합니다.

F5 고객 혁신상은 매년 수여될 예정이므로, 내년 공모전에 참가할 수 있도록 지금부터 준비하시기 바랍니다.

Distributed Cloud Web App Scanning에 대한 자세한 내용은 이 웨비나를 시청하세요.

작성자 소개

Chad Whalen최고매출책임자 | F5

Chad Whalen은 F5의 최고매출책임자(CRO)입니다. F5의 글로벌 영업 시장 진출 전략을 총괄하는 Chad는 네트워크 인프라, 보안 및 서비스형 소프트웨어(SaaS) 분야에서 30년 이상 유럽, 아시아, 북미 및 남미 전역의 글로벌 팀을 이끌어 온 경험을 보유하고 있습니다. 그는 2017년 F5에 합류해 클라우드 영업팀을 이끌었습니다. F5에 합류하기 전에는 Fortinet에서 전략적 제휴를, Jasper에서 전 세계 영업 및 서비스를, Ciena에서 미주 지역 영업 및 현장 운영을, World Wide Packets(WWP)에서 글로벌 영업 및 마케팅을 총괄했습니다. Chad는 Eastern Washington University에서 경영학 학사 학위를 취득했습니다.

Chad Whalen의 다른 블로그 게시물