SA Power Networks, F5 NGINXaaS로 OT 클라우드 보안을 강화하다

남호주 전력 사용자 SA Power Networks는 Azure용 F5 NGINXaaS를 활용해 핵심 IT/OT 인프라를 클라우드로 확장하며 계속 증가하는 재생에너지 데이터를 안전하게 관리합니다. 우리는 엄격한 규정 준수를 충족하면서도 전력사의 운영 기술(OT) 클라우드 인프라 관리를 간편하게 만들어 드립니다.

비즈니스 챌린지

호주의 에너지 환경이 크게 변화하고 있으며, SA 파워 네트워크(SAPN)가 변화를 주도하고 있습니다. 남호주 유일의 전력 배전사인 SAPN은 91만 5천 가구와 사업장을 포함해 170만 명에게 전력을 제공합니다. 남호주 정부는 2027년까지 재생에너지를 100% 순수하게 생산하는 목표를 세웠습니다. 이 목표를 뒷받침하기 위해 SAPN은 현재 에너지 수요의 71%를 재생에너지로 충당하면서 더 많은 재생에너지를 관리하도록 배전 인프라를 개선하고, 디지털화 및 자동화된 전력망으로 전환하고 있습니다.

2025년 초까지 SAPN은 37만 개의 태양광(PV) 시스템과 4만 8천 개의 가정용 배터리를 네트워크에 연결했습니다. 그 결과, 전체 고객 중 39%가 태양광 에너지를 사용하며, 그중 44%는 가구, 20%는 기업입니다. 이는 호주 국가 전력 시장에서 가장 높은 태양광 사용 비율입니다.

조직의 네트워크가 단순한 단방향 전력 공급에서 고객 가정과 사업장에서 분산 에너지 자원이 양방향으로 에너지를 생성하는 복잡한 네트워크로 바뀌고 있습니다. 우리는 이 역동적인 네트워크를 관리하는 데 점점 더 많은 어려움을 겪고 있습니다. 새롭게 설치되는 태양광 설비마다 안전하게 관리하고 처리해야 할 중요한 운영 데이터가 하나씩 늘어나고 있습니다. 성능과 보안 모두를 유지해야 한다는 부담이 점점 커지고 있습니다.

암호화 요구사항이 특히 까다로웠습니다. 전력망과 소비자 장치의 통신을 규정하는 IEEE 2030.5 표준은 특정 암호화 알고리즘 지원을 의무화합니다. 현대화를 위해 SA Power Networks OT 팀은 기존 서비스를 엄격한 보안과 규정 준수 하에 계속 운영해야 했습니다. 그와 동시에 인프라 관리 부담을 줄이길 원했습니다. 기존 온프레미스 시스템에서 F5 BIG-IP 솔루션을 활용한 경험이 클라우드 기반 시스템으로 전환하는 동안 유지해야 할 높은 보안 및 통제 기준을 세웠습니다.

해결책

SA 파워 네트웍스는 클라우드 전환 전략을 지원하는 동시에 강력한 보안 기능을 제공할 수 있는 솔루션을 철저히 평가했습니다. 여러 기존 옵션을 검토했지만 IEEE 2030.5가 요구하는 특정 암호화 기준을 충족하지 못해 최종적으로 적합하지 않았습니다.

운 좋게도 Azure용 NGINXaaS가 강력한 대안으로 떠올랐습니다. F5 NGINX는 분산 환경에서 애플리케이션 제공, 최적화, 보안을 포괄적으로 지원합니다. Azure용 NGINXaaS는 고급 NGINX 애플리케이션 및 API 연결 서비스를 Microsoft Azure 생태계와 완전히 통합한 완전 관리형 클라우드 네이티브 솔루션입니다. 

SA Power Networks 팀은 중요한 암호화 사이퍼를 지원하도록 설정할 수 있는 NGINX의 견고한 역방향 프록시 기능에 깊은 감명을 받았습니다. 이 기능 덕분에 SA Power Networks는 증가하는 데이터 흐름을 효율적으로 관리하면서 최고 수준의 보안을 지킬 수 있었습니다. Azure용 NGINXaaS의 클라우드 네이티브 아키텍처는 운영 효율성과 보안의 완벽한 조합을 제공해 IT 팀이 인프라 관리 부담은 줄이고 재생 에너지 통합에 집중할 수 있도록 지원합니다.

Azure 클라우드용 NGINXaaS 배포 과정은 체계적인 절차를 따랐으며, 개발 단계에서 철저한 품질 검증을 통해 솔루션이 모든 기준을 충족하는지 확인했습니다. F5 NGINXaaS for Azure가 중요한 역할을 하였고, SA Power Networks는 CER 통합 계층에서 특정 요구사항과 표준을 구현했습니다. 그 후 완성된 솔루션을 실사용자 대상 라이브 프로덕션 환경에 성공적으로 배포했습니다.

결과

대규모로 데이터를 안전하게 보호하고 통합합니다

확장 가능한 아키텍처 덕분에 SAPN은 PV 인버터와 타사 애그리게이터에서 증가하는 원격 측정 데이터를 안정적으로 통합하고 보호하며 관리할 수 있습니다. NGINX는 IP 주소를 기반으로 클라이언트 요청을 처리해 통합 과정의 핵심 요구 사항을 충족합니다. 이를 통해 SAPN은 수천 개 분산 에너지 지점에서 발생하는 방대한 실시간 원격 측정 데이터를 효과적으로 다룹니다.

태양광 설비가 늘어남에 따라 시스템은 무리 없이 확장되며, 항상 높은 성능과 보안을 유지합니다. IEEE 2030.5를 준수하고 미래 성장에 대응할 확장 가능한 기반을 세워 SAPN이 그리드 현대화를 선도하도록 지원합니다.

운영 효율성 증대

Azure용 NGINXaaS 관리형 서비스 모델은 SAPN이 인프라 복잡성을 제거하고, 관리 업무를 줄이는 동시에 민첩성을 높여 혁신에 집중할 수 있도록 지원합니다.

IEEE 2030.5 준수 보안을 강화하세요

IEEE 2030.5에서 요구하는 고급 암호화를 지원해 SAPN 데이터를 안전하게 보호하면서 그리드와 기기 간 통신을 확실히 지키고 규정을 준수할 수 있도록 돕습니다. 최첨단 암호화 기술과 운영 효율성을 조화시켜 Azure용 NGINXaaS가 SAPN의 확장하는 재생 에너지 네트워크에 견고한 기반을 마련합니다.

SA 파워 네트웍스 로고
이익
  • 확장 가능하고 클라우드 네이티브 아키텍처로 현대화하세요
  • 대규모로 데이터를 안전하게 보호하고 통합합니다
  • 관리형 서비스를 통해 효율성을 높이세요
  • IEEE 2030.5 준수 보안을 강화하세요

도전
  • 대규모 텔레메트리 통합
  • 복잡한 보안과 암호화 요구사항
  • 인프라 관리의 한계
  • 여러 환경에 걸친 배포 필요성
  • 호주 신호국(ASD) 필수 8 기준 준수

F5 NGINX