메인 콘텐츠로 건너뛰기
사이버보안과 기후 변화: 에너지 분야 CIO가 직면한 이중 과제
관점

사이버보안과 기후 변화: 에너지 분야 CIO가 직면한 이중 과제

산불이 미국 서부 지역을 휩쓸고 소비자들이 정전 사태에 대비하는 가운데, 에너지 업계의 최고정보책임자(CIO)들은 이러한 위기를 막을 수 있는 재생에너지 설비를 서둘러 구축하고 보안을 강화하기 위해 분주히 움직이고 있다.

NASA 엔지니어로 시작해 미국 최대 전력 회사 중 한 곳의 최고 경영진 반열에 오르기까지 수십 년에 걸친 경력을 쌓아온 토드 인랜더는 그동안 수많은 어려움을 겪어왔다. 하지만 오늘날 그의 업계가 직면한 위기—그리고 기회—에 대비할 수 있게 해준 요소는 거의 없었다.

As senior vice president and chief information officer at Southern California Edison, which delivers power to 15 million people across 50.000 square miles, Inlander has a to-do list as long as the state’s southern coastline. 모든 업계의 비즈니스 및 IT 리더들과 마찬가지로, 그는 IT 효율화, 고객 모바일 앱 경험 개선, 그리고 사이버 보안 강화에 주력하고 있다.

하지만 인랜더가 종사하는 업계는 다른 많은 업계와는 다릅니다. 이는 기후 변화 논쟁과 탄소 배출 감축 경쟁의 최전선에 있습니다. 올여름 캘리포니아에서 발생한 가뭄( ),, , , 산불(), 그리고 순환 정전( )이 발생할 가능성( )은 ‘인랜더(Inlander)’가 가장 시급히 추진해야 할 과제, 즉 서던 에디슨(Southern Edison)의 전력망 기술을 혁신하고 재생 가능 에너지를 도입하는 일을 주목받게 만들었습니다.

캘리포니아주는 2045년까지 탄소 제로 전력을 100% 달성하기 위한 과정에서, 2030 년까지 온실가스 배출량을 40% 감축할 계획입니다. 비즈니스를 발전시키기 위해서는 인랜더가 이러한 목표들을 관리해야 합니다.

인랜더는 “탈탄소화의 과제를 해결하는 데 필요한 혁신 수준, 기술 변화 속도, 그리고 전문성은 이 업계 역사상 그 어느 때보다 높다”고 말했다.

복잡한 IT 환경

새로운 주 정부의 에너지 지침에 적응하는 과정은 기업 운영과 유틸리티 업계 CIO들의 일상 업무를 획기적으로 변화시켰습니다. 전력망이 점점 더 복잡해지고 상호 연결됨에 따라, IT 및 비즈니스 리더들은 활동 범위를 확대해 왔습니다.

인랜더의 역할은 기존의 IT 프로젝트에 중점을 두던 것에서 벗어나, 서던 에디슨의 송전 및 배전 부문의 관리와 운영에 더 깊이 관여하는 방향으로 변화해 왔다. 특히 집중하고 있는 분야 중 하나는, 데이터 센터에서 회사의 기존 정보 기술과 융합되면서 에너지 그리드를 운영하는 기술을 강화하는 것입니다.

“특히 주목받고 있는 분야 중 하나는, 전력망을 운영하는 기술을 기존 IT와 융합하여 개선하는 것입니다.”

“IT 담당자와 운영 담당자 간의 경계가 모호해졌다”고 인랜더는 말한다. “누가 어느 부서 출신인지 알기 어렵지만, 이는 신선한 변화이며 더 나은 결과를 가져옵니다.”

인랜더와 같은 CIO들에게는 또한 의 사이버 보안 수칙의 기본에 다시 한 번 집중해야 할 필요가 있습니다. 여기에는 네트워크에 연결된 모든 엔드포인트와 장치를 파악하고 목록화하는 것, 재택근무 시대에 급증한 앱 및 기타 소프트웨어를 관리하는 것, 승인된 소프트웨어( )에 대한 패치 적용을 자동화하는 것() (동시에 무단 앱 제거), 그리고 보안 위협에 대한 신속 대응 계획()을 수립하는 것이 포함됩니다.

인랜더의 부서는 에너지 기술이 어떻게 진화하고 있는지, 그리고 그만큼 중요한 점인 새로운 운영 시스템을 사이버 공격에 견고하게 만드는 방법을 파악하기 위해 열심히 노력해 왔습니다.

”IT 부서와 운영 부서 간의 경계가 모호해졌습니다. 누가 어느 부서 소속인지 구분하기 어렵습니다.”
토드 인랜더, 서던 캘리포니아 에디슨(Southern California Edison) 수석 부사장 겸 최고정보책임자(CIO)

다른 많은 전력 회사와 마찬가지로, 서던 에디슨(Southern Edison)도 분산형 에너지 자원(DER)을 활용하기 위해 스마트 인버터를 사용하고 있습니다. 이러한 장치는 태양광 패널과 같은 분산형 에너지 자원(DER)에서 생성된 직류 전력을 가정 및 사업장의 소비자가 사용할 수 있는 교류 전력으로 효율적으로 변환해 줍니다.

그러나 이러한 인터넷 연결형 인버터는 사이버 보안 위험도 내포하고 있으며, 태양광 발전이 에너지 구성에서 차지하는 비중이 점점 커짐에 따라 이러한 위험도 커질 것으로 예상됩니다. 특히 캘리포니아주에서는 모든 신축 주택에 태양광 패널 설치를 의무화하는 ‘ 2020 ’ 규정( ) 덕분에 태양광 발전이 급속히 확산될 것으로 전망됩니다. 인버터 사이버보안 연구를 진행해 온 로렌스 버클리 국립연구소( )의 연구에 따르면, 해커들이 스마트 인버터를 장악할 경우 소프트웨어 설정을 재구성하여 전압 급상승이나 급하락을 유발함으로써 대규모 전압 저하 및 정전을 초래할 수 있다고 한다.

인랜더와 그의 팀은 앞으로 닥칠 문제와 과제들을 잘 인지하고 있다. 인랜더는 “우리 회사에는 ‘ ’ 스마트 인버터 표준화 기구에 참여하고 있는 IT 아키텍트와 보안 엔지니어들이 있습니다”라고 말했다. “또한 당사는 이러한 새로운 장치를 당사 시스템에 통합할 때 발생하는 운영 및 사이버 위험을 완화하기 위해 제어 시스템 보안 및 분산형 에너지 자원(DER) 장치 보안 분야의 전문성을 지속적으로 발전시켜 나가고 있습니다.”

상호연결된 시스템

캘리포니아는 특히 경쟁이 치열한 유틸리티 시장입니다. Home to more than 39 million people, the state’s temperatures rise dramatically in summer and create high demand for air-conditioning. 또한 이 주에는 현재 전기차(EV) 10 대 중 약 4대가 등록되어 있습니다. 태양광과 풍력은 발전량이 불규칙하고, 수력 발전은 가뭄의 영향을 쉽게 받기 때문에, 이러한 전기차에 전력을 공급하는 것은 어려울 수 있습니다.

[관련 기사: 엔진 제조사 커민스(Cummins), 사이버 위생 관리를 어떻게 실천하고 있는가]

“전기차는 일반 주택과 같은 부하를 가질 수 있지만,” 인랜더는 말한다. “전기차는 이동을 한다.” 또한 주 정부가 2035년까지 화석 연료 차량의 판매를 중단하겠다고 약속한 것에 힘입어 이러한 차량의 수가 늘어남에 따라, 에너지 목표를 조정하는 사례도 점점 더 많아질 것입니다.

인랜더는 “변동성이 큰 재생에너지에 점점 더 의존하고 전기차(EV)에 전력을 공급하는 전력망을 효과적으로 관리하기 위해서는”이라며, “에너지 공급을 관리하기 위해 훨씬 더 높은 수준의 자동화가 필요하다”고 말했다.

서던 캘리포니아 에디슨(Southern California Edison)의 경우, 이는 새로운 기술을 통해 전력망을 현대화하는 것을 의미합니다. 이 기술들은 계량기 전압 데이터를 기반으로 하는 첨단 회로 수준의 부하 예측부터, 최신 적응형 제어 시스템 및 의 사설 현장 영역 네트워크에 이르기까지 다양합니다. 이러한 네트워크는 송전 및 배전 시스템 전반에 걸쳐 지능형 기기들을 신속하게 연결합니다.

인랜더는 “이러한 신기술들은 특수 목적용 장비라기보다는 기업용 IT 컴퓨팅 플랫폼에 더 가깝다”고 말하며, 여기에는 가상화를 활용한 분산 컴퓨팅, 시뮬레이션을 위한 디지털 트윈 기술 , 그리고 하이브리드 클라우드 기술이 포함된다고 설명했다.

기기가 늘어날수록 과제도 늘어납니다

에너지 분야의 IT 시스템이 직면할 다음 큰 과제는, 에서 소개된 새로운 세대의 초고성능 배터리를 통합하는 것이 될 것입니다. 이 배터리는 에서 볼 수 있듯이, 현재 배터리의 약 8시간보다 더 오랫동안 에너지를 저장할 수 있을 뿐만 아니라 분산형 발전원(DER)에서 생산된 에너지를 저장함으로써 전력망의 핵심 허브 역할을 수행할 것입니다.

인랜더는 전력망에서 전력을 공급받는 기기의 수가 늘어나고 전력을 공급하는 원천의 수가 증가함에 따라, 공격 표면과 위협의 복잡성도 함께 커지고 있다고 말한다. 하지만 한 발 앞서 나가는 것이 바로 사이버 보안의 핵심입니다. 전력 수요의 증가와 새로운 에너지원 도입은 피할 수 없는 흐름이다. 인랜더에게 있어 이는 한 가지 사실을 의미한다. 그는 “이러한 모든 변화로 인해 우리는 환경을 더 잘 보호해야만 했다”고 말한다.