배터리 에너지 저장 시스템의 사이버 보안: 변화하는 정책 환경에서 위험 완화하기

전력망의 디지털화와 상호 연결성이 확대되면서 배터리 에너지 저장 시스템(BESS)을 비롯한 전력 인프라가 정교하고 빈번해지는 사이버 위협에 노출되고 있으며, 보안은 디지털 기술 자체보다 설계·통합·유지 방식과 공급망 취약성 관리에 달려 있다고 글은 설명한다.

글은 2015년 우크라이나 전력망 공격, 중국의 지원을 받은 것으로 지목된 볼트 타이푼 캠페인, 2021년 호주 CS Energy 랜섬웨어 공격, 2023년 덴마크 에너지 부문 공격을 주요 사례로 든다.

미국과 유럽을 비롯한 각국의 정책·규제가 사이버 보안과 공급망 보안에 대한 요구를 강화하고 있으며, 프로젝트 개발사·독립 발전사업자·전력회사에는 조달 과정 전반에 보안을 반영하고 공급망 추적성과 보호 조치를 입증하는 일이 중요해지고 있다고 글은 주장한다.

위험 완화 방안으로 하드웨어·소프트웨어 구성과 출처 파악, 공급망 다변화, 자산 소유자와 기술 공급업체 간 책임의 계약상 명확화, NERC CIP 등 보안 표준 준수가 제시된다.

글은 Fluence가 보안을 중심에 둔 에너지 저장 솔루션과 네트워크 구조, 원격 접근 통제, 지속적 모니터링을 제공한다고 소개하며, 사이버 위험을 선제적으로 줄이는 것이 미래 전력망에서 저장장치의 신뢰성을 지키는 데 중요하다고 결론짓는다.