2.1 데이터 생성량 증가와 MPO 지위의 필요성

본 논문에서 데이터 1건은 세대별 15분 단위 레코드(다종 에너지 계측값 포함) 1건으로 정의한다. 기존 AMI 1.0 체계가 세대당 월 1건의 데이터를 생성하는 데 비해, 15분 주기의 다종 에너지를 통합 계측하는 MPO 플랫폼은 세대당 월 2,880건(96회/일 × 30일)의 데이터를 생성하며, 계측값 기준으로는 에너지원 5종에 대해 월 14,400개의 값이 수집된다. 데이터 수집 주기(15분)와 관리비 고지 주기(월 1회)는 구분되며, 15분 데이터는 관리비 고지가 아니라 DR·TOU 검증·탄소모니터링 등 서비스 연계에 사용된다. 이와 같이 증가한 데이터량을 안정적으로 처리하려면 서비스 수준 협약(Service Level Agreement, SLA)에 따른 품질관리와 개인정보 보호의 책임을 지는 주체가 필요하나, 기자재 제조사나 관리사무소가 부수 업무로 수행하는 현행 체계에서는 이러한 책임을 지우기 어렵다. 따라서 이를 전담하는 운영 주체인 MPO의 제도화가 필요하다. AEOS 모델^[10]의 구성요소 가운데 '계량·데이터' 기능이 데이터 품질·주기·개인정보 보호를 검토 쟁점으로 두고 있음을 고려하면, MPO는 AEOS가 요구하는 계량 데이터 계층을 전담하는 운영 주체로 자리매김할 수 있다. 기존 원격검침 체계와 구별되는 본 플랫폼의 설계 특징은 ① 단지 서버–중앙 서버–외부 기관 간 역할 분리, ② 가명처리된 데이터만 단지 밖으로 전송하는 구조, ③ 네트워크 구간별 이원화 전송 보안, ④ UUID에서 HMAC-SHA-256으로 이어지는 가명처리 로드맵의 네 가지이다. 표 1은 기존 원격검침 체계와 MPO 플랫폼을 법적 지위, 수집 범위, 대가 구조 및 보안 측면에서 비교한 것이다. 여기서 데이터 서비스 대가는 검침 대행 수수료와 구분되는 것으로, MPO가 데이터 품질관리와 서비스 연계를 제공하고 데이터 이용 기관으로부터 받는 대가를 뜻한다.

2.2 종단간(End-to-End) 데이터 파이프라인

MPO 플랫폼의 데이터 파이프라인은 3단계 하위 시스템으로 구성된다(그림 1). 첫째, 단지 내 구내망 구역에서는 세대별 계량기 및 네트워크 인터페이스 장치(Network Interface Unit, NIU)로부터 RS-485 및 전력선 통신(Power Line Communication, PLC)을 통해 단지 서버(Apartment Energy Management System, A-EMS)로 데이터가 수집된다. 33개 실증 단지에서는 기존에 설치된 5종 에너지 계량기·NIU·구내 통신선을 그대로 재사용하였고, 추가 설치 범위는 단지 서버 1대로 한정하였다. 이 조건에서 세대당 연계 비용은 약 3.8만 원(33개 단지 적용 실적 기준, 소프트웨어 연계·검수 비용)이며, 계량기를 교체하는 경우의 약 24만 원에 비해 낮다. 타 기축 단지에 적용하기 위한 조건은 ① 세대 계량기가 원격검침용 디지털 출력(RS-485 또는 PLC)을 갖출 것, ② 제조사 통신 프로토콜이 공개되어 있거나 단지 서버에 프로토콜 변환부를 둘 수 있을 것, ③ 구내 통신선을 재사용할 수 있을 것의 세 가지이다. 둘째, 단지 서버는 15분 주기로 수집되는 누적 계측값으로부터 구간 사용량을 차분 산출하고, 계측값 범위 검증(에너지원별 물리적 상한과 이동평균 대비 $3\sigma$ 기준)으로 이상값을 판정하고 가명처리(UUID 토큰 생성)를 수행한 뒤 중앙 서버(Management Information System, MIS)에 TLS로 암호화하여 전송한다. 결측 구간은 단지 서버에서 보간하여 운영에 활용하지만, 보간값은 4.1절의 정합률 산정에서 제외하며 5종 에너지 중 1개 이상이 누락된 15분 레코드는 전체를 결측으로 분류한다. 셋째, 중앙 서버는 정제된 데이터를 기반으로 REST(Representational State Transfer) 응용 프로그램 인터페이스(Application Programming Interface, API) 및 표준 인터페이스를 가동하여 한전 계량데이터관리시스템(Meter Data Management System, MDMS), 지자체 탄소모니터링 시스템 및 DR 사업자 등 인가된 기관에 데이터를 제공한다.

그림 1 MPO 플랫폼의 종단간 데이터 파이프라인

Fig. 1 End-to-end data pipeline of the MPO platform

3.1 네트워크 구간별 전송 보안의 이원화

공공기관 연계 구간에서 요구될 수 있는 국가정보원 검증필 암호모듈의 적용 여부는 연계 기관의 보안 요구사항에 따르되, MPO 플랫폼은 표준 보안 프로토콜(TLS, VPN)을 네트워크 구간별로 이원화하여 적용하였다(그림 2). 단지 서버(A-EMS)와 중앙 서버(MIS) 간 데이터 전송 구간에는 전송 계층 보안(Transport Layer Security, TLS) 1.2 이상^[11] 암호화 통신을 가동하여 데이터 도청 및 위변조를 방지한다. 반면, 중앙 서버와 한전 MDMS, 지자체(수원시) 탄소모니터링 및 DR 사업자 간 외부 연계 구간에는 전용 가상사설망(Virtual Private Network, VPN) 터널링 네트워크를 구축하여 인가된 기관만이 보안 채널을 통해 가명 데이터에 접근할 수 있도록 구간별 보안을 적용하였다. 본 실증 운영 환경에서 관찰된 TLS 전송 구간의 손실률은 0.20 %였다(4.1절). 이는 해당 환경에서의 관찰값이며 보안 프로토콜 적용 전후를 비교한 결과는 아니다.

그림 2 네트워크 구간별 이원화 전송 보안 구조

Fig. 2 Two-tier transport security architecture by network segment

3.2 가명처리(Pseudonymization) 로드맵

개인정보 보호법 제26조^[12] 및 가명정보 처리 가이드라인^[13]에 대응하기 위해, MPO 플랫폼은 세대 동·호수 등 직접 식별자를 가명 토큰으로 대체하는 가명처리 엔진을 탑재하였다. 현재 전국 33개 운영 단지(40,170세대)에서는 무작위 생성 방식의 범용 고유 식별자(Universally Unique Identifier, UUID)^[14]를 가명 토큰으로 적용하고, 토큰과 원 식별자의 매핑 정보는 단지 서버 내부에 분리 보관하여 외부로 전송하지 아니함으로써 외부 유출 시 특정 세대의 재식별 위험을 낮추고 있다. 향후 신규 확장 단지 및 지자체 융합 플랫폼에는 단방향 해시 함수 SHA-256^[15]에 비밀 키를 결합한 키 기반 해시(Hash-based Message Authentication Code, HMAC-SHA-256) 방식을 표준으로 도입하여, 동·호수 사전 대입(dictionary attack)에 의한 재식별 위험을 추가로 저감할 계획이다.

3.3 2단계 계약 구조 및 개별 세대 사전 동의(Opt-In) 체계

법률 검토 결과를 반영하여, 본 플랫폼은 개인정보 수집 및 데이터 소유권 관련 위험을 최소화하는 2단계 계약 구조를 취한다. 1단계로 신축 단지는 건설사/시행사와, 기축 단지는 입주자대표회의(이하 입대의)와 플랫폼 이용 계약(Data License Agreement)을 체결한다. 2단계로 입대의 포괄 동의의 법적 한계(동의 주체는 정보주체 본인, 개인정보 보호법 제15조^[12])를 보완하기 위해 모바일 앱 및 비대면 서명을 통해 개별 세대주(정보주체)로부터 명시적 사전 동의(Opt-In)를 직접 수취한다. 세대 전출, 서비스 해지, 동의 철회 이벤트 발생 시 한전/지자체 연동 API를 통해 24시간 이내에 알림을 수신하고, 중앙 서버에서 해당 세대의 데이터를 자동 파기(Purge)하는 데이터 생애주기 관리 절차를 구현하였다.

3.4 제도적 근거 : 영국 스마트에너지규약(SEC)과 한국형 스마트에너지 규약(K-SEC)

영국의 스마트에너지규약(Smart Energy Code, SEC)은 스마트미터 보급에 따라 2013년 9월 데이터통신사업자(Data Communications Company, DCC) 면허 조건에 근거하여 지정된 다자간 산업 규약으로, 전력·가스 공급사, 배전망 사업자, DCC 및 기타 이용자(Other Users)의 권리와 의무를 규정한다^[16]. SEC는 정의(A절)부터 등록(N절)까지 절 단위로 구성되며, 특히 G절(보안)은 이용자의 보안 요건과 독립 보안 평가를, I절(데이터 프라이버시)은 공급사 이외의 제3자가 소비자 계량 데이터에 접근하려면 소비자의 명시적 동의를 얻고 DCC 이용자 자격을 취득하도록 규정한다^{[16- 17]}. 규약의 운영은 SEC 패널과 사무국(Smart Energy Code Administrator and Secretariat, SECAS)이 맡고, 규약 개정은 당사자 제안, 패널 심의, 규제기관인 가스전력시장청(Ofgem) 승인의 절차를 따른다. 즉 영국은 스마트미터 데이터의 통신·보안·접근권을 법정 산업 규약으로 규율하고, 데이터 통신을 담당하는 단일 면허 사업자(DCC)와 다수의 이용자를 하나의 규약으로 묶는 구조이다.

한국은 한전이 경계 계량·검침·데이터 관리를 일괄 담당하는 규제 구조이므로 영국 SEC를 그대로 이식할 수 없다. 그러나 ① 데이터 접근을 위한 제3자 이용자 자격, ② 보안 요건과 평가, ③ 정보주체 동의를 전제로 한 데이터 접근이라는 SEC의 기능 요소는 참조할 수 있다. 한전과 기후에너지환경부가 공동 운영하는 AMI 미래혁신포럼은 이러한 기능 참조 모델에 기반하여 K-SEC를 제안하고 있으며^[18], 그 골자는 (1) 수전점 경계 계량은 계량법과 전기공급약관으로 규율하되 수전점 이하(BTM) 계량은 규약으로 데이터 적격·인계 요건을 정하고, (2) 규약의 법적 형태는 장관 고시·지침에서 출발하여 전기사업법^[19] 기반의 법정 코드로 단계적으로 확장하며, (3) 계량점 운영 주체(MPO)의 등록·보안·SLA 요건과 정보주체의 동의 및 전송요구권(개인정보 보호법 제35조의2^[12])에 따른 데이터 제공 절차를 규정하는 것이다. 표 2는 영국 SEC와 K-SEC 제안의 주요 요소를 비교한 것이다.

본 논문의 MPO 플랫폼 운영 경험에서 도출하여 K-SEC 초안 논의에 제안한 조항이 계량 데이터 검증 가이드라인이다. 이 조항은 AMI 미래혁신포럼의 K-SEC 초안 논의에 제안한 상태이며 규약으로 확정된 것은 아니다. 품질보증 기간 만료 후 통신 프로토콜 호환성이 검증되지 아니한 타 사업자 장비로 부분 교체가 이루어질 경우 계량 데이터의 연속성이 훼손되고 검침 오류의 책임 소재가 불분명해질 수 있으므로, 부분 교체 시 최초 구축 제조사가 계량 데이터 검증에 참여하도록 규정하자는 것이다. 이 조항은 최초 구축 제조사의 기술 자산을 보호하는 동시에 입주민에게 제공되는 데이터 품질을 유지하는 목적을 갖는다.

4.1 실증 환경 및 다종 에너지 데이터 정합률

실증은 운영 중인 전체 33개 기축 단지(40,170세대, 이하 A단지~AG단지)를 대상으로 2026년 6월 13일부터 7월 12일까지 1개월간 수행하였다. 단지 규모는 351세대부터 6,702세대까지 분포한다. 각 단지에는 단지 서버(A-EMS) 1대가 설치되어 RS-485/PLC로 세대 계량기의 다종 에너지 값을 15분 주기로 수집하고, 중앙 서버(MIS) 1식이 TLS 구간을 통해 이를 수신하였다^[20]. 수집 목표 건수는 40,170세대 × 96회/일 × 30일 = 115,689,600건에서 통신 초기화 및 정기 시스템 점검 시간대에 해당하는 슬롯(전체의 0.82 %)을 제외한 가동 목표 건수 114,737,131건으로 정의하였다. 정합 데이터는 시각 정합(15분 슬롯 일치), 결측·중복 제거, 계측값 범위 검증의 세 규칙을 모두 통과한 레코드로 정의하였으며, 단지 서버에서 보간한 값은 정합 데이터에 포함하지 아니하였다. 식 (1)은 데이터 정합률 $R_{int}$를 산출하는 수식이다.

여기서 $N_{target}$은 위에서 정의한 가동 목표 건수(114,737,131건)이며, $N_{valid}$는 중앙 서버 수신 후 상기 검증 규칙을 통과한 데이터 건수이다. 33개 실증 단지의 1개월 데이터 수집 및 단계별 정합률 분석 결과를 표 3에 정리하였다.

표 3의 결과를 단계별 손실률로 분해하면 구내 통신 구간의 수집 손실이 0.47 %, TLS 전송 구간의 손실이 0.20 %, 품질 검증 탈락이 0.47 %로, 손실의 대부분은 구내 통신과 품질 검증 단계에서 발생한다. 33개 단지의 정합률은 최저 97.2 %(H단지, 노후 PLC 통신 노이즈)에서 최고 99.8 %(A단지, 준공 5년 이내) 범위에 분포하였고, 손실 유형은 구내 통신 누락, 전송 지연에 따른 슬롯 이탈, 중복 수신, 검증 탈락으로 구분된다. 연속 결측 시간이 1시간 이상인 세대는 전체의 0.12 % 미만이었다. DR 정산에는 보간값을 쓰지 아니하고 검증을 통과한 원천 데이터만 사용하므로, 결측은 해당 세대의 정산 대상 시간대 축소로 이어질 뿐 정산 단가에는 영향을 주지 아니한다. 단지별 손실 원인의 정량 분석은 향후 과제로 남긴다.

4.2 서울시 주민 DR 정산 실적 및 수원시 탄소모니터링 연동

MPO 플랫폼의 데이터 제공 대가가 실제로 정산되는지는 서울시 주민 DR 사업의 정산 실적으로 확인하였다. 서울시 2025년 에너지절약미션(주민DR) 사업(정산 대상 기간 2025년 1월~12월)^[21]의 데이터 제공 정산금은 참여 세대 수에 따른 기본급과 절감 실적에 따른 성과급으로 구성된다. 참여 5개 데이터사 중 피에스텍(PSTEC)은 4개 단지(10,497 연동세대)를 가동하여 총 4,800,815원의 정산금을 확정 받았으며, 전체 정산 합계액 중 76.7 %를 차지하였다(표 4).

세대당 정산액은 피에스텍 약 457원, 기타 4개사 약 362원으로, 피에스텍이 약 26 % 높다. 이 차이는 단지별 DR 이벤트 참여 세대 비율과 절감 실적의 차이에서 비롯된 것으로 보이며, 정산 금액의 비중(76.7 %)은 세대당 단가보다 연동 세대 수(10,497세대)에 따라 결정되었다. DR 정산은 계절과 이벤트 횟수에 좌우되는 부정기 수익이므로 현행 위탁검침 수수료(월 300원/세대)와의 직접 비교에는 한계가 있다. 표 1의 데이터 서비스 대가 범위(세대당 월 1,500~5,000원)는 15분 다종 데이터의 정제와 SLA 품질관리에 드는 원가에 DR·VPP·지자체 연계 서비스의 수익 배분을 더하여 산정한 본 논문의 제안값이며, 지불 주체는 입주민이 아니라 데이터를 이용하는 에너지 서비스 사업자, 지자체 및 DR 사업자이다.

또한 수원시 탄소모니터링 플랫폼 구축 사업과 연계하여 관내 6개 공동주택 단지(총 7,843세대)의 다종 에너지 가명 데이터를 전용 VPN 채널로 연동하였다. 수원시로부터 받은 데이터 제공 대가는 공동주택관리법^[22]상 아파트의 '잡수입'으로 회계 처리하여 입주민 관리비를 직접 차감하는 이익 공유 모델을 적용하였다. 이 6개 단지(7,843세대)의 주민 동의 수취율(Opt-In)은 이익 공유 모델 적용 전 35 % 수준에서 적용 후 85 % 이상으로 상승하였다(집계 시점: 2026년 10월).