글로벌 보안 경쟁력 확보
채비 CE 사이버보안 NB(Notified Body) 인증서. (사진=채비) *재판매 및 DB 금지
[서울=뉴시스] 김경택 기자 = 전기차 급속 충전 인프라 운영 사업자(CPO) 채비는 전기차 충전기 대상 유럽연합 CE 사이버보안 NB(Notified Body) 인증을 획득했다고 15일 밝혔다. 채비는 이번 인증으로 글로벌 수준의 충전 인프라 보안 신뢰성을 확보했다.
회사 측에 따르면 전기차 충전기는 충전 과정에서 차량 소프트웨어와 초당 약 10회의 데이터를 주고받는 실시간 통신 장비다. 충전 출력 제어, 배터리 상태 확인, 결제 정보 처리 등 핵심 기능이 이 통신을 통해 이뤄지는 만큼, 해킹에 노출될 경우 차량뿐 아니라 전력망과 이용자 정보까지 피해가 확산될 수 있다. 이 때문에 충전기 보안은 전기차 충전 인프라의 안정성과 신뢰성을 뒷받침하는 필수 요소로 부상하고 있다.
채비가 획득한 이번 인증은 유럽연합(EU)의 무선기기 지침(RED)·국제 사이버보안 기준 'EN 18031'에 따라 진행됐으며, ▲전기차 충전 인프라 통신 보안 ▲접근 제어 ▲펌웨어 무결성 ▲보안 업데이트 체계 등 주요 보안 요구사항 충족 여부를 종합 검증하는 방식으로 이뤄졌다.
특히 채비는 업계에서 일반적으로 활용하는 자기적합 선언(DoC) 방식이 아닌 외부 전문기관의 시험·평가 기반의 제3자 검증 방식인 NB(Notified Body) 인증을 획득했다. 채비는 인증 과정에서 충전기와 서버 간 통신 구간에 암호화 기술을 적용하고, 비인가 소프트웨어 설치·악성 펌웨어를 차단하는 무결성 검증 체계를 구축했다.
또 자동 보안 업데이트 시스템과 관리자 인증 기반 접근 제어 기능을 갖춰 충전 인프라 운영 안정성을 강화했다. 이번 인증 시험에서는 무차별 대입 공격 방어, 통신 데이터 보호, 재전송 공격 대응, 서비스 거부(DoS) 공격 대응 등 다양한 항목에 걸친 기능 적합성 검증을 완료했다고 회사 측은 설명했다.
채비는 이번 인증을 계기로 제품 단위 보안을 넘어 운영·관리 영역까지 포함한 통합 보안 체계 구축에 나설 계획이다. 또 유럽에 이어 북미 시장 보안 기준 대응까지 확대하며 해외 사업 확장에도 속도를 낸다는 방침이다.
최영훈 채비 대표는 "전기차 충전기는 차량 소프트웨어와 실시간 통신하는 장비인 만큼, 초급속 충전 시대에는 충전 성능과 함께 보안 안정성이 서비스 경쟁력의 또 다른 축이 되고 있다"며 "충전기 제조와 운영을 모두 아우르는 채비만의 사업 구조를 바탕으로 글로벌 수준의 충전 인프라 보안 기술 역량을 확보한 만큼, 안정적인 충전 서비스와 체계적인 보안 인프라 구축으로 이용자 신뢰에 보답하겠다"고 말했다.
◎공감언론 뉴시스 [email protected]
회사 측에 따르면 전기차 충전기는 충전 과정에서 차량 소프트웨어와 초당 약 10회의 데이터를 주고받는 실시간 통신 장비다. 충전 출력 제어, 배터리 상태 확인, 결제 정보 처리 등 핵심 기능이 이 통신을 통해 이뤄지는 만큼, 해킹에 노출될 경우 차량뿐 아니라 전력망과 이용자 정보까지 피해가 확산될 수 있다. 이 때문에 충전기 보안은 전기차 충전 인프라의 안정성과 신뢰성을 뒷받침하는 필수 요소로 부상하고 있다.
채비가 획득한 이번 인증은 유럽연합(EU)의 무선기기 지침(RED)·국제 사이버보안 기준 'EN 18031'에 따라 진행됐으며, ▲전기차 충전 인프라 통신 보안 ▲접근 제어 ▲펌웨어 무결성 ▲보안 업데이트 체계 등 주요 보안 요구사항 충족 여부를 종합 검증하는 방식으로 이뤄졌다.
특히 채비는 업계에서 일반적으로 활용하는 자기적합 선언(DoC) 방식이 아닌 외부 전문기관의 시험·평가 기반의 제3자 검증 방식인 NB(Notified Body) 인증을 획득했다. 채비는 인증 과정에서 충전기와 서버 간 통신 구간에 암호화 기술을 적용하고, 비인가 소프트웨어 설치·악성 펌웨어를 차단하는 무결성 검증 체계를 구축했다.
또 자동 보안 업데이트 시스템과 관리자 인증 기반 접근 제어 기능을 갖춰 충전 인프라 운영 안정성을 강화했다. 이번 인증 시험에서는 무차별 대입 공격 방어, 통신 데이터 보호, 재전송 공격 대응, 서비스 거부(DoS) 공격 대응 등 다양한 항목에 걸친 기능 적합성 검증을 완료했다고 회사 측은 설명했다.
채비는 이번 인증을 계기로 제품 단위 보안을 넘어 운영·관리 영역까지 포함한 통합 보안 체계 구축에 나설 계획이다. 또 유럽에 이어 북미 시장 보안 기준 대응까지 확대하며 해외 사업 확장에도 속도를 낸다는 방침이다.
최영훈 채비 대표는 "전기차 충전기는 차량 소프트웨어와 실시간 통신하는 장비인 만큼, 초급속 충전 시대에는 충전 성능과 함께 보안 안정성이 서비스 경쟁력의 또 다른 축이 되고 있다"며 "충전기 제조와 운영을 모두 아우르는 채비만의 사업 구조를 바탕으로 글로벌 수준의 충전 인프라 보안 기술 역량을 확보한 만큼, 안정적인 충전 서비스와 체계적인 보안 인프라 구축으로 이용자 신뢰에 보답하겠다"고 말했다.
◎공감언론 뉴시스 [email protected]
