정보보안 기업 케이사인(대표 구자동·최현철)이 전기차 충전 국제표준을 관장하는 OCA(Open Charge Alliance) 실무진을 대상으로 국가 연구개발 과제 성과물인 ‘EV 충전 프로토콜 보안 퍼저’를 시연했다. 이번 시연은 국내에서 열린 OCA 플러그페스트 행사 기간 중 진행됐다.
케이사인은 충전기 제어 프로토콜인 OCPP 1.6의 취약점을 이용해 원격으로 코드를 실행하는 과정을 실시간으로 재현했다. 특히 충전이 진행 중인 상태에서만 취약점이 발현되는 구조를 시각적으로 증명하며 보안 위협의 실체를 확인시켰다. 업계에서는 전기차 충전 인프라가 전력망과 직결된 만큼, 단순 정보 유출을 넘어 물리적 피해까지 야기할 수 있다는 점에서 이번 기술 검증이 갖는 의미가 크다고 평가한다.
OCA 측은 케이사인 측에 현재 개정 중인 보안 가이드라인과 퍼저의 검증 항목을 매핑해 달라고 요청했다. 양측은 향후 보안 시험 전용 행사 공동 개최와 국내 시험인증기관 연계 등 후속 협력 방안을 논의했다. 케이사인 관계자는 “실제 공개된 취약점 구조를 재현해 검증한 만큼, 향후 국제 표준화 논의 과정에 국내 기술력을 적극 반영하겠다”고 밝혔다.
· · · · · · · · · ·
관련기사
▶ 아트뮤, 추석 여행지 충전 스트레스 줄이는 140W 고출력 충전기 및 무선 보조배터리 라인업 공개
▶ 제네시스, 전기차 출고 고객 대상 'E-pit 충전 감사 프로모션' 진행
▶ 기아 대형 전기차 PV7 실루엣 첫 공개, 9월 14일 독일 IAA 트랜스포테이션서 베일 벗는다
· · · · · · · · · ·
스페셜타임스는 AI 기술의 도움을 받아 더 빠르고 다양한 뉴스를 독자에게 전달하기 위해 노력하고 있습니다.