케이사인, 'KOAA 쇼'서 전기차 충전 인프라 보안 솔루션 공개

최근 전기차 보급이 확대되고 충전 인프라가 증가하면서 관련 시스템의 사이버보안 중요성도 높아지고 있다. 차량·충전기·관제 서버·전력망이 연결되는 전기차 충전 인프라의 보안 강화 필요성도 커지는 상황이다.

이런 배경에서 케이사인은 20일 '제23회 국제 모빌리티 산업전(KOAA SHOW)' 참가 소식을 발표했다. 케이사인은 21일~23일 3일간 일산 킨텍스에서 열리는 행사에서 취약점 탐지와 공격 위협도 검증 기능을 갖춘 '전기차 충전 인프라 보안 솔루션'을 공개할 예정이다.

전기차 충전 인프라는 차량·충전기·관제 서버·전력망 연결 구조로 이뤄져 있어 사이버공격 가능성이 높다. 이 같은 공격은 개인정보 유출과 충전 서비스 장애로 이어질 수 있으며, 지역 전력망 안정성을 저해할 가능성도 있다. 이 때문에 전기차 충전 인프라 보안 강화가 필요하다는 지적이다.

케이사인은 이번 전시에서 과학기술정보통신부·정보통신기획평가원(IITP) '정보보호 핵심원천기술개발사업(전기차 충전기의 보안 위협 대응 기술 개발)'의 결과물인 솔루션을 공개했다. 해당 솔루션은 전기차 충전 인프라의 잠재 보안 위협을 찾고 실제 위협도까지 검증하는 흐름으로 설계됐으며, 충전 프로토콜 퍼징을 통해 충전 인프라의 잠재 보안 위협을 탐지하고, AI 기반 SW 코드 분석을 통해서도 충전 인프라의 잠재 보안 위협을 탐지한다. 또 BAS(침해 및 공격 시뮬레이션) 기반으로 실제 위협도도 검증한다. 구성 기술은 소프트웨어 분석·프로토콜 점검·공격 시뮬레이션의 3가지다.

이 가운데 SW 취약점 분석 플랫폼은 충전 SW 소스코드·바이너리를 대상으로 분석하며, 알려진 취약 패턴 및 4채널 하이브리드 유사도와 정밀 비교·분석하는 방식으로 동작한다. 소스코드를 입력하면 코드 흐름을 분석한 뒤 4채널 유사도를 비교하고 TOP-K 유사도 설명을 제공해 판정 근거(XAI)까지 제시한다. 이를 통해 변수명·코드 구조가 상이해도 동일 취약점을 탐지할 수 있다.

케이사인은 해당 전시에서 소프트웨어 분석과 프로토콜 점검을 시연할 계획이다. 이 가운데 전기차 충전 프로토콜 퍼저는 충전기·관제 서버를 대상으로 통신 메시지를 변형해 전송하고, 충전 단계별 상태 머신을 추적하면서 상태 의존 취약점을 자동으로 탐지하는 방식으로 작동한다.

퍼징 절차는 대상을 지정해 연결한 뒤 변이 메시지를 생성·전달하고, 그에 따른 응답과 상태를 관찰한 다음 분석 결과 리포트를 생성하는 순서로 이어진다. 이를 통해 충전기·관제 서버의 통신과 상태 기반 취약점을 점검하는 구조다.

또 다른 방식은 충전 인프라 테스트베드에서 수행하는 충전 인프라 공격 시뮬레이션이다. 이 시뮬레이션은 실제 공격 시나리오를 재현해 취약점·방어 능력을 직접 검증하는 데 목적이 있으며, 공격 시나리오를 선택한 뒤에는 에이전트 설치, 공격 수행, APT 공격자 행동 모사로 이어지고 결과물로 방어 성능 리포트가 나온다.

김석휘 케이사인 연구개발팀 선임연구원은 전기차 충전 인프라 확대에 따라 충전기·관제 서버·충전 SW 전반의 보안 점검 필요성이 커지고 있다고 밝혔다. 이어 김 선임연구원은 이번 전시에서 충전 SW·통신 프로토콜 취약점 탐지 과정을 직접 확인해 보기를 바란다고 말했다.

출처: 테크월드뉴스 · 김혜진 기자
원문: https://www.epnc.co.kr/news/articleView.html?idxno=408480

참고자료

• https://www.epnc.co.kr/news/articleView.html?idxno=408480