채비, 전기차 충전기 대상 CE 사이버보안 NB 인증 획득

[고카넷, 글=남태화 기자] 국내 전기차 급속 충전 인프라 운영 사업자(CPO) 채비(대표 최영훈, 구 대영채비)가 전기차 충전기 대상 유럽연합 CE 사이버보안 NB(Notified Body) 인증을 획득했다.

전기차 충전 시장이 ‘출력 경쟁’을 넘어 ‘보안 경쟁’ 단계로 접어드는 가운데, 채비는 이번 인증을 통해 글로벌 수준의 충전 인프라 보안 신뢰성을 확보했다.

전기차 충전기는 충전 과정에서 차량 소프트웨어와 초당 약 10회의 데이터를 주고받는 실시간 통신 장비다.

특히, 충전 출력 제어, 배터리 상태 확인, 결제 정보 처리 등 핵심 기능이 이 통신을 통해 이뤄지는 만큼, 해킹에 노출될 경우 차량뿐 아니라 전력망과 이용자 정보까지 피해가 확산될 수 있다.

이 때문에 충전기 보안은 전기차 충전 인프라의 안정성과 신뢰성을 뒷받침하는 필수 요소로 부상하고 있다.

채비가 획득한 이번 인증은 유럽연합(EU)의 무선기기 지침(Radio Equipment Directive, RED) 및 국제 사이버보안 기준 ‘EN 18031’에 따라 진행됐으며, 전기차 충전 인프라 통신 보안, 접근 제어, 펌웨어 무결성, 보안 업데이트 체계 등 주요 보안 요구사항 충족 여부를 종합 검증하는 방식으로 이뤄졌다.

특히, 채비는 업계에서 일반적으로 활용하는 자기적합 선언(DoC) 방식이 아닌 외부 전문기관의 시험·평가 기반의 제3자 검증 방식인 NB(Notified Body) 인증을 획득했다.

채비는 인증 과정에서 충전기와 서버 간 통신 구간에 암호화 기술을 적용하고, 비인가 소프트웨어 설치 및 악성 펌웨어를 차단하는 무결성 검증 체계를 구축했다.

또한, 자동 보안 업데이트 시스템과 관리자 인증 기반 접근 제어 기능을 갖춰 충전 인프라 운영 안정성을 강화했다.

이번 인증 시험에서는 무차별 대입 공격 방어, 통신 데이터 보호, 재전송 공격 대응, 서비스 거부(DoS) 공격 대응 등 다양한 항목에 걸친 기능 적합성 검증을 완료했다.

최근 유럽 시장은 전기차 충전 인프라에 대한 사이버보안 요구 수준을 빠르게 높이고 있다.

향후 사이버복원력법(Cyber Resilience Act, CRA) 시행에 따라 관련 규제가 한층 강화될 전망으로, 보안 대응 역량은 글로벌 시장 진출의 필수 요건이자 기업 경쟁력을 가르는 중요한 기준으로 자리 잡고 있다.

이 같은 흐름 속에서 채비는 구조적인 경쟁 우위를 갖추고 있다는 평가를 받는다. 채비는 충전기 제조와 충전 인프라 운영(CPO)을 함께 영위하는 수직계열화 사업자로, 하드웨어 설계 단계부터 보안 기술을 적용하고 운영 과정에서 축적된 실제 위협 데이터를 제품 개발에 신속히 반영할 수 있다.

제조와 운영을 아우르는 전 주기 보안 대응 체계를 바탕으로, 강화되는 보안 기준에도 효과적으로 대응할 수 있다는 점이 강점이다.

채비는 이번 인증을 계기로 제품 단위 보안을 넘어 운영·관리 영역까지 포함한 통합 보안 체계 구축에 나설 계획이다.

또한, 유럽에 이어 북미 시장 보안 기준 대응까지 확대하며 해외 사업 확장에도 속도를 낸다는 방침이다.

최영훈 대표는 “전기차 충전기는 차량 소프트웨어와 실시간 통신하는 장비인 만큼, 초급속 충전 시대에는 충전 성능과 함께 보안 안정성이 서비스 경쟁력의 또 다른 축이 되고 있다”며, “충전기 제조와 운영을 모두 아우르는 채비만의 사업 구조를 바탕으로 글로벌 수준의 충전 인프라 보안 기술 역량을 확보한 만큼, 안정적인 충전 서비스와 체계적인 보안 인프라 구축으로 이용자 신뢰에 보답하겠다”고 밝혔다.

사진제공 = 채비