예, 귀하의 전기 자동차가 해킹당할 수 있습니다

Jun 18, 2023

이 기사는 IEEE Xplore와 파트너십을 맺은 독점적인 IEEE Journal Watch 시리즈의 일부입니다.

보안 및 개인 정보 보호에 대한 우려가 점점 커지고 있는 세상에서 취약점 목록에 전기 자동차(EV) 충전이라는 또 다른 항목을 추가하십시오.

이탈리아 피사에 위치한 IIT(Istituto di Informatica e Telematica)의 연구원인 Marco De Vincenzi는 이 문제에 관심을 집중시키려고 노력하고 있습니다. 그와 그의 동료들은 2023 IEEE 97차 차량 기술 컨퍼런스에서 EV 보안 및 개인 정보 보호 취약성에 대한 토론을 주도했습니다. 프레젠테이션 결과는 후속 컨퍼런스 논문에서 강조됩니다.

De Vincenzi는 사람들이 EV를 충전소에 연결할 때 케이블을 통해 흐르는 전력만 있는 것이 아니라고 지적합니다. “이러한 충전소는 지불 방법부터 정확한 위치까지 모든 종류의 데이터를 처리합니다.”라고 그는 설명합니다. “하지만 중요한 점은 이 정보를 안전하게 유지하기 위한 규칙이 있다는 것입니다. 자물쇠가 없는 문과 같습니다.”

EV는 언제, 어떻게 해킹에 취약합니까?

예를 들어, 악의적인 공격자가 공공 충전소에 악성 소프트웨어를 설치했다고 상상해 보십시오. 이론적으로 그들은 자동차 ID, 지불 방법, 배터리 잔량 등을 포함하여 자동차에서 많은 정보를 얻을 수 있습니다. 특히 걱정스러운 상황에서는 충전소와 자동차 사이의 연결을 진입점으로 사용하여 자동차의 내부 소프트웨어 시스템에 액세스하고 간섭할 수 있습니다. De Vincenzi는 “이로 인해 소유자의 차량이 무단 접근 및 통제의 위험에 놓이게 됩니다.”라고 말합니다.

공격자가 많은 사람에게 접근할 수 있는 공공 충전소에 노력을 집중하는 것은 합리적이지만, 사람들의 집에 있는 개인 충전소를 통해 공격자는 더 많은 개인 정보에 액세스할 수 있습니다. 올바른 종류의 공격을 통해 해커는 개인 충전소를 사용하여 소유자의 홈 시스템에 액세스할 수 있습니다.

그러나 De Vincenzi는 EV 보안에 대한 악의적인 공격의 영향이 개인을 넘어 확장될 수 있다고 경고합니다. "EV 충전소는 종종 더 넓은 에너지 그리드에 연결되어 제대로 보호되지 않으면 문제의 관문이 될 수 있는 연결을 형성합니다."라고 그는 설명합니다.

예를 들어 숙련된 해커가 마이크로그리드와 같은 개체 내의 에너지 분배를 감독하는 그리드의 에너지 관리 시스템과 충전소를 모두 성공적으로 침해한다면 전체 그리드가 손상될 수 있습니다. De Vincenzi는 “이론적으로 이는 공격자가 시스템에 액세스하고, 사용자 정보를 읽고, 적절한 승인 없이 에너지를 추출하고, 결제 인프라를 훼손할 수 있는 능력을 부여하게 됩니다.”라고 말했습니다.

이러한 시나리오가 있을 것 같지 않을 수도 있지만, 올해 초 한 사람이 충전소를 해킹하는 것이 가능하다는 것을 증명했습니다. Electrify America 충전기의 버그로 인해 그는 충전기의 내부 시스템에 거의 무제한으로 액세스할 수 있었습니다.

전도성 충전 vs. 유도 충전 vs. 배터리 교환

모든 충전 방법이 똑같이 공격에 취약한 것은 아닙니다. EV를 충전하는 방법은 크게 세 가지가 있습니다. 전도성 충전에는 AC 또는 DC 전류를 사용하는 직접 케이블이 포함됩니다. 유도 충전은 기본적으로 전자기파를 사용하는 무선 충전입니다. 그리고 사용한 배터리를 완전히 충전된 새 배터리로 교체하는 배터리 교환 서비스도 있습니다.

이 세 가지 옵션 중 전도성 충전은 통신 프로토콜과 적용 표준의 약점을 가지고 있기 때문에 악의적인 공격에 가장 취약합니다. 무선 충전의 경우 배터리가 충전소에 무선 연결을 설정할 때 일부 보안 프로토콜이 이미 마련되어 있습니다.

이번 연구에도 참여한 IIT 연구원 Ilaria Matteucci는 보안과 개인 정보 보호에 영향을 미치는 또 다른 요인, 즉 배터리 충전에 걸리는 시간을 지적합니다. 충전 시간이 길어지면 공격을 시작할 기회가 많아집니다. DC 충전은 전도성 충전 방식과 유도 충전 방식 중 가장 빠른 것으로 간주되지만 빠른 배터리 교체보다 빠른 것은 없습니다.