AUTO-65
🔐 V2G PKI 신뢰사슬 침해·인증서 탈취
자동차 보안 · EV 충전 인프라
위험도: 상💡 쉽게 말하면
충전 인프라의 신뢰는 인증서라는 족보 한 장에 걸려 있습니다. 족보를 위조할 수 있으면 가짜가 정품이 되고, 반대로 족보가 흔들리면 진짜들이 전부 멈춥니다. 보안 사고가 그대로 정전 같은 사고가 됩니다.
충전 인프라의 신뢰는 인증서라는 족보 한 장에 걸려 있습니다. 족보를 위조할 수 있으면 가짜가 정품이 되고, 반대로 족보가 흔들리면 진짜들이 전부 멈춥니다. 보안 사고가 그대로 정전 같은 사고가 됩니다.
🎯 직접 해보기 — 공격을 실행해 보세요
아래에서 시스템 상태를 취약 또는 안전(조치 적용)으로 바꾼 뒤 공격 실행을 눌러, 같은 공격이 어떻게 다르게 끝나는지 직접 확인하세요.
# 충전기에 평문으로 놓인 개인키를 꺼내 본다
# [공격 실행] 버튼을 누르면 시작합니다.
📋 설정 비교 (왜 막혔나?)
✗ 취약한 설정
# 충전기에서 개인키 추출 (평문 보관)
attacker$ dump /etc/evse/private.pem
>> 정품으로 인식되는 가짜 충전기 구축
→ 폐기 목록이 없어 탐지·회수 불가
✓ 안전한 설정
# 키를 보안요소에 봉인 + 폐기 경로 운영
evse$ key in SE; check CRL/OCSP on session
>> 키 추출 불가 — 세션마다 폐기 확인
→ 유출 시 즉시 무효화 가능
🔧 조치 방법
- 충전기 개인키를 보안요소(SE/HSM)에 보관하고 평문 파일로 두지 않습니다.
- 세션마다 인증서 폐기 상태(CRL/OCSP)를 확인하고 실패 시 안전하게 거절합니다.
- 중간 CA를 분리·최소화하고 키 교체·폐기 절차를 사전에 훈련합니다.
- PKI 장애 시의 대체 인증(수동 결제) 경로를 준비해 가용성 사고를 분리합니다.
✅ 점검 체크리스트
- 개인키 보안요소 보관
- 폐기 상태 확인 수행
- PKI 장애 시 대체 경로 존재
점검기준: ISO 15118 V2G PKI · 인증서 수명주기 관리
🏗️ 현대 차량 아키텍처에서의 위치와 규제 대응
아키텍처 충전 인프라 (PKI)접근 경로 물리 접근 · 공급망R155 위협 분류 차량 데이터·코드 (4.3.6)ISO 21434 제품개발 — 아키텍처
SDV·전동화 전환에서 달라지는 점
충전 PKI 는 제조사·충전사업자·인증기관이 얽힌 다자 구조입니다. 한 참여자의 키 관리 실패가 전체 생태계의 문제가 되는데, 책임 경계와 사고 시 조치 권한이 계약으로 정리되어 있지 않은 경우가 많습니다.
인증·심사에서 요구되는 증적
키 보관 방식(보안요소 사용)과 폐기 확인 절차, 그리고 PKI 장애 시의 대체 운영 계획.
키 보관 방식(보안요소 사용)과 폐기 확인 절차, 그리고 PKI 장애 시의 대체 운영 계획.
🚗 이 위협을 직접 공격·방어해 보기
백엔드·OTA·개인정보 실습 →
모의 침투 콘솔에서 실제로 공격을 실행하고, 방어를 적용해 다시 확인합니다.