DOI QR코드

DOI QR Code

Security Incidents and Vulnerability Analysis of Electric Vehicle Charging Infrastructure

전기차 충전 인프라 보안 사고사례 및 취약점 분석

  • Tae-Woo Kim (ISAA Lab., Dept. of Cyber Security, Ajou University) ;
  • Yu-Rae Song (ISAA Lab., Dept. of Cyber Security, Ajou University) ;
  • Deuk-Hun Kim (Inst. for Computing and Informatics Research, Ajou University) ;
  • Jin Kwak (Dept. of Cyber Security, Ajou University)
  • 김태우 (아주대학교 사이버보안학과, 정보보호응용및보증연구실) ;
  • 송유래 (아주대학교 사이버보안학과, 정보보호응용및보증연구실) ;
  • 김득훈 (아주대학교 소프트웨어융합연구소) ;
  • 곽진 (아주대학교 사이버보안학과)
  • Published : 2025.05.29

Abstract

전기차 충전 인프라는 기존 내연 기관의 충전 인프라와 달리 차량과 충전소 간의 실시간 네트워크 연결을 기반으로 구성된다. 이를 통해 사용자 편의성이 향상되었으나, 네트워크 연결을 악용한 해킹, 데이터 탈취, 시스템 조작 등으로 인해 보안 위협 또한 증가하고 있다. 실제로 전기차 충전 인프라를 대상으로 한 다양한 보안 사고가 보고되고 있으며, 이는 시스템의 안전성과 신뢰성 확보에 대한 문제로 제기되고 있다. 이러한 문제를 해결하기 위해 발생 빈도가 높은 주요 취약점을 중심으로 그 원인을 분석하고, 이를 통해 향후 보안 사고를 예방하고 피해를 최소화할 수 있는 대응 방안 도출이 필요하다. 이에 따라, 본 논문에서는 전기차 충전 인프라에서 발생한 보안 사고사례와 취약점의 발생구조 및 원인을 분석하고자 한다.

Keywords

Acknowledgement

이 연구는 산업통상자원부와 한국산업기술기획평가원의 "자동차산업기술개발(R&D)사업"의 지원을 받아 수행된 연구결과임. (과제번호: RS-2024-00443436)

References

  1. SNE, "2024년 글로벌 충전 인프라 시장 성장률 32% 전망 (2022 - 2030)", SNE리서치, Aug. 2024 . https://www.sneresearch.com/kr/insight/release_view/312.
  2. VicOne, "Automotive cybersecurity snapshot what you need to know", VicOne Auto Cybesecurity, Feb. 2025. https://documents.vicone.com/reports/automotive-cybersecurity-snapshot.pdf.
  3. Hamdare, S., Kaiwartya, O., Aljaidi, M., Jugran, M., Cao, Y., Kumar, S., Mahmud, M., Brown, D. and Lloret, J., "Cybersecurity risk analysis of electric vehicles charging stations", Sensors, vol. 23, no. 15, pp. 1-23, Jul.
  4. 권영일, "ASTI market insight 35: 전기자동차충전소", 한국과학기술정보연구원, Mar. 2022.
  5. Ahalawat, A., Adepu, S. and Gardiner, J., "Security threats in electric vehicle charging", In 2022 IEEE International Conference on Communications, Control, and Computing Technologies for Smart Grids (SmartGridComm), pp. 399-404, Oct. 2022.
  6. 최경민, "분실한 적 없는데...전기차 충전카드번호 도용당했다", 연합뉴스, Oct. 2021. https://www.yna.co.kr/view/AKR20211026094200505.
  7. Hopkins, B., "A Ukrainian company hacked Russian EV charging stations to protest the invasion", MotorBiscuit, May. 2022. https://www.motorbiscuit.com/a-ukrainian-company-hacked-russian-ev-charging-stations-to-protest-the-invasion.
  8. Michael, A., "Hacked electrify America charger exposes major cybersecurity risk", ScreenRant, Jan. 2023. https://screenrant.com/electrify-america-hacked-charger-cybersecurity-risk.
  9. Steven, L., "Electrify America chargingstations vulnerable to hacking", InsideEVs, Jan. 2023. https://insideevs.com/news/642914/electrify-america-charging-station-bugs-easy-hacking.
  10. Muncaster, P., "Quishing attacks are targeting electric car owners", WeLiveSecurity, Oct. 2024. https://www.welivesecurity.com/en/scams/quishing-attacks-targeting-electric-car-owners-slam-on-brakes.
  11. Bragdon, A., "How EV charger hackingthreatens personal data and the power grid", The Wall Street Journal, Mar. 2024. https://www.wsj.com/video/series/in-depth-features/how-ev-charger-hacking-threatens-personal-data-and-the-power-grid/FCA59258-C92E-4C51-AE92-B39FE6CFE704.