OCPP 2.0.1 보안 설명: 전기차 충전 네트워크에서 알아야 할 사항

핵심 요약

안전한 통신은 중요하지만, 시스템의 일부일 뿐입니다. 통신 사업자는 인증서 수명 주기 관리, 펌웨어 관리, 충전기 등록 제어, 역할 기반 접근 제어, 감사 로그, 경고 및 사고 대응 워크플로도 필요로 합니다.

충전기 또는 CPMS가 OCPP 2.0.1을 지원하더라도 인증서가 자동으로 만료되거나, 관리자 계정이 공유되거나, 펌웨어가 관리되지 않거나, 보안 이벤트가 무시되는 경우 배포가 취약할 수 있습니다.

최고의 전기차 충전 관리 플랫폼은 프로토콜 엔지니어뿐만 아니라 운영팀에서도 보안을 쉽게 이해할 수 있도록 설계되어야 합니다. 충전기 신뢰 상태, 인증서 만료일, 펌웨어 버전, 인증 실패 이벤트 및 구성 변경 사항이 일상적인 업무 흐름에서 눈에 띄게 표시되어야 합니다.

전기차 충전 사이버 보안이 중요한 이유

전기차 충전기는 더 이상 단순한 전기 장치가 아닙니다. 클라우드 플랫폼, 모바일 앱, RFID 시스템, 결제 게이트웨이, 차량 관리 소프트웨어, 차량, 건물 네트워크, 그리고 경우에 따라서는 유틸리티 시스템과 통신하는 연결된 엔드포인트입니다.

충전소는 원격 명령을 수신하고, 계량기 데이터를 보고하고, 펌웨어를 업데이트하고, 충전 세션을 시작 또는 중지하고, 인증 규칙을 적용하고, 상당한 전력 부하를 제어할 수 있습니다. 따라서 사이버 보안은 비즈니스, 안전 및 운영 연속성과 관련된 문제입니다.

취약한 충전 네트워크는 여러 유형의 위험을 초래할 수 있습니다.

따라서 OCPP의 사이버 보안은 충전기 하드웨어, 백엔드 소프트웨어, 인증서, 사용자, 펌웨어, 사이트 네트워크 및 지원 프로세스를 포함한 전체 생태계에 걸쳐 평가되어야 합니다.

OCPP 2.0.1의 보안 강화 기능은 무엇인가요?

OCPP 2.0.1은 이전 OCPP 구현보다 더욱 현대적인 프레임워크를 제공하여 안전한 전기차 충전 운영을 지원합니다. 강화된 보안 아키텍처, 향상된 충전기-CSMS 통신, 인증서 관련 워크플로, 개선된 장치 관리 및 보안 이벤트 가시성을 제공합니다.

그만큼 오픈 차지 얼라이언스 OCPP는 충전소와 충전 관리 시스템 간의 개방형 통신 프로토콜로 정의됩니다. OCPP 2.0.1은 이러한 역할을 기반으로 더욱 발전된 기능을 제공하여 안전하고 스마트하며 미래 지향적인 충전 인프라를 구축합니다.

운영자는 이러한 기능이 완성된 보안 프로그램이 아니라 기반을 구축하는 것임을 이해해야 합니다.

구성 요소 중 하나라도 누락되면 네트워크는 여전히 취약한 상태로 남게 됩니다. 예를 들어, 충전기가 기술적으로 인증서 기반 인증을 지원하더라도 인증서 만료를 모니터링하지 않으면 운영자는 여전히 서비스 중단을 경험할 수 있습니다. CPMS(충전기 보안 관리 시스템)가 보안 이벤트를 기록하더라도 경고가 로그에 묻혀 있으면 운영팀이 적시에 대응하지 못할 수 있습니다.

충전기와 CSMS 간의 안전한 통신

충전기와 CSMS(충전 관리 시스템) 간의 연결은 네트워크 운영을 위한 주요 제어 채널입니다. 이 연결을 통해 인증 메시지, 상태 알림, 거래 이벤트, 계량기 값, 구성 변경 사항, 원격 명령 및 펌웨어 관련 워크플로가 전송됩니다.

이 통신 채널이 제대로 보호되지 않으면 공격자는 취약점을 이용하여 정보를 가로채거나 조작하거나 복제하려고 시도할 수 있습니다. 따라서 안전한 전송, 정확한 인증 및 신뢰할 수 있는 충전기 ID는 OCPP 2.0.1 보안의 핵심 요소입니다.

운영자는 공급업체에 CPMS 또는 CSMS가 다음 사항을 어떻게 처리하는지 문의해야 합니다.

• 충전기 신원 확인
• 안전한 충전기 등록
• 인증서 설치 및 갱신
• 자격증 취소
• 암호화된 충전기-백엔드 통신
• 인증서 만료 시 동작
• 충전기 교체 또는 재가동 시 복구
• 운영팀을 위한 보안 이벤트 가시성 확보

안전한 설계는 승인되지 않은 충전기가 네트워크에 연결되는 것을 방지하는 동시에 하드웨어 수리 또는 교체가 필요할 때 정식 기술자가 명확한 서비스 경로를 이용할 수 있도록 해야 합니다.

인증, 권한 부여 및 신원 관리

결제 보안에는 여러 신원 정보가 동시에 사용됩니다.

충전소는 백엔드 시스템에서 인식되어야 합니다. 운전자는 RFID 카드, 모바일 앱, 차량 관리 계정, 결제 수단 또는 차량 기반 자격 증명을 통해 인증을 받아야 할 수 있습니다. 운영사 직원은 CPMS 내에서 역할 기반 액세스 권한이 필요합니다. 플러그 앤 차지 환경에서는, ISO 15118관련 인증서 및 계약 ID는 복잡성을 한층 더 높입니다.

이로써 ID 관리는 단순한 기술적 기능이 아닌 비즈니스 프로세스가 됩니다.

실용적인 CPMS는 운영자가 불필요한 권한을 부여하지 않고도 사용자, 권한, 충전기 그룹, 요금 및 액세스 정책을 관리할 수 있도록 지원해야 합니다. 예를 들면 다음과 같습니다.

• 고객 지원 담당자는 충전기를 재설정해야 할 수도 있지만 결제 설정을 변경해서는 안 됩니다.
• 사이트 관리자는 가동 시간 보고서가 필요할 수 있지만 전역 보안 설정을 수정해서는 안 됩니다.
• 재무 담당자는 청구서 내보내기가 필요할 수 있지만 펌웨어 업데이트를 승인해서는 안 됩니다.
• 현장 기술자는 진단이 필요할 수 있지만 고객 결제 데이터에 접근해서는 안 됩니다.

최소 권한 접근 방식은 실수, 내부자 오용 및 계정 침해 위험을 줄여줍니다. 또한 변경 사항이 발생했을 때 더욱 명확한 감사 추적 기록을 남길 수 있습니다.

OCPP 2.0.1 인증서 관리

OCPP 2.0.1 인증서 관리는 고급 전기차 충전 네트워크에서 가장 중요한 보안 주제 중 하나입니다. 인증서는 시스템 간의 신뢰를 구축하는 데 도움이 될 뿐만 아니라 수명 주기 책임도 부여합니다.

인증서를 발급하고, 설치하고, 갱신하고, 해지하고, 감사하고, 문제를 해결하는 사람은 반드시 있어야 합니다. 소규모 네트워크에서는 이러한 작업이 관리 가능해 보일 수 있지만, 네트워크 규모에서는 인증서 관리 부실로 인해 충전기 가동 중단이 발생하는 주요 원인이 될 수 있습니다.

운영자는 "인증서 지원 포함"과 같은 모호한 문구를 그대로 받아들여서는 안 됩니다. 워크플로우 시연을 요청해야 합니다.

중요한 질문은 다음과 같습니다.

• 충전기 등록 과정에서 인증서를 발급받을 수 있나요?
• CPMS에서 인증서 만료일을 확인할 수 있나요?
• 인증서 만료 전에 시스템에서 알림을 생성할 수 있습니까?
• 인증서를 원격으로 교체할 수 있습니까?
• 인증서 폐지는 어떻게 처리되나요?
• 충전기가 유효하지 않은 인증서를 제시하면 어떻게 되나요?
• 인증서 변경 사항은 감사 로그에 기록됩니까?
• 인증서 상태를 규정 준수 또는 조사를 위해 내보낼 수 있습니까?

OCPP 2.0.1 보안 프로젝트의 성공 여부는 바로 이 부분에서 결정됩니다. 기술 인증서 기능은 운영팀이 안정적으로 관리할 수 있을 때만 유용합니다.

펌웨어, 구성 및 원격 작업

펌웨어 업데이트는 버그를 수정하고, 충전기 성능을 향상시키며, 보안 취약점을 해결할 수 있습니다. 하지만 제대로 관리되지 않으면 운영상의 위험을 초래할 수도 있습니다.

펌웨어 업데이트 실패는 충전기 작동 중단을 초래할 수 있습니다. 승인되지 않은 펌웨어 업데이트는 심각한 보안 문제로 이어질 수 있습니다. 또한, 제대로 테스트되지 않은 업데이트는 여러 충전기 모델 간의 호환성 문제를 일으킬 수 있습니다.

운영자는 배포 전에 펌웨어 관리 프로세스를 정의해야 합니다.

• 펌웨어 업데이트는 누가 승인하나요?
• 업데이트는 배포 전에 어떻게 테스트되나요?
• 어떤 충전기 그룹이 업데이트를 먼저 받나요?
• 업데이트는 언제 예정되어 있나요?
• 성공 또는 실패는 어떻게 보고되나요?
• 롤백 계획은 무엇인가요?
• 펌웨어 버전은 네트워크 상에서 어떻게 추적되나요?

구성 보안이 중요한 이유도 마찬가지입니다. 과금 프로필, 커넥터 설정, 네트워크 매개변수, 가격 규칙, 로컬 승인 목록 및 결제 관련 구성은 모두 수익과 사용자 경험에 영향을 미칠 수 있습니다.

강력한 CPMS는 민감한 구성 변경 사항을 기록하고, 위험도가 높은 작업을 제한하며, 예상 설정과 실제 충전기 동작을 쉽게 비교할 수 있도록 해야 합니다. OCPP 데이터는 단순한 프로토콜 트래픽이 아니라 운영 보안 원격 측정 데이터가 되어야 합니다.

전기차 충전 네트워크의 일반적인 보안 위험

전기차 충전 보안 문제의 상당수는 특이한 공격 때문이 아니라, 운영상의 허점에서 비롯됩니다.

일반적인 위험 요소는 다음과 같습니다.

• 기본 자격 증명 또는 재사용된 자격 증명
• 공유 관리자 계정
• 제대로 분할되지 않은 사이트 네트워크
• 패치되지 않은 충전기 펌웨어
• 만료된 인증서
• 취약한 충전기 온보딩 프로세스
• 검증되지 않은 원격 명령
• 감사 로그 누락
• 불충분한 경고
• 과도한 권한을 가진 CPMS 사용자
• 사고 대응 절차의 부재

공공 충전 네트워크는 사기, 오용, 요금 분쟁 및 고객 개인정보 보호 문제에 직면할 수도 있습니다. 차량 관리소는 또 다른 유형의 위험에 직면하는데, 충전기를 사용할 수 없는 경우 차량이 서비스 준비가 되지 않을 수 있습니다.

최상의 방어책은 안전한 프로토콜 기능, 안전한 제품 설계 및 체계적인 운영을 결합하는 것입니다. OCPP 2.0.1은 더 강력한 보안을 지원할 수 있지만, 조직이 권한을 검토하고, 경고를 모니터링하고, 인증서를 제대로 관리하도록 강제할 수는 없습니다.

흔히 잘못 알려진 사실: OCPP 2.0.1 지원은 네트워크 보안을 의미한다.

OCPP 2.0.1 지원이 곧 안전한 배포를 의미하는 것은 아닙니다.

충전기는 OCPP 2.0.1을 지원하지만 자격 증명이 취약하거나 펌웨어가 오래되었거나 인증서 워크플로가 불완전하거나 사이트 네트워크 설계가 부실한 경우 설치될 수 있습니다. 백엔드는 OCPP 보안 기능을 지원하지만 운영팀에 중요한 이벤트를 표시하지 못하는 경우도 있습니다.

운영자는 구호가 아닌 증거를 요구해야 합니다.

유용한 증거에는 다음이 포함됩니다.

• 보안 구성 예시
• OCPP 인증 또는 적합성 증빙 자료
• 인증서 수명주기 워크플로
• 역할 기반 접근 제어 화면
• 보안 이벤트 대시보드
• 펌웨어 업데이트 로그
• 사고 대응 문서
• 감사 로그 내보내기 기능
• 충전기 모델 호환성 테스트

보안 관련 주장은 구체적이고 검증 가능해야 합니다. "OCPP 2.0.1은 충전을 안전하게 만듭니다"라고 말하는 대신, "OCPP 2.0.1은 올바르게 구현 및 관리될 경우, 충전기와 CSMS 간의 더욱 안전한 작동을 지원하는 강력한 메커니즘을 제공합니다"라고 말하는 것이 더 정확합니다.

통신사업자용 보안 구현 로드맵

현실적인 OCPP 2.0.1 보안 로드맵은 자산 가시성 확보에서 시작됩니다.

운영자는 설치된 충전기, 실행 중인 펌웨어 버전, 활성화된 OCPP 버전, 각 충전기가 백엔드에 연결되는 방식, 그리고 누가 관리 권한을 가지고 있는지 알아야 합니다.

1단계: 자산 등록부 작성

충전기 모델, 설치 장소, 소유자, 펌웨어 버전, OCPP 버전, 네트워크 경로, 인증서 상태, 위험 수준 및 마지막 테스트 날짜를 추적합니다.

2단계: 안전한 충전기 등록

모든 충전기는 통제된 절차를 통해 등록되고, 백엔드에서 인증되며, 올바른 사이트, 요금 그룹 및 운영 담당자에게 할당되어야 합니다.

3단계: 인증서 및 자격 증명 소유권 정의

인증서, 비밀번호, API 키 및 사용자 권한에는 명확한 담당자와 검토 일정이 있어야 합니다.

4단계: 펌웨어 및 구성 관리

펌웨어 및 주요 구성 변경에 대한 승인, 테스트, 일정 계획 및 롤백 프로세스를 생성합니다.

5단계: 보안 이벤트 모니터링

보안 이벤트는 단순히 기술 로그에 묻혀서는 안 됩니다. 위험을 나타내는 경우 경고, 티켓 생성 또는 검토 작업으로 이어져야 합니다.

6단계: 사고 대비

서비스에 차질이 생길 경우, 충전기를 격리하고, 자격 증명을 순환시키고, 로그를 보존하고, 현장에 연락하고, 내부 팀에 알리고, 고객에게 알리는 방법을 정의하십시오.

사고 처리 흐름 예시: 의심스러운 충전기 작동

충전기가 반복적인 인증 실패 이벤트, 예기치 않은 구성 변경, 간헐적인 통신 끊김 현상을 보내기 시작한다고 상상해 보세요.

기능이 약한 시스템은 충전기가 온라인인지 오프라인인지 여부만 보여줄 수 있습니다. 강력한 CPMS는 운영자가 전체 이벤트 타임라인을 조사할 수 있도록 지원해야 합니다.

운영자는 다음 사항을 검토할 수 있어야 합니다.

• 최근 인증 실패
• 최근 구성 변경 사항
• 현재 펌웨어 버전
• 인증서 상태
• 사용자 또는 관리자 작업
• 관련 충전 세션
• 네트워크 통신 기록
• 보안 이벤트 알림

여기에서 운영자는 충전기를 재설정하거나, 특정 원격 명령을 잠그거나, 자격 증명을 변경하거나, 기술자를 파견하거나, 충전기를 일시적으로 서비스에서 제외할지 여부를 결정할 수 있습니다.

이 예시는 OCPP 2.0.1 보안이 실제 운영과 연결되어야 하는 이유를 보여줍니다. 보안 이벤트는 팀이 이를 확인하고 이해하고 조치를 취할 수 있을 때 비로소 가치를 지닙니다.

트렌드파워의 지능형 운영 관리 솔루션 이 시스템은 모니터링, 오류 처리 및 확장 가능한 관리 워크플로를 포함하여 전기차 충전 네트워크의 운영 가시성을 중심으로 설계되었습니다.

조달 문서에 포함해야 할 보안 요구 사항

구매팀은 보안 요구사항을 운영 환경에서 이해하기 쉬운 언어로 작성해야 합니다. 이렇게 하면 공급업체 평가가 더욱 현실적으로 이루어지고 모호한 약속으로 인한 위험을 줄일 수 있습니다.

유용한 필수 요건은 다음과 같습니다.

• 충전기와 CSMS 간의 안전한 통신
• 충전기 인증
• 역할 기반 CPMS 접근 권한
• 중요 작업에 대한 감사 로그
• 인증서 상태 표시
• 인증서 갱신 알림
• 펌웨어 업데이트 관리
• 보안 이벤트 모니터링
• 원격 진단
• 구성 변경 내역
• 조사용 로그 내보내기
• 문서화된 지원 및 사고 처리 절차

벤더에게 여러분이 도입하려는 충전기 모델을 사용하여 이러한 워크플로우를 시연해 달라고 요청하십시오. 일반적인 슬라이드 자료로는 충분하지 않습니다.

또한 OCPP 인증 상태, 테스트 절차, 아키텍처 다이어그램, 샘플 로그, 보안 문서 및 지원 에스컬레이션 프로세스와 같은 증거를 요청하십시오. OCA OCPP 2.0.1 인증 프로그램 프로토콜 준수 여부를 평가할 때 유용한 참고 자료가 될 수 있습니다.

CPMS 제공업체에 무엇을 물어봐야 할까요?

CPMS 또는 CSMS를 평가할 때는 운영과 직접적으로 관련된 보안 질문을 던져보세요.

1. 충전기는 네트워크에 연결되기 전에 어떻게 인증되나요?
2. 자격증은 어떻게 발급, 갱신 및 취소되나요?
3. 대시보드에서 인증서 만료일을 확인할 수 있나요?
4. 사용자에게 최소 권한 역할을 할당할 수 있습니까?
5. 보안 이벤트가 엔지니어링 팀 이외의 팀에서도 볼 수 있나요?
6. 위험 상황 발생 시 경고 또는 작업 지시가 발생할 수 있습니까?
7. 충전기 모델과 설치 장소별로 펌웨어 업데이트 상태를 추적할 수 있나요?
8. 구성 변경 사항은 감사 대상이 되나요?
9. 시스템은 예상치 못한 충전기 오작동에 어떻게 대응합니까?
10. 조사 또는 고객 지원을 위해 로그를 내보낼 수 있습니까?

보안 세부 정보를 숨기는 CPMS는 기본 OCPP 연결이 작동하더라도 대규모로 운영하기 어려울 수 있습니다.

배포 후 추적해야 할 보안 KPI

보안은 측정 가능해야 합니다. 운영자는 기술적 위험을 관리 가시성으로 전환하는 KPI를 정의해야 합니다.

유용한 OCPP 사이버 보안 KPI는 다음과 같습니다.

• 인증서 만료일이 30일, 60일 또는 90일 이내인 충전기
• 미해결 보안 이벤트 수
• 관리자 로그인 시도 실패
• 정책에 따라 펌웨어를 실행하는 충전기
• 알 수 없거나 승인되지 않은 구성 변경
• 중요 경보 조사에 소요되는 평균 시간
• 높은 권한을 가진 사용자 수
• 등록 기록이 불완전한 충전기 수
• 펌웨어 업데이트 성공률 및 실패율
• 자산 정보가 누락되었거나 오래된 충전기

이러한 KPI는 운영자가 사후 문제 해결에서 위험 관리로 전환하는 데 도움이 됩니다.

플러그 앤 차지 및 OCPP 2.0.1 보안

플러그 앤 차지(Plug & Charge)는 전기차와 충전소 간의 자동 식별 및 요금 청구를 통해 운전 경험을 개선할 수 있습니다. 이를 통해 RFID 카드, 모바일 앱 또는 수동 결제 단계에 대한 의존도를 줄일 수 있습니다.

하지만 Plug & Charge는 보안 운영의 필요성을 없애는 것은 아닙니다. 오히려 신중하게 관리해야 할 인증서 및 신원 확인 워크플로우가 추가됩니다. CharIN 플러그 앤 차지 안내 이는 자동화된 전기차 충전 인증 시스템이 어떻게 작동하는지 이해하는 데 유용한 참고 자료입니다.

운영자는 여전히 다음과 같은 제어 기능이 필요합니다.

• 백엔드 사용자 권한
• 계약 및 차량 식별 워크플로
• 결제 및 청구 로직
• 인증서 수명주기 관리
• 고객 지원 프로세스
• 사고 대응

이러한 이유로 Plug & Charge는 CPMS 보안 거버넌스를 대체하는 것이 아니라, 더 광범위한 OCPP 2.0.1 보안 모델의 일부로 평가되어야 합니다.

전문가 의견: 비엔지니어에게도 보안이 명확하게 보여야 합니다

실제 충전 운영 환경에서는 모든 사람이 프로토콜 엔지니어는 아닙니다. 현장 관리자, 고객 지원팀, 현장 기술자, 재무팀, 그리고 경영진 모두 충전 네트워크 성능과 관련된 업무를 수행합니다.

안전한 CPMS는 핵심 보안 상태를 이해하기 쉽게 만들어야 합니다.

• 이 충전기는 믿을 만한가요?
• 해당 인증서의 만료일이 임박했나요?
• 최근 펌웨어가 변경되었습니까?
• 비정상적인 인증 오류가 발생하고 있습니까?
• 누가 이 설정을 변경했습니까?
• 특정 사업장에서 보안 사고가 증가하고 있습니까?
• 어떤 충전기를 먼저 점검해야 할까요?

보안 상황이 가시화되면 조직은 기술적 문제가 매출 손실, 시스템 다운 또는 고객 불만으로 이어지기 전에 대응할 수 있습니다.

결론: 운영 모델에 보안을 내장하십시오

OCPP 2.0.1은 전기차 충전 사업자에게 안전한 충전기-백엔드 통신, 인증서 관리, 보안 이벤트 보고 및 원격 운영 제어를 위한 더욱 강력한 기반을 제공합니다.

하지만 보안은 프로토콜만으로 확보되는 것이 아닙니다. 충전기 펌웨어, 인증서, CPMS 워크플로, 사용자 권한, 모니터링, 알림, 감사 로그 및 담당자 대응 절차를 포함한 전체 운영 모델에서 비롯됩니다.

운영자는 프로토콜 기능과 운영 가시성을 모두 평가해야 합니다. 적합한 CPMS는 팀이 충전기를 안전하게 관리하고, 문제에 신속하게 대응하며, 인증서, 펌웨어, 사용자 또는 구성 변경 사항에 대한 제어권을 잃지 않고 확장할 수 있도록 지원해야 합니다.

자주 묻는 질문

참고 자료 및 추가 읽을거리

• 오픈 차지 얼라이언스: 오픈 충전소 프로토콜
• 오픈 차지 얼라이언스: 보안 운영 가이드
• 오픈 차지 얼라이언스: OCPP 2.0.1 인증
• NIST IR 8473: 전기차/XFC 인프라를 위한 사이버 보안 프레임워크 프로파일
• NREL: 전기 자동차 급속 충전 인프라를 위한 사이버 보안
• ISO 15118-1:2013
• CharIN 플러그 앤 차지
• 트렌드파워 지능형 운영 관리