벡터코리아, 전기차 충전 보안 잡는 ‘CANoe Test Package EV

ISO 15118 표준 및 TLS 암호화 통신 검증 자동화… 개발 초기 단계 보안 무결성 확보

차량 네트워크 및 임베디드 시스템 소프트웨어 선도 기업 벡터코리아가 전기차와 충전기 간 통신 보안 테스트 기능을 대폭 강화한 ‘CANoe Test Package EV – Security’를 시장에 선보였다. 이번 솔루션은 급격히 복잡해지는 전기차 충전 프로토콜의 보안 취약점을 개발 초기 단계에서 자동으로 식별하여, 제조사의 검증 비용을 줄이고 시스템 신뢰도를 높이는 데 주력한다.

충전 통신 보안의 핵심: ISO 15118과 TLS

전기차와 충전 인프라의 연결성이 확대되면서 충전 통신은 사이버 공격의 새로운 표적이 되고 있다. 특히 전 세계적으로 확산 중인 국제 표준 ISO 15118과 사용자 인증 및 결제가 자동으로 이뤄지는 ‘플러그 앤 차지’ 기능은 전송 계층 보안(TLS) 기반의 암호화 통신을 필수로 요구한다.

기존의 수동 보안 테스트 방식은 반복 수행이 어렵고 많은 시간이 소요되어, 현대적인 지속적 통합 및 배포(CI/CD) 환경에 적용하기에는 한계가 있었다. 벡터의 신규 패키지는 고도의 자동화된 테스트 방식을 도입하여 이러한 병목 현상을 해결한다.

취약점 탐지를 위한 퍼징(Fuzzing) 및 프로토콜 검증

해당 솔루션은 시험 대상 시스템(SUT)의 보안 무결성을 확인하기 위해 다음과 같은 핵심 기능을 제공한다.

첫째, V2G(Vehicle-to-Grid) 및 TLS 퍼징 테스트를 통해 시스템에 무작위 데이터를 주입하고 모니터링하여 예상치 못한 취약점을 탐지한다. 둘째, TLS 1.2 및 1.3 표준을 기반으로 암호화 통신의 무결성을 철저히 검증한다. 셋째, 사용자가 정의한 인터페이스를 바탕으로 맞춤형 보안 시나리오를 구성할 수 있다. 마지막으로 ISO 15118-2는 물론 최신 표준인 ISO 15118-20까지 대응하여 향후 기술 확장성까지 고려했다.

벡터코리아 관계자는 이번 솔루션 출시가 빠르게 변화하는 전기차 시장에서 제조사들이 체계적인 보안 검증 전략을 수립하는 데 핵심적인 역할을 할 것이라고 강조했다. 이를 통해 자동차 제조사와 부품 공급사는 관련 규제를 준수하는 동시에 더욱 안전한 충전 환경을 구축할 수 있게 되었다.