케이사인, OCA에 EV 충전기 해킹 시연

케이사인(대표 구자동, 최현철)이 충전 중일 때만 발현되는 전기차(EV) 충전기 취약점을 실제 환경에서 재현하고 국제 충전표준기구 오픈차지얼라이언스(Open Charge Alliance, OCA)와 보안 가이드 연계 방안을 논의했다.

케이사인은 국내에서 열린 OCA 플러그페스트(Plugfest)에서 국가 연구개발(R&D) 과제로 개발 중인 ‘EV 충전 프로토콜 보안 퍼저(Fuzzer)’를 시연했다고 2일 밝혔다. 플러그페스트는 서로 다른 업체의 제품과 기술이 정상적으로 연동되는지 시험하는 행사다.

해당 기술은 과학기술정보통신부와 정보통신기획평가원(IITP)의 ‘정보보호 핵심원천기술개발사업’ 가운데 ‘전기자동차 충전기 보안위협 대응 기술 개발’ 과제를 통해 개발하고 있다.

케이사인은 충전기와 관리 시스템 사이의 통신 규격인 개방형 충전 지점 프로토콜(Open Charge Point Protocol, OCPP) 1.6의 데이터트랜스퍼(DataTransfer) 메시지를 이용한 공격을 시연했다.

공격은 충전기 소프트웨어에서 정해진 스택 메모리 범위를 넘어 데이터를 쓰는 버퍼 오버플로 취약점(CWE-121)을 이용한다. 같은 메시지를 충전기가 대기 중일 때 전송하면 거부하지만 충전 중에는 취약점이 발현돼 소프트웨어의 제어 흐름을 탈취할 수 있다는 것이 케이사인의 설명이다.

시연에서는 공격에 성공하면 원래 실행되지 않는 함수가 작동해 충전기 화면에 임의의 웹페이지가 열리도록 구성했다. 원격에서 임의의 명령을 실행할 수 있는 원격 코드 실행(RCE) 취약점을 눈으로 확인할 수 있도록 한 것이다.

케이사인은 2024년 국제 해킹대회 ‘폰투온 오토모티브(Pwn2Own Automotive)’에서 실제 충전기 제품을 대상으로 공개된 취약점 사례를 자체 검증 환경에 재현해 탐지 가능 여부를 확인했다고 설명했다.

OCA는 현재 개정 중인 ‘보안 운영 가이드(Security Operating Guide)’를 케이사인 측에 공유하고, 가이드의 요구사항 가운데 퍼저로 검증할 수 있는 항목을 연결해 정리해 달라고 요청했다. 케이사인은 관련 결과를 정리해 OCA에 전달할 계획이다.