채비 전기차 충전기, EU 사이버보안 제3자 검증 CE 인증 획득

국내 전기차 급속 충전 인프라 운영 1위 사업자 채비(CHAEVI)가 유럽연합 무선기기 지침(RED) 및 국제 사이버보안 기준 EN 18031에 따른 CE 사이버보안 NB(Notified Body) 인증을 획득했다. 기업이 스스로 기준 충족을 선언하는 자기적합 선언 방식이 아니라 외부 전문기관이 직접 검증하는 제3자 인증 방식으로 취득했다는 점이 특징이다. 이번 인증으로 채비는 충전 인프라의 통신 보안, 접근 제어, 펌웨어 무결성, 보안 업데이트 체계 등 글로벌 보안 요구사항을 충족했다.

충전기는 실시간 통신 장비

전기차 충전기는 단순히 전력을 공급하는 장치가 아니라 충전 중 차량 소프트웨어와 초당 약 10회의 데이터를 주고받는 실시간 통신 장비다. 충전 출력 제어, 배터리 상태 확인, 결제 정보 처리 등 핵심 기능이 이 통신 과정에서 이뤄지기 때문에, 해킹에 노출되면 차량은 물론 전력망과 이용자 개인정보까지 피해가 번질 수 있다. 전기차 충전 시장이 출력 경쟁을 넘어 보안 경쟁으로 옮겨가는 배경이다.

채비는 인증 과정에서 충전기와 서버 간 통신 구간에 암호화 기술을 적용하고, 비인가 소프트웨어 설치와 악성 펌웨어를 걸러내는 무결성 검증 체계를 구축했다. 자동 보안 업데이트 시스템과 관리자 인증 기반 접근 제어 기능도 갖췄다. 인증 시험에서는 무차별 대입 공격 방어, 통신 데이터 보호, 재전송 공격 대응, 서비스 거부(DoS) 공격 대응 등 다양한 항목의 기능 적합성 검증을 완료했다.

제조와 운영 병행이 강점

채비는 충전기 제조와 충전 인프라 운영(CPO)을 함께 하는 수직계열화 구조를 갖추고 있다. 하드웨어 설계 단계부터 보안 기술을 적용하고, 운영 과정에서 쌓인 실제 위협 데이터를 제품 개발에 빠르게 반영할 수 있는 구조다. 최영훈 채비 대표는 초급속 충전 시대에는 충전 성능과 함께 보안 안정성이 서비스 경쟁력의 또 다른 축이 되고 있다며, 글로벌 수준의 보안 기술 역량을 바탕으로 이용자 신뢰에 보답하겠다고 밝혔다.

채비는 이번 인증을 발판 삼아 운영 관리 영역까지 아우르는 통합 보안 체계를 구축하고, 북미 시장 보안 기준 대응으로도 범위를 넓힐 계획이다. 지난 4월 코스닥에 상장한 채비는 미국을 핵심 거점으로 해외 사업을 확대하고 있으며, 카타르 전력청 공공 충전 인프라 실증 사업에 국내 충전 사업자 최초로 참여하고 UAE 에너지 인프라 기업 EEE와 MOU를 체결하는 등 중동 시장 공략도 본격화하고 있다. 차세대 초급속 충전 기술인 메가와트 충전 시스템(MCS) 고도화에도 속도를 내고 있다.