[논문] 전기 자동차용 충전 인프라 사이버 보안

Jay Johnson, Benjamin Anderson, Brian Wright, Jimmy Quiroz, Timothy Berg, Russell Graves, Josh Daley, Kandy Phan, Michael Kunz
Sandia National Laboratories

Rick Pratt, Tom Carroll, Lori Ross O’Neil, Brian Dindlebeck, Patrick Maloney, James O’Brien, David Gotthold
Pacific Northwest National Laboratory

 

Roland Varriale, Ted Bohn, and Keith Hardy

Argonne National Laboratory

Cyber Security for EV cars.pdf

5.97MB

미국이 운송 부문을 전기화함에 따라 차량 충전을 목표로 하는 사이버 공격은 전력 시스템, 제조, 의료 서비스 및 농업을 포함한 여러 중요 인프라 부문에 영향을 미칠 수 있습니다. 충전소가 전력 공급 기능을 높이고 충전 승인, 충전 프로세스 순서 지정, 부하 관리(그리드 운영자, 차량, OEM 공급업체, 충전 네트워크 운영자 등)를 위해 통신해야 하므로 이는 점점 더 우려되는 영역입니다. 많은 최종 사용자, 이해 관계자, 소프트웨어 및 장비 공급업체의 이해 관계가 관련되어 있기 때문에 연구 과제는 많고 복잡합니다. 제대로 구현되지 않은 전기 자동차 공급 장치(EVSE), 전기 자동차(EV) 또는 그리드 운영자 통신 시스템은 사이버 공격의 정치적, 사회적 및 재정적 영향(또는 이에 대한 대중의 인식)이 전체에 파급되기 때문에 EV 채택에 상당한 위험이 될 수 있습니다. 산업과 지속적인 효과를 생산합니다. 안타깝게도 현재 포괄적인 EVSE 사이버 보안 접근 방식이 없으며 EV/EVSE 업계에서 제한된 모범 사례를 채택했습니다. 공격 표면, 상호 연결된 자산 및 보안되지 않은 인터페이스에 대한 업계의 이해가 불완전합니다. EV 충전 인프라를 확보하려면 건전한 연구에 기반한 포괄적인 사이버 보안 권장 사항이 필요합니다. 이 프로젝트는 전력, 보안 및 자동차 산업에 위협 모델을 개발하고, 기술 격차를 파악하고, 효과적인 대책을 식별 또는 개발함으로써 이 인프라를 보호하기 위한 강력한 기술 기반을 제공했습니다. 특히 팀은 사이버 보안 위협 모델을 만들고 여러 제조업체 및 공급업체에 걸쳐 EVSE 자산의 기술적 위험 평가를 수행하여 자동차, 충전 및 유틸리티 이해 관계자가 새로운 사이버 위협에 직면한 고객, 차량 및 전력 시스템을 더 잘 보호할 수 있도록 했습니다. .