전기차 시대의 보안 : 채비 개인정보 유출 사건
전기차 시대, 보안은 괜찮은가?
2026년 7월 23일 국내 전기차 충전 플랫폼 채비에서 외부 해킹 공격에 따른 개인정보 유출이 발생했습니다.
채비는 7월 26일 첫 공지를 통해 총 29만8,333건의 정보가 유출됐다고 밝혔습니다. 이메일만 포함된 건은 16만4,858건, 이메일과 암호화된 비밀번호가 포함된 건은 13만1,411건이었습니다. 일부 기록에는 암호화된 이름·연락처와 성별, 생년월일, 회원순번, 가입일시가 함께 포함됐습니다.
7월 30일 공개된 추가 안내에는 새로운 사실이 들어갔습니다. 채비는 2026년 사고를 조사하는 과정에서 2025년 1월경에도 고객명·주소·연락처·휴대전화번호와 데이터 생성일시·순번이 유출된 사실을 확인했다고 밝혔습니다. 해당 과거 사고의 구체적인 경위와 규모는 외부 전문기관과 함께 조사 중입니다.
채비는 주민등록번호, 여권번호, 카드번호와 계좌번호를 수집·보유하지 않아 해당 정보는 유출되지 않았다고 설명했습니다. 회사는 이름, 연락처, 비밀번호 등 암호화 표시가 붙은 정보가 복호화할 수 없는 방식으로 저장됐다고 밝혔습니다.
현재 공개된 유출 항목에는 충전소 위치, 충전 일시, 충전량, 결제 이력, 차량번호와 차량 식별정보가 포함돼 있지 않습니다. 이 정보들이 실제로 유출됐다는 공식 발표도 확인되지 않았습니다. 공격 경로, 최초 침입 시점, 2025년 사고와 2026년 사고의 연관성, 전체 영향 범위는 조사 결과를 통해 확정될 사안입니다.
채비 사건의 공개 범위는 회원 데이터베이스 유출입니다. 전기차를 원격으로 조작하거나 충전기를 대규모로 정지시켰다는 발표는 없습니다.
이 사건이 전기차 시대의 보안 문제로 이어지는 이유는 충전 서비스가 단순한 전력 판매 시스템으로 운영되지 않기 때문입니다. 회원 계정, 모바일 앱, 충전기, 결제, 위치, 차량, 클라우드와 전력 운영이 하나의 서비스 흐름으로 연결됩니다.
암호화된 정보는 어떻게 해석해야 하나
채비는 이름, 연락처, 비밀번호가 복호화할 수 없는 일방향 방식으로 저장됐다고 설명했습니다.
일방향 처리는 입력값을 일정한 결과값으로 바꾸고 원래 값을 되돌리는 복호화 기능을 두지 않는 방식입니다. 비밀번호 저장에는 보통 단방향 해시와 솔트, 반복 연산을 결합한 전용 알고리즘이 사용됩니다.
원문 복호화 기능이 없다는 사실은 중요한 보호조치입니다. 실제 안전성은 사용한 알고리즘, 솔트 적용 방식, 연산 강도, 입력값의 예측 가능성, 다른 데이터와의 결합 여부에 따라 달라질 수 있습니다.
비밀번호처럼 입력 가능한 후보가 매우 많은 값과 이름·전화번호처럼 형식과 후보 범위가 제한된 값은 공격 난도가 같지 않습니다. 공격자는 후보 값을 같은 방식으로 변환해 유출된 값과 일치하는지 비교하는 대입 공격을 시도할 수 있습니다. 구체적인 가능성은 채비가 적용한 기술 사양이 공개돼야 평가할 수 있습니다.
채비는 초기 공지에서 비밀번호 변경을 요청했고 추가 안내에서도 같은 비밀번호를 사용하는 다른 서비스의 변경을 고려하도록 안내했습니다. 이는 암호화 적용 사실과 별도로 계정 재사용에 따른 위험을 낮추기 위한 조치입니다.
전기차 충전은 어떤 시스템을 거치는가
전기차 충전 과정에는 여러 사업자와 시스템이 참여합니다.
운전자는 모바일 앱, 회원카드, 신용카드 또는 차량 인증서를 사용해 충전을 시작합니다. 충전기는 이용자나 차량의 인증정보를 충전기 운영시스템으로 보냅니다. 운영시스템은 회원 자격과 요금제를 확인하고 충전 시작 명령을 전달합니다.
충전이 끝나면 시작·종료 시각, 공급 전력량, 충전기 위치, 요금과 인증수단에 관한 거래기록이 생성됩니다. 다른 회사의 충전기를 로밍으로 사용했다면 운영사업자와 회원서비스 사업자 사이에서 인증과 충전 상세기록이 교환됩니다.
현대의 전기차 충전 생태계는 다음 영역으로 나눌 수 있습니다.
미국 NIST는 전기차 급속충전 보안 영역을 전기차, 충전설비, 충전 클라우드·제3자 운영, 전력·건물 네트워크의 네 영역으로 정리했습니다. 공격 한 건이 한 영역에서 시작해 다른 영역으로 이동할 수 있기 때문입니다.
충전 기록이 개인정보가 되는 과정
충전 거래에는 이름이 직접 들어가지 않을 수 있습니다. 회원 계정이나 충전카드, 차량과 연결되면 개인의 생활을 설명하는 정보가 될 수 있습니다.
충전소 식별자는 충전기의 실제 주소와 연결됩니다. 충전 시작·종료 시각은 운전자가 특정 장소에 머문 시간대를 보여줍니다. 반복 기록을 모으면 집, 직장, 장거리 이동, 자주 방문하는 지역을 추정할 수 있습니다.
심야에 특정 의료기관에서 충전한 기록, 특정 종교시설이나 정치행사 장소 주변의 충전기 이용기록은 개인의 민감한 생활영역을 추론하는 자료가 될 수 있습니다. 충전량과 배터리 상태, 주행거리 정보가 결합되면 이동범위도 추정할 수 있습니다.
유럽개인정보보호이사회는 커넥티드 차량과 모빌리티 앱에서 생성되는 위치, 이동, 차량상태와 이용정보가 개인과 연결될 때 개인정보로 처리될 수 있다고 설명합니다.
전기차 충전정보는 여러 단계에서 분산됩니다. 충전사업자는 거래와 충전기 상태를 보유하고, 회원서비스 사업자는 이용자와 결제 관계를 보유합니다. 차량 제조사는 차량 위치와 배터리 정보를 보유할 수 있습니다. 로밍사업자는 서로 다른 회사의 거래를 중계합니다.
한 시스템의 데이터만 보면 개인을 직접 식별하기 어려운 경우가 있습니다. 회원 토큰, 차량 식별값, 이메일과 결제정보가 결합되면 식별 가능성이 높아집니다.
OCPP는 충전기와 서버를 연결한다
OCPP는 충전기와 충전기 운영시스템 사이에서 널리 사용되는 공개 통신규격입니다.
충전기는 OCPP를 통해 서버에 부팅 사실과 상태를 알리고, 이용자 인증을 요청하며, 충전 시작·종료와 계량값을 보고합니다. 서버는 충전기를 원격으로 시작·정지하고 설정을 변경하거나 펌웨어 업데이트를 지시할 수 있습니다.
Open Charge Alliance에 따르면 OCPP 1.6은 2015년에 공개됐으며 현재도 널리 사용됩니다. OCPP 2.0.1은 2020년에 나왔고 강화된 보안, 장치관리, ISO 15118 지원과 스마트충전 기능을 추가했습니다. OCPP 2.1은 2025년에 공개돼 양방향 충전과 분산에너지 제어 기능을 확장했습니다.
OCPP 버전만으로 실제 보안수준이 결정되지는 않습니다. TLS 설정, 인증서 관리, 충전기별 자격증명, 펌웨어 서명, 운영망 분리와 로그감시가 구현돼야 합니다.
OCPP 2.0.1 인증에서 기본 Core 프로필은 필수입니다. 클라이언트 인증서를 사용하는 Advanced Security 프로필은 선택사항입니다. 제품이 OCPP 인증을 받았다는 사실과 고급 상호인증 기능까지 적용했다는 사실은 구분해서 확인할 필요가 있습니다.
OCPP 1.6 환경에도 보안 확장기능과 강화된 인증 프로그램이 도입되고 있습니다. 설치된 기존 충전기의 펌웨어와 통신설정이 실제로 갱신됐는지는 운영사업자별로 달라질 수 있습니다.
OCPI와 로밍은 정보를 사업자 사이로 이동시킨다
한 충전카드나 앱으로 여러 회사의 충전기를 사용하는 기능을 충전 로밍이라고 합니다.
OCPI는 충전사업자와 이모빌리티 서비스 사업자 사이의 로밍에 사용되는 공개규격입니다. 인증, 충전소 위치와 상태, 거래 이벤트, 충전 상세기록, 원격 충전 명령을 교환할 수 있습니다.
로밍을 사용하면 운전자의 계정을 보유한 회사와 실제 충전기를 운영하는 회사가 서로 다를 수 있습니다. 양쪽 회사와 로밍 중계자가 동일 거래에 관한 일부 정보를 처리할 수 있습니다.
거래기록에는 충전 장소, 충전 시각, 요금, 사용한 인증토큰이 포함될 수 있습니다. 어느 사업자가 원본을 보유하고 어느 사업자가 복제본을 갖는지, 오류로그와 정산자료를 얼마나 오래 보관하는지는 계약과 시스템 구조에 따라 달라집니다.
연결사업자가 늘어날수록 데이터 이동경로도 늘어납니다. 한 회사의 고객 데이터베이스가 보호돼 있어도 로밍 파트너나 고객지원 수탁사, 분석서비스의 처리범위가 별도로 존재합니다.
사건 1: 2016년 닛산 리프 원격 API 취약점
2016년 보안연구자들은 닛산 리프의 NissanConnect EV 앱이 사용하는 API에서 차량 소유자 확인이 충분하지 않은 문제를 공개했습니다.
공개된 연구에서는 차량 식별번호를 알면 다른 차량의 배터리 상태와 주행 관련 정보를 조회하고 공조장치를 원격으로 켜거나 끌 수 있었습니다.
주행 제어와 브레이크 조작 기능이 노출된 사건은 아니었습니다. 원격 공조기능과 이용정보가 약한 API 인증을 통해 제어된 사례였습니다.
닛산은 문제 공개 뒤 앱 기능을 일시 중단하고 수정했습니다.
이 사건은 차량 내부 통신망을 직접 해킹하지 않아도 제조사 클라우드와 모바일 API의 권한검사 오류를 통해 차량 기능에 접근할 수 있다는 점을 보여준 초기 사례입니다.
사건 2: 2021년 가정용·공용 충전기 API 조사
영국 보안업체 Pen Test Partners는 2021년 가정용 충전기 6개 브랜드와 공용 충전 네트워크를 조사한 결과를 공개했습니다.
연구진은 여러 플랫폼에서 API 권한검사 오류로 계정 탈취와 충전기 원격제어가 가능했다고 밝혔습니다. 한 제품에서는 짧고 예측 가능한 장치 ID만 알면 인증 없이 충전기를 제어할 수 있었습니다.
일부 충전기는 펌웨어 서명검증이 없었고 원격 펌웨어 변경을 통해 가정 내부 네트워크로 이동할 가능성도 확인됐습니다. 공용 충전 플랫폼에서는 인증 없는 GraphQL 인터페이스를 통해 이용자와 충전기 데이터가 노출될 가능성이 발견됐습니다.
관련 API 문제는 업체 신고 뒤 수정됐습니다. 물리적으로 장치를 열어야 하는 일부 하드웨어 문제는 별도 위험으로 남았습니다.
가정용 충전기는 집의 와이파이와 연결되는 IoT 장치입니다. 충전기 보안은 차량과 충전 서비스에 더해 가정 네트워크 보안과도 연결됩니다.
사건 3: 2022년 충전기 화면 변조와 서비스 중단
2022년 러시아의 일부 전기차 충전기가 작동을 멈추고 정치적 메시지를 표시한 사건이 공개됐습니다. 같은 해 영국의 일부 충전기 화면에는 부적절한 이미지가 표시됐습니다.
이 사례들은 대규모 개인정보 탈취 사건으로 확인된 것이 아닙니다. 충전기 화면과 운영기능이 외부에서 변경되고 이용자가 충전하지 못한 가용성·무결성 사고였습니다.
충전기의 디스플레이, 원격관리, 콘텐츠 배포와 운영서버도 공격표면에 포함된다는 사실이 확인됐습니다.
사건 4: 2024년 기아 웹서비스 취약점
2024년 보안연구팀은 차량번호만으로 기아 차량의 원격기능에 접근할 수 있었던 취약점을 공개했습니다.
연구진은 약 30초 안에 차량 소유자의 이름, 전화번호, 이메일, 주소를 조회하고 공격자 계정을 보이지 않는 추가 사용자로 등록할 수 있었다고 설명했습니다. 이후 위치 확인, 잠금과 해제, 경적·조명과 일부 원격 시동 기능을 호출할 수 있었습니다.
차량의 조향과 브레이크 같은 주행제어 시스템을 직접 장악한 취약점은 아니었습니다. 제조사·딜러 웹서비스의 인증과 권한 흐름을 악용한 문제였습니다.
기아는 신고를 받은 뒤 취약점을 수정했고 악의적으로 이용된 사실은 확인되지 않았다고 연구진에게 알렸습니다.
이 사건은 전기차에만 해당한 문제는 아니며 2013년 이후 통신기능이 장착된 여러 기아 차량에 영향을 줄 수 있었습니다. 전기차 보안의 상당 부분이 차량 배터리 기술과 분리된 웹·API 보안이라는 점을 보여줍니다.
사건 5: 폭스바겐 전기차 80만 대 위치정보 노출
2024년 말 독일에서 폭스바겐그룹 전기차 약 80만 대의 데이터가 보호되지 않은 상태로 접근 가능했던 사건이 공개됐습니다.
폭스바겐그룹 소프트웨어 자회사 CARIAD의 클라우드 설정 문제로 차량 위치와 연락처 정보가 연결될 수 있었습니다. 공개 보도와 Chaos Computer Club 발표에 따르면 약 46만 대는 위치가 매우 정밀한 수준으로 기록돼 있었습니다.
데이터에는 차량이 켜지고 꺼진 시점과 위치정보가 포함됐고 일부 기록은 운전자의 이메일, 전화번호, 주소와 연결될 수 있었습니다.
CARIAD는 문제를 수정했고 비밀번호와 결제정보는 영향을 받지 않았다고 설명했습니다.
이 사건은 전기차가 이동하는 동안 생성한 데이터가 제조사 클라우드에 축적되고, 클라우드 접근설정 한 곳의 오류가 다수 차량의 이동정보 노출로 이어질 수 있음을 보여줬습니다.
사건 6: GM·OnStar 운전정보의 보험 활용
미국 연방거래위원회는 2025년 GM과 OnStar가 운전자의 정밀 위치와 운전행동 정보를 충분한 설명과 동의 없이 수집·제공했다고 제소했습니다.
FTC에 따르면 일부 이용자의 위치는 3초 간격으로 수집됐고 급제동, 과속, 심야운전 같은 행동정보가 소비자보고기관에 제공됐습니다. 해당 정보는 보험회사가 가입 여부와 보험료를 판단하는 자료로 사용됐습니다.
FTC는 2026년 최종 명령을 확정했습니다. GM과 OnStar는 일정 기간 위치·운전행동 정보를 소비자보고기관에 제공할 수 없고, 이용자의 명시적 동의와 열람·삭제·수집 제한 절차를 마련해야 합니다.
이 사건에는 해킹이 없었습니다. 정상적으로 수집된 차량 데이터의 이용목적과 제3자 제공이 개인정보 문제로 다뤄졌습니다.
전기차 시대의 보안 논의에는 외부 공격 방어와 정상 수집 데이터의 사용범위가 함께 포함됩니다.
채비 사건이 보여준 영역
채비 사건에서 현재까지 공개된 핵심은 충전사업자의 회원 데이터베이스입니다.
전기차 충전 서비스는 운전자가 충전기를 사용할 수 있도록 계정을 만들고 앱·카드·요금제와 고객지원을 운영합니다. 이 과정에서 이메일, 비밀번호, 연락처, 생년월일과 가입정보가 저장될 수 있습니다.
회원 데이터베이스가 침해되면 공격자는 전기차 제어기술을 몰라도 대량의 개인정보를 확보할 수 있습니다.
이메일과 가입정보는 채비나 충전 관련 기관을 사칭한 피싱에 사용될 수 있습니다. 비밀번호를 다른 서비스에서도 사용한 이용자는 크리덴셜 스터핑 공격에 영향을 받을 수 있습니다. 이름과 연락처가 일방향 처리된 상태라는 회사 설명은 피해평가에서 중요한 요소입니다.
채비의 추가 공지는 2025년 1월경 별도 유출 사실을 뒤늦게 확인했다고 밝혔습니다. 공격 탐지와 로그 보존, 과거 시스템 조사 능력도 사고 범위를 결정한다는 점이 드러났습니다.
모바일 앱은 충전기의 원격조종 화면이다
충전 앱은 충전소 검색과 결제 기능만 수행하지 않습니다.
충전 시작과 종료, 예약, 충전속도, 가정용 충전기의 사용시간, 이용자 계정과 차량등록을 관리할 수 있습니다. 앱은 클라우드 API를 통해 충전기 운영시스템과 통신합니다.
2022년 공개된 학술연구는 널리 사용되는 충전 모바일 앱 31개를 정적·동적으로 분석했습니다. 연구진은 사용자와 차량 확인 부족, 중요 기능의 잘못된 권한검사를 확인했고 충전 세션을 원격으로 가로채거나 여러 충전·방전 동작을 조정할 가능성을 시험환경에서 재현했습니다.
앱 화면에 로그인돼 있다는 사실과 API가 모든 요청에서 소유권을 검증한다는 사실은 구분됩니다. 공격자는 앱을 거치지 않고 API 요청을 직접 보낼 수 있습니다.
이용자 A가 요청 주소의 충전기 ID나 거래 ID를 이용자 B의 값으로 바꿨을 때 서버가 차단하는지 여부가 핵심입니다.
충전기 펌웨어와 물리 장치의 보안
충전기는 야외와 주차장, 가정에 설치되는 컴퓨터 장치입니다.
내부에는 운영체제, 통신모듈, 인증서, 네트워크 설정, 원격관리 프로그램과 펌웨어가 존재합니다. 제조사와 운영자는 원격으로 설정을 바꾸고 소프트웨어를 업데이트할 수 있습니다.
펌웨어 서명이 없으면 변조된 프로그램이 설치될 가능성이 생깁니다. 기본 비밀번호나 공통 자격증명을 사용하면 한 장치의 정보가 여러 충전기에 적용될 수 있습니다.
가정용 충전기가 집의 와이파이에 연결된 경우 충전기 침해가 다른 가정기기로 이동하는 통로가 될 수 있습니다. 공용 충전기에서는 운영망과 결제망, 건물 관리망이 충분히 분리됐는지가 중요합니다.
충전기의 USB, 이더넷, 유지보수 포트와 화면도 물리적 접근이 가능한 공격표면입니다.
Plug and Charge는 편리함과 인증서를 연결한다
Plug and Charge는 충전 케이블을 연결하면 차량과 충전기가 자동으로 신원을 확인하고 충전과 결제를 진행하는 기능입니다.
ISO 15118 계열 표준은 차량과 충전기 사이의 통신과 인증서 기반 자동 인증을 정의합니다. 차량에 설치된 계약 인증서와 충전사업자·인증기관의 공개키 기반구조가 사용됩니다.
한국 정부는 2026년 5월 한국환경공단, 현대자동차그룹과 함께 공공 자동 충전·결제 통합 인증체계 구축 협의를 시작했습니다. 정부 발표에는 차량, 충전기, 결제 서버가 디지털 인증서와 암호화키로 신원을 확인하고 암호화 통신을 검증하는 계획이 포함됐습니다.
Plug and Charge는 카드와 앱을 꺼내는 절차를 줄입니다. 차량 인증서, 충전계약과 결제계정의 연결은 더 강해집니다.
인증서 발급·설치·갱신·폐기와 로밍사업자 간 신뢰관계가 정상적으로 관리돼야 합니다. 중고차 판매, 차량 공유, 계약 변경, 인증서 만료 시점에도 기존 소유자의 계정이 남지 않도록 처리해야 합니다.
충전케이블 통신도 연구 대상이다
급속충전에서는 차량과 충전기가 전력량과 배터리 상태, 충전조건을 통신합니다.
2026년 공개된 DCeption 연구는 CCS 충전에서 사용하는 HomePlug Green PHY 신호가 충전케이블 밖으로 누설되는 성질을 이용해 무선 중간자 공격을 시험했습니다.
연구진은 시험환경에서 TLS 사용과 프로토콜 버전 협상을 방해하고 차량 화면에 실제와 다른 충전전력을 표시했습니다. 한 시험에서는 차량이 요청한 값의 두 배 전류를 17초 동안 공급한 뒤 차량의 비상정지 기능이 작동했습니다.
이 결과는 실제 범죄사고 보고가 아닌 연구실과 실제 장비를 이용한 보안연구입니다. 물리계층과 암호화 협상도 충전 보안의 일부라는 점을 보여줍니다.
2025년 별도 연구에서는 충전포트의 물리 신호를 조작하는 장치를 이용해 충전방해와 인증 우회 가능성을 여러 규격과 장비에서 시험했습니다.
대규모 충전 제어와 전력망
스마트충전은 전력요금과 전력망 상황에 맞춰 충전 시각과 속도를 조절합니다.
양방향 충전은 차량 배터리의 전력을 가정, 건물이나 전력망으로 되돌려 보낼 수 있습니다. OCPP 2.1은 양방향 전력과 분산에너지 제어를 지원합니다.
이 기능은 다수 차량의 충전부하를 중앙에서 조정할 수 있게 합니다. 공격자가 대규모 충전기를 동시에 시작·중지하거나 잘못된 전력명령을 전달하면 급격한 부하변화가 발생할 수 있습니다.
Pen Test Partners는 여러 충전기를 동시에 켜고 끄는 공격이 전력망 주파수 유지에 영향을 줄 가능성을 언급했습니다. NIST도 전기차 급속충전 보안을 차량과 충전기 수준에 한정하지 않고 전력·건물 네트워크까지 포함해 다룹니다.
실제 전력망 장애 규모는 충전기 수, 지역 전력망, 부하제어, 보호장치와 운영대응에 따라 달라집니다. 연구상의 가능성과 실제 발생한 대규모 정전사고는 구분해야 합니다.
차량 소프트웨어 보안 규제
커넥티드 차량은 판매 이후에도 소프트웨어 업데이트를 받습니다. 보안취약점을 수정하고 새로운 기능을 추가하는 수단입니다.
유엔 규정 UN R155는 자동차 제작사의 사이버보안 관리체계와 차량 위험관리를 다룹니다. UN R156은 소프트웨어 업데이트 관리체계와 안전한 업데이트를 다룹니다.
한국은 자동차관리법을 개정해 자동차 제작자가 사이버보안 관리체계를 수립하고 인증받도록 했습니다. 소프트웨어 업데이트 시 준수사항도 마련됐으며 관련 규정은 2025년 8월 14일부터 시행됐습니다.
국토교통부는 2025년 자동차 사이버보안 관리체계 인증 고시를 제정하고 2026년 인증제도 가이드라인을 공개했습니다. 개발·생산·생산 이후 단계에서 위협 분석, 위험관리, 사고대응과 공급망 관리를 수행하는 체계입니다.
이 제도는 자동차 제작자와 차량 소프트웨어의 안전을 중심으로 합니다. 충전사업자의 회원 데이터베이스, 모바일 앱, 로밍 플랫폼과 고객지원 시스템에는 개인정보보호법과 정보보호 관리체계, 서비스 계약 등 별도의 규율이 적용됩니다.
차량 인증 한 개로 충전 생태계 전체의 보안이 완성되는 구조는 아닙니다.
전기차에서 수집될 수 있는 정보
전기차와 연결서비스에서 처리될 수 있는 정보의 범위는 차량과 서비스 설정에 따라 다릅니다.
모든 전기차와 충전서비스가 이 정보를 전부 수집하는 것은 아닙니다. 제조사, 앱, 충전사업자와 선택한 기능에 따라 범위가 달라집니다.
중고차와 렌터카의 개인정보
커넥티드 차량은 소유자가 바뀌어도 기기와 계정정보가 남을 수 있습니다.
차량 내비게이션에는 목적지와 집 주소, 연락처, 통화기록이 저장될 수 있습니다. 제조사 앱의 차량 소유권이 이전되지 않으면 이전 소유자가 새 소유자의 차량 위치나 상태를 계속 확인할 가능성이 생깁니다.
Plug and Charge 인증서와 충전계약도 차량에 설치될 수 있습니다. 중고차 매매와 렌터카 반납 과정에서 차량 계정, 디지털 키, 충전 인증서와 사용자 프로필의 삭제·이전 절차가 필요합니다.
영국 개인정보 감독기관과 유럽 개인정보 지침은 차량 소유가 끝난 뒤 남겨야 하는 정보에는 명확한 목적과 기간이 있어야 하고 다음 이용자가 이전 이용자의 정보에 접근하지 못해야 한다고 설명합니다.
보안사고와 개인정보 침해는 같은 범위가 아니다
전기차 생태계의 사건은 여러 유형으로 나뉩니다.
회원 DB 유출은 이름, 이메일, 비밀번호와 계정정보에 영향을 줍니다. 차량 API 취약점은 위치와 원격기능에 영향을 줄 수 있습니다. 충전기 펌웨어 침해는 충전중단과 내부망 이동을 만들 수 있습니다.
클라우드 설정오류는 대량 위치정보를 노출할 수 있습니다. 정상적인 데이터 판매도 동의와 목적이 부적절하면 개인정보 규제 대상이 됩니다. 코딩 오류나 인증서 장애는 해킹 없이도 충전 서비스를 중단시킬 수 있습니다.
현재 기술은 안전기능을 갖추고 있는가
현세대 전기차와 충전 인프라에는 보안을 위한 기술이 존재합니다.
차량에는 보안부팅, 서명된 펌웨어, 네트워크 분리, 침입탐지와 OTA 업데이트가 적용될 수 있습니다. 충전기와 운영서버에는 TLS, 충전기별 인증서, 서명된 펌웨어와 보안 이벤트 로그를 사용할 수 있습니다.
Suppliers and operators can apply account multi-factor authentication, least privilege, network segmentation, encrypted storage, key management, anomaly detection, backups, and incident response procedures.
Plug and Charge는 공개키 기반구조로 차량과 충전기·계약을 인증합니다. OCPP 2.x는 강화된 보안과 인증서 관리 기능을 제공합니다. 자동차 제작사에는 사이버보안 관리체계와 소프트웨어 업데이트 규제가 확대되고 있습니다.
실제 적용 수준은 균일하지 않습니다. OCPP 1.6 장비가 계속 운영되고 있으며 고급 보안프로필은 제품과 사업자에 따라 선택될 수 있습니다. 설치된 충전기의 수명은 길고 현장 장비의 펌웨어 업데이트가 지연될 수 있습니다.
차량 보안, 충전기 보안, 앱 보안과 회원 데이터베이스 보안은 담당 조직과 인증체계가 다를 수 있습니다. 한 영역의 인증과 암호화가 다른 영역의 취약점을 제거하지는 않습니다.
채비 사고 이후 확인될 쟁점
채비의 공식 발표만으로 현재 확정할 수 없는 내용이 있습니다.
2026년 공격의 구체적인 침투경로, 공격자가 시스템에 머문 기간, 데이터가 외부로 반출된 방식은 공개되지 않았습니다. 2025년 1월 유출의 규모와 원인도 조사 중입니다.
두 사고가 같은 취약점이나 공격자와 관련됐는지 확인되지 않았습니다. 충전 거래기록과 위치정보, 차량정보가 접근 대상이었는지도 공개자료에서 확인되지 않습니다.
암호화된 이름·연락처·비밀번호에 사용된 알고리즘과 솔트, 키 관리 구조도 공개되지 않았습니다. 회사는 복호화가 불가능하고 실제 내용을 확인할 수 없다고 설명했습니다.
최종 조사에서는 실제 피해자 수와 중복 레코드, 접근·반출 로그, 보존기간, 공격 탐지시점, 수탁사와 외부 시스템의 영향, 안전성 확보조치 이행 여부가 확인될 수 있습니다.
전기차 시대의 보안은 충분한가
전기차 자체가 본질적으로 취약하다고 단정할 근거는 없습니다. 보안을 구현할 수 있는 표준과 암호기술, 관리체계가 이미 존재합니다.
사례들은 구현과 운영의 편차를 보여줍니다.
닛산 리프 사건에서는 모바일 API의 차량 소유자 확인이 부족했습니다. 가정용 충전기 연구에서는 API 권한과 펌웨어 서명이 문제였습니다. 기아 사건에서는 제조사·딜러 웹서비스의 권한 흐름이 원격 차량기능으로 연결됐습니다.
폭스바겐 사건에서는 클라우드 설정오류가 차량 위치정보를 노출했습니다. GM 사건에서는 정상 수집된 운전정보의 이용과 제공이 문제가 됐습니다. 채비 사건에서는 충전사업자의 회원 데이터베이스가 침해됐습니다.
현재 전기차 보안은 차량 한 대의 방어로 설명할 수 없습니다. 자동차 제작사, 충전기 제조사, 충전사업자, 앱 개발사, 로밍사업자, 결제사, 클라우드와 전력망 운영자가 함께 구성하는 공급망의 보안입니다.
서비스가 편리해질수록 자동으로 연결되는 정보와 명령도 늘어납니다. 케이블을 꽂는 동작만으로 차량 인증과 결제까지 끝나는 시대에는 인증서와 계정, 위치와 거래기록의 관리가 충전 품질의 일부가 됩니다.
정리
채비는 2026년 7월 해킹으로 회원정보 29만8,333건이 유출됐다고 밝혔습니다. 조사 과정에서는 2025년 1월경 별도의 고객정보 유출도 확인됐습니다.
현재 공개된 유출항목은 이메일, 암호화된 이름·연락처·비밀번호, 성별, 생년월일, 회원순번, 가입정보와 과거 사고의 주소·데이터 생성정보입니다. 충전 장소, 충전 이력, 차량정보가 유출됐다는 공식 발표는 확인되지 않았습니다.
전기차 충전은 차량과 충전기, 운영 클라우드, 모바일 앱, 회원·결제, 로밍과 전력망을 연결합니다. 충전기와 서버는 OCPP로 통신할 수 있고 사업자 사이의 로밍에는 OCPI가 사용됩니다. Plug and Charge는 차량 인증서와 결제계약을 자동으로 연결합니다.
국내외 사례에서는 회원 DB 침해, 앱·API 권한오류, 충전기 펌웨어 문제, 웹서비스 인증 우회, 차량 위치정보 클라우드 노출, 운전정보의 목적 외 제공이 확인됐습니다.
보안기술과 규제도 강화되고 있습니다. OCPP 2.x는 보안기능을 확장했고 한국은 공공 Plug and Charge PKI 구축을 추진하고 있습니다. 자동차관리법에는 제작사의 사이버보안 관리체계와 소프트웨어 업데이트 의무가 도입됐습니다.
전기차 시대의 안전성은 차량 제조사의 보안만으로 결정되지 않습니다. 충전사업자의 회원 시스템, 충전기 펌웨어, 모바일 API, 로밍 데이터, 클라우드와 인증서 운영이 같은 수준으로 관리될 때 전체 서비스의 보안이 성립합니다.
참고자료
채비 - 2026년 7월 개인정보 유출 사고 1차 공지
채비 - 개인정보 유출 관련 추가 안내와 2025년 유출 사실
NIST - 전기차 급속충전 인프라 사이버보안 프레임워크
NIST IR 8473 - EV·충전기·클라우드·전력망 위험영역
Open Charge Alliance - OCPP 버전과 기능
Open Charge Alliance - OCPP 2.0.1 인증과 보안 프로필
Open Charge Alliance - OCPP 보안 운영 가이드
EVRoaming Foundation - OCPI 로밍 규격
EVRoaming Foundation - OCPI 공식 규격 저장소
기후에너지환경부 - 공공 Plug and Charge PKI 구축 추진
국가법령정보센터 - 자동차관리법 사이버보안 관리체계와 소프트웨어 업데이트
유럽개인정보보호이사회 - 커넥티드 차량 개인정보 처리 지침
Pen Test Partners - 가정용·공용 전기차 충전기 보안조사
Chaos Computer Club - 폭스바겐 전기차 80만 대 데이터 노출 발표
미국 FTC - GM·OnStar 위치·운전행동 데이터 사건
연결된 기사
0관리자가 연결한 기사가 없습니다.
이 사건으로 만든 카드
0이 사건을 재료로 만든 공개 카드가 없습니다.