강유성 (youskang@etri.re.kr) IT R&D Global Leader SAE J2847용 보안 프로토콜 ETRI Technology Marketing Strategy 강유성 (youskang@etri.re.kr) 디바이스보안분석연구실 사이버보안연구단 ETRI OOO연구소(단, 본부)명

목 차 ---------------------------------------------- 1. 기술의 개요 목 차 ---------------------------------------------- 1. 기술의 개요 2. 기술이전 내용 및 범위 3. 경쟁기술과 비교 4. 기술의 사업성 - 활용분야 및 기대효과 5. 국내외 시장 동향 사이버보안연구단

1. 기술의 개요 전기차 충전통신 보안기술 전기차 충전시스템 전기차의 통신모듈과 충전기의 통신모듈 사이의 안전한 통신 지원 국제표준 (ISO/IEC 15118 및 SAE J2847) 확장 형태의 충전 정보 송수신 지원 Normal electricity price (without Authentication) OBC (On-board charger) Power supply (Home Charger) Reduced electricity price (with Authentication & secure channel) SPsae (Security Protocol for SAE J2847) 사이버보안연구단

2. 기술이전 내용 및 범위 기술이전 내용 및 범위 EV측 기능을 수행하는 SPsae 보안 프로토콜 기술 (위 그림의 ➊) Charger측 기능을 수행하는 SPsae 보안 프로토콜 기술 (위 그림의 ❷) SPsae 기술 기술이 탑재될 SErVIS v3.0 보드 2매 (위 그림의 ❺,❻) Host PC에서 EV측 SPsae 동작을 운용할 GUI 기술 (위 그림의 ❸) Host PC에서 Charger측 SPsae 동작을 운용할 GUI 기술 (위 그림의 ❹) SErVIS v3.0 보드와 PLC 모뎀을 연동한 보안통신 운용 노하우 EV Charger PC (GUI) RS232 Security board (SErVIS v3.0) 5 Security board (SErVIS v3.0) RS232 PC (GUI) 6 3 4 STM Proc. SIM STM Proc. SIM FPGA 1 2 FPGA LAN PORT LAN PORT Communication for Independent test PLC (GP, Gigle301) PLC (GP, Gigle301) CP board CP board Communication for Combined test 사이버보안연구단

2. 기술이전 내용 및 범위 기술 개발 현황 기술성숙도(TRL : Technology Readiness Level) 단계 : ( 5 )단계 사이버보안연구단

3. 경쟁기술과 비교 기술의 우수성 기술의 특징 기존 경쟁기술 대비 개량된 부분 전기차(EV)와 충전기(Charger) 사이의 SAE J2847 기반 데이터 송수신을 국제표준(ISO/IEC 15118)에 확장된 형태를 유지하면서 충전 관련 정보를 안전하게 주고받을 수 있도록 지원하는 보안 프로토콜 및 이의 검증 기술 기존 경쟁기술 대비 개량된 부분 국제표준 확장성: ISO/IEC 15118 시리즈는 전기자동차의 충전 시스템과 관련하여 EVCC와 SECC 사이의 통신 프로토콜을 정의하고 있는데, 본 기술은 ISO/IEC 15118 표준의 확장형으로 구현되었고, 또한 메시지 송수신 절차는 SAE J2847을 따르고 있기 때문에 향후 ISO/IEC 15118 표준을 완전히 준용하는 방향으로 발전할 수도 있고, 북미식 SAE J2847을 완전히 준용하는 방향으로 발전할 수도 있음. 향상된 보안성: 본 기술이전에 포함된 SErVIS v3.0 보드는 자체적인 하드웨어 암호모듈도 장착하여 이를 활용한 보안 통신을 지원할 수도 있음. 본 이전기술인 SPsae 보안 프로토콜은 인증, 기밀성, 무결성 등의 보안 서비스를 제공하여 전기자동차 충전통신에 향상된 보안성을 제공함. EVCC: Electric Vehicle Communication Controller SECC: Supply Equipment Communication Controller. 사이버보안연구단

4. 기술의 사업성(1/2) 기술 필요성 기술이전 목적 전기자동차 충전시스템을 구축하려는 기업에서는 향후 세계시장을 고려했을 때 표준화된 시스템 구축이 필수 또한 안전하고 신뢰성 높은 충전통신을 위해서 신뢰 강화된 u-디바이스의 사용 및 표준화된 보안 프로토콜의 사용이 요구됨. 기술이전 목적 본 기술이전은 본 과제(u-디바이스 신뢰 강화를 위한 보안위협 대응 기술 개발, 프로젝트명 SErVIS: Secure Electric Vehicle Infrastructure System)의 주요 결과물인 경량고속의 암호모듈을 활용하는 응용인 전기자동차 충전통신 보호에 관한 것임. 본 기술이전에서는 ISO/IEC 15118 표준 및 SAE J2847 규격의 향후 확장성을 고려한 보안 프로토콜을 구현하여 이를 전기자동차 충전시스템 구축업체에 기술이전하고자 함. 사이버보안연구단

4. 기술의 사업성(2/2) 기술 활용 예상 응용 제품 및 서비스 (안전한 전기자동차 충전 서비스 및 충전 관련 정보 보안서비스) 전기자동차 충전소 사업체 전기자동차 생산업체 전기자동차 배터리 생산업체 사이버보안연구단

5. 국내외 시장 동향 시장 동향 및 전망 관련 제품 서비스 동향 시장 전망 충전기, 유도충전, 배터리교환형의 3개 충전 인프라 사업 중 시장 전망 전기자동차 시장규모와 함께 전기자동차 충전인프라 시장규모도 확대될 것으로 보이며, 이와 함께 보안성이 향상된 충전통신에 대한 시장규모가 형성될 것으로 예상됨 사이버보안연구단

감사합니다. ♣ 연락처 : 사이버보안연구단, 강유성 선연 (042-860-5960, youskang@etri.re.kr) www.etri.re.kr ♣ 연락처 : 사이버보안연구단, 강유성 선연 (042-860-5960, youskang@etri.re.kr) ETRI OOO연구소(단, 본부)명