[논문 리뷰] Modelling of the Electric Vehicle Charging Infrastructure as Cyber Physical Power Systems: A Review on Components, Standards, Vulnerabilities and Attacks

Sagar Babu Mitikiri, K. Victor Sam Moses Babu외 5명|arXiv (Cornell University)|2023. 11. 15.

Advanced Battery Technologies Research인용 수 4

한 줄 요약

이 논문은 전기자동차 충전 인프라(EVCI)를 사이버물리전력시스템(CPPS)으로 모델링하여 구성요소, 통신 표준, 사이버보안 취약점을 분석한다. FDIA, DoS, 스푸핑 공격과 같은 사이버 공격을 탐지하고 완화하기 위한 종합적인 프레임워크를 제안하며, 계층적 방어 전략을 통해 표준 준수, 실시간 모니터링, 적응형 보안 메커니즘을 강조하여 격리 운영 및 격리 운영 시에도 시스템의 내재성과 안전성을 향상시킨다.

ABSTRACT

The increasing number of electric vehicles (EVs) has led to the growing need to establish EV charging infrastructures (EVCIs) with fast charging capabilities to reduce congestion at the EV charging stations (EVCS) and also provide alternative solutions for EV owners without residential charging facilities. The EV charging stations are broadly classified based on i) where the charging equipment is located - on-board and off-board charging stations, and ii) the type of current and power levels - AC and DC charging stations. The DC charging stations are further classified into fast and extreme fast charging stations. This article focuses mainly on several components that model the EVCI as a cyberphysical system (CPS).

연구 동기 및 목표

• 전기차 충전 인프라(EVCI)를 사이버물리전력시스템(CPPS)으로 분석하여 물리적 전력 시스템과 디지털 제어 및 통신 계층을 통합함으로써 통합 분석을 가능하게 한다.
• 전력망에 연결된 상태와 격리 운영 모드에서 모두 작동하는 EVCI 운영을 지배하는 주요 통신 프로토콜, 표준(e.g., OCPP, CHAdeMO, CCS) 및 보안 프레임워크를 식별하고 분류한다.
• EVCI의 사이버 및 물리 계층 전반에 걸쳐 발생하는 사이버보안 취약점과 공격 벡터(FDIA, DoS, 재생공격, 스푸핑 공격 등)를 검토한다.
• 탐지 및 방어 메커니즘을 평가하여 예방 및 완화 전략으로 분류하며, 실시간 대응 및 시스템 내재성에 중점을 둔다.
• EVCI 보안 분야의 주요 연구 격차를 특정한다. 이는 제로데이 위협, 진화하는 표준, 동적 가격 설정, 전력망 운영 및 수요측면 관리와의 통합을 포함한다.

제안 방법

• 감지기, 액추에이터, 통신 네트워크, 실시간 처리 장치를 통합한 다층적 CPPS로 EVCI를 모델링하며, 인식, 전송, 응용(제어) 계층을 포함한다.
• 통신 프로토콜을 프론트엔드(e.g., OCPP 1.6/2.0) 및 백엔드 시스템으로 분류하여 충전 관리 및 전력망 상호작용에서의 역할을 분석한다.
• CIA 삼각형(기밀성, 무결성, 가용성)과 AAA 프레임워크(인증, 권한 부여, 계정 관리)를 적용하여 사이버보안 목표 및 요구사항을 평가한다.
• 사이버 침입 나선 프레임워크를 사용하여 시스템 계층 전반의 취약점을 매핑하고, EVSE, CSMS, 에너지 저장 시스템과 같은 EVCI 구성요소의 공격 표면을 식별한다.
• 공격 계층(cyber/physical)과 유형(jamming, FDIA, DoS, 재생 등)에 따라 사이버 공격를 체계적으로 분류하고, 기술적 및 경제적 영향을 평가한다.
• 탐지(이상 탐지 기반 모니터링, 서명 분석) 및 완화(접근 제어, 암호화, 자기복구 메커니즘) 전략을 융합한 방어 아키텍처를 제안한다.

Figure 1: Structure of a typical EVCI

실험 결과

연구 질문

• RQ1 전기차 충전 인프라는 물리적 및 사이버 구성요소의 통합 분석을 가능하게 하기 위해 어떻게 효과적으로 사이버물리전력시스템(CPPS)으로 모델링될 수 있는가?
• RQ2 EVCI에서 사용되는 주요 통신 표준 및 프로토콜(e.g., OCPP, CHAdeMO, CCS)은 무엇이며, 어떻게 안전하고 상호운용 가능한 충전 운영을 지원하는가?
• RQ3 EVCI에 가장 심각한 위협을 가하는 사이버 공격(FDIA, DoS, 스푸핑 등)은 무엇이며, 이들은 사이버 및 물리 계층 전반에 어떻게 확산되는가?
• RQ4 EVCI 시스템의 주요 취약점은 무엇이며, 통신 의존성과 시스템 복잡성으로 인해 어떻게 발생하는가?
• RQ5 특히 탐지 및 완화 전략을 포함한 방어 메커니즘은 어떻게 구현되어야 하며, 진화하는 사이버 위협에 대한 EVCI의 내재성을 향상시킬 수 있는가?

주요 결과

• EVCI는 물리적 전력 공급과 디지털 제어, 통신, 실시간 데이터 처리를 통합한 다층적 사이버물리시스템(CPPS)으로 모델링할 때 가장 효과적이다. 이는 인식, 전송, 응용 계층 전반에 걸쳐 적용된다.
• OCPP 1.6 및 2.0, CHAdeMO, CCS와 같은 통신 프로토콜은 상호운용성에 핵심적이지만, 개방형 네트워크 통신에 의존함으로써 공격 표면을 노출시킨다.
• 가짜 데이터 주입 공격(FDIA) 및 서비스 거부 공격(DoS)과 같은 고도의 지속적 위협은 데이터의 무결성과 가용성을 손상시켜 계단식 실패로 이어질 수 있어 심각한 위험을 가진다.
• 취약점은 주로 통신 스택과 인간-기계 인터페이스에서 가장 빈번하게 발생하며, 사이버 침입 나선 프레임워크는 모든 시스템 계층 전반에 걸쳐 핵심 공격 벡터를 식별한다.
• 이상 탐지 기반 및 서명 분석 기반 탐지 메커니즘은 재생 및 스푸핑 공격 탐지에 효과적이며, 완화를 위해서는 접근 제어 및 암호화를 포함한 계층적 방어 전략이 필요하다.
• 제로데이 위협 완화, 표준의 동적 진화, 전력망 운영과의 통합, 특히 수요측면 관리 및 전압/주파수 조정과 같은 보조 서비스 분야에서의 통합 분야에 여전히 연구 격차가 존재한다.

Figure 2: Schematic of On-board Charging