EU RED 사이버 보안 규정이 이제 커넥티드 전기차 충전기에도 적용됩니다.

요약

2025년 8월 1일부터 EU 무선 장비 지침(RED)의 커넥티드 제품에 대한 사이버 보안 조항이 시행됩니다. 전기차 충전의 경우, Wi-Fi, 셀룰러 또는 BLE를 탑재한 모든 충전기는 설계 단계부터 보안을 고려한 요건을 충족해야 하며, 개인 데이터를 처리하는 기기는 개인정보 보호 조치를 추가해야 하고, 결제 기능을 제공하는 제품은 사기 방지 시스템을 구현해야 합니다.

유럽 ​​위원회는 EN 18031-1/-2/-3:2024를 적합성 추정을 위한 조화 표준으로 등재했습니다. OJ 목록에는 제한 사항이 포함되어 있으므로 올바르게 적용된 규범 조항만이 적합성 추정을 부여합니다. 무선 모듈이 없는 장치는 일반적으로 제3조(3)의 적용을 받지 않지만, 시스템 수준의 적합성은 충전기 전체에 여전히 적용됩니다.

무엇이 바뀌었고, 왜 중요한가

• 이제 범위는 RF 규정 준수를 넘어섭니다. 연결 기능에는 필수적인 보안, 개인정보 보호 및 사기 방지 통제가 포함됩니다.

• 명확한 적합성 입증 경로가 있습니다. EN 18031을 채택하면 적합성으로 간주될 수 있으며, 그렇지 않은 경우 인증기관을 통한 절차를 이용하십시오.

• 조달 절차가 강화될 것입니다. EU 입찰 및 감사에서는 서명된 업데이트, 자격 증명 정책, SBOM, 취약점 처리 및 사용자 지침을 요구할 것입니다.

충전 생태계에서 누가 영향을 받는가?

• 내장 연결 기능(LTE, Wi-Fi, BLE)을 갖춘 DC 및 AC 충전기.

• 기기 자격 증명, 로그 또는 OTA 업데이트에 의존하는 백오피스 통합 기능.

• 임시 결제를 허용하거나 결제 토큰을 지원하는 충전기.

• 무선 모듈이 없는 하드웨어 액세서리는 일반적으로 범위에 포함되지 않지만, 충전기 시스템 자체는 범위에 포함됩니다.

주요 날짜 및 이정표

참고: OJ에 등재된 EN 18031 목록에는 제한 사항이 포함되어 있으며, 규범 조항을 올바르게 적용한 경우에만 적합성 추정이 인정됩니다.

획기적인 사건 | 전기차 충전에 미치는 영향은 무엇일까요?

2025년 1월 30일 | EN 18031-1/-2/-3:2024가 관보에 등재되어 올바르게 적용될 경우 적합성 추정이 가능해졌습니다.

2025년 8월 1일 | RED 사이버 보안 조항(제3조(3)(d)(e)(f))은 연결된 충전기를 포함한 범위 내 무선 장비에 대해 시행 가능합니다.

2025~2026년 | 제조업체와 운영자는 문서 패키지(위험 평가, 시험 보고서, SBOM, 업데이트 정책)를 일치시키고 현장 강화 조치를 시행합니다.

EU RED 규격 준수 전기차 충전기 공급업체 평가 기준 (EN 18031 체크리스트)

다음 EN 18031 체크리스트를 사용하여 시스템을 신속하게 검토하십시오.

펌웨어 보안 및 업데이트(서명된 이미지, 롤백 방지, 암호화 채널, 키 순환).

추가 설명: 무단 코드 사용을 방지하고 안전한 복구를 보장합니다.

접근 제어(기본값 또는 빈 비밀번호 사용 금지, 첫 로그인 시 비밀번호 변경, 계정 잠금 및 접속 속도 제한, 최소 권한 계정).

추가 설명: 침입을 쉽게 차단하고 측면 이동을 제한합니다.

OCPP/MQTT/HTTPS 네트워크 악용 방지(스로틀링, 이상 탐지, 재전송 및 플러드 공격 방지, 강화된 서비스).

추가 설명: 봇넷 등록 및 트래픽 폭주를 막으세요.

개인정보 보호 및 로그 관리(데이터 최소화, 보존 일정, 사용자 대상 개인정보 보호 고지, 안전한 로그 내보내기).

추가 설명: 필요한 것만 모으고 안전하게 보관하세요.

결제 내역(해당되는 경우)에는 종단간 암호화 및 서명, 변조 방지 설계, 환불 및 정산에 대한 이중 제어 기능이 포함됩니다.

설명: 가치 이전을 보호하고 사기 위험을 줄입니다.

증거 자료 묶음(EN 18031 적용 범위 매트릭스, 테스트 보고서, 취약점 공개 및 패치 SLA, 사용자 설명서 보안 섹션, EU 적합성 선언, 기술 파일 색인).

추가 설명: 약속이 아닌 증거를 제시하세요.

요구사항-유스케이스 맵

RED 요구사항 | 일반적인 전기차 충전 사용 사례 | 허용 가능한 제어 방식 예시

3(3)(d) 네트워크 오용 | 충전 모뎀을 통한 봇넷 등록 또는 DDoS 공격 방지 | 방화벽, 속도 제한, TLS 상호 인증, 강화된 서비스

3(3)(e) 데이터 보호 | 운전자 식별자, 세션 데이터, 메타데이터 처리 | 데이터 최소화, 가명화, 접근 기록, 보존 정책

3(3)(f) 사기 방지 | QR 코드 또는 카드 기반 임시 결제 | 암호화 증명, 보안 요소 또는 HSM, 환불에 대한 이중 제어

규정 준수를 실제로 적용하는 방법 (현장에서 바로 사용 가능한 흐름)

범위 식별 → 위협 및 격차 평가 → 통제 조치 구현(펌웨어, 자격 증명, 통신, 결제, 개인정보 보호) → 검증(내부 테스트 및 필요한 경우 인증기관 검증) → 기술 파일 작성(위험 분석, SBOM, 테스트 보고서, EN 18031 매핑, 사용자 지침) → EU DoC 발행 및 라벨 부착 → 정의된 공개 및 복구 SLA에 따른 모니터링 및 패치 적용.

30-60-90일 실행 계획

0~30일: 무선 모듈이 포함된 모델을 확인합니다. 제3조(3)(d)(e)(f) 적용 가능성을 매핑합니다. SBOM 및 초기 위험 평가를 작성합니다. EN 18031 적용 범위를 정렬합니다.

31~60일차: 자격 증명 정책을 배포하고 업데이트를 안전하게 처리합니다. OCPP/MQTT/HTTPS 보안을 강화합니다. 데이터 사용량을 최소화하고 문서화합니다. 결제 흐름에 대한 사기 방지 시스템을 정의합니다. EN 18031 표준을 완전히 준수하지 않는 경우 제3자 또는 인증 기관의 검토 일정을 예약합니다.

61~90일차: 테스트, 기술 파일 및 EU DoC 최종 확정; 라벨링 및 릴리스; 선정된 사이트에서 현장 보안 강화 시범 운영; 취약점 처리 및 패치 SLA 게시.

제품 로드맵에 미치는 영향

• 15118 지원 충전기와 OCPP 2.x 백엔드는 더욱 강화된 자격 증명 및 인증서 처리를 강조할 것입니다.

• RFP는 명판 성능뿐만 아니라 보안 업데이트 작업 및 증거 품질을 중요하게 고려할 것입니다.

• 안정적인 OTA(온라인 광고 계약)는 웹사이트 방문 횟수를 줄이고 전체 비용 절감에 기여합니다.

워커비 노트

Workersbee는 커넥터 및 케이블 어셈블리를 통해 EU 프로젝트를 지원하고, 충전기 통합 지침을 RED 사이버 보안 제어에 맞춰 제공합니다. 적합성 추정을 요구하는 DC 프로그램의 경우, Workersbee 엔지니어링 팀은 Workersbee 엔지니어링 지침 및 Workersbee DC 커넥터 노하우를 통해 간결한 EN 18031 적용 범위 체크리스트와 샘플 기술 파일 문구를 제공할 수 있습니다.

자주 묻는 질문

Q: 충전기에 결제 기능이 없는 경우, 제3조(3)(f)항이 여전히 적용됩니까?

A: 아니요. 금전적 가치의 지불 또는 이체를 가능하게 하는 장치만 3(3)(f)에 해당합니다. 동일한 충전기는 여전히 3(3)(d) 및 3(3)(e)를 충족해야 할 수 있습니다.

질문: EN 18031 표준을 완전히 채택할 경우 인증기관(Notified Body)의 지정이 필요한가요?

A: 통일된 기준을 완전하고 정확하게 적용하면 추정의 근거가 될 수 있습니다. 부분적으로만 채택했거나 불확실성이 있는 경우에는 인증기관 지정 절차를 통해 위험을 줄일 수 있습니다.

Q: OJ 제한 사항 때문에 EN 18031만으로 항상 충분한 건가요?

A: 아니요. 규범 조항을 올바르게 적용했을 때만 추정이 인정됩니다. 규범 조항에서 벗어나거나 모호한 사례에 직면한 경우에는 인증기관의 절차를 이용하십시오.

질문: 감사관은 일반적으로 어떤 증거 자료를 먼저 요청합니까?

A: 서명된 업데이트 정책, 암호 정책, SBOM, 취약점 처리 워크플로, EN 18031 매핑 테이블 및 EU 적합성 선언.