GB/T, CCS, NACS 충전 표준의 개방성과 보안 비교

개방성의 세 가지 의미

충전 표준을 이야기할 때 개방성을 하나의 성질처럼 다루는 경우가 많습니다. 실제로는 세 가지를 따로 묻는 편이 유용합니다. 누구나 규격을 읽을 수 있는지와 그 비용, 표준을 관리하고 장비를 인증하는 주체, 그리고 차량과 충전기가 통신하는 방식입니다. 보안과 신뢰성은 또 다른 문제입니다.

열람과 비용 면에서는 GB/T가 더 개방적이며, 그 차이는 실제로 있습니다. 관리 방식으로 보면 GB/T는 정부 주도, CCS와 NACS는 업계 주도로, 어느 쪽이 더 개방적이라기보다 모델이 다른 것입니다.

인증서, 암호화, 그리고 실제 장벽

CCS는 암호화 인증서로 잠겨 있고 GB/T는 누구나 구현할 수 있는 단순한 CAN 메시지를 쓴다는 견해가 널리 퍼져 있습니다. 앞부분은 정확하지 않습니다. ISO 15118-2에서 TLS 암호화는 차량이 자동으로 충전을 시작하고 결제하는 Plug and Charge 기능에만 요구되며, 인증도 충전기 쪽만 합니다. CCS 충전 세션 대부분은 TLS 없이 진행됩니다. 미국의 많은 DC 급속 충전기가 아직 쓰는 DIN SPEC 70121에는 TLS가 아예 없는 것으로 널리 알려져 있습니다.

CharIN과 업체 구현 가이드에 따르면 양방향 전력 전송을 지원하는 새 버전 ISO 15118-20은 모든 세션에 상호 TLS 1.3을 의무화합니다. 그렇더라도 PKI 인증서 없이 CCS 충전기를 만드는 것은 누구나 할 수 있습니다. 인증서가 없으면 제공할 수 없는 것은 Plug and Charge 결제 기능입니다. 실제 장벽은 암호 기술이 아니라 유료 문서와 적합성 시험 비용입니다.

또한 어느 쪽도 설계 그대로는 안전하지 않습니다.

• GB/T 27930-2015 메시지는 출발지나 목적지 주소 없이 평문으로 브로드캐스트됩니다. Li 외(Journal of Computer and Communications, 2019)는 실제 충전 세션에서 메시지 27,655건을 수집해 재전송(replay) 공격을 시연했습니다. RSA 서명만 추가해서는 재전송을 막지 못했고, 논스(nonce)를 추가하자 막을 수 있었습니다.
• Shi 외의 2025년 사전 공개 논문은 저항값에 의존하는 GB/T 20234.2 연결 확인 회로의 인증이 취약하다고 설명합니다.
• CCS: Brokenwire 공격 (외부 사이트로 연결됩니다)(Köhler 외, 옥스퍼드대학교, NDSS 2023, 사전 공개 2022)은 1와트 미만의 무선 신호로 최대 47미터 떨어진 곳에서 충전 세션을 중단시켰습니다. DIN SPEC 70121과 ISO 15118이 공통으로 쓰는 전력선 통신을 노린 공격이며, 여러 양산 차량과 충전기에서 시험되었습니다.

인증서가 가장 중요해지는 것은 대규모 차량-전력망(V2G)입니다. 수천 대의 차량이 명령에 따라 전력을 내보낼 때 명령과 결제가 인증되지 않으면 전력망 자체가 위험해집니다. ISO 15118-20과, SAE EVPKI 컨소시엄과 에너지·교통 공동사무국(Joint Office of Energy and Transportation)이 2024년 12월 발표한 미국 전기차 공개키 기반구조(PKI) 체계가 바로 이 목적을 위한 것입니다. 중국도 통신 표준을 개정해 2024년 4월 GB/T 27930-2023 (외부 사이트로 연결됩니다)이 2015년판을 대체했습니다.

신뢰성 데이터

미국에서 J.D. Power의 2025년 공공 충전 조사에 따르면 전기차 차주의 14퍼센트가 충전하지 못한 방문을 경험해 2024년의 19퍼센트보다 줄었고, 2026년 조사에서는 DC 급속 충전 실패 방문이 역대 최저인 12퍼센트로 나타난 것으로 보도되었습니다. 중국의 전국 단위 충전 실패율 통계는 찾지 못했습니다. 중국에는 2025년에 개정된 상호운용성 시험 표준 GB/T 34657.1이 있으며, 중국 운전자들에게 차량과 충전기 간의 핸드셰이크 실패는 익숙한 문제입니다.

비교할 만한 데이터가 없으므로 저희는 GB/T가 더 신뢰성이 높다고 주장하지 않습니다. 공학적으로 보면 전용 핀을 쓰는 CAN은 전기적으로 단순하고 노이즈에 강한 반면, 파일럿 선을 이용한 전력선 통신은 전기 노이즈와 구현 오류에 더 민감합니다.

표준별 현황

• GB/T: 규격을 저렴하게 구할 수 있고, 설치 기반이 매우 크며, CAN 통신이 단순합니다. 단점은 AC와 DC 충전구가 따로 있다는 점, 2015년 세대의 한계, 약한 기본 보안, 중국 본토에 한정된 사용입니다.
• CCS1: 성숙한 표준이며 ISO 15118-20으로 양방향 전력을 지원할 수 있습니다. 단점은 커넥터가 크고, 미국 내 신뢰성 기록이 고르지 않으며, 규격이 유료라는 점입니다. 북미에서는 차량 충전구가 J3400으로 바뀌고 있습니다 (외부 사이트로 연결됩니다).
• CCS2: 유럽의 의무 표준으로 3상 AC와 DC를 한 충전구로 처리합니다. 미국에서는 쓰지 않습니다.
• NACS(SAE J3400): AC와 DC를 함께 쓰는 소형 단일 충전구로, J3400/2 기준 1,000볼트까지 정격되며 Tesla Supercharger를 이용할 수 있습니다. 전환기에는 어댑터를 흔히 쓰며, DC 통신이 CCS와 같으므로 CCS의 보안 문제도 그대로 이어집니다.
• CHAdeMO: 양방향 DC를 처음 지원한 표준으로, 2012년 무렵부터 Leaf V2H에 쓰였습니다. 미국에서는 사실상 끝났으며, 2026 Leaf는 DC 충전에 NACS를 씁니다.
• ChaoJi: 하위 호환성을 갖춘 초고출력용 설계입니다. 아직 이를 쓰는 양산차는 거의 없거나 전혀 없습니다.

중국이 Tesla에 요구한 것

중국이 Tesla에 GB/T 채택과 차량-부하(V2L) 기능 탑재를 강요했다는 주장이 널리 퍼져 있습니다. 저희는 각 부분을 중국 국가 표준 데이터베이스 (외부 사이트로 연결됩니다)와 대조해 확인했습니다.

중국에서 V2L은 경쟁을 통해 확산되었습니다. 대부분의 중국 브랜드가 캠핑과 정전 대비용으로 이 기능을 제공하고 있고, Tesla는 시장을 따라간 것 (외부 사이트로 연결됩니다)입니다.

뉴욕의 가정용 충전기

북미에서 커넥터 문제는 J3400으로 정리되었습니다. 다음 변화는 통신과 보안에서 옵니다. ISO 15118-20, 인증서 기반구조, 양방향 AC 충전을 위한 UL 1741 SC 인증입니다. 지금 사는 충전기는 펌웨어 업데이트를 받을 수 있어야 하고, 회로와 전선관은 다음 충전기로 교체할 때 배선을 다시 하지 않아도 되도록 규격을 잡아 두어야 합니다. 저희는 뉴욕시와 롱아일랜드의 주택 및 상업용 설치에서 이 원칙을 따르며, 전기 공사는 협력 라이선스 일렉트리션이 시공합니다. 자세한 내용은 리노베이션 중 양방향 충전 배선 가이드에서 다룹니다.