사고/사건2026.02.26
CISA, EV 충전 플랫폼 4개 제품에 심각한 보안 취약점 연쇄 경보 발령
CISA가 ePower, ev.energy, Mobiliti e-Mobi, EV2GO 등 4개 EV 충전 관리 플랫폼에 대해 CVSS 9.4 등급의 치명적 인증 취약점을 포함한 다수의 보안 경보를 연쇄 발령했다. 모든 제품에서 OCPP WebSocket 엔드포인트의 인증 부재라는 동일한 구조적 취약점이 발견되었다.
CISAEV 충전 취약점OCPPWebSocket+3