EU 집행위원회 산하 스마트에너지전문가그룹(SEEG) 사이버보안 작업반은 태양광 발전의 사이버보안 위험 대응 권고 보고서를 공개했다. 대상은 소형 플러그인 제품부터 주택용, 상업·산업용, 대규모 발전소까지 태양광 시장 전반이다. 보고서는 인터넷에 연결된 설비가 늘면서 전력계통 위험도 커졌다고 봤다. 실제로 EU 태양광 설비용량은 2015년 86GW에서 2025년 406GW로 늘었고, 2030년에는 718GW까지 증가할 것으로 제시됐다.
전문가들은 제조사 플랫폼, 지역 네트워크, 설치·유지보수 경로 등을 통한 공격을 검토해 세 가지 고위험 시나리오를 제시했다. 다수 인버터와 연결된 중앙 플랫폼 공격, 국가 행위자 영향 아래 백도어가 삽입된 하드웨어·펌웨어, 대규모 발전소의 지역 네트워크 침해다. 이에 따라 제3국 관할의 고위험 공급업체에 대한 제한, 자동 펌웨어 업데이트 통제, 인버터 통신의 암호화·인증, 외부 연결 서버 제한, 중요 제품 Class II 수준의 독립 적합성 평가가 권고됐다. 다만 이는 전문가 권고이며, 특정 국가나 기업이 지정되거나 규제가 확정된 것은 아니다.