[IT애정남] NFC 유심 교체, 도어록 키도 복제될 수 있나요?

IT동아 갤러리

자동 짤방 이미지

이미지가 없습니다.

자동 짤방으로 사용할 이미지를 등록해 주세요.

1/3

통일교 성지 압수수색…한학자 뇌물 수사 본격화 하오.....- 경찰, 통일교·정치권 금품의혹 첫 강제수사 하오..... 작성자 : NiKe

[IT애정남] NFC 유심 교체, 도어록 키도 복제될 수 있나요?

IT동아

2025.06.12 13:44:43

조회 857 추천 0 댓글 0

[IT동아 남시현 기자] SK텔레콤 유심 교체가 6월 7일 기준으로 659만 명을 달성했습니다. 이는 가입자 중 70%에 해당하며, 293만 명이 교체를 기다리고 있습니다. 이번 사태로 인해 많은 사용자들이 원하지 않더라도 유심을 교체해야 했으며, 일반 유심(USIM)보다 두 배 가량 비싼 NFC(근거리 통신) 사용자는 일반 사용자보다 더 불편함을 감수해야 합니다. NFC 유심이란 일반 유심에 NFC 기능을 추가한 유심으로, 교통카드 및 도어록, 차량 키 등으로도 사용할 수 있습니다.

스마트폰의 NFC 유심을 활용해 도어록을 열 수 있습니다 / 출처=셔터스톡

그런데 이번에 NFC 유심 교체 이후 NFC 보안에 대해 우려를 나타내는 분들이 있습니다. MATOOOOO님께서도 “그간 NFC 유심을 도어록 카드키 기능으로 활용해 왔습니다. 그런데 이번에 저와 배우자 스마트폰의 NFC 유심을 모두 교체했는데 등록하지 않은 배우자 스마트폰으로도 도어록이 열립니다. 같이 생산된 NFC 유심을 같이 사용해서 문제가 됐거나, 도어록이 좀 지난 모델이라 그런게 아닌가 싶은데 어떻게 해야할까요?”라는 메일을 보내주셨습니다. 사실 NFC 유심의 도어록 보안 문제는 예전부터 있었는데, 자세히 말씀드리겠습니다.

NFC 유심 카드키, 도어록 보안 취약점과 관련

안녕하세요, IT동아입니다. NFC 유심은 티머니 교통카드 기능, 도어록의 카드키 기능, 차량의 디지털 키 용도로 주로 활용됩니다. 최근에는 삼성페이가 자체적으로 무선 교통카드 기능을 지원하므로 쓸 일이 많지는 않습니다. 아이폰은 제3자 NFC를 지원하지 않으므로 NFC 유심을 쓰는 것 자체가 의미가 없고요. 즉 MATOOOOO님처럼 카드키 기능으로 쓰는 것이 대표적인 활용 방안입니다.

2012년 당시 NFC 유심 카드키로 다른 도어록도 열리는 문제가 확인돼 전국적으로 110만 대의 도어록이 리콜된 사건이 있었습니다 / 출처=산업통상자원부

MATOOOOO님께서 우려하시는 부분은 ‘NFC 유심을 동시에 교체했는데, 등록하지 않은 NFC 카드키로도 도어록이 열린다’는 것 같습니다. 사실 이는 구형 도어록에서 널리 알려진 보안 취약점이며, NFC 유심뿐만 아니라 스마트워치로도 열립니다. 이 문제로 2012년 국가기술표준원이 도어록 110만 대와 현관개폐기 15만 개를 리콜한 전례가 있습니다. 당시 도어록을 그대로 쓰고 계시거나, 국내 인증이 없는 중국산 제품 등을 활용하고 계신다면 지금도 발생할 수 있는 문제입니다.

NFC 유심은 제조 과정에서 고유하고 고정된 식별 번호(UID)를 부여받습니다. 이는 주민등록번호처럼 각 NFC 칩을 구분하는 데 쓰입니다. 도어록의 NFC 리더에 NFC 유심칩을 가져다 대면 이 UID가 카드키 목록의 UID와 맞는지 확인하고 문을 열어줍니다. 다만 구형 시스템이나 저렴한 RFID 시스템은 별도의 이중 보안이나 암호화 없이 UID가 맞는지만 확인합니다.문제는 NFC 교통카드용 유심의 UID는 한 개의 UID로 대량생산됩니다. 그래서 다른 기기로 열릴 수 있는거죠.

직방 도어록은 NFC가 아닌 스마트폰 앱과 와이파이로 연동하는 카드키를 사용합니다. NFC 자체의 보안이 좋지 않아서입니다 / 출처=IT동아

프롭테크 전문 기업이자 국내 주요 도어록 제조사인 직방(舊 삼성SDS 홈 IoT 사업부)에 문의한 결과, 최근 SKT NFC 유심을 교체한 스마트폰 세 대와 직방 도어록으로 시험한 결과에서는 NFC 카드키로 도어록을 개방할 수 없다는 답변을 받았습니다. 애초에 직방 도어록은 NFC 차단 소프트웨어를 적용해 등록 자체가 안되며, 스마트폰 카드키는 직방 스마트홈 앱과 와이파이로 연동되는 방식을 사용합니다. 즉 NFC 유심의 보안 취약점을 인지해 NFC 유심 자체를 지원하지 않습니다. 다른 브랜드들 역시 최신 제품은 비슷할 것으로 예상됩니다.

NFC 유심으로 도어록이 열리는 문제는 결국 SKT NFC 유심을 사용했다기보다는 구형 도어록이 이중 보안 없이 UID만으로 열리게끔 설계됐기 때문입니다. 따라서 도어록을 최신 제품으로 교체하는 것을 추천드리며, 카드키 기능은 도어록과 함께 제공되는 카드키를 사용하시기 바랍니다. 도어록에 제공되는 카드키는 각각 별개의 UID를 가지므로 안전합니다. 또 NFC 유심을 활용한 카드키는 도어록뿐만 아니라 보안 시설, 자동차 등 다른 곳에도 쓰지 않는 것을 권고합니다.

다만 NFC 유심이 아니라 스마트폰 자체 NFC 기능을 지원하는 조건은 괜찮습니다. 스마트폰의 NFC는 UID를 주기적으로 변경하기 때문에 고정된 UID로 인해 발생하는 보안 문제 등이 거의 발생하지 않습니다.

'IT애정남'은 IT제품이나 서비스의 선택, 혹은 이용 과정에서 고민을 하고 있는 독자님들에게 직접적인 도움이 되고자 합니다. PC, 스마트폰, 카메라, AV기기, 액세서리, 애플리케이션 등 어떤 분야라도 '애정'을 가지고 맞춤형 상담을 제공함과 동시에 이를 기사화하여 모든 독자들과 노하우를 공유할 예정입니다. 도움을 원하시는 분은 IT동아 앞으로 메일(pengo@itdonga.com)을 주시길 바랍니다. 사연이 채택되면 답장을 드리도록 하겠습니다.

IT동아 남시현 기자 (sh@itdonga.com)

사용자 중심의 IT 저널 - IT동아 (it.donga.com)

▶ 미국의 차세대 사이버 보안 대처, 양자 컴퓨팅ㆍ인공지능 돛 달까 ▶ [IT애정남] 음식물 쓰레기용 냉장고에 탑재된 '펠티어'가 뭔가요?▶ 구글 클라우드 맨디언트 “취약점 공격 성행...해커 최초 침입보다 피해 방어가 관건”

고정닉 0

원본 첨부파일 3본문 이미지 다운로드

전체 댓글 0개

등록순 최신순 답글순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	연말 모임 싫어해서 혼자 보낼 것 같은 스타는?	운영자	25/12/15	-	-
6293	초고령사회 시대 웨어러블 의료 로봇으로 대비…'엔젤로보틱스' [SBA 글로벌]	IT동아	15:10	5	0
6292	[주간투자동향] 뉴빌리티, 251억 원 규모 시리즈B 투자 유치 外	IT동아	14:43	2	0
6291	서울과기대 2025 지역특화 창업연합 IR 2차 행사 성료, 스타트업 11곳 '유니콘 도전장'	IT동아	14:24	3	0
6290	LG유플러스, 구글 AI 프로 상품 출시…‘제미나이 3 제공’	IT동아	13:40	6	0
6289	[IT신상공개] 맛있는 커피 한 잔의 일관성, 프랑케 커피 머신 '뉴 A라인' 공개	IT동아	12.12	27	0
6288	"디지털 전환 중인 FDA 승인 절차, 메디룰이 돕겠습니다" [서울과기대 예창패 2025]	IT동아	12.12	67	0
6287	파라디 “익숙하면서도 새로운 퓨전 K-푸드 밀키트” [SBA 글로벌]	IT동아	12.12	22	0
6286	에스옴니 “과학적 근거 기반 토탈 수면케어 솔루션 제공” [도전 K-스타트업 2025]	IT동아	12.12	71	0
6285	케이나노 "5일 걸리는 반도체 초순수 계측, 실시간으로 혁신" [서울과기대 예창패 2025]	IT동아	12.12	68	0
6284	변곡점에 선 숙취해소제 시장…마이크로바이옴 기반 접근 ‘주목’	IT동아	12.12	26	0
6283	팀리미티드 “전 세계 소비자를 잘 아는 데이터 기업이 되고 싶어요” [도전 K-스타트업 2025]	IT동아	12.12	19	0
6282	도트분해생물연구소 “등각류 활용한 낙엽폐기물 분해…자연에서 순환경제 해답 찾다” [서울과기대 예창패 2025]	IT동아	12.12	28	0
6281	서울과기대, 해외 PoC 지원…창업기업에 일본 진출 기회까지 적극적으로	IT동아	12.12	22	0
6280	SBA, 토리든과 함께 태국 팝업스토어...K 뷰티 전파	IT동아	12.12	20	0
6279	‘카톡’과 결합한 챗GPT는 쓸만했나? [3]	IT동아	12.12	1084	0
6278	디지털넷셋 "양자시대 대비한 하이브리드 보안, 우리와 함께"[서울형R&D: 서울시-SBA 글로벌]	IT동아	12.11	31	0
6277	버블클라우드, 하루 만에 온보딩 구축하는 ‘스텝바이’로 B2B SaaS 시장 공략 [ICT이노베이션스퀘어확산사업]	IT동아	12.11	28	0
6276	[IT애정남] 개인정보 유출 우려, 소셜 로그인은 안전한가요?	IT동아	12.11	102	0
6275	2026년은 국산 AI 반도체 활약 원년··· "공동성능지표 K-Perf, 9.9조 예산으로 세계 시장 공략"	IT동아	12.11	78	0
6274	이차전지 결함 가능성 ‘임펠로그’로 사전에 차단한다…’스루사이트’ [서울과기대 예창패 2025]	IT동아	12.11	31	0
6273	K-컬처 갈증 남은 세계 곳곳에 유명인 매칭…’K-셀럽 지구촌 방방곡곡’ 서비스 출시	IT동아	12.10	42	0
6272	"더 맛있고 재밌게" 배드캐럿, 국산 농산물로 채식 대중화 꿈꾼다 [SBA 글로벌] [5]	IT동아	12.10	1054	3
6271	[주간스타트업동향] 칼렛바이오, 상표 ‘REPULP’로 2025 상표·디자인권전 동상 수상 外	IT동아	12.10	108	0
6270	[크립토퀵서치] 업비트 해킹 사고 대응, 늑장 신고인가요?	IT동아	12.10	587	0
6269	“10분이면 전단 제작?” 오프라인 매장 홍보 서비스 ‘템플리’ 써보니 [부산ICT이노베이션스퀘어확산사업]	IT동아	12.10	37	0
6268	AI 경량화 경쟁, 1.58비트 '극단적 양자화'로 세계 무대 선 에너자이의 약진 [10]	IT동아	12.10	1598	3
6267	불법주차 문제 디자잉크 주차 번호판으로 푼다…'큐핀' [서울과기대 x 글로벌 뉴스]	IT동아	12.10	43	0
6266	파인인포ㆍ에센코어 “메모리 수급 불안정, 공급 안정화에 힘쓸 것”	IT동아	12.09	110	0
6265	에코사 "물 절약용 무수 소변기, 환경과 경제 모두 만족" [서울과기대 예창패 2025]	IT동아	12.09	42	0
6264	[투자를IT다] 2025년 12월 1주차 IT기업 주요 소식과 시장 전망	IT동아	12.09	37	0
6263	제론엑스 "맞춤형 AI 돌봄 서비스로 낙후된 요양산업 디지털 전환할 것" [SBA 글로벌]	IT동아	12.09	108	0
6262	[위클리AI] 구글, AI 안경 출시…리미트리스 인수한 메타 '초지능 제공에 한걸음 더'	IT동아	12.09	104	0
6261	퓨리오사AI, '2025 코리아 테크 페스티벌'서 글로벌 통신사·해외 기관 수요 확인	IT동아	12.09	88	0
6260	케이나노, "에어로졸 기술로 산업 공정에 실시간 모니터링 실현" [서울과기대 x 글로벌 뉴스]	IT동아	12.09	73	0
6259	파리키트 “로컬 식재료로 재해석한 프랑스 요리…밀키트로 누구나 집에서 즐겨요” [SBA 글로벌]	IT동아	12.09	42	0
6258	[시승기] 핸들에서 손 떼도 스스로 달리고 차선 변경…’에스컬레이드 IQ’ [6]	IT동아	12.09	1124	5
6257	서울과기대의 단계별·맞춤 제조창업 지원, 그 6개월 간의 여정 짚어보니	IT동아	12.09	40	0
6256	세종테크노파크 “충청 정보보호클러스터 이끌 기업 오라”	IT동아	12.09	34	0
6255	SBA 틱톡 동남아와 MOU "서울 우수기업 세계화"	IT동아	12.09	28	0
6254	메디룰, "FDA의 높은 벽, AI SaaS로 함께 넘겠습니다" [서울과기대 x 글로벌 뉴스]	IT동아	12.08	35	0
6253	[정훈구의 인터'스페이스'] 광화문 거리를 수놓는 초대형 스크린, 끝내 이에 합류할 수 없는 한 기업... [4]	IT동아	12.08	1495	2
6252	“AI로 금융 보이스피싱 범죄 예방ㆍ대응한다” 금융보안원, ASAP 플랫폼 구축	IT동아	12.05	809	1
6251	전남대학교 'GSS IR 데모데이' 개최, 창업나선 교수들 '눈길'	IT동아	12.05	53	0
6250	韓 스타링크 시대 개막…일반 소비자도 사용 가능?	IT동아	12.05	82	0
6249	[크립토퀵서치] 거래소 해킹으로 인한 피해를 줄이려면?	IT동아	12.05	38	0
6248	[스타트업-ing] 메타모빌리티 “CES 혁신상 엘리케어, 전기차 인공지능 예측 안전 시대로”	IT동아	12.05	46	0
6247	부품값 더 오르기 전에 맞추자··· 2025년형 인텔 CPU 기반 '200만 원대 견적' 짜보니	IT동아	12.05	141	0
6246	세종미래경제포럼 “인공지능 시대, 정보보호산업 진흥 클러스터·허브로”	IT동아	12.05	44	0
6245	“버려진 자개장에서 새 가치를 찾다”…미지음디앤씨 [스타트업in과기대]	IT동아	12.05	37	0
6244	현대건설 “스타트업과의 협업으로 공동주택 수목 관리 프로세스 고도화”	IT동아	12.05	45	0