서울꼬북 (1.♡.181.78)
2025년 10월 27일 PM 02:35 · 수정됨(10. 31. 12:30)
오랜만에 도어락을 교체하려고 다모앙 후기를 살펴보다 보니
모바일 교통카드를 도어락에 등록하여 사용하시는 분들이 계신 것 같습니다.
결론적으로 말씀드리자면 모바일 교통카드는 절대로 도어락에 등록하여 사용하면 안됩니다.
최초로 문제 제기되었던 시점은 2012년이었고 당시 도어록 전용카드가 아닌
교통카드를 도어락에 등록해서 사용할 수 있다고 광고했던 회사들은 리콜조치되었습니다.
https://n.news.naver.com/mnews/article/001/0005670440?sid=101
이후 도어락 회사들은 교통카드 등록은 보안에 문제 있다고 경고하고 있습니다.
(일부회사는 교통카드 등록자체를 막는다고 하는데 현재 대부분은 여전히 등록되는 것으로 알고 있습니다.)
https://smarthome.zigbang.com/faq/?bmode=view&idx=25183968
문제의 원인은 모바일 교통카드가 유심의 고유번호(UID)를 기준으로 발행되는데
유심 제조사 및 통신사별로 이 고유번호가 동일한 경우가 많다는 것입니다.
(통신 3사 모두 상황은 다르나 SKT는 대부분 UID 고정 방식이라는 이야기가 있습니다.)
https://v.daum.net/v/20250612134502910
즉, 내가 사용하는 유심의 UID가 고정방식인 경우, 모바일 교통카드를 도어락에 등록하면
동일한 UID를 가진 다른 사람의 교통카드로도 도어락이 열리는 상황이 발생합니다.
편리한 만큼 보안에 유의하여 사용하시기 바랍니다.
댓글 (5)
-
일일리어스
25.10.27 · 61.♡.174.66
-
김김링크
→ 일리어스 25.10.28 · 210.♡.105.1
교통카드 NFC는 UID를 이용해서 서버에 쿼리를 하는 방식이 아니라
교통카드 자체에 잔액을 저장하기 때문에 UID가 동일하다고 하더라도 작동하는데는 문제가 없습니다.
그래서 저렇게 동일한 값으로 응답하게 해둔걸로 보입니다. - 일
일리어스
→ 김링크 25.10.28 · 211.♡.22.139
NFC 교통카드용 유심의 UID는 한 개의 UID로 대량생산
이라는 기사가 있긴 한데.
유심의 UID라는게 혹시 2개인가요?
그중 교통카드용 UID가 모두 같다
이렇게 이해해야하는 모양이네요 - 김
김링크
→ 일리어스 25.10.28 · 210.♡.105.1
통신사에서 쓰는것과 교통카드에서 쓰는 일련번호는 다릅니다. -
심심혼에담다
→ 일리어스 25.10.31 · 1.♡.79.10
예전에 이슈가 되었던 사건입니다.
교통카드 및 기능은 UID가 중요한 키가 아니다 보니 중복되어도 동작하는 데 문제가 없었고, 그래서 일부 업체들이 UID를 변경하지 않고 하나로 생산하는 바람에 도락 입장에서는 동일한 키(번호)로 인식되는 문제가 발견되었습니다.
[대한민국 정책브리핑] 출입문 열쇠로 교통카드？핸드폰 사용하지 마세요 !
https://www.korea.kr/briefing/pressReleaseView.do?newsId=155839110
댓글을 작성하려면 이 필요합니다.
uid라는게 유심 고유번호인데.
skt는 고유번호가 모두 같다?
그게 진짜인가요?
그럴수가 없을것 같은데...