Computer >> 컴퓨터 >  >> 프로그래밍 >> 프로그래밍

정보 보안 관점에서 본 RFID란 무엇일까? 개념부터 보안 이슈까지

RFID란 무엇인가?

RFID는 무선 주파수 식별(Radio Frequency Identification)의 약자입니다. 이 기술은 전자기 스펙트럼의 무선 주파수(RF) 영역에서 전자기 결합 또는 정전기 결합을 활용해 물건, 동물, 사람을 고유하게 식별하는 방식입니다. 직접적인 접촉이나 가시선 스캔 없이도 인식이 가능하기 때문에, 최근에는 바코드의 강력한 대안으로 시장에서 활용 범위를 넓혀가고 있습니다.

RFID 시스템의 구성 요소

RFID 시스템은 크게 세 가지 요소로 이루어집니다.

  • 안테나: 무선 주파수파를 이용해 신호를 송신하고, 이 신호가 트랜스폰더를 활성화합니다.
  • 트랜시버(리더): 안테나와 함께 하나의 리더기로 통합되는 경우가 많습니다.
  • 트랜스폰더(태그): 대상에 부착되어 고유 정보를 담고 있는 칩입니다.

개인 정보 보호를 둘러싼 논쟁

RFID를 개인 식별 정보에 활용하는 문제는 오랫동안 사회적 논쟁거리가 되어 왔습니다. 핵심 우려는 개인 정보 보호입니다. 태그 소유자 앞에 서 있지 않아도 RFID 태그를 읽을 수 있고, 태그의 고유 식별자가 소유자의 개인 데이터와 연결될 수 있다는 점에서 잠재적 위협으로 인식되고 있습니다.

모르는 사이에 '읽힐' 수 있는 위험

더욱이 사용자가 인지하지 못한 상태에서 상품에 RFID 태그가 부착될 수도 있습니다. 주변 환경에 숨겨진 리더기가 원격으로 태그를 읽을 수 있기 때문에, 개인은 자신이 '읽히고' 있다는 사실조차 알기 어렵습니다. 예컨대 백화점에 설치된 감지기를 소비자 임의로 비활성화하는 것은 불가능합니다.

결제 데이터와 연동된 추적 가능성

결제가 은행 카드로 이루어질 경우, 구매한 제품과 고객 정보가 연결되어 고객을 이름으로 특정할 수 있습니다. 이렇게 되면 제품뿐 아니라 고객 본인도 더 먼 거리에서 추적될 가능성이 생깁니다.

암호화의 한계와 건강·환경 문제

물론 무선 신호는 다양한 암호화 기법으로 보호할 수 있습니다. 하지만 수동형(passive) 태그의 메모리 용량 제약 때문에 암호화 적용에는 한계가 있습니다.

또 다른 쟁점은 RFID가 건강이나 환경에 유해한지 여부입니다. RFID 관련 전자기장(EMF)은 대체로 매우 약하며, 일반 대중이 노출되는 방사선 수준 역시 현대 기준 한계치보다 낮은 것으로 알려져 있습니다.

수동형 태그와 능동형 태그의 차이

일부 상용 RFID 칩은 수동 방출형(passive emitter)으로, 자체 배터리가 없습니다. 리더기가 전자를 공급해 전원을 공급할 때만 신호를 발신하며, 전원이 공급되면 특정 범위(보통 수 인치에서 수 피트 이내) 안에서 신호를 방송합니다.

반면 내부 전원을 갖춘 능동 방출형(active emitter) 칩은 수천 피트까지 신호를 전송할 수 있습니다. FasTrak, E-ZPass 같은 자동 요금 지불 장치가 대표적인 예로, 차량 대시보드에 부착되어 차량이 통과할 때 톨게이트에 신호를 보냅니다.

RFID 보안과 비용의 현실

보안을 위해 RFID 신호를 암호화하는 것이 가능하지만, 일부 상용 RFID 태그에는 보안 기능이 아예 없습니다. 이유는 비용입니다. 일반적인 수동형 RFID 칩은 약 25센트 수준인 반면, 암호화 기능을 갖춘 칩은 약 5달러에 달합니다. 결국 평균적인 사무실 건물 입장에서는 보안 칩 도입이 경제적으로만 보면 합리적인 선택이라 할 수 있습니다.