오늘날 방대한 양의 정보를 빠르고 쉽게 검색할 수 있는 능력은 의심할 여지 없이 중요한 가치를 지닙니다. 매년 특정 데이터를 저장, 전송 및 보호하기 위한 편리하고 소형화된 매체를 개발하기 위한 노력이 계속되고 있습니다.
오늘날 인류는 거의 모든 사람이 인터넷에 접속할 수 있게 되면서 디지털 시대로의 큰 발걸음을 내디뎠습니다. 오래된 손으로 쓴 책부터 문서, 돈에 이르기까지 모든 것이 디지털화되고 있습니다. 사람들은 현금 사용을 줄이고 비접촉식 은행 카드를 선호하며, 정부 기관은 두 번의 클릭만으로 개인 정보에 접근할 수 있는 단일 전자 여권 도입에 대해 점점 더 많이 논의하고 있습니다. 더 이상 서류를 발급받기 위해 몇 시간씩 줄을 서서 기다릴 필요가 없습니다. 웹사이트를 통해 간편하게 신청할 수 있습니다. 이러한 변화가 일반 사람들의 삶을 훨씬 편리하게 만들어준다는 것은 부인할 수 없는 사실입니다. 그리고 이러한 편리함은 단순히 문서와 같은 것에만 적용되는 것이 아닙니다. 산업 전반에 걸쳐 이러한 변화가 일어나고 있습니다.
이 글에서는 RFID 인덱싱에 대해 알아보겠습니다. RFID 인덱싱은 수십 개의 산업 분야에서 널리 사용되고 있으며, 무엇보다도 여러분 모두가 거의 매일 사용하고 있는 기술입니다.
RFID란 무엇이며 어떤 역할을 하나요?
RFID(무선 주파수 식별)는 말 그대로 무선 주파수를 이용한 식별 기술입니다. 다시 말해, 무선 신호를 이용하여 RFID 태그(트랜스폰더라고도 함)에 저장된 정보를 읽거나 기록함으로써 사물을 식별하는 방식입니다.
RFID는 태그와 리더라는 두 가지 구성 요소로 이루어진 무선 시스템을 말합니다. 리더는 하나 이상의 안테나를 통해 전파를 방출하고 RFID 태그에서 신호를 수신하는 장치입니다.
RFID 태그는 단일 일련 번호부터 여러 페이지 분량의 데이터에 이르기까지 다양한 정보를 저장할 수 있습니다. 리더기는 휴대 가능(그래서 "트랜스폰더"라는 이름이 붙었습니다)하여 손에 들고 다닐 수도 있고, 기둥이나 천장에 설치할 수도 있습니다.
원칙적으로 RFID 트랜스폰더는 거의 모든 모양, 재질, 크기 및 색상으로 제작될 수 있습니다. 구체적인 디자인은 사용 목적에 따라 달라집니다. 모든 RFID 트랜스폰더의 공통점은 두 가지 구성 요소로 이루어져 있다는 것입니다. 각 RFID 트랜스폰더 내부에는 최소한 하나의 마이크로칩과 하나의 인쇄, 적층 또는 에칭된 안테나가 있습니다. 칩과 안테나(인서트라고도 함)는 매우 민감하기 때문에 기계적, 열적, 화학적 영향에 대한 내성이 제한적입니다. 따라서 이러한 전자 부품을 보호하는 특수한 "패키지"가 필요합니다. 가장 간단한 형태의 패키징이 RFID 라벨입니다.
"싱글칩" 트랜스폰더는 안테나와 칩(탭의 약자)이 포함된 기판으로 구성됩니다. 트랜스폰더 시스템은 판독기, 소프트웨어 및 해당 서비스를 포함한 애플리케이션 프로세스로 이루어져 있습니다.
RFID 유형
전원 공급 장치 유형별
트랜스폰더에는 크게 능동형과 수동형 두 가지 유형이 있습니다.
능동형 RFID 트랜스폰더는 내장 배터리와 같은 자체 전원 공급 장치를 갖추고 있으며 장거리(최대 100m)까지 데이터를 전송할 수 있습니다.
수동형 RFID 트랜스폰더는 RFID 리더-레코더의 전자기장에서만 데이터 전송에 필요한 에너지를 얻습니다.
또한, 자체 전원을 가지고 있지만 송신기 역할을 직접 수행하지는 않는 반능동형 또는 반수동형 트랜스폰더로 대표되는 중간 유형이 있습니다. RFID 트랜스폰더는 배터리로 작동하므로 전자기장의 특성에 의존할 필요가 없지만, 전자기장 변조를 통해 응답을 생성하며, 이 과정에서 전자기장을 추가적으로 증폭시키지는 않습니다.
사용된 메모리 유형에 따라
RO(읽기 전용) 태그는 정보가 한 번만 기록되는 태그입니다. 일회용 식별에 매우 편리합니다.
WORM(Write Once Read Many)은 여러 번 읽을 수 있는 단일 쓰기 가능 메모리 블록을 포함합니다.
RW(읽기 및 쓰기) - 여러 번 읽고 쓸 수 있는 트랜스폰더.
작동 주파수에 따라
저주파수(LF = 125 kHz)
자유롭게 사용 가능한 이 주파수 대역은 전송 속도가 낮고 전송 거리가 짧은 것이 특징입니다. 대부분의 경우 이러한 시스템 구축은 저렴하고 간편하며 등록이나 추가 비용이 필요하지 않습니다. RFID 트랜스폰더는 근거리 전자기파를 사용하며 유도 결합을 통해 에너지를 얻습니다. 이 주파수 대역의 RFID 트랜스폰더는 금속이나 액체에 비교적 강하기 때문에 동물 및 사람 식별에 적합하다는 장점이 있습니다. 이러한 트랜스폰더의 특징 중 하나는 충돌입니다. 즉, 공유 환경에서 단일 서명 전송 오류가 발생할 수 있습니다.
고주파(HF 13.56MHz)
고주파 트랜스폰더는 범용적이며 높은 전송 속도와 높은 클럭 주파수가 특징입니다. 해당 RFID 트랜스폰더는 13.56MHz 주파수에서 작동합니다. 이는 파장이 짧아 안테나 코일 수도 적게 필요합니다. 따라서 RFID 안테나는 더 작고 간단하게 제작할 수 있습니다. 이러한 특성 덕분에 에칭 또는 인쇄 방식의 안테나를 사용할 수 있으며, 이는 인레이(칩 + 안테나)를 연속 코일 형태로 제조할 수 있음을 의미합니다. 결과적으로 롤온/롤오프 공정에서 대량 생산 시 후처리 공정이 크게 간소화됩니다.
초고주파(UHF 860~950MHz, 부분 대역으로 구분됨)
이러한 시스템은 매우 빠른 전송 속도와 범위를 가지고 있습니다. 파장이 짧기 때문에 코일 대신 다이폴 안테나로도 충분하며, 빔 광학계에서는 충분한 전자기장 확장이 가능하여 목표 방향으로의 전파가 가능합니다. 또한, UHF 트랜스폰더는 대부분 포일 형태로 제작되어 롤플레잉 과정에서 대량 생산에 유리합니다.
이와 관련하여 마이크로파 대역 중 일부는 아직 경제적으로 실현 가능하지 않으며, 지역별 허가 제한을 받을 수도 있다는 점을 언급할 가치가 있습니다.
RFID의 응용
어쩌면 의료 분야에서의 활용 가능성을 고려해 봐야 할지도 모르겠습니다.
RFID 시스템은 여러 주파수 대역의 전파를 사용하여 데이터를 전송합니다. 의료 시설 및 병원에서 RFID 기술은 다음과 같은 분야에 적용됩니다.
- 재고 관리
- 장비 추적
- 침대 이탈 감지 및 낙상 감지
- 직원 추적
- 환자들이 올바른 약품과 의료기기를 받을 수 있도록 보장합니다.
- 위조 의약품 및 의료기기의 유통 방지.
- 환자 감시.
- 전자 의료 기록 시스템에 필요한 데이터 제공
- 업종
- 운송 및 창고 물류, 절도 방지;
- 접근 제어 및 관리 시스템
- 수하물 관리 시스템
- 여권
미국 식품의약국(FDA)은 RFID와 관련된 부작용을 인지하고 있지 않습니다. 그러나 RFID와 같은 무선 주파수 송신기가 전자 의료 기기에 전자기 간섭(EMI)을 일으킬 가능성에 대한 우려가 있습니다. 전자기 간섭이란 전자기파의 간섭으로 인해 장비 또는 시스템(예: 의료 기기)의 성능이 저하되는 현상을 말합니다.
해당 기술 사용의 장점
- 각 칩에는 전 세계적으로 단 한 번만 할당되는 고유한 일련 번호(UID 또는 TID)가 있습니다. 이는 개별 제품 내에서 명확한 식별성을 보장하고 전체 제품군의 개별화를 가능하게 합니다.
- 칩에 재기록 가능한 데이터 메모리가 내장되어 있습니다. RFID 데이터 저장 매체의 정보는 언제든지 변경, 삭제 또는 추가할 수 있습니다. 제품, 서비스, 생산 또는 유지보수 데이터를 제품에서 직접 확인할 수 있습니다. (기존 바코드 대비 장점)
- RFID 데이터 캐리어와 읽기/쓰기 시스템 간의 통신이 시각적 접촉 없이 이루어지기 때문에 오염에 강하며, 보호된 장소에 배치할 수 있고, 기존 제품에 보이지 않게 통합할 수 있으며, 프로세스를 간소화할 수 있습니다.
- 바코드의 경우, 첫 번째 시도에서 100%의 높은 데이터 전송률을 달성합니다.
- 단일 작업 단계에서 여러 RFID 데이터 저장 매체를 동시에 읽을 수 있어(대량 캡처) 프로세스 속도를 향상시킵니다.
모든 게 그렇게 좋은 건가요?
RFID 사용은 상당한 논란을 불러일으켰고, 일부 소비자 개인정보 보호 옹호자들은 제품 불매 운동을 시작했습니다. 소비자 보호 전문가이자 저명한 비판론자인 캐서린 알브레히트와 리즈 맥킨타이어는 RFID와 관련하여 두 가지 주요 개인정보 보호 문제를 지적했는데, 이는 다음과 같습니다.
물건 소유자가 RFID 태그의 존재를 모를 수도 있고, 태그는 소유자 모르게 원거리에서도 판독이 가능하기 때문에 동의 없이 민감한 데이터를 얻을 수 있습니다.
RFID 태그가 부착된 품목을 신용카드로 결제하거나 멤버십 카드를 함께 사용하여 결제하는 경우, 해당 품목의 RFID 태그에 포함된 고유 식별 번호(GUI)를 읽어 구매자를 간접적으로 식별할 수 있습니다. 이는 감시자가 멤버십 카드 및 신용카드 정보에 접근할 수 있고, 장비를 소지한 사람이 고객의 예상 위치를 알고 있는 경우에 가능합니다.
RFID 보안
다양한 RFID 설계의 안전 특성을 논의할 때, 명확한 안전 목표를 제시하는 것이 유용합니다.
- 태그(이하 "태그")는 소유자의 개인정보를 침해해서는 안 됩니다.
- 해당 정보는 승인되지 않은 사람과 공유되어서는 안 되며, 태그와 소유자 간의 장기적인 추적 연결을 가능하게 해서도 안 됩니다.
- 추적을 방지하려면 소유자는 자신이 소지한 태그를 감지하고 비활성화할 수 있어야 합니다.
- 공개 태그 출력은 태그와 소유자 간의 장기적인 연관성을 방지하기 위해 무작위적이거나 쉽게 변경할 수 있어야 합니다.
- 개인 태그 콘텐츠는 접근 제어를 통해 보호해야 하며, 폴링 채널이 안전하지 않다고 판단되는 경우에는 암호화를 통해 보호해야 합니다.
- 태그와 리더는 서로를 신뢰해야 합니다. 어느 한쪽이 태그를 사칭하는 것은 사실상 불가능해야 합니다.
- 태그와 리더 간의 상호 인증은 접근 제어 메커니즘을 제공하는 것 외에도 일정 수준의 신뢰를 구축하는 데 도움이 됩니다. 세션 하이재킹 및 재실행 공격 또한 우려되는 사항입니다. 오류 유도 또는 전원 공급 중단 시 프로토콜이 중단되거나 변조 시도가 발생할 수 있는 취약점이 생겨서는 안 됩니다. 태그와 리더 모두 재실행 공격이나 중간자 공격에 대한 방어력을 갖춰야 합니다.
RFID 기술 사용 보안 강화 방법
이러한 보안 목표를 염두에 두고 읽기 전용 수동형 공장 태그의 보안 특성을 살펴보겠습니다. 각 태그에는 고유 식별자가 포함되어 있습니다. 광학 바코드만큼 "복잡한" 것은 없지만, RF 태그의 자동 모니터링은 가능합니다. 이러한 기본 패턴은 태그 소유자를 추적하고 태그 내용을 읽는 것이 가능하기 때문에 개인 정보 보호라는 목적을 명백히 무산시킵니다. 태그가 리더의 요청 필드에 올바르게 표현되어 있다면 태그 소유자를 추적하고 태그 내용을 읽을 수 있기 때문입니다. 태그와 리더 모두 인증되지 않으므로 신뢰라는 개념이 존재하지 않습니다.
이러한 단점을 해결하기 위해 판매 시점에서 고유 일련번호를 제거하는 정책을 적용한다고 가정해 보겠습니다. 소비자가 소지한 태그에는 제품 코드 정보는 여전히 남아 있지만 고유 식별 번호는 없어집니다. 하지만 안타깝게도 특정 유형의 태그를 "집합"하여 소유자 ID와 연결하면 추적이 여전히 가능합니다. 예를 들어, RFID 태그가 부착된 구찌 구두, 롤렉스 시계, 코히바 시가와 같은 제품들이 공통적으로 나타나는 경향 때문에 익명성이 노출될 수 있습니다. 더욱이 이러한 방식은 여전히 신뢰를 보장하는 메커니즘을 제공하지 못합니다.
명시된 보안 목표를 달성하려면 접근 제어 및 인증을 구현해야 합니다. 공개 키 암호화는 이러한 문제를 해결할 수 있는 솔루션을 제공합니다. 특정 유형의 리더용 공개 키와 고유한 개인 키를 각 태그에 내장할 수 있습니다. 폴링 과정에서 태그와 리더는 잘 알려진 프로토콜을 사용하여 이러한 키로 서로를 인증할 수 있습니다. 폴링 영역에서 도청을 방지하기 위해 태그는 추적을 막기 위해 임의의 일회용 번호를 사용하여 콘텐츠를 암호화할 수 있습니다. 그러나 저가형($0.05~$0.10) 태그의 경우 강력한 공개 키 암호화를 지원하기에는 어려움이 있지만, 고가형 태그의 경우에는 해결책이 존재합니다.
대칭 메시지 인증을 위해서는 각 태그가 리더에 대해 고유한 키를 보유하거나 태그 패킷 간에 키를 공유해야 합니다. 각 태그에 고유한 키를 지원하려면 복잡한 키 관리 오버헤드가 발생합니다. 키를 공유하는 경우, 태그는 앞서 설명한 물리적 공격에 대한 저항력을 갖춰야 합니다. 그렇지 않으면 하나의 태그가 손상될 경우 전체 태그 배치가 위험에 처할 수 있습니다. 수백 개의 논리적 벤트가 있는 저렴한 태그에 안전한 메모리를 구현하는 것은 특히 상대적으로 리소스가 많이 필요한 스마트 카드의 메모리 보호가 어려운 점을 고려할 때 매우 어렵습니다. 강력한 대칭 암호화를 지원하는 것조차 단기적으로는 어려운 과제입니다.
저가형 태그의 단기적인 자원 제약을 고려하여, 단방향 해시 함수 기반의 간단한 RFID 보안 방식을 제안합니다. 실제로, 대칭 암호화보다 훨씬 적은 자원으로 구현 가능하다면 하드웨어에 최적화된 암호화 해시 함수로도 충분합니다. 이 방식에서, 해시 기능을 지원하는 각 태그는 "메타 식별자"를 위한 메모리 공간을 확보하고, 잠금 해제 또는 잠금 해제 상태로 작동합니다. 잠금 해제 상태에서는 태그의 모든 기능과 메모리에 폴링 영역 내의 모든 사용자가 접근할 수 있습니다.
태그를 잠그려면 소유자는 임의의 키에 대한 해시 값을 계산하여 잠금 값으로 태그에 전송합니다. 즉, 잠금 = 해시(키)입니다. 그러면 태그는 해당 잠금 값을 메타 ID의 메모리 영역에 저장하고 잠금 상태가 됩니다. 태그가 잠긴 동안에는 모든 쿼리에 현재 메타 식별자 값으로 응답하고 다른 모든 기능이 제한됩니다. 태그의 잠금을 해제하려면 소유자는 원래 키 값을 태그에 전송합니다. 그러면 태그는 해당 값을 해시하여 메타 ID에 저장된 잠금 값과 비교합니다. 값이 일치하면 태그의 잠금이 해제됩니다.
각 태그는 항상 다양한 형태로 요청에 응답하므로 항상 자신의 존재를 드러냅니다. 태그에는 물리적 자폭 메커니즘이 탑재되어 있으며, 인증된 리더기와 통신하는 동안에만 잠금이 해제됩니다. 전원 손실이나 전송 중단 시에는 태그가 기본 잠금 상태로 돌아갑니다. 키 관리, 태그 비활성화, 태그 데이터 기록과 같은 제어 기능을 위해 신뢰 채널을 설정할 수 있으며, 이러한 기능은 제어 장치와 태그 간의 물리적 접촉을 필요로 합니다. 중요 기능에 물리적 접촉을 요구함으로써 무선 네트워크 파괴 행위나 서비스 거부 공격으로부터 네트워크를 보호할 수 있습니다.
해시 기반 잠금 메커니즘은 대부분의 개인정보 보호 문제를 해결합니다. 태그 콘텐츠에 대한 접근 제어는 키 소유자에게만 허용됩니다.
이러한 설계 방식은 원하는 보안 속성 중 일부를 부분적으로 충족하지만, 더욱 안전한 구현을 위해서는 여러 가지 개발이 필요합니다. 주요 연구 분야 중 하나는 저비용 암호화 기본 요소의 추가 개발 및 구현입니다. 여기에는 해시 함수, 난수 생성기, 대칭 키 및 공개 키 암호화 함수가 포함됩니다. 저렴한 하드웨어는 연산 시간에 부정적인 영향을 미치지 않으면서 회로 면적과 전력 소비를 최소화해야 합니다. RFID 보안은 기존 시스템 개선뿐만 아니라 새로운 개발을 통해서도 향상될 수 있습니다. 고가의 RFID 장치는 이미 대칭 암호화 및 공개 키 알고리즘을 제공합니다. 이러한 알고리즘을 저가형 수동 RFID 장치에 적용하는 것은 수년 내에 현실화될 것으로 예상됩니다.
이러한 암호화 기본 요소를 사용하는 프로토콜은 전원 공급 중단 및 오작동에 강해야 합니다. 스마트 카드와 비교했을 때 RFID 태그는 이러한 유형의 공격에 더 취약합니다. 프로토콜은 무선 채널 장애 또는 통신 가로채기 시도를 고려해야 합니다. 태그 자체는 보안을 손상시키지 않고 전원 손실이나 통신 중단으로부터 원활하게 복구되어야 합니다. 기술의 지속적인 발전으로 RFID 장치, 스마트 카드 및 유비쿼터스 컴퓨터 간의 경계가 점차 모호해지고 있습니다. RFID 장치의 보안을 개선하기 위한 연구는 보편적이고 안전한 유비쿼터스 컴퓨팅 시스템을 위한 길을 열어줄 것입니다. RFID 태그 및 기타 임베디드 시스템과 관련된 모든 개발은 신뢰할 수 있고 안전한 인프라 구축에 기여할 수 있으며, 다양한 흥미로운 잠재적 응용 분야를 제공할 수 있습니다.
결론
따라서 RFID 식별의 확실한 장점은 다음과 같습니다.
- 직접적인 접촉이나 시각적 접촉은 필요하지 않습니다.
- 신속성과 정확성
- 무제한 수명
- 작은 저장 매체에 대용량 정보 저장
- 여러 번 재작성할 가능성
- 가격
이 기술 덕분에 우리는 이미 성공을 거두었습니다.
- 수동 데이터 입력으로 인한 오류 수를 줄이세요
- 자동화를 통해 다양한 산업 공정의 효율성을 높이세요
- 전체 생산 공정을 자동화하세요
- 운영 품질 관리를 개선합니다.
긍정적인 면과 함께 부정적인 면도 존재합니다.
- 간섭에 대한 노출
- 인체 건강에 미치는 영향
- 충돌
- 읽은 데이터의 기밀성
