RFID 키 포브: 접근 제어 자격 증명, 주파수, 칩 보안에 대한 실용 가이드

2026-10-19

이 방법은 RFID 키 폽 ?

RFID 키 포브는 플라스틱 외함 안에 칩과 안테나를 내장한 소형 밀봉형 수동 인증 수단으로, 문, 게이트, 사물함 또는 단말기의 잠금 해제를 위해 리더기에 제시한다. 배터리가 필요하지 않다. 리더기의 전자기장이 칩을 작동시키고, 칩은 식별자 또는 인증 응답을 반환하며, 접근 제어 장치가 잠금 해제 여부를 결정한다.

키 포브는 대부분의 접근 제어 시스템에서 가장 저렴하고 내구성이 뛰어난 인증 수단이다. 카드처럼 휘어지지 않으며, 자기 테이프처럼 마모되지 않고, 화면처럼 파손되지도 않는다. 일반적으로 키 링에 걸려 있거나 주머니에 넣어도 수년간 일상적인 사용에 견딘다.

구매자에게 중요한 점은 다음과 같다. 플라스틱 외함은 제품 선택 기준이 아니다. 칩, 주파수, 보안 모델이 핵심이다. 외관이 동일해 보이는 두 개의 포브라도 보안 수준에서 최대 10배 차이가 날 수 있다.

세 가지 주파수 대역(그리고 왜 하나는 구식인지)

주파수는 키 파브가 어떤 리더 생태계에 참여할 수 있는지를 결정합니다. 13.56MHz 리더는 물리적으로 125kHz 파브와 통신할 수 없으므로, 이 선택은 공급망을 고정시킵니다.

재산	125kHz(LF)	13.56MHz(HF)	860–960MHz(UHF)
일반적인 인식 거리	1–10cm	1–10cm(대형 안테나 사용 시 약 1m까지)	3–15m; 고이득 안테나 사용 시 최대 20m
태그 내 암호화	없음	AES-128, 3DES, ECC	옵션 (Gen2v2 이상)
보안 태세	약함 — 평문 UID, 간단히 복제 가능	최신 칩을 사용하면 강함	Gen2v2 암호화 기능이 없으면 약함
최적의 선택	레거시 시스템 유지 관리	현대식 건물 및 엔터프라이즈 출입 제어	차량 게이트, 야드 및 경계 출입 제어

현대식 출입 제어 리더기는 ISO/IEC 14443 규격에 부합하는 자격 증명을 사용해 13.56MHz에서 작동하며, 보안 기본 설정으로 MIFARE DESFire EV2/EV3 및 AES-128 상호 인증을 채택한다. 레거시 125kHz 시스템은 UID를 평문으로 전송하므로 저렴한 일반 도구로도 복제가 가능하므로, 신규 구축에는 확장하지 말고 기존 시스템 유지에 집중해야 한다.

실용적인 핵심 요점: 13.56MHz, ISO/IEC 14443 타입 A를 지정하세요. 기존 125kHz 시스템에 키 파브를 추가하는 경우는 예외입니다.

키 파브에 어떤 칩을 사용해야 하나요?

칩이 실제 구현 가능한 보안 수준을 결정합니다. 아래 표는 일반적인 칩 계열과 그 보안 평가를 요약한 것입니다.

칩 계열	주파수	암호학	보안 평가	일반적인 용도
EM4100/EM4102	125kHz	없음(단순 UID)	파손된	구식 LF 접근 방식
HID 프록스카드 II	125kHz	없음	파손된	구식 사무실 및 캠퍼스
MIFARE Classic 1K/4K	13.56MHz (13.56MHz)	CRYPTO1 (자체 개발)	2008년 이후로 작동 안 됨	오래된 건물 출입, 호텔 키
MIFARE 울트라라이트 C / EV1	13.56MHz (13.56MHz)	3DES 또는 암호	낮음–중간	대중교통 티켓, 호텔 카드
NTAG 424 DNA	13.56MHz (13.56MHz)	AES-128 + SUN	강하다	터치 인증, 사물인터넷 페어링
MIFARE DESFire EV2	13.56MHz (13.56MHz)	AES-128, CMAC, 근접성 확인	강하다	기업 출입, 대중교통
MIFARE DESFire EV3	13.56MHz (13.56MHz)	AES-128, 거래 타이머, SUN	현재 표준	기업 출입, 정부 신분증
HID Seos	13.56MHz (13.56MHz)	AES-128 다변화 방식	강하다	기업용 물리적 및 논리적 출입