hotchpotch/wikipedia-multilingual-ir-pairs huggingface dataset:
MIFARE 변형
삼성 텍타일 NFC 태그 스티커는 MIFARE Classic 칩을 사용한다. 이는 NXP NFC 컨트롤러 칩이 있는 장치만 이 태그를 읽거나 쓸 수 있다는 의미이다. 현재 블랙베리 폰, 노키아 루미아 610 (2012년 8월), 구글 넥서스 4, 구글 넥서스 7 LTE 및 넥서스 10 (2013년 10월)은 텍타일 스티커를 읽고 쓸 수 없다.
MIFARE Plus는 MIFARE Classic의 대체 IC 솔루션이다.
MIFARE DESFire EV1 비접촉 IC보다 유연성이 떨어진다.
MIFARE Plus는 2008년 3월에 공식 발표되었으며, 2009년 1분기에 첫 샘플이 출시되었다.
MIFARE Plus는 리더 측에서 AES를 아직 지원하지 않는 이전 운송 시스템에서 사용될 경우, 여전히 공격에 대한 문을 열어둔다. 약한 난수 생성기를 통한 Crypto-1 암호 해독 공격의 위협을 완화하는 데 도움이 되지만, 무차별 대입 공격 및 암호 해독 공격에는 도움이 되지 않는다.
MIFARE 변형
MIFARE Classic에서 MIFARE Plus로 전환하는 기간 동안 소수의 리더만 AES를 처음부터 지원할 수 있으므로, 보안 수준 1(실제로는 MIFARE Classic 작동)에서 선택적 AES 인증을 제공한다. 이는 위에 언급된 공격을 방지하지는 않지만, 리더와 카드 간에 카드가 시스템에 속하며 가짜가 아님을 증명하는 안전한 상호 인증을 가능하게 한다.
가장 높은 보안 수준인 SL3에서는 128비트 AES 암호화를 사용하여 MIFARE Plus는 공격으로부터 안전하다.
MIFARE Plus EV1은 2016년 4월에 발표되었다.
MIFARE Plus X에 비해 새로운 기능은 다음과 같다.
섹터별 보안 수준 전환
MIFARE 변형
인증 프로토콜에 사용되는 암호화 알고리즘의 선택은 각 섹터에 대해 개별적으로 설정할 수 있다. 이는 MIFARE Classic 제품을 읽을 수 있는 리더(48비트 CRYPTO1 키로 보호되는 섹터, "보안 수준 1")와 MIFARE Plus 제품을 읽을 수 있는 리더(AES 128비트 키로 보호되는 섹터, "보안 수준 3") 모두에 동일한 카드를 사용할 수 있게 한다. 이 기능은 기존 MIFARE Classic 제품 기반 설치를 MIFARE Plus로 점진적으로 마이그레이션하는 것을 더 쉽게 만들고, 모든 리더를 동시에 교체할 필요가 없도록 고안되었다.
ISO 7816-4 래핑
이제 카드는 MIFARE용 프로토콜(ISO 7816-4 APDU 형식과 호환되지 않는다) 또는 ISO 7816-4 위에서 실행되는 새로운 프로토콜 변형을 사용하여 접근할 수 있다. 이 방식은 최대 전송 데이터 버퍼 크기가 256바이트인 ISO 7816-4 APDU 형식으로만 메시지를 교환할 수 있는 NFC 리더 API와 카드가 호환되도록 한다.
근접성 검사
MIFARE 변형
MIFARE Classic용 프로토콜은 몇 초의 메시지 지연을 허용하여 릴레이 공격에 취약했지만, MIFARE Plus EV1은 이제 기본적인 "ISO 준수" 거리 제한 프로토콜을 구현한다. 이는 인증 중 허용되는 왕복 지연에 더 엄격한 시간 제약을 두어 컴퓨터 네트워크를 통해 멀리 떨어진 카드나 리더로 메시지를 전달하기 어렵게 만든다.
안전한 종단 간 채널
Crypto1 애플리케이션 섹터(SL1SL3 혼합 모드)에 대해서도 AES로 보호되는 무선 업데이트를 허용한다.
트랜잭션 MAC
카드는 트랜잭션 동안 로컬 리더가 사용하는 키와는 독립적으로 원격 정산 서비스에서 확인할 수 있는 트랜잭션에 대한 추가 메시지 인증 코드를 생성할 수 있다.
MIFARE Plus EV2는 2020년 6월 23일에 출시되었다. MIFARE Plus EV1에 비해 향상된 읽기 성능과 트랜잭션 속도를 제공한다.
MIFARE Plus EV1에 비해 새로운 기능은 다음과 같다.
트랜잭션 타이머
MIFARE 변형
중간자 공격을 완화하는 데 도움이 되기 위해 NXP의 MIFARE DESFire EV3 IC에서도 사용할 수 있는 트랜잭션 타이머 기능은 트랜잭션당 최대 시간을 설정할 수 있게 하여 공격자가 트랜잭션에 개입하기 어렵게 만든다.
MIFARE Ultralight는 암호화 보안 없이 512비트 메모리(즉, 64바이트)만을 가지고 있다. 메모리는 4바이트씩 16페이지로 제공된다. 이 칩 기반 카드들은 매우 저렴하여 2006년 FIFA 월드컵과 같은 이벤트의 일회용 티켓으로 자주 사용된다.
일회용 프로그래밍(OTP) 비트 및 메모리 페이지 재작성을 방지하는 쓰기 잠금 기능과 같은 기본적인 보안 기능만을 제공하며, 다른 MIFARE 제품 기반 카드에 적용되는 암호화는 포함하지 않는다.
2012년 11월에 출시된 MIFARE Ultralight EV1은 티켓팅 시스템 및 추가 보안 옵션을 위한 제한된 사용 애플리케이션을 위한 차세대 종이 티켓팅 스마트 카드 IC이다. 오리지널 MIFARE Ultralight보다 몇 가지 향상된 기능을 제공한다.
MIFARE 변형
ECC 원본 확인. 그러나 그 목적은 "(사전)개인화 과정에서 비NXP 기반 MIFARE Ultralight AES IC의 대량 침투를 식별하여 고객의 투자를 보호하는 것이다. 개별 서명은 여전히 복사될 수 있으므로, 개별 MIFARE Ultralight AES IC의 하드웨어 복사 또는 에뮬레이션을 완전히 방지하지는 못한다."
2008년 카르트 산업 박람회에서 소개된 MIFARE Ultralight C IC는 NXP의 저비용 MIFARE 제품(일회용 티켓)에 속한다. 트리플 DES를 사용하는 MIFARE Ultralight C는 널리 채택된 표준을 사용하여 기존 인프라에 쉽게 통합할 수 있다. 통합된 트리플 DES 인증은 클로닝에 대한 효과적인 대응책을 제공한다.
MIFARE Ultralight C의 주요 애플리케이션은 대중교통, 이벤트 발권, 로열티 및 NFC 포럼 태그 유형 2이다.
2022년에 출시되었다.
MIFARE 변형
MIFARE DESFire(MF3ICD40)는 2002년에 도입되었으며, SmartMX와 유사한 코어에 기반하고 MIFARE Classic보다 더 많은 하드웨어 및 소프트웨어 보안 기능을 갖추고 있다. 간단한 디렉터리 구조와 파일을 제공하는 범용 MIFARE DESFire 운영 체제가 사전 프로그래밍되어 있다. 트리플 DES만 지원하는 4KiB 저장 공간 버전과 AES를 지원하는 세 가지 버전(2, 4, 8 KiB; MIFARE DESFire EV1 참조)으로 판매된다. AES 버전은 CMAC와 같은 추가 보안 기능을 가지고 있다. MIFARE DESFire는 ISO/IEC 14443-4를 준수하는 프로토콜을 사용한다. 이 비접촉 IC는 3DES/AES 암호화 가속기를 갖춘 인텔 8051 프로세서에 기반하여 매우 빠른 트랜잭션을 가능하게 한다.
카드와 리더 사이의 최대 읽기/쓰기 거리는 10 센티미터 (3.9 in)이지만, 실제 거리는 리더가 생성하는 필드 전력과 안테나 크기에 따라 달라진다.
MIFARE 변형
2010년 NXP는 2008년 말에 후속 제품인 MIFARE DESFire EV1(MF3ICD41)을 출시한 후 MIFARE DESFire(MF3ICD40)의 단종을 발표했다. 2011년 10월 루르 대학교 보훔 연구원들은 MIFARE DESFire(MF3ICD40)의 보안을 해독했다고 발표했으며, 이는 NXP에 의해 인정되었다 (MIFARE DESFire 보안 참조).
MIFARE DESFire 비접촉 IC의 첫 번째 진화 버전으로, 폭넓게 하위 호환된다. 2KiB, 4KiB, 8KiB 비휘발성 메모리로 제공된다. 다른 기능은 다음과 같다.
MIFARE DESFire EV1은 2006년 11월에 공식 발표되었다.
MIFARE DESFire 비접촉 IC 제품군의 두 번째 진화 버전으로, 폭넓게 하위 호환된다.
새로운 기능은 다음과 같다.
MIFARE DESFire EV2는 2016년 3월 독일 카를스루에에서 열린 IT-TRANS 행사에서 공식 발표되었다.
MIFARE DESFire 비접촉 IC 제품군의 최신 진화 버전으로, 폭넓게 하위 호환된다. 새로운 기능은 다음과 같다.
MIFARE DESFire EV3는 2020년 6월 2일 공식 발표되었다.
DESFire EV3C 카드는 DESFire EV3의 모든 기능 외에도 MIFARE Classic 1K 카드를 에뮬레이션할 수 있다. 일부 DESFire 파일은 MIFARE Classic 1K 메모리 레이아웃에 매핑될 수 있으며, 이는 MIFARE Classic 기존 사용자가 DESFire로 점진적으로 전환할 수 있는 마이그레이션 경로를 제공한다.
MIFARE SAM은 비접촉 스마트 카드가 아니다. MIFARE 제품에 안전하게 액세스하고 단말과 호스트(백엔드) 간의 보안 통신을 가능하게 하기 위해 터미널을 위한 암호화 키 및 암호화 기능의 보안 저장을 제공하도록 설계된 보안 액세스 모듈이다. MIFARE SAM은 ISO/IEC 7816-2에 정의된 접촉 전용 모듈(PCM 1.1) 및 HVQFN32 형식으로 NXP에서 제공한다.
MIFARE SAM AV2를 비접촉 스마트카드 리더에 통합하면 고급 암호화 기능과 암호화 인증 및 데이터 암호화/복호화 지원을 통합하는 설계를 구현할 수 있다. 다른 SAM과 마찬가지로 키를 안전하게 저장하고 비접촉 카드와 SAM, SAM과 백엔드 간의 데이터 인증 및 암호화를 수행하는 기능을 제공한다. 고전적인 SAM 아키텍처 외에도 MIFARE SAM AV2는 X-모드를 지원하여 SAM을 마이크로컨트롤러와 리더 IC에 동시에 연결하여 빠르고 편리한 비접촉 터미널 개발을 가능하게 한다.
MIFARE SAM AV2는 AV1 모드와 AV2 모드를 제공하는데, SAM AV1에 비해 AV2 버전에는 PKI, SHA-1, SHA-224, SHA-256과 같은 해시 함수가 포함되어 있다. MIFARE Plus와 보안 호스트 통신을 지원한다. 두 모드 모두 동일한 통신 인터페이스, 암호화 알고리즘(트리플 DES 112비트 및 168비트 키, Crypto1을 사용하는 MIFARE 제품, AES-128 및 AES-192, RSA 최대 2048비트 키), X-모드 기능을 제공한다. MIFARE SAM AV3는 NXP의 3세대 보안 액세스 모듈로, MIFARE IC뿐만 아니라 NXP의 UCODE DNA, ICODE DNA 및 NTAG DNA IC도 지원한다.
MIFARE 제품 기반 스마트 카드를 디지털화하여 NFC 지원 스마트폰 및 웨어러블에서 사용할 수 있도록 하는 클라우드 기반 플랫폼이다. 이를 통해 모바일 대중교통 발권, 모바일 액세스, 모바일 소액 결제와 같은 새로운 스마트 시티 사용 사례가 가능해지고 있다.
MIFARE 역사
MIFARE 제품 포트폴리오는 원래 오스트리아 그라트코른의 미크론(Mikron)에서 개발되었다. 미크론은 1995년에 필립스에 인수되었다. 미크론은 미국 아트멜, 네덜란드 필립스, 독일 지멘스로부터 실리콘을 공급받았다.
인피니온 테크놀로지스(당시 지멘스)는 1994년에 미크론으로부터 MIFARE Classic 라이선스를 획득했고, MIFARE 제품 기능을 갖춘 독립형 및 통합 설계 모두를 개발했다. 인피니온은 현재 1K 메모리(SLE66R35)를 포함한 MIFARE Classic 기반의 다양한 파생 제품과 MIFARE 구현을 갖춘 다양한 마이크로컨트롤러(8비트(SLE66 시리즈), 16비트(SLE7x 시리즈), 32비트(SLE97 시리즈))를 생산하고 있으며, 근거리 무선 통신이 가능한 USIM에 사용되는 장치도 포함한다.
모토로라는 MIFARE 제품과 유사한 칩을 유선 논리 버전으로 개발하려고 시도했지만 결국 포기했다. 이 프로젝트는 시작 시 월 백만 장의 카드를 예상했지만, 포기하기 직전에는 월 십만 장으로 줄어들었다.
MIFARE 역사
1998년 필립스는 MIFARE Classic 라이선스를 히타치에 부여했다. 히타치는 NTT의 IC 전화카드용 비접촉 스마트카드 솔루션 개발을 위해 MIFARE 제품 라이선스를 받았고, 이는 1999년에 시작되어 2006년에 완료되었다. NTT 비접촉 IC 전화카드 프로젝트에는 토킨-다무라-지멘스, 히타치(기술 지원을 위한 필립스와의 계약), 덴소(모토로라만 생산) 등 세 회사가 참여했다. NTT는 작은 메모리 용량을 가진 유선 논리 칩(MIFARE Classic과 유사)과 큰 메모리 용량을 가진 칩 두 가지 버전을 요구했다. 히타치는 큰 메모리 버전만 개발하고 메모리의 일부를 잘라내어 작은 메모리 버전에 맞췄다.
히타치와의 계약은 2008년 NXP(당시 필립스 소속이 아니었다)에 의해 MIFARE Plus와 MIFARE DESFire를 히타치의 반도체 부문인 르네사스 테크놀로지에 포함하도록 업그레이드되었다.
2010년 NXP는 젬알토에 MIFARE 제품을 라이선스했다. 2011년 NXP는 오버처 테크놀로지스에 SIM 카드에 MIFARE 제품을 사용하도록 라이선스했다. 2012년 NXP는 기세케 엔트 데브리엔트와 MIFARE 제품 기반 애플리케이션을 보안 SIM 제품에 통합하는 계약을 체결했다. 이들 라이선스 업체는 근거리 무선 통신 제품을 개발하고 있다.
MIFARE 보안
MIFARE Classic IC에서 사용되는 암호화는 48비트 키를 사용한다.
2007년 12월 카오스 통신 회의에서 헨리크 플뢰츠와 카르스텐 놀이 발표한 프레젠테이션은 MIFARE Classic 칩에 사용된 알고리즘의 부분적인 역공학을 설명했다. 이 칩의 역공학 과정을 설명하는 논문은 2008년 8월 USENIX 보안 학회에서 발표되었다.
2008년 3월, 네이메헌 랏바우트 대학교의 디지털 보안 연구 그룹은 완전한 역공학을 수행하여 MIFARE Classic 칩을 사용하는 OV-Chipkaart의 내용을 복제하고 조작할 수 있었음을 공개했다. 시연을 위해 그들은 125kHz / 13.56MHz 연구 장비인 Proxmark3 장치를 사용했다. 회로도와 소프트웨어는 2007년 조나단 웨스트휴스에 의해 자유 GNU 일반 공중 사용 허가서로 출시되었다. 그들은 libnfc 라이브러리와 결합된 일반적인 상업용 NFC 리더만을 사용하여 카드 전용 공격을 수행하는 것도 가능하다는 것을 시연했다.
네이메헌 랏바우트 대학교는 MIFARE Classic의 보안과 관련하여 4편의 과학 논문을 발표했다.
MIFARE 보안
이러한 공격에 대응하여 네덜란드 내무장관은 네덜란드 리크스패스 도입을 2008년 4분기에서 앞당길 수 있는지 조사할 것이라고 밝혔다.
NXP는 두 번째 기사의 출판을 막기 위해 사전 금지 명령을 요청했지만, 법원은 "과학 연구의 출판은 민주 사회에서 많은 무게를 가지며, 칩의 심각한 문제에 대해 사회에 알리는 것도 위험을 완화할 수 있게 하므로 마찬가지로 중요하다고 고려되어야 한다"고 언급하며 금지 명령을 기각했다.
두 독립 연구 결과는 제조업체 NXP에 의해 확인되었다. 카드에 대한 이러한 공격은 네덜란드 모든 대중교통의 유일한 허용 카드인 OV-칩카르트가 아무 일 없었다는 듯 계속 도입되는 것을 막지 못했지만, 2011년 10월 OV-칩카르트를 담당하는 회사인 TLS는 새로운 버전의 카드가 사기로부터 더 잘 보호될 것이라고 발표했다.
MIFARE Classic 암호화 Crypto-1은 2008년 노트북에서 약 200초 만에 해독될 수 있으며, 약 50비트의 알려진(또는 선택된) 키스트림이 사용 가능하다. 이 공격은 특정(일반적인) 상황에서 스니핑된 트랜잭션에서 키를 노출시키거나, 공격자가 리더 장치에 도전하여 키를 알아낼 수 있도록 한다.
MIFARE 보안
다른 공격은 노트북에서 약 40ms 만에 비밀 키를 복구한다. 이 공격은 합법적인 리더와의 단 한 번의 (부분적인) 인증 시도만 필요하다.
MIFARE 보안
또한 유효한 리더 장치의 도움 없이 카드에서 직접 작동하는 여러 공격이 있다. 이러한 공격은 NXP에 의해 인정되었다.
2009년 4월, MIFARE Classic에 대한 새롭고 더 나은 카드 전용 공격이 발견되었다. 이는 2009년 유로크립트 후미 세션에서 처음 발표되었다.
이 공격은 SECRYPT 2009에서 발표되었다.
이 최신 및 현재까지 가장 빠른 공격에 대한 전체 설명은 IACR 프리프린트 아카이브에서도 찾을 수 있다.
이 새로운 공격은 MIFARE Classic에 대한 모든 이전 카드 전용 공격보다 10배 이상 향상되었으며, 즉각적인 실행 시간을 가지며 비용이 많이 드는 사전 계산이 필요하지 않다. 새로운 공격은 카드에 약 300번의 쿼리를 통해 무선 상호 작용으로 MIFARE Classic 카드의 모든 섹터의 비밀 키를 복구할 수 있게 한다. 그런 다음 네이메헌 오클랜드 논문의 중첩 인증 공격과 결합하여 후속 키를 거의 즉시 복구할 수 있다. 두 공격을 결합하고 Proxmark3와 같은 올바른 하드웨어 장비를 사용하면 어떤 MIFARE Classic 카드든 10초 이내에 복제할 수 있다. 이는 이전에 생각했던 것보다 훨씬 빠르다.
MIFARE 보안
이러한 카드 전용 공격에 대응하기 위해 2011년경부터 MIFARE Classic EV1과 같은 새로운 "강화된" 카드가 출시되었다. 이러한 변형은 당시 공개적으로 알려진 모든 카드 전용 공격에 취약하지 않으면서도 원래 MIFARE Classic과 하위 호환성을 유지한다. 2015년, 이러한 강화된 변형에서도 비밀 키를 복구할 수 있는 새로운 카드 전용 공격이 발견되었다.
이 공격이 발견된 이후, NXP는 MIFARE Classic 제품 기반 시스템을 더 높은 보안 제품으로 마이그레이션할 것을 공식적으로 권장하고 있다.
2010년 11월, 루르 대학교의 보안 연구원들은 MIFARE 제품 기반 카드에 대한 부채널 공격을 자세히 설명하는 논문을 발표했다. 이 논문은 MIFARE DESFire 제품 기반 카드가 약 25달러의 상용 하드웨어 비용으로 쉽게 에뮬레이션될 수 있음을 보여주었다. 저자들은 이 부채널 공격으로 카드가 약 100밀리초 만에 복제될 수 있다고 주장했다. 또한, 논문의 저자들은 원래 복제 장치에 대한 하드웨어 회로도를 포함했으며, 이후 해당 소프트웨어, 펌웨어 및 개선된 하드웨어 회로도를 GitHub에 공개했다.
MIFARE 보안
2011년 10월, 독일 보훔의 루르 대학교 데이비드 오스왈드와 크리스토프 파는 약 3,000달러에 만들 수 있는 장비를 사용하여 카드에 대한 성공적인 "부채널" 공격을 수행하는 방법을 자세히 설명했다. "Breaking MIFARE DESFire MF3ICD40: Power Analysis and Templates in the Real World"라는 제목의 논문에서, 그들은 시스템 통합업체들이 제시된 공격으로 인해 발생하는 새로운 보안 위험을 인식해야 하며, 더 이상 사용된 3DES 암호의 수학적 보안에 의존할 수 없다고 밝혔다. 따라서 예를 들어 결제 또는 접근 제어 솔루션에 사용되는 스마트 카드의 조작 또는 복제를 피하기 위해 적절한 조치를 취해야 한다. 한편으로 백엔드의 다단계 대책은 기본 RFID 플랫폼이 불안전하더라도 위협을 최소화할 수 있다." NXP는 성명서에서 이 공격은 재현하기 어려울 것이며, 2011년 말에 이미 제품을 단종할 계획이었다고 밝혔다. NXP는 또한 "성공적인 공격의 영향은 각 개별 인프라의 종단 간 시스템 보안 설계와 NXP가 권장하는 다각화된 키가 사용되는지 여부에 달려 있다. 만약 그렇다면, 도난당하거나 분실된 카드는 운영자가 사기를 감지하고 카드를 블랙리스트에 추가하는 것만으로 간단히 비활성화할 수 있지만, 이 작업은 운영자가 해당 메커니즘을 구현했다고 가정한다. 이는 상업적 목적으로 공격을 재현하는 것을 훨씬 더 어렵게 만들 것이다."라고 언급했다.
MIFARE 보안
2012년 9월, 보안 컨설팅 회사인 Intrepidus는 암스테르담에서 열린 EU SecWest 행사에서 "NFC For Free Rides and Rooms (on your phone)"라는 제목의 강연에서 뉴저지와 샌프란시스코 대중교통 시스템의 MIFARE Ultralight 제품 기반 요금 카드가 안드로이드 애플리케이션을 사용하여 조작될 수 있으며, 여행자들이 카드 잔액을 재설정하고 무료로 여행할 수 있음을 시연했다. 이는 칩에 대한 직접적인 공격이라기보다는 장치의 보호되지 않은 레지스터를 다시 로드하는 것이지만, 해커가 값을 대체하고 카드가 사용에 유효함을 보여줄 수 있도록 한다. 이는 온라인에 레지스터 사본을 두어 값을 분석하고 의심스러운 카드를 핫리스트에 올림으로써 극복할 수 있다. NXP는 2008년에 트리플 DES 보호 기능을 갖춘 MIFARE Ultralight C를 도입했으며, 2012년 11월에 이러한 재충전 공격을 막기 위해 세 개의 감소 전용 카운터를 갖춘 MIFARE Ultralight EV1을 도입했다고 지적하며 대응했다.
MIFARE 시스템 통합을 위한 고려 사항
비접촉 스마트카드 기반 시스템(예: 대중교통)의 경우 사기로부터의 보안은 여러 구성 요소에 의존하며, 카드는 그 중 하나일 뿐이다. 일반적으로 비용을 최소화하기 위해 시스템 통합 업체는 MIFARE Classic과 같은 비교적 저렴한 카드를 선택하고 백 오피스에 보안 노력을 집중한다. 카드에 추가 암호화, 거래 카운터 및 암호학에 알려진 다른 방법이 사용되어 복제된 카드를 쓸모없게 만들거나 적어도 백 오피스에서 사기 카드를 탐지하고 블랙리스트에 올릴 수 있도록 한다. 온라인 리더만 사용하는 시스템(즉, 백 오피스와 영구적으로 연결된 리더)은 오프라인 리더도 있는 시스템보다 보호하기가 더 쉽다. 오프라인 리더의 경우 실시간 확인이 불가능하고 블랙리스트가 자주 업데이트될 수 없기 때문이다.
MIFARE 자격증
사기 방지 및 호환성 보장의 또 다른 측면은 1998년에 도입된 자격증을 획득하여 여러 인증된 MIFARE 제품 기반 카드와 여러 리더 간의 호환성을 보장하는 것이다. 이 자격증을 통해 주요 초점은 무선 인터페이스의 비접촉 통신뿐만 아니라 MIFARE 제품 기반 카드의 모든 명령의 적절한 구현을 보장하는 데 두어졌다. 인증 프로세스는 오스트리아 연구소인 Arsenal Research에서 개발 및 수행했다. 오늘날 Arsenal Testhouse, UL 및 LSI-TEC와 같은 독립적인 테스트 하우스에서 인증 테스트를 수행하고 온라인 데이터베이스에서 인증된 제품을 제공한다.
근접식 카드
근접식 카드, 프록시미티 카드(proximity card) 또는 프록스 카드(prox card)는 키 카드 또는 키카드로도 알려져 있으며, 이전에 개발된 접촉식 카드인 마그네틱 띠 카드(신용 카드 등)에 필요한 리더 장치에 삽입하지 않고도 읽을 수 있는 비접촉식 카드 기술이다. 일반적으로 시설 접근 제어(문, 게이트 등)를 위한 키 카드로 사용된다. 가장 간단한 형태로는 전자 리더 근처에 놓았을 때 시설 코드("사이트 코드")와 카드 일련 번호를 전송한다. 리더는 일반적으로 카드가 충분히 오래 가까이 놓여 읽혔음을 나타내기 위해 소리를 내거나 상태 표시등을 보여준다.
근접식 카드
"근접식 카드"라는 용어는 일반적으로 마그네틱 띠 카드보다 많은 데이터를 저장하지 않는 스마트 칩이 없는 원래의 125 kHz 장치를 의미하며, 13.56 MHz RFID 및 비접촉 스마트카드 또는 시설 코드와 카드 일련 번호로 구성될 때 시설 접근 제어에도 사용될 수 있는 900 MHz 장치와는 구별된다. 프록스 카드는 대략적인 거리 측정 애플리케이션에 사용될 수 있다. 수동 프록스 카드는 일반적으로 수동 비접촉 스마트카드의 2 ~ 10 cm(0.79 ~ 3.94 in) 범위보다 긴 최대 50 cm (20 in)의 판독 범위를 가진다. 카드는 종종 지갑이나 핸드백에 넣어두고, 지갑이나 핸드백을 리더 근처에 대는 것만으로 읽을 수 있다. 스마트 칩이 있는 근접식 카드는 시간 및 출석 기록 또는 생체 인식 템플릿과 같은 다른 유형의 데이터를 저장할 수 있다.
근접식 카드 종류
125 kHz 수동 카드는 리더의 무선주파수 신호로 전력을 공급받아 범위가 제한적이며 일반적으로 리더 장치에 가까이 대야 한다. 수동 프록스 카드의 범위를 늘리려면 FCC 제한 내에서 더 큰 자기장을 생성하거나 더 높은 전송 전력 수준을 허용하는 다른 주파수에서 작동하도록 리더를 더 큰 안테나로 구성할 수 있다. 수동 900 MHz UHF(초고주파) 스마트 카드는 최대 22미터 (70피트)에 도달할 수 있다.
125 kHz 능동 프록스 카드(때로는 근접 카드라고도 함)는 내부 배터리로 전력을 공급받는다. 최대 2미터 (6피트)까지 더 넓은 범위를 가질 수 있다. 능동 900 MHz UHF 스마트 카드는 최대 150미터 (500피트)까지 도달할 수 있으며, 접근 카드가 있는 차량이 접근할 때 열리는 보안 게이트 또는 자동 통행료 징수와 같이 차량 내부에서 카드가 읽히는 애플리케이션에 자주 사용된다. 수리 불가능한 배터리는 결국 소모되어 2~7년 후에 카드를 교체해야 한다.
근접식 카드 작동 방식
카드와 리더는 자기 공진 결합이라는 과정을 통해 무선 주파수 필드를 통해 서로 통신한다. 리더 안테나는 짧은 범위의 RF(무선 주파수) 필드를 지속적으로 전송한다.
프록스 카드는 최소한 세 가지 구성 요소가 플라스틱 내부에 밀봉되어 있다: 절연된 코일 안테나, 축전기, 그리고 데이터를 포함하는 집적 회로(IC). 카드가 리더 범위 내에 있으면, 동조 회로를 형성하는 안테나 코일과 축전기가 리더 RF 필드로부터 에너지를 흡수 및 저장하며, 리더가 방출하는 주파수에서 공명한다. 이 에너지는 정류되어 직류가 되고, 이는 집적 회로에 전력을 공급한다. 칩은 시설 코드, 일련 ID 번호 및 기타 데이터를 안테나 코일로 보내고, 안테나 코일은 이를 무선 주파수 신호로 리더 장치에 다시 전송한다. 리더 장치 자체는 카드에서 온 일련 ID 번호가 시설에 대해 구성되어 있는지 확인하거나 원격 컴퓨터로 데이터를 릴레이하여 확인하며, 시설의 일부인 경우 자체적으로 수행하거나 원격 컴퓨터가 해당 일련 ID 번호에 대해 프로그래밍된 기능을 수행한다.
근접식 카드 작동 방식
능동 카드는 내부 배터리 전력을 사용하여 리더 장치로부터의 신호를 증폭하여 더 강하게 만들 수 있으며, 이를 통해 카드가 더 먼 거리에서 리더의 RF 필드를 감지할 수 있다. 배터리는 또한 칩의 송신기 회로에 전력을 공급하여 더 강한 반환 신호를 전송하여 더 먼 거리를 커버할 수 있도록 한다.
근접식 카드 근접 카드 표준
근접식 카드는 비접촉 스마트카드의 메모리 기반 1세대와 마찬가지로 독점 데이터를 사용하여 구성될 수 있다. 이는 특정 브랜드의 리더와 다른 브랜드의 카드 사이에 호환성이 보장되지 않는다는 것을 의미했다.
호환성을 증진하기 위해 비접촉 스마트카드는 ISO/IEC 14443 및 ISO/IEC 15693 또는 ISO/IEC 18000 표준의 적용을 받을 수 있다. 이 표준들은 일반적으로 최대 10 cm (3.94 in)의 범위를 가진 두 가지 유형의 카드("A" 및 "B", 각각 다른 통신 프로토콜을 가짐)를 정의한다. 관련 ISO/IEC 15693 (근접 카드) 표준은 일반적으로 최대 100 cm (39 in)의 더 긴 범위에서 작동한다. ISO/IEC 14443 및 ISO/IEC 15693 프록스 카드는 스마트 칩 집적 회로를 사용하여만 완전히 구현될 수 있다. 기술이 ISO 표준을 충족하는지 확인하는 한 가지 방법은 제조업체에 독점 하드웨어 없이 다른 장치에서 에뮬레이션될 수 있는지 묻는 것이다.
근접식 카드 125 kHz 리더 및 통신 프로토콜
카드 리더는 다양한 프로토콜로 통신하는데, 예를 들어 데이터 0 및 데이터 1 회로(또는 바이너리 또는 간단한 온/오프(디지털) 유형 회로)로 구성된 위건드 프로토콜이 있다. 다른 알려진 프로토콜로는 단방향 클록 및 데이터 또는 양방향 OSDP(RS 485), RS 232 또는 UART가 있다. 초기 카드 형식은 최대 64비트 길이였다. 종종 처음 몇 비트의 일련 번호는 동일하게 만들 수 있지만, 시설 코드 비트는 다른 회사에 대한 접근 제어를 허용하기 위해 고유할 수 있다.
스마트 카드의 경우, 번호 시스템은 ISO/IEC 6523 및 ISO/IEC 15459 표준에 따라 네덜란드 기반 NEN(등록 기관)에 의해 국제적으로 조화 및 할당된다.
비접촉식 스마트 카드
비접촉식 스마트 카드 또는 콘택트리스 스마트 카드(contactless smart card)는 신용카드 크기의 비접촉식 크리덴셜이다. 내장된 집적 회로는 데이터를 저장(때로는 처리)하고 NFC를 통해 터미널과 통신할 수 있다. 일반적인 용도로는 대중교통 티켓, 은행 카드 및 여권 등이 있다.
비접촉식 스마트 카드는 크게 두 가지 범주로 나뉜다. 메모리 카드는 비휘발성 메모리 저장 구성 요소와 일부 특정 보안 논리를 포함한다. 비접촉식 스마트 카드는 CSN(카드 일련 번호) 또는 UID라고 불리는 읽기 전용 RFID와 전파를 통해 기록할 수 있는 재기록 가능한 스마트카드 마이크로칩을 포함한다.
비접촉식 스마트 카드 개요
비접촉식 스마트 카드는 다음과 같은 특징을 가진다.
비접촉식 스마트 카드는 식별, 인증 및 데이터 저장에 사용할 수 있다. 또한 최소한의 인적 개입으로 유연하고 안전하며 표준적인 방식으로 비즈니스 거래를 수행할 수 있는 수단을 제공한다.
비접촉식 스마트 카드 역사
비접촉식 스마트 카드는 1995년 서울, 대한민국에서 전자 티켓팅에 처음 사용되었다.
그 이후로 비접촉식 인터페이스를 가진 스마트카드는 대중교통과 같은 결제 및 티켓팅 애플리케이션에서 인기를 얻고 있다. 전 세계적으로 대중교통의 효율성을 위해 비접촉식 요금 징수가 채택되고 있다. 다양한 표준이 지역별로 등장하고 있으며 호환되지 않지만, 필립스의 MIFARE 클래식 카드는 미국과 유럽에서 큰 시장 점유율을 가지고 있다.
최근에는 비자와 마스터카드가 네트워크상의 일반적인 "오픈 루프" 결제 표준에 동의했으며, 미국, 유럽 및 전 세계적으로 수백만 장의 카드가 배포되었다.
스마트카드는 지역, 국가 및 국제 수준의 개인 식별 및 자격 제도에 도입되고 있다. 시민 카드, 운전 면허증 및 환자 카드 제도가 점점 더 널리 사용되고 있다. 말레이시아의 의무적인 국가 ID 제도인 MyKad는 8가지 다른 애플리케이션을 포함하며 1,800만 사용자에게 배포되었다. 비접촉식 스마트 카드는 국제 여행 보안 강화를 위해 ICAO 생체인증 여권에 통합되고 있다.
비접촉식 스마트 카드 역사
코로나19 범유행으로 인해 비접촉식 신용카드 및 직불카드에 대한 수요와 사용이 증가했지만, 동전과 지폐는 일반적으로 안전하며 이 기술이 바이러스 확산을 줄이지는 않는다.
비접촉식 스마트 카드 리더기는 전파를 사용하여 스마트카드와 통신하고 데이터를 읽고 쓴다. 전자 결제에 사용될 때는 일반적으로 PIN 패드, 금전 등록기 및 기타 결제 장소 근처에 위치한다. 대중교통에 사용될 때는 일반적으로 요금함, 표 자동판매기, 개찰구 및 역 승강장에 독립형 장치로 위치한다. 보안에 사용될 때는 일반적으로 출입문 옆에 리더기가 위치한다.
비접촉식 스마트 카드 기술
비접촉식 스마트 카드는 RFID와 유사한 유도 기술(초당 106~848 kbit의 데이터 전송률)을 통해 칩이 카드 리더기와 통신하는 카드이다. 이러한 카드는 거래를 완료하기 위해 안테나에 가까이 있을 필요만 있다. 대중교통 시스템과 같이 거래를 신속하게 또는 핸즈프리로 처리해야 할 때 자주 사용되며, 이 경우 스마트카드를 지갑에서 꺼내지 않고도 사용할 수 있다.
비접촉식 스마트 카드 통신 표준은 ISO/IEC 14443이다. 이는 두 가지 유형의 비접촉식 카드("A" 및 "B")를 정의하며 최대 10 cm (3.9 in) 거리에서 통신할 수 있다. ISO/IEC 14443 유형 C, D, E, F, G에 대한 제안이 있었지만 국제 표준화 기구에 의해 거부되었다. 비접촉식 스마트 카드를 위한 대안 표준은 ISO/IEC 15693이며, 이는 최대 50 cm (1.6 ft) 거리에서 통신할 수 있다.
비접촉식 스마트 카드 기술
널리 사용되는 비접촉식 스마트 카드로는 서울의 유패스 (1996), 말레이시아 Touch 'n Go 카드 (1997), 홍콩의 옥토퍼스 카드, 상하이의 상하이 공공 교통 카드 (1999), 파리의 나비고, 일본 철도의 Suica 카드 (2001), 싱가포르의 EZ-Link, 대만의 EasyCard, 샌프란시스코 베이 에어리어의 클리퍼 카드 (2002), 런던의 오이스터 카드, 베이징의 베이징 시정 교통 카드 (2003), 대한민국의 티머니, 온타리오주 남부의 프레스토 카드, 인도의 모어 카드, 이스라엘의 Rav-Kav 카드 (2008), 멜버른의 Myki 카드, 시드니의 오팔 카드가 있으며 이들은 ISO/IEC 14443 표준보다 먼저 나왔다. 다음 표는 대중교통 및 기타 전자화폐 애플리케이션에 사용되는 스마트카드를 나열한다.
관련 비접촉 기술은 RFID(무선 주파수 식별)이다. 특정 경우에 전자 요금 징수와 같은 비접촉식 스마트 카드와 유사한 애플리케이션에 사용될 수 있다. RFID 장치는 일반적으로 비접촉식 스마트 카드와 같이 쓰기 가능한 메모리나 마이크로컨트롤러 처리 기능을 포함하지 않는다.
비접촉식 스마트 카드 기술
일부 공유 저장 장치 및 처리 장치가 있는 단일 카드에 비접촉식 및 접촉식 인터페이스를 구현하는 듀얼 인터페이스 카드가 있다. 예를 들어 포르투의 다중 애플리케이션 교통 카드인 안단테는 접촉식 및 비접촉식(ISO/IEC 14443 유형 B) 모드에서 칩을 사용한다.
접촉식 스마트카드와 마찬가지로 비접촉식 카드에는 배터리가 없다. 대신 자기 공진 결합 원리를 사용하여 내장된 유도자를 사용하여 입사 전자기 신호의 일부를 포착하고 정류하여 카드 전자 장치에 전력을 공급한다.
비접촉식 스마트 카드 애플리케이션
서울 교통카드 사용이 시작된 이래로 수많은 도시에서 자동 요금 징수 시스템의 요금 매체로 비접촉식 스마트 카드를 도입했다.
여러 경우에 이 카드들은 요금 상품뿐만 아니라 전자지갑도 포함하며, 소액 결제에 사용될 수 있다.
2005년경부터 이 기술의 주요 응용 분야는 비접촉 결제 신용카드 및 직불카드였다. 주요 예시는 다음과 같다.
출시는 2005년 미국에서, 2006년 유럽과 아시아(싱가포르) 일부 지역에서 시작되었다. 미국에서는 비접촉식(PIN 없음) 거래가 약 5달러에서 100달러 범위의 결제를 처리한다.
일반적으로 비접촉식 은행 카드는 마그네틱 스트라이프 데이터(MSD)와 비접촉식 EMV의 두 가지 종류가 있다.
비접촉식 MSD 카드는 비접촉식 인터페이스를 통해 공유하는 데이터 측면에서 마그네틱 스트라이프 카드와 유사하다. 이 카드들은 미국에서만 배포된다. 결제는 마그네틱 스트라이프와 유사한 방식으로, PIN 없이 종종 오프라인 모드(단말기의 매개변수에 따라 다름)로 이루어진다. 이러한 거래의 보안 수준은 마그네틱 스트라이프 카드보다 뛰어나다. 칩이 암호화 방식으로 코드를 생성하여 카드 발행사의 시스템에서 확인할 수 있기 때문이다.
비접촉식 스마트 카드 애플리케이션
비접촉식 EMV 카드는 두 가지 인터페이스(접촉식 및 비접촉식)를 가지며 접촉식 인터페이스를 통해 일반 EMV 카드처럼 작동한다. 비접촉식 인터페이스는 접촉식 EMV 거래와 유사한 데이터를 제공하지만, 일반적으로 기능의 하위 집합이다(예: 일반적으로 발행사는 비접촉식 인터페이스를 통해 잔액을 늘리는 것을 허용하지 않고, 대신 접촉식 인터페이스를 사용하는 장치에 카드를 삽입하도록 요구한다). EMV 카드는 교통 스마트카드 사용자들이 익숙한 전자지갑 또는 "지갑"과 유사하게 칩에 "오프라인 잔액"을 저장할 수 있다.
비접촉식 스마트 카드 애플리케이션
빠르게 성장하는 응용 분야는 디지털 신분증이다. 이 응용 분야에서 카드는 신원 인증에 사용된다. 가장 일반적인 예는 PKI와 함께 사용하는 것이다. 스마트카드는 PKI에서 발급된 암호화된 디지털 인증서와 카드 소지자에 대한 기타 관련 또는 필요한 정보를 저장한다. 예시로는 미국 국방부의 커먼 액세스 카드(Common Access Card, CAC)와 많은 정부에서 시민을 위한 신분증으로 다양한 스마트카드를 사용하는 것이 있다. 생체 인식과 결합하면 스마트카드는 2단계 또는 3단계 인증을 제공할 수 있다. 스마트카드는 항상 프라이버시 강화 기술은 아니며, 대상은 자신에 대한 유죄 정보를 항상 가지고 다닐 수 있다. 지갑이나 심지어 옷 안에 있는 카드에서도 카드를 꺼낼 필요 없이 읽을 수 있는 비접촉식 스마트 카드를 사용하면 카드 소지자에게 더 많은 인증 가치를 추가할 수 있다.
말레이시아 정부는 모든 말레이시아 시민 및 거주 비시민이 소지하는 신분증에 스마트카드 기술을 사용한다. 스마트카드(MyKad) 내부의 개인 정보는 특수 APDU 명령을 사용하여 읽을 수 있다.
비접촉식 스마트 카드 보안
스마트카드는 변조 방지 기능을 갖도록 설계되었기 때문에 개인 식별 작업에 적합하다고 광고되어 왔다. 스마트카드의 내장 칩은 일반적으로 일부 암호화 알고리즘을 구현한다. 그러나 알고리즘의 내부 상태 중 일부를 복구하는 몇 가지 방법이 있다.
차분 전력 분석은 특정 암호화 또는 암호 해독 작업에 필요한 정확한 시간과 전류를 측정하는 것을 포함한다. 이것은 주로 온칩 개인 키를 추론하기 위해 RSA와 같은 공개 키 알고리즘에 사용되지만, 대칭 암호의 일부 구현도 타이밍 또는 전력 공격에 취약할 수 있다.
스마트카드는 산, 연마재 또는 기타 기술을 사용하여 물리적으로 분해하여 온보드 마이크로프로세서에 직접적이고 제한 없는 접근을 얻을 수 있다. 이러한 기술은 칩에 영구적인 손상을 줄 위험이 상당히 높지만, 훨씬 더 자세한 정보(예: 암호화 하드웨어의 미세 사진)를 추출할 수 있다.
전력 공급을 위해 짧은 거리(약 10cm 또는 4인치)가 필요하다. 그러나 전원이 공급되면 전파는 몇 미터 내에서 도청될 수 있다.
비접촉식 스마트 카드 우려
고장률
칩이 내장된 플라스틱 카드는 상당히 유연하며, 칩이 클수록 파손될 확률이 높다. 스마트카드는 종종 지갑이나 주머니에 넣어 다니는데, 이는 칩에게 상당히 가혹한 환경이다. 그러나 대규모 은행 시스템의 경우 사기 감소로 인해 고장 관리 비용을 상쇄할 수 있다. 스마트카드의 고장을 방지하기 위해 카드 케이스를 사용할 수 있다.
프라이버시
대중교통에 스마트카드를 사용하면 대중교통 운영자, 은행 및 당국이 개인의 이동을 추적할 수 있으므로 프라이버시 침해 위험이 있다. 소매 결제를 추적하는 은행에도 동일한 주장이 적용될 수 있다. 이러한 정보는 뮈르만니 쇼핑센터 폭탄 테러 조사에 사용되었다.
도난 및 사기
비접촉 기술이 반드시 사용자의 PIN 인증을 막는 것은 아니지만, 소액 거래(은행 신용 또는 직불카드 구매, 대중교통 요금 결제)에는 PIN이 필요 없는 경우가 흔하다. 이로 인해 이러한 카드가 도난당하거나 분실한 타인의 카드를 습득한 사람이 사기성으로 사용할 가능성이 더 높아질 수 있다.
해외 사용
비접촉식 스마트 카드 우려
국내 데이터 네트워크는 터미널과 중앙 은행 시스템 간에 정보를 신속하게 전달하여 비접촉 결제 한도를 모니터링하고 관리할 수 있도록 한다. 그러나 해외에서 이러한 카드를 사용할 때는 이것이 불가능할 수 있다.
여러 카드 감지
두 개 이상의 비접촉식 카드가 서로 가까이 있을 때 시스템이 어떤 카드를 사용하려고 하는지 판단하기 어려울 수 있다. 카드 리더기가 잘못된 카드에 요금을 청구하거나 둘 다 거부할 수 있다. 이것은 일반적으로 서비스 제공자가 결제 카드를 사용하여 접근을 용이하게 하는 경우에만 문제가 된다. 예를 들어, 주차장 접근 카드, 아파트 건물 출입 카드 및 다양한 비접촉식 결제 카드를 포함하는 지갑은 일반적으로 주차장이나 기타 장소에 입장할 때 사용될 수 있다. 주차장 출입 시스템은 지갑에 있는 자체 카드를 감지하고 차단기를 열 수 있다. 그러나 소매점에서 결제할 때는 지갑에서 개별 비접촉식 카드를 꺼내는 것이 좋다. 최소한 이는 카드 소지자에게 어떤 카드를 사용하여 결제할 의도인지 전달할 기회를 제공한다. 이는 구독을 식별하는 카드 대 거래별 결제의 문제이다.
플라스틱 카드
플라스틱 카드(plastic card)는 일반적으로 신분증 역할을 하여 인증을 제공한다. PIN 번호와 같이 카드에 저장된 데이터를 보완하는 다른 자산과 결합하여 승인 목적으로도 사용되며, 대부분 소지자가 금융 거래를 할 수 있도록 하는 직불 카드 또는 신용 카드 역할을 한다. 초기 및 더 단순한 카드에는 모방하기 어려운 통합 사진, 보안 홀로그램, 길로셰 또는 몇 바이트의 개인 데이터를 저장할 수 있는 자기 띠만 있었다. 오늘날, 스마트카드, 즉 전자 칩 (저장 또는 RFID)이 장착된 카드는 운전 면허증(운전 면허증 카드), 의료 치료(건강 보험 카드)를 받고 은행 업무 등을 수행할 수 있도록 하는 고보안 능동형 전자 문서 역할을 한다.
플라스틱 카드 산업
국제 카드 제조업자 협회(ICMA)의 2020년 1월 보고서에 따르면, 2019년 생산량은 사상 최고치인 371억 장으로 증가했으며 수익은 270억 달러에 달했다. 2021년부터 2028년까지 8.2%의 시장 성장률이 예측되었지만, 코로나19 범유행으로 인한 손실로 인해 상쇄되었다.
플라스틱 카드 생산
플라스틱 카드(표준 크기 ID-1)는 다양한 색상과 마감으로 제공된다. 다양한 염료, 종이 및 플라스틱(현재 주로 PVC 및 PVCA)의 라미네이트된 혼합물과 전자 장치와의 통합으로 인해 재활용하기 어렵다.
플라스틱 카드 분류
"일반적인", 즉 비전자식 카드 외에도 "칩 지원", "디지털" 및 "스마트" 카드 사이에는 상당한 중복이 존재하며, 이는 주로 현재의 완전히 갖춰진 스마트 카드의 개발 역사적 이유 때문이다.
플라스틱 카드 비전자 보안 기능
플라스틱 카드에는 다음과 같은 보안 관련 기능이 인쇄될 수 있으며, 이 중 일부는 개인 정보를 포함하고 다른 일부는 위조 방지 장치 역할만 한다.
비즈니스 와이어
비즈니스 와이어(Business Wire)는 전 세계 수천 개의 회사와 조직에서 발표하는 전문 보도자료를 뉴스 미디어, 금융 시장, 재무제표 공개 시스템, 투자자, 정보 웹사이트, 데이터베이스, 블로거, 소셜 네트워크 및 기타 대상에게 배포하는 미국 회사이다. 버크셔 해서웨이의 완전 소유 자회사이다.
비즈니스 와이어 역사
비즈니스 와이어는 1961년 로리 I. 로키에 의해 설립되었다. 캘리포니아의 16개 언론사에 보도자료를 보내면서 시작되었다. 비즈니스 와이어는 1995년 5월 웹사이트를 개설했다. 2000년, 주요 경쟁사인 PR 뉴스와이어보다 앞서, 비즈니스 와이어는 SEC의 공정 공시 규정(Reg FD)에 명시된 대로 회사 정보에 대한 즉각적이고 동등한 접근을 제공하기 위해 다른 누구보다 15분 일찍 금융 언론에 뉴스를 배포하는 관행을 중단했다.
비즈니스 와이어 역사
비즈니스 와이어의 첫 완전 소유 유럽 지점은 2001년 런던 사무실 개설과 함께 출범했다. 2005년 6월 1일, 비즈니스 와이어는 도이체 뵈르제에 주식 상장된 회사들을 위한 공시 네트워크를 통해 독일 Ad-Hoc 시장에 진출했다. 이 서비스는 독일의 국가 증권 규제 기관인 BaFin을 준수하여 설립되었다. 2005년 9월 15일, 비즈니스 와이어는 프랑스, 스웨덴, 스위스, 룩셈부르크에 규제 공시 네트워크를 설립했다. 이는 EU의 투명성 의무 지침(TOD)의 예상되는 구현에 대비한 조치였다. 2007년 1월 1일, 프랑스 금융 시장 규제 기관인 오토리테 데 마르셰 피낭시에는 비즈니스 와이어를 프랑스에서 규제 공시 서비스로 운영하는 것을 승인했다.
2005년 1월 10일, 비즈니스 와이어는 도쿄 지국 개설과 함께 아시아 허브를 구축했으며, 같은 해 말 일본어를 추가하여 사이트를 7개 언어로 제공하게 되었다. 2006년 1월 17일, 버크셔 해서웨이는 비즈니스 와이어를 비공개 금액으로 인수할 것이라고 발표했다. 이 인수는 2006년 3월 1일에 완료되었다.
비즈니스 와이어 역사
2008년, 비즈니스 와이어는 임프레미디어와 파트너십을 맺고 브랜드 콘텐츠를 히스패닉 웹사이트, 미디어 매체, 언론인 및 블로거에게 배포하는 뉴스 배포 서비스인 LatinoWire를 출시했다. 2011년, 비즈니스 와이어는 보도자료를 최적화하고 배포하여 주요 검색 엔진에서 찾고 추적할 수 있는 능력을 극대화하는 기술 프로세스에 대한 특허를 받았다. 이 특허의 독창성은 SEO 전문가 대니 설리번에 의해 의문이 제기되었다.
2013년 9월 23일, 비즈니스 와이어는 벤추어비트와의 독점 배포 파트너십을 발표했다. 2013년 11월 3일, 비즈니스 와이어는 홍콩 사무실을 개설했다.
2014년 1월, 비즈니스 와이어는 새로운 뉴스 및 콘텐츠 배포 강화 서비스를 출시했다.
2017년 4월, 최고 경영자 겸 사장인 캐시 배런 탐라즈가 은퇴하고 오랜 CFO였던 제프 스콧이 후임으로 취임했다.
람 다스
람 다스(영어: Ram Dass, 본명: 리처드 앨퍼트 Richard Alpert, 1931년 4월 6일~2019년 12월 22일)는 미국의 영적 교사이자 현대 요가·명상 대중화에 큰 영향을 미친 작가이며, 전직 임상심리학자이다. 대표작 《지금 여기(Be Here Now, 1971)》는 1960~70년대 반문화·뉴에이지 운동의 고전으로 평가받는다. 1960년대 초 하버드 대학교에서 티머시 리어리와 함께 하버드 사이로시빈 프로젝트를 수행하고, 1962년 굿 프라이데이 실험에 관여했다. 1967년 인도에서 님 카롤리 바바를 만나 '람 다스(신을 섬기는 자)'라는 법명을 받았고, 이후 하누만 재단, 세바 재단 등 여러 자선·봉사 조직을 공동 설립하였다. 1997년 뇌졸중으로 실어증을 겪었으나 이를 ‘사나운 은총(Fierce Grace)’으로 해석하며 노년까지 가르침을 이어갔다.
람 다스 생애
보스턴에서 태어나 유대계 가정에서 자랐으며, 터프츠 대학교에서 심리학을 전공(1952)하고 웨슬리언 대학교에서 석사(1954), 스탠퍼드 대학교에서 박사(1957)를 받았다. 학생 시절에는 종교에 무관심하거나 무신론적 성향을 보였다고 회고했다.
1958년 하버드 대학교에 임용되어 동기부여·성격발달을 연구했고, 리어리와 함께 사이로시빈·LSD 등의 사이키델릭 물질의 치료적 잠재성을 탐구했다. 1962년 신학도 대상의 굿 프라이데이 실험은 이들 약물이 종교적·신비적 체험을 유발할 수 있음을 시사했다. 그러나 연구윤리 시비와 학내 논란 끝에 1963년 두 사람은 하버드에서 해임되었다.
1967년 인도로 건너가 님 카롤리 바바(마하라지지)를 스승으로 만나 ‘람 다스’라는 이름을 받았다. 이후 명상·바크티 요가(헌애)의 길을 따르며 서구 대중에게 동양적 영성을 소개했다.
람 다스 사상과 영성
람 다스의 가르침은 ‘자기 동일시 해체’와 ‘사랑-봉사-기억(Love·Serve·Remember)’의 윤리, 아드바이타 베단타적 비이원론 그리고 바크티 요가의 헌애 실천이 교차한다.
하버드에서의 심리학 훈련과 이후 명상 수행을 접목해 의식·자아·치유를 통합적으로 해석했고, 사이키델릭은 “문을 열어 주는 초기 자극”일 뿐, 수행을 통한 ‘안정된 깨어 있음’이 핵심이라고 보았다.
《지금 여기》는 일상 속에서 현재성·자각을 훈련하는 지침서로, 1970년대 이후 명상·요가 대중화를 견인했다.
람 다스 사회 활동
1974년 하누만 재단을 설립해 수감자 명상·서신상담을 지원하는 ‘감옥–아쉬람 프로젝트’를 시작했다. 해당 사업은 이후 휴먼 카인드니스 재단으로 이관되어 지속되고 있다.
1978년 래리 브릴리언트, 웨이비 그레이비 등과 함께 세바 재단을 공동 설립, 개발도상국에서 실명 예방·시력 회복 사업을 지원했다.
말기 환자의 ‘의식적인 떠남’을 돕는 리빙/다잉 프로젝트를 스티븐 레바인, 데일 보글럼(람데브) 등과 시작했다.
람 다스 개인적 삶과 정체성
1990년대에 자신의 양성애 정체성을 공개적으로 언급했다.
2010년 유전자 검사로 1955년 교제했던 사람과의 사이에서 태어난 아들이 있음을 알게 되었고, 이후 관계를 맺었다.
60세 무렵 유대 전통을 다시 탐구하며 정체성을 재해석했다.
람 다스 뇌졸중 이후와 노년의 가르침
1997년 뇌졸중으로 편마비·표현성 실어증을 겪었으나 이를 수행의 연장선으로 보며 회복과 가르침을 이어갔다. 그의 투병·통찰을 다룬 다큐 《Ram Dass: Fierce Grace》(2001)가 제작되었다.
2004년 이후 하와이 마우이에 정주하며 소규모 리트리트·웹캐스트를 지속했다.
노년의 메시지는 《Polishing the Mirror》 등에서 정리되었고, 단편 다큐 《Ram Dass, Going Home》(2017/2018 배포)에서도 삶·사랑·죽음에 대한 성찰을 남겼다.
람 다스 미디어와 문화적 영향
《지금 여기》는 ‘히피 바이블’로 불리며 서구의 요가·명상 대중화에 크게 기여했다.
《Ram Dass: Fierce Grace》(2001), 《Dying to Know: Ram Dass & Timothy Leary》(2014), 《Ram Dass, Going Home》(2017) 등 다큐가 제작되었다.
애플 공동창업자 스티브 잡스 등 여러 인물에게 영향을 미친 것으로 알려져 있다.
람 다스 사후 평가
2019년 12월 22일 마우이 자택에서 별세(향년 88). 주요 매체는 그를 “동양 영성의 서구 전파자”이자 “뉴에이지·마인드풀니스의 가교”로 평가했다.
하버드 시절 사이키델릭 연구는 윤리·방법론 논란을 낳았으나, 이후 장기 추적·재현 연구는 ‘종교적 체험 유발’ 가능성에 대한 추가적 근거를 제시하였다.
그의 유산은 러브·서브·리멤버(Love Serve Remember) 재단, 세바 재단, 리빙/다잉 프로젝트 등의 활동과 방대한 강연·저작 아카이브로 이어지고 있다.