shopkeeper/korean_wiki_content_only_120125 huggingface dataset:
김일응(영어: Ileung Kim)은 대한민국의 외교관이다. 2024년 8월 29일 에스토니아 대통령 알라르 카리스에게 신임장을 제정하고 초대 주에스토니아 대한민국 대사로 부임하였다. 2025년 3월 19일 탈린에서 주에스토니아 대한민국 대사관 공식 개관식을 진행하였다. 앞서 그는 주아프가니스탄대사관 공사참사관으로서 2021년 아프가니스탄 인도적 이송 작전인 ‘미라클 작전’의 현장 지휘를 맡았다.
에스토니아 주재 한국대사관의 공관장 인사말에 따르면 그는 에스토니아를 “발트해의 진주”로 지칭하고, 양국 간 문화·경제 협력 확대를 주요 과제로 제시한다. 에스토니아 외교부의 주재국 페이지는 그가 2024년 8월 29일 신임장을 제정했음을 명시하고 있으며, 대사관 소재지는 탈린 리발라이아(Liivalaia) 13(4층)으로 기재한다.
에스토니아 상공회의소, 지방정부, 연구기관 등과의 교류를 확대하고, 에너지 저장·국방 분야 등 전략 산업에서의 협력을 추진하였다. 타르투 방문 시 그는 “에스토니아와 한국 간 경제·연구·혁신 협력의 확대”를 대사 임무의 목표로 제시하였다.
김일응은 공관장 인사말에서 에스토니아를 “발트해의 진주”로 명명하고, 양국의 문화 교류와 기업 간 경제협력을 외교의 주요 축으로 제시한다. 에스토니아 수도 탈린에 설치된 상주 대사관의 개관은 방산·디지털·에너지 분야에서의 실무 협력 기반 확충과 직결되는 조치로 평가된다.
에스토니아 대사 부임.
2024년 8월 29일 알라르 카리스 대통령에게 신임장을 제정함으로써 공식 임무를 시작하였다. 2025년 3월 19일 대사관 공식 개관식이 개최되었고, 에스토니아 외교장관은 행사에서 양국의 경제·국방 협력 심화를 천명하였다. 타르투 시정부는 보도자료에서 그를 “에스토니아의 첫 한국 대사”로 명시하였다.
아프가니스탄 ‘미라클 작전’.
2021년 8월 주아프가니스탄대사관 공사참사관으로서 아프가니스탄 협력자와 가족 등 390명의 긴급 이송을 현장에서 지휘하였다. 해당 작전은 한미 공조와 현지에서의 출입 통제 협상 등을 통해 완료되었으며, 미군의 안전 제공과 한국 공군 수송기 투입 등이 결합하였다.
이충호(1964년 ~ )는 대한민국의 전직 경찰공무원이다. 2023년 10월 제41대 제주특별자치도경찰청 청장으로 부임해 2024년 8월 이임했으며, 그에 앞서 경찰청 교통국장, 중앙경찰학교 학교장(제47대), 전라남도경찰청 청장을 역임했다. 1988년 경위로 임용된 이후 생활안전·여성·아동·범죄예방·교통안전·과학수사 분야의 본청과 시·도경찰청 보직을 거쳤다.
1964년 충청남도 홍성군에서 태어났다. 서울 충암고등학교와 경찰대학(4기)을 졸업했다. 1988년 경위로 경찰에 임용되었다.
주요 활동과 정책 방향.
치안감 승진과 함께 경찰청 교통국장을 맡아 전국 단위 교통안전 정책을 총괄했다. 음주·보복·졸음운전 등 중대 교통법규 위반 단속 기준 정비와 보행자 보호, 어린이·고령자 보호구역 안전 강화가 주요 과제로 제시되었다고 보도되었다.
중앙경찰학교장으로서 현장 중심 실습과 디지털 수사역량 교육을 확대했다. 2022년 5월 제309기 졸업식을 주관했다.
제주특별자치도경찰청장 취임 후 ‘안전’을 넘어 ‘안심’을 목표로 체감안전지수와 고객만족도를 중점 관리지표로 제시했다. 같은 기간 음주운전·성비위 경찰관에 대해 ‘무관용’ 원칙을 천명하고 배제징계를 강조했다.
2024년 8월 14일 고위직 인사로 김수영 경무인사기획관이 제주경찰청장에 발령되면서 이임했다. 같은 해 9월 2일 대통령실은 ‘이충호 전 제주경찰청장의 대통령경호처장 내정설’을 사실무근이라고 부인했다. 9월 9일 박종준 전 대통령경호실 차장이 대통령경호처장으로 임명되었다.
평가와 화제.
제주청장 부임 직후 취임 간담회에서 도민 체감 중심 치안과 현장 가시성 강화를 재차 강조했으며, 기자간담회에서 본청의 엠바고 준수 필요성을 공개적으로 언급해 언론감수성 제고를 요청한 바 있다.
박진영(영어: JinYeong Bak)은 대한민국의 성균관대학교 컴퓨팅대학 부교수이자 자연어 처리·기계 학습 연구자이다. 대화 모델링과 언어 모델 평가, 외부 메모리 기반 적응 기법(PEMA) 등을 연구하며, Human Language Intelligence Lab(HLI Lab)을 이끈다. 박진영은 2013~2014년에 Microsoft Research Asia(MSRA)에서 Chin‑Yew Lin과 함께 지식 마이닝 그룹 연구 인턴으로 근무했고, 트위터 대화의 자기폭로 주제 모델을 개발하였다.
박진영의 연구는 대화 데이터에서 화자 정보를 모델에 통합하는 방법, 자동 응답 평가, 대규모 언어 모델의 외부 메모리 기반 적응에 초점을 둔다. 대화 상황과 화자에 민감한 평가 모델(SSREM)을 제안하여 사람 평가와의 상관을 높였고, 변분 계층 구조를 이용해 화자 정보를 전달하는 대화 생성 모델을 제시하였다. 또한 기밀 PLM의 전 가중치 접근 없이 외부 메모리와 LoRA 유사 어댑터를 이용해 효율적으로 적응하는 PEMA를 공동 제안하였다.
박진영은 언어 모델 연구의 재현성·책임성 확보를 위해 평가 기준의 투명성과 데이터 프라이버시를 중시하며, 학부·대학원 교육에서 확률모형·NLP·AI 윤리를 정규 교과로 운영해 기초 역량을 강조한다.
이승수(1969년 ~ )는 대한민국의 공무원이다. 2025년 10월 2일부터 국세청 중부지방국세청장을 맡고 있다. 서울특별시 출생으로 영동고등학교와 서울대학교 경영학과를 거쳐 서울대학교 행정대학원에서 수학하였다. 1997년 제41회 행정고등고시(현 5급 공채)에 합격하여 공직에 입문하였다. 국세청 본청과 서울·부산 등 지방청에서 조사·감사, 정책, 대변인, 운영지원 등 핵심 보직을 거쳤고, 2024년 개인납세국장, 2025년 법인납세국장을 역임한 뒤 중부지방국세청장으로 보임됐다. 이번 보임은 임광현 국세청장 취임 후 첫 고위직 인사였다.
이승수는 조사·감사 중심의 직무 경험과 본청 정책 기능을 겸비한 경력을 바탕으로, 업무 성과와 납세자 지원의 균형을 중시하는 리더십을 표방한다. 취임사에서 민생 현장의 어려움에 대한 세정지원과 법과 원칙에 따른 엄정 대응의 병행, 다양한 의견을 포용하는 내부 소통을 핵심 운영 원칙으로 제시하였다.
조사·감사 분야의 실무 역량과 본청 국장 보직 경험을 통해 현장과 정책을 연결하는 조정 능력을 갖춘 것으로 알려져 있으며, 납세자 지원과 세정 공정성 강화를 동시에 목표로 설정하는 경향이 확인된다.
뉴넥스(Newnex Inc.)는 대한민국의 패션 커머스·물류 복합 운영사로, 여성 쇼핑앱 브랜디, 남성 쇼핑 플랫폼 하이버, 동대문 풀필먼트 헬피를 운영·전개하였다. 2010년대 후반~2020년대 초반 전자상거래 패션 분야에서 지그재그·에이블리와 함께 선도 사업자로 분류되었으며, 네이버와 재무적 투자자로부터 누적 1,600억 원대의 자금을 유치해 한때 기업가치 약 7,000억 원 수준까지 평가받았다. 2024년 2월 사명을 ‘브랜디’에서 ‘뉴넥스’로 변경하고 하이버·인벤트(구 서울스토어)를 분할했으나, 2025년 9월 16일 서울회생법원에 기업회생을 신청했고, 같은 달 22일 회생절차 개시 결정이 내려졌다.
뉴넥스는 대표이사 서정민 체제로 운영되며, 2024년 분할로 하이버·인벤트가 별도 법인으로 독립하였다. 물류는 자회사 아비드이앤에프가 수행했다. 주소 및 판매자 지원 체계는 성동구 본점(왕십리로 125) 및 별도 운영 사이트를 통해 공지되었다.
뉴넥스는 입점 셀러로부터 판매수수료를 수취하는 3P 마켓플레이스와 자체 소싱을 병행했으며, 동대문 기반 풀필먼트(헬피)로 사입·상품화·배송·CS까지 통합 제공하는 구조를 취했다. 성장 국면에서는 투자유치와 추천·큐레이션, 물류 속도 경쟁으로 시장 점유를 확대했고, 이후 비용 효율화와 법정관리 하 정산 안정화(구매확정 익일 지급 방침)를 채택했다.
핵심 사업은 여성 패션 ‘브랜디’, 남성 패션 ‘하이버’, 동대문 풀필먼트 ‘헬피’였다. 일본에서는 2021년 베타 서비스와 2022년 팝업을 통해 현지 수요를 시험했다. 하이버는 2022년 이후 수익성이 개선되어 흑자 기록이 보도되었다.
뉴넥스의 연결 매출은 2022년 1,000억 원대에서 2023년 571억 원, 2024년 195억 원으로 감소했고, 2024년 말 자본총계 –306억 원으로 완전 자본잠식 상태가 확인되었다. 2022~2024년 사이 투자시장 경색과 이용자 둔화로 월 결제금액과 현금흐름 지표가 악화했다.
사명은 2024년 ‘브랜디’에서 ‘뉴넥스(NEWNEX)’로 변경되었고, 서비스별 독립 브랜드 전략(브랜디·하이버·인벤트)을 병행하였다.
회생 절차 및 운영 정상화 조치.
뉴넥스는 2025년 9월 16일 회생절차 개시를 신청한 뒤, 판매자 대상 공지를 통해 개시 전 신규 결제를 일시 차단하고 개시 후 공익채권(구매확정일 익일 지급) 정책으로 정산 정상화를 안내했다. 9월 22일 회생 개시 결정이 내려졌으며, 플랫폼별 서비스는 법원 관리·감독 하에 순차 재개되었다.
병아리주는 폭탄주를 마시는 방법에 따라 폭탄주를 일컷는 명칭이다. 양손은 뒷짐을 진 채, 이로 술잔을 물고 고개를 들어 한번에 들이키는 음주기법이다. 주로 텐텐주 혹은 5부 폭탄을 이 방법으로 많이 마셨다.
APOTHEKE는 미국 뉴욕주 브루클린 레드 훅(Red Hook)을 근거지로 하는 프리미엄 홈 프래그런스 브랜드이자 유한책임회사이다. 2011년 창립자 크리시 피흐틀(영문 표기: Chrissy Fichtl)이 설립하였다. 브루클린 코피 스트리트 48번지이며, 레드 훅의 반 브런트 스트리트 459번지에 플래그십 스토어를 운영한다. 주요 제품은 향초, 리드 디퓨저, 비누와 보디 케어 제품이며, 제품은 브루클린 공장에서 수작업으로 생산한다. 노드스트롬·블루밍데일스·크레이트앤배럴 등 대형 리테일 채널을 통해 판매된다. 2022년 기준 연간 향초 판매 수량은 10만 개에 이른다.
APOTHEKE는 창립자 크리시 피흐틀이 이끄는 비상장 유한책임회사(LLC)이다. 법인 상표권(APOTHEKE, 등록번호 4774915)은 APOTHEKE, LLC가 보유한다. 회사는 고객 분쟁 관련 법적 통지 주소로 브루클린 48 Coffey Street를, 소매 운영과 고객 체험 공간으로 레드 훅 459 Van Brunt Street를 사용한다. 생산 총괄은 세바스찬 피카소가 맡아왔다.
APOTHEKE는 직영 온라인 스토어와 플래그십 매장, 그리고 백화점·리빙 편집숍 등 도매 유통을 병행한다. 고가의 프리미엄 포지셔닝과 정기 한정판(시즈널) 출시로 수요를 창출하며, 체험형 수업 및 클래스(‘APOTHEKE Studio’)로 브랜드 충성도를 높인다.
사업 영역·산업 분야.
핵심 사업은 홈 프래그런스 제조·유통이며, 생산은 브루클린 공장에서 수작업으로 이루어진다. 도매 파트너는 노드스트롬, 블루밍데일스, 크레이트앤배럴 등이다.
호텔 어메니티 파트너십을 통해 해외 호스피탈리티 채널에도 공급한다.
정량 지표는 비공개이나, 2022년에 향초 판매 수량이 10만 개에 달했다.
브루클린 제작 정체성과 절제된 패키지 디자인을 강조한다. 패션·리빙 브랜드와의 협업을 통해 한정판을 출시했다. J.Crew와의 협업, 크레이트앤배럴 플래그십 기념 향초(“New York Noir”) 등이 대표적이다.
공급망에서 노동 환경 개선, 지속가능 농업 촉진, 환경 발자국 저감, 원산지 공동체의 삶의 질 개선을 목표로 한 원료 조달 기준을 운영한다. 지역 커뮤니티 프로그램과의 협력도 진행해 왔다(예: Red Hook Art Project).
이름 구분.
한국어 표기 관행상 “아포테케”로 음역되며, 회사의 공식 표기는 영문 대문자 “APOTHEKE”이다.
강민구(영어: Min Goo Kang)는 대한민국의 외교관이다. 2025년부터 캐나다 몬트리올 주재 대한민국 총영사관 부총영사로 재직하며 총영사 직무대리를 겸한다. 2024년 8월 대한민국 외교부 재외국민보호과장에 임명되어 재외국민 안전 정책을 총괄하였고, 2025년 5월 태국 방콕에서 동남아 지역 해외안전담당 영사회의를 주재하였다. 같은 해 9월 국제민간항공기구(ICAO) 총회 기간 대한민국 대표단 Alternate(차석)으로 등재되었다.
재외국민 안전 및 영사 정책.
강민구는 재외국민보호과장으로서 재외국민 안전관리 체계를 총괄하였다. 2025년 5월 방콕에서 동남아 지역 해외안전담당 영사회의를 주재하여 지역별 위험요인 점검과 대응체계 강화를 지시하였다. 또한 캐나다 주재 공관의 안전 공지와 여행경보 조정에 관여하는 부서 책임자로서 관련 고시의 책임자로 명기되었다.
국제기구 외교(ICAO).
몬트리올 체류 기간 중 국제민간항공기구(ICAO) 관련 업무에 참여하였다. 2025년 9월 개최된 ICAO 제42차 총회 대표단 명단에 Alternate로 등재되었다.
문화외교 및 지역사회 교류.
2025년 8월 캐나다 국립영화위원회(NFB) 본부에서 열린 ‘한-캐 융합예술 특별전: 21세기 인간의 조건’ 개막 행사에 총영사 직무대리 자격으로 참석하여, 2024–25 한국-캐나다 상호문화교류의 해 취지와 양국 문화협력의 지속 확대 필요성을 강조하였다.
타워 세미컨덕터(Tower Semiconductor Ltd.)는 이스라엘 회사로, SiGe, BiCMOS, 실리콘 포토닉스, SOI, 혼합 신호 및 RFCMOS, CMOS 이미지 센서, 비이미징 센서, 전원 관리 (BCD), 비휘발성 메모리 (NVM) 및 MEMS 기술을 포함한 특수 공정 기술을 사용하여 집적 회로를 제조한다. 타워 세미컨덕터는 또한 누보톤 테크놀로지 코퍼레이션 재팬(NTCJ)과 합작한 TPSCo의 51%를 소유하고 있다.
이 회사는 온 세미컨덕터, 인텔, 브로드컴, 파나소닉 홀딩스, 텔레다인 테크놀로지스, 삼성그룹, 스카이웍스 솔루션즈, 셈텍 및 비셰이 실리코닉스와 같은 반도체 회사들을 위한 특수 아날로그 집적 회로를 제조한다. 또한, 이 회사는 인파이 코퍼레이션과 같은 회사들이 사용하는 검증된 오픈 파운드리 실리콘 포토닉스 플랫폼을 보유하고 있다.
타워 세미컨덕터는 여러 제조 시설을 운영한다: 이스라엘 미그달하에멕에 위치한 팹 2 (200mm), 뉴포트비치와 샌안토니오 (텍사스주)에 위치한 팹 3 및 팹 9 (200 mm), 일본 호쿠리쿠 지방에 위치한 TPSCo를 통한 두 개의 추가 팹 (200 mm 및 300 mm), 그리고 ST 마이크로일렉트로닉스와 이탈리아에서 300 mm 제조 시설을 공유하며 인텔의 뉴멕시코 공장에서 300mm 생산 능력 통로에 접근할 수 있다. 또한, 타워 세미컨덕터는 이스라엘 네타냐에 세계적인 설계 센터를 운영한다.
타워 세미컨덕터는 나스닥과 텔아비브 증권거래소에 모두 TSEM 티커로 상장된 이스라엘 공개 회사이며, TA-35 지수 및 TA 블루테크 지수에 포함되어 있다. 2010년 타워 세미컨덕터는 전년 대비 70%의 매출 성장률을 기록하며 #1 특수 파운드리가 되었다. 2022년 2월 15일, 인텔은 타워 세미컨덕터를 인수할 것이라고 발표했다.
타워 세미컨덕터는 1993년에 설립되어 1994년에 공개 회사가 되었다. 주식은 나스닥 (TSEM)과 텔아비브 증권거래소 (TSEM)에서 거래된다. 2001년 1월, 인접 시설(Fab 2)이 건설되었다.
2008년 9월, 타워는 재즈 세미컨덕터를 인수했다. 2009년 11월, 합병된 회사들은 타워재즈(TowerJazz)라는 이름을 사용했다.
2011년 6월, 타워재즈는 일본 효고현 니시와키시에 있는 마이크론 테크놀로지의 제조 시설을 인수했다. 이 인수로 타워재즈의 2010년 내부 제조 능력이 거의 두 배로 늘어났고, 월 6만 장의 웨이퍼 생산량이 비용 효율적으로 증가했다.
2014년 4월, 타워재즈는 파나소닉 코퍼레이션(도쿄 및 나고야 증권거래소 티커: 6752)과의 성공적인 거래를 통해 파나소닉 및 추가 제3자 제품 제조를 위한 신설 일본 회사인 타워재즈 파나소닉 세미컨덕터(TPSCo)를 설립했다고 발표했다. 타워재즈는 일본 내 제조 및 사업 활동을 합리화하고 구조조정하는 과정에서 니시와키 시설 운영 중단을 발표했다. 이는 회사의 연간 고정 비용을 연간 약 1억 3천만 달러 절감할 수 있게 했다.
2016년 2월, 타워재즈는 맥심 통합 제품으로부터 미국 텍사스주 샌안토니오에 있는 8인치 웨이퍼 제조 시설을 성공적으로 인수했다고 발표했다. 4천만 달러의 대가는 약 330만 주 보통주로 지급되었다. 이 인수로 타워재즈의 생산량은 월 2만 8천 장의 웨이퍼로 증가했다.
2017년 8월 21일, 타워재즈와 타코마 (난징시) 세미컨덕터 테크놀로지 유한회사는 중국에 웨이퍼 팹을 건설하기 위한 파트너십 구축 계약에 따라 타코마 (난징)으로부터 첫 번째 지불금을 받았다고 발표했다. 타워재즈는 기술 지식과 프로젝트 관리 기술을 제공하고, 타코마 (난징)과 난징 경제기술개발구라는 중국 지역 당국이 프로젝트를 전적으로 지원하고 자금을 조달할 예정이었다. 2020년 6월 22일, 중국 법원은 타코마 (난징) 세미컨덕터 테크놀로지 유한회사가 파산 절차에 들어갔다고 발표했다.
2020년 3월 1일, 타워재즈는 새로운 브랜드 아이덴티티를 발표했다. 2020년 3월 기준으로, 회사의 공식 브랜드 이름은 타워 세미컨덕터이며, 회사의 전 세계 모든 자회사를 포함한다.
2022년 2월 15일, 인텔은 타워 세미컨덕터를 54억 달러에 인수하기로 합의했다고 발표했다. 2023년 8월 16일, 인텔은 18개월 거래 기한 내에 중국 규제 당국의 승인을 받지 못하여 인수 계약을 해지했으며, 타워에 3억 5,300만 달러의 해지 수수료를 지불할 것이다.
팹 1 6인치 미그달하에멕, 이스라엘.
이스라엘 미그달하에멕에 위치한 팹 1은 150 mm (웨이퍼 직경) 시설로, 타워 세미컨덕터 설립 당시인 1993년에 내셔널 세미컨덕터로부터 인수되었다.
그 이후 팹 1은 크게 현대화되었으며, CMOS 이미지 센서, 임베디드 플래시 및 혼합 신호 기술을 포함하여 1.0 마이크론에서 0.35 마이크론 범위의 공정 형상을 제공한다.
팹 2 8인치 미그달하에멕, 이스라엘.
200 mm 웨이퍼 시설인 팹 2는 2001년 1월 미그달하에멕의 팹 1 옆에 건설되었다.
팹 3 8인치 뉴포트비치, 캘리포니아주.
미국 캘리포니아주 뉴포트비치에 위치한 팹 3은 타워가 2008년 재즈 테크놀로지와 합병하면서 인수되었다. 재즈 세미컨덕터는 2002년에 설립되었으며, 한때 록웰 세미컨덕터가 운영했던 200mm 시설을 계승했다. 팹 3에서 재즈는 SiGe, BiCMOS 및 MEMS 기술을 확립하고 항공우주 및 방위 산업에 중점을 둔 온쇼어 전문 파운드리 서비스의 유산을 확장했다.
팹 9 8인치 샌안토니오, 텍사스.
미국 텍사스주 샌안토니오에 위치한 팹 9는 2016년 타워가 맥심 인티그레이티드로부터 인수했다.
TPSCo를 통한 추가 팹.
TPSCo는 타워 세미컨덕터 Ltd.가 51%, 누보톤 테크놀로지 코퍼레이션 재팬이 49%를 소유하고 있다. TPSCo는 일본 호쿠리쿠 지방에 3개의 (두 개만 운영 중이다) 제조 시설(우오즈시, 도나미시, 그리고 운영하지 않는 아라이시 (니가타현))을 보유하고 있으며, 30년 이상 대규모 집적 회로를 생산해왔다. 공정 기술 중점 분야에는 고동적 범위 이미지 센서(CIS 및 CCD), 통합 전력 장치(BCD, SOI 및 LDMOS) 및 고주파 실리콘 RFCMOS가 포함된다. TPSCo는 IDM과 팹리스 회사에 슈퍼 마이크론에서 45 nm까지의 200mm 및 300mm 기판에서 120개 이상의 검증된 실리콘 공정 흐름뿐만 아니라 내부 백엔드 처리, 조립 및 테스트 서비스를 제공한다.
PR 뉴스와이어(PR Newswire)는 시카고에 본사를 둔 보도자료 배포 회사이다. 이 서비스는 1954년에 기업들이 처음에는 전신타자기를 사용하여 뉴스 기관에 보도자료를 전자적으로 보낼 수 있도록 만들어졌다. 창립자인 허버트 머셸은 약 15년 동안 맨해튼에 있는 자신의 집에서 이 서비스를 운영했다. 이 사업은 결국 웨스턴 유니온과 런던의 유나이티드 신문사에 매각되었다. 2015년 12월, 사이존은 이 회사를 인수할 것이라고 발표했다. 2021년 1월 1일, 사이존은 PR 뉴스와이어를 회사에 공식적으로 합병했다.
PR 뉴스와이어는 1954년 3월 허버트 머셸이 설립했으며, 그는 운영의 첫 15년 동안 뉴욕에 있는 자신의 타운하우스에서 사업을 운영했다. 이 회사는 웨스턴 유니온이 소유한 전기통신 회선과 전신타자기를 사용하여 뉴욕의 수십 개 뉴스 기관에 콘텐츠를 배포했다. 첫 고객은 트랜스월드 항공이었다.
1963년, 머셸은 1962~1963년 뉴욕시 신문 파업 이후 뉴욕 헤럴드 트리 юн의 데이비드 스타인버그를 회사 경영직으로 영입했다. 머셸은 파업 중에 기자를 사용하지 않고 금융 뉴스를 보도하기 위해 스타인버그가 이 서비스를 사용한 것에 감명받았다.
머셸은 1970년에 회사 지분 81%를 웨스턴 유니온에 6만 주 이상의 레터 주식으로 매각했으며, 인수 후에도 머셸과 스타인버그는 회사를 계속 관리했다. 스타인버그는 부사장 겸 운영 책임자로 재직했으며, 1976년에 회사 사장이 되었다.
1977년, PR 뉴스와이어는 교열을 위해 전자 터미널을 사용하기 시작했다.
1978년까지 PR 뉴스와이어는 12,000마일의 사설 전송 회선을 사용하여 75개 도시의 약 250개 뉴스 지점과 금융 기관에 콘텐츠를 배포했다. 뉴욕 본사 외에도 이 서비스는 보스턴, 마이애미, 로스앤젤레스, 샌프란시스코 사무실에서 분당 150단어의 속도로 콘텐츠를 보냈다.
1982년, 이 회사는 런던의 유나이티드 신문사에 950만 달러에 매각되었다. PR 뉴스와이어는 1983년 미디어와이어를 인수하여 펜실베이니아주, 델라웨어주, 뉴저지주, 메릴랜드주, 웨스트버지니아주의 125개 이상의 뉴스룸으로 회사의 영향력을 확장했다. 이 회사는 1985년 인터미디어 그룹을 인수하여 워싱턴 D.C., 미시간주, 오하이오주, 조지아주의 지역 뉴스 와이어를 통합했다.
ABC-TV와 인디시스는 1989년 PR 뉴스와이어와 협력하여 미국과 캐나다의 텔레비전 및 엔터테인먼트 편집자 및 작가에게 뉴스 피드를 제공했다. 프로그램 변경, 제작 일정, 엔터테인먼트 소스의 뉴스는 위성 배포 네트워크와 FM 서브캐리어를 통해 전송되었다.
스타인버그는 1992년에 은퇴했지만 2002년까지 부회장으로 계속 재직했다. 그의 재임 기간 동안 이 서비스는 700명의 직원을 가진 최첨단 통신 네트워크가 되었다.
2000년 이 회사는 1995년에 특정 조직, 문제, 제품 또는 서비스에 대한 언급을 모니터링하기 위한 자동화 서비스로 설립된 eWatch를 인수했다. eWatch는 웹사이트, 채팅방, 유즈넷 그룹, 웹 출판물, 온라인 서비스 포럼 및 투자자 메시지 게시판을 모니터링했다. 2001년, PR 뉴스와이어는 터치스톤 픽처스를 위해 영화 진주만을 홍보하는 멀티미디어 뉴스 자료를 발행했으며, 여기에는 B롤, 사운드바이트, 고해상도 이미지, 예고편이 포함되었다. 2007년 4월 17일, PR 뉴스와이어는 빈티지 파일링스를 인수했다.
2008년 12월, PR 뉴스와이어는 뉴욕 본사를 미드타운맨해튼에서 350 허드슨 스트리트의 로어맨해튼으로 이전했다. 2009년 중반, PR 뉴스와이어는 더 퓨얼 팀을 인수했다. PR 뉴스와이어의 가장 큰 경쟁자는 현재 비즈니스 와이어이다. 2015년 12월 15일, PR 뉴스와이어는 글로벌 미디어 정보 회사 사이존에 $8억 4천 1백만 달러에 매각되었다. UBM plc 주주들의 승인과 규제 승인이 필요한 이 거래는 2016년 1분기 후반에 완료될 것으로 예상되었다. (거래 완료일) 기준으로 사이존의 자회사가 되었다.
2010년대에 PR 뉴스와이어와 경쟁사인 비즈니스 와이어는 우크라이나 해커들의 광범위하고 성공적인 공격의 대상이 되었는데, 이들은 아직 공개되지 않은 보도자료에 접근하여 내부자 거래를 가능하게 했다. FBI에 따르면, 이 사건은 당시 세계에서 가장 큰 컴퓨터 해킹 및 증권 사기 사건이었으며, SEC에 의해 공개된 거래 이익이 1억 달러를 초과했지만, 당국은 그보다 훨씬 높다고 믿고 있다. 2018년 현재 100명 이상의 용의자 중 절반도 채 체포되지 않았다.
ProfNet.
ProfNet은 기자들이 전문가 소스에 접근할 수 있도록 만들어진 통신 전문가들의 온라인 커뮤니티이자 PR 뉴스와이어의 자회사이다. ProfNet은 1992년 당시 뉴욕 주립 대학교 스토니브룩의 관리자였던 댄 포부쉬가 설립했다. 원래 파일럿 프로그램은 컴퓨서브에서 운영되었다. 1994년 대학 행정부가 바뀌면서 포부쉬는 대학을 설득하여 서비스를 계속 운영하지 못했다. 포부쉬는 1995년 ProfNet을 사유화하고 1996년 3월 PR 뉴스와이어에 매각했다. 상업 서비스로서 ProfNet은 기관에 참여 비용을 청구하기 시작했다. 다음 해 말까지 배포 목록에는 2,800명의 연락처가 포함되었는데, 대부분 대학과 제휴했다. 다른 연락처들은 벨 연구소와 같은 산업 연구소와 미국 과학 진흥 협회와 같은 학회에서 일했다. 많은 연락처들은 주제 전문가라기보다는 기관의 대변인이었다.
MIFARE는 비접촉 스마트카드 및 근접식 카드에 사용되는 (IC) 칩 시리즈이다.
이 브랜드는 ISO/IEC 14443 Type-A 13.56 MHz 비접촉 스마트 카드 표준의 다양한 수준을 기반으로 하는 독점 솔루션을 포함한다. 이는 AES 및 DES/Triple-DES 암호화 표준뿐만 아니라 이전의 독점 암호화 알고리즘인 Crypto-1을 사용한다. NXP에 따르면, 100억 개의 스마트 카드 칩과 1억 5천만 개 이상의 리더 모듈이 판매되었다.
MIFARE 상표는 2006년에 필립스 일렉트로닉스에서 기업 분사된 NXP 반도체가 소유하고 있다.
MIFARE 제품은 비접촉 및 접촉 스마트 카드, 스마트 종이 티켓, 웨어러블 및 휴대폰에 내장되어 있다.
MIFARE 브랜드명(MIKRON FARE 수집이라는 용어에서 파생되어 미크론 회사에서 만들었다)은 네 가지 종류의 비접촉식 카드를 포함한다.
하위 유형: MIFARE Classic EV1 (다른 하위 유형은 더 이상 사용되지 않는다).
하위 유형: MIFARE Plus S, MIFARE Plus X, MIFARE Plus SE 및 MIFARE Plus EV2.
하위 유형: MIFARE Ultralight C, MIFARE Ultralight EV1, MIFARE Ultralight Nano 및 MIFARE Ultralight AES.
하위 유형: MIFARE DESFire EV1, MIFARE DESFire EV2, MIFARE DESFire EV3, MIFARE DESFire EV3C 및 MIFARE DESFire Light.
또한 MIFARE SAM AV2 접촉 스마트 카드도 있다. 이는 비접촉 카드와의 통신에서 암호화를 처리하는 데 사용될 수 있다. SAM(보안 액세스 모듈)은 암호화 키 및 암호화 기능의 보안 저장소를 제공한다.
MIFARE Classic 제품군.
MIFARE Classic IC는 기본적인 메모리 저장 장치로, 메모리가 접근 제어를 위한 간단한 보안 메커니즘을 가진 세그먼트와 블록으로 나뉜다. 이들은 ASIC 기반이며 제한된 연산 능력을 가지고 있다. 신뢰성과 저렴한 비용으로 인해 이 카드들은 전자 지갑, 접근 제어, 회사 ID 카드, 교통 또는 경기장 티켓팅에 널리 사용된다. 이는 인증 및 암호화를 위해 NXP 독점 보안 프로토콜(Crypto-1)을 사용한다.
MIFARE Classic 암호화는 침해되었다. 자세한 내용은 아래를 참조하라.
1K 메모리를 가진 MIFARE Classic은 16개 섹터로 나뉜 1,024바이트의 데이터 저장 공간을 제공하며, 각 섹터는 A와 B라는 두 가지 다른 키로 보호된다. 각 키는 읽기, 쓰기, 값 블록 증가 등과 같은 작업을 허용하도록 프로그래밍될 수 있다. 4K 메모리를 가진 MIFARE Classic은 40개 섹터로 나뉜 4,096바이트를 제공하며, 그 중 32개는 1K와 동일한 크기이고 8개는 4배 크기의 섹터이다. MIFARE Classic Mini는 5개 섹터로 나뉜 320바이트를 제공한다. 이러한 각 IC 유형에 대해 섹터당 16바이트는 키 및 접근 조건에 예약되어 있으며 일반적으로 사용자 데이터에 사용될 수 없다. 또한, 맨 처음 16바이트에는 카드의 일련 번호와 특정 제조업체 데이터가 포함되어 있으며 읽기 전용이다. 이는 MIFARE Classic 1K 메모리의 순 저장 용량을 752바이트, MIFARE Classic 4K 메모리의 3,440바이트, MIFARE Mini의 224바이트로 줄인다.
삼성 텍타일 NFC 태그 스티커는 MIFARE Classic 칩을 사용한다. 이는 NXP NFC 컨트롤러 칩이 있는 장치만 이 태그를 읽거나 쓸 수 있다는 의미이다. 현재 블랙베리 폰, 노키아 루미아 610 (2012년 8월), 구글 넥서스 4, 구글 넥서스 7 LTE 및 넥서스 10 (2013년 10월)은 텍타일 스티커를 읽고 쓸 수 없다.
MIFARE Plus 제품군.
MIFARE Plus.
MIFARE Plus는 MIFARE Classic의 대체 IC 솔루션이다.
MIFARE DESFire EV1 비접촉 IC보다 유연성이 떨어진다.
MIFARE Plus는 2008년 3월에 공식 발표되었으며, 2009년 1분기에 첫 샘플이 출시되었다.
MIFARE Plus는 리더 측에서 AES를 아직 지원하지 않는 이전 운송 시스템에서 사용될 경우, 여전히 공격에 대한 문을 열어둔다. 약한 난수 생성기를 통한 Crypto-1 암호 해독 공격의 위협을 완화하는 데 도움이 되지만, 무차별 대입 공격 및 암호 해독 공격에는 도움이 되지 않는다.
MIFARE Classic에서 MIFARE Plus로 전환하는 기간 동안 소수의 리더만 AES를 처음부터 지원할 수 있으므로, 보안 수준 1(실제로는 MIFARE Classic 작동)에서 선택적 AES 인증을 제공한다. 이는 위에 언급된 공격을 방지하지는 않지만, 리더와 카드 간에 카드가 시스템에 속하며 가짜가 아님을 증명하는 안전한 상호 인증을 가능하게 한다.
가장 높은 보안 수준인 SL3에서는 128비트 AES 암호화를 사용하여 MIFARE Plus는 공격으로부터 안전하다.
MIFARE Plus EV1.
MIFARE Plus EV1은 2016년 4월에 발표되었다.
MIFARE Plus X에 비해 새로운 기능은 다음과 같다.
MIFARE Plus EV2.
MIFARE Plus EV2는 2020년 6월 23일에 출시되었다. MIFARE Plus EV1에 비해 향상된 읽기 성능과 트랜잭션 속도를 제공한다.
MIFARE Plus EV1에 비해 새로운 기능은 다음과 같다.
MIFARE Ultralight 제품군.
MIFARE Ultralight.
MIFARE Ultralight는 암호화 보안 없이 512비트 메모리(즉, 64바이트)만을 가지고 있다. 메모리는 4바이트씩 16페이지로 제공된다. 이 칩 기반 카드들은 매우 저렴하여 2006년 FIFA 월드컵과 같은 이벤트의 일회용 티켓으로 자주 사용된다.
일회용 프로그래밍(OTP) 비트 및 메모리 페이지 재작성을 방지하는 쓰기 잠금 기능과 같은 기본적인 보안 기능만을 제공하며, 다른 MIFARE 제품 기반 카드에 적용되는 암호화는 포함하지 않는다.
MIFARE Ultralight EV1.
2012년 11월에 출시된 MIFARE Ultralight EV1은 티켓팅 시스템 및 추가 보안 옵션을 위한 제한된 사용 애플리케이션을 위한 차세대 종이 티켓팅 스마트 카드 IC이다. 오리지널 MIFARE Ultralight보다 몇 가지 향상된 기능을 제공한다.
MIFARE Ultralight C.
2008년 카르트 산업 박람회에서 소개된 MIFARE Ultralight C IC는 NXP의 저비용 MIFARE 제품(일회용 티켓)에 속한다. 트리플 DES를 사용하는 MIFARE Ultralight C는 널리 채택된 표준을 사용하여 기존 인프라에 쉽게 통합할 수 있다. 통합된 트리플 DES 인증은 클로닝에 대한 효과적인 대응책을 제공한다.
MIFARE Ultralight C의 주요 애플리케이션은 대중교통, 이벤트 발권, 로열티 및 NFC 포럼 태그 유형 2이다.
MIFARE Ultralight AES.
2022년에 출시되었다.
MIFARE DESFire 제품군.
MIFARE DESFire.
MIFARE DESFire(MF3ICD40)는 2002년에 도입되었으며, SmartMX와 유사한 코어에 기반하고 MIFARE Classic보다 더 많은 하드웨어 및 소프트웨어 보안 기능을 갖추고 있다. 간단한 디렉터리 구조와 파일을 제공하는 범용 MIFARE DESFire 운영 체제가 사전 프로그래밍되어 있다. 트리플 DES만 지원하는 4KiB 저장 공간 버전과 AES를 지원하는 세 가지 버전(2, 4, 8 KiB; MIFARE DESFire EV1 참조)으로 판매된다. AES 버전은 CMAC와 같은 추가 보안 기능을 가지고 있다. MIFARE DESFire는 ISO/IEC 14443-4를 준수하는 프로토콜을 사용한다. 이 비접촉 IC는 3DES/AES 암호화 가속기를 갖춘 인텔 8051 프로세서에 기반하여 매우 빠른 트랜잭션을 가능하게 한다.
카드와 리더 사이의 최대 읽기/쓰기 거리는 이지만, 실제 거리는 리더가 생성하는 필드 전력과 안테나 크기에 따라 달라진다.
2010년 NXP는 2008년 말에 후속 제품인 MIFARE DESFire EV1(MF3ICD41)을 출시한 후 MIFARE DESFire(MF3ICD40)의 단종을 발표했다. 2011년 10월 루르 대학교 보훔 연구원들은 MIFARE DESFire(MF3ICD40)의 보안을 해독했다고 발표했으며, 이는 NXP에 의해 인정되었다 (MIFARE DESFire 보안 참조).
MIFARE DESFire EV1.
MIFARE DESFire 비접촉 IC의 첫 번째 진화 버전으로, 폭넓게 하위 호환된다. 2KiB, 4KiB, 8KiB 비휘발성 메모리로 제공된다. 다른 기능은 다음과 같다.
MIFARE DESFire EV1은 2006년 11월에 공식 발표되었다.
MIFARE DESFire EV2.
MIFARE DESFire 비접촉 IC 제품군의 두 번째 진화 버전으로, 폭넓게 하위 호환된다.
새로운 기능은 다음과 같다.
MIFARE DESFire EV2는 2016년 3월 독일 카를스루에에서 열린 IT-TRANS 행사에서 공식 발표되었다.
MIFARE DESFire EV3.
MIFARE DESFire 비접촉 IC 제품군의 최신 진화 버전으로, 폭넓게 하위 호환된다. 새로운 기능은 다음과 같다.
MIFARE DESFire EV3는 2020년 6월 2일 공식 발표되었다.
MIFARE DESFire EV3C.
DESFire EV3C 카드는 DESFire EV3의 모든 기능 외에도 MIFARE Classic 1K 카드를 에뮬레이션할 수 있다. 일부 DESFire 파일은 MIFARE Classic 1K 메모리 레이아웃에 매핑될 수 있으며, 이는 MIFARE Classic 기존 사용자가 DESFire로 점진적으로 전환할 수 있는 마이그레이션 경로를 제공한다.
MIFARE SAM AV2.
MIFARE SAM은 비접촉 스마트 카드가 아니다. MIFARE 제품에 안전하게 액세스하고 단말과 호스트(백엔드) 간의 보안 통신을 가능하게 하기 위해 터미널을 위한 암호화 키 및 암호화 기능의 보안 저장을 제공하도록 설계된 보안 액세스 모듈이다. MIFARE SAM은 ISO/IEC 7816-2에 정의된 접촉 전용 모듈(PCM 1.1) 및 HVQFN32 형식으로 NXP에서 제공한다.
MIFARE SAM AV2를 비접촉 스마트카드 리더에 통합하면 고급 암호화 기능과 암호화 인증 및 데이터 암호화/복호화 지원을 통합하는 설계를 구현할 수 있다. 다른 SAM과 마찬가지로 키를 안전하게 저장하고 비접촉 카드와 SAM, SAM과 백엔드 간의 데이터 인증 및 암호화를 수행하는 기능을 제공한다. 고전적인 SAM 아키텍처 외에도 MIFARE SAM AV2는 X-모드를 지원하여 SAM을 마이크로컨트롤러와 리더 IC에 동시에 연결하여 빠르고 편리한 비접촉 터미널 개발을 가능하게 한다.
MIFARE SAM AV2는 AV1 모드와 AV2 모드를 제공하는데, SAM AV1에 비해 AV2 버전에는 PKI, SHA-1, SHA-224, SHA-256과 같은 해시 함수가 포함되어 있다. MIFARE Plus와 보안 호스트 통신을 지원한다. 두 모드 모두 동일한 통신 인터페이스, 암호화 알고리즘(트리플 DES 112비트 및 168비트 키, Crypto1을 사용하는 MIFARE 제품, AES-128 및 AES-192, RSA 최대 2048비트 키), X-모드 기능을 제공한다. MIFARE SAM AV3는 NXP의 3세대 보안 액세스 모듈로, MIFARE IC뿐만 아니라 NXP의 UCODE DNA, ICODE DNA 및 NTAG DNA IC도 지원한다.
MIFARE 2GO.
MIFARE 제품 기반 스마트 카드를 디지털화하여 NFC 지원 스마트폰 및 웨어러블에서 사용할 수 있도록 하는 클라우드 기반 플랫폼이다. 이를 통해 모바일 대중교통 발권, 모바일 액세스, 모바일 소액 결제와 같은 새로운 스마트 시티 사용 사례가 가능해지고 있다.
MIFARE 제품 포트폴리오는 원래 오스트리아 그라트코른의 미크론(Mikron)에서 개발되었다. 미크론은 1995년에 필립스에 인수되었다. 미크론은 미국 아트멜, 네덜란드 필립스, 독일 지멘스로부터 실리콘을 공급받았다.
인피니온 테크놀로지스(당시 지멘스)는 1994년에 미크론으로부터 MIFARE Classic 라이선스를 획득했고, MIFARE 제품 기능을 갖춘 독립형 및 통합 설계 모두를 개발했다. 인피니온은 현재 1K 메모리(SLE66R35)를 포함한 MIFARE Classic 기반의 다양한 파생 제품과 MIFARE 구현을 갖춘 다양한 마이크로컨트롤러(8비트(SLE66 시리즈), 16비트(SLE7x 시리즈), 32비트(SLE97 시리즈))를 생산하고 있으며, 근거리 무선 통신이 가능한 USIM에 사용되는 장치도 포함한다.
모토로라는 MIFARE 제품과 유사한 칩을 유선 논리 버전으로 개발하려고 시도했지만 결국 포기했다. 이 프로젝트는 시작 시 월 백만 장의 카드를 예상했지만, 포기하기 직전에는 월 십만 장으로 줄어들었다.
1998년 필립스는 MIFARE Classic 라이선스를 히타치에 부여했다. 히타치는 NTT의 IC 전화카드용 비접촉 스마트카드 솔루션 개발을 위해 MIFARE 제품 라이선스를 받았고, 이는 1999년에 시작되어 2006년에 완료되었다. NTT 비접촉 IC 전화카드 프로젝트에는 토킨-다무라-지멘스, 히타치(기술 지원을 위한 필립스와의 계약), 덴소(모토로라만 생산) 등 세 회사가 참여했다. NTT는 작은 메모리 용량을 가진 유선 논리 칩(MIFARE Classic과 유사)과 큰 메모리 용량을 가진 칩 두 가지 버전을 요구했다. 히타치는 큰 메모리 버전만 개발하고 메모리의 일부를 잘라내어 작은 메모리 버전에 맞췄다.
히타치와의 계약은 2008년 NXP(당시 필립스 소속이 아니었다)에 의해 MIFARE Plus와 MIFARE DESFire를 히타치의 반도체 부문인 르네사스 테크놀로지에 포함하도록 업그레이드되었다.
2010년 NXP는 젬알토에 MIFARE 제품을 라이선스했다. 2011년 NXP는 오버처 테크놀로지스에 SIM 카드에 MIFARE 제품을 사용하도록 라이선스했다. 2012년 NXP는 기세케 엔트 데브리엔트와 MIFARE 제품 기반 애플리케이션을 보안 SIM 제품에 통합하는 계약을 체결했다. 이들 라이선스 업체는 근거리 무선 통신 제품을 개발하고 있다.
MIFARE Classic.
MIFARE Classic IC에서 사용되는 암호화는 48비트 키를 사용한다.
2007년 12월 카오스 통신 회의에서 헨리크 플뢰츠와 카르스텐 놀이 발표한 프레젠테이션은 MIFARE Classic 칩에 사용된 알고리즘의 부분적인 역공학을 설명했다. 이 칩의 역공학 과정을 설명하는 논문은 2008년 8월 USENIX 보안 학회에서 발표되었다.
2008년 3월, 네이메헌 랏바우트 대학교의 디지털 보안 연구 그룹은 완전한 역공학을 수행하여 MIFARE Classic 칩을 사용하는 OV-Chipkaart의 내용을 복제하고 조작할 수 있었음을 공개했다. 시연을 위해 그들은 125kHz / 13.56MHz 연구 장비인 Proxmark3 장치를 사용했다. 회로도와 소프트웨어는 2007년 조나단 웨스트휴스에 의해 자유 GNU 일반 공중 사용 허가서로 출시되었다. 그들은 libnfc 라이브러리와 결합된 일반적인 상업용 NFC 리더만을 사용하여 카드 전용 공격을 수행하는 것도 가능하다는 것을 시연했다.
네이메헌 랏바우트 대학교는 MIFARE Classic의 보안과 관련하여 4편의 과학 논문을 발표했다.
이러한 공격에 대응하여 네덜란드 내무장관은 네덜란드 리크스패스 도입을 2008년 4분기에서 앞당길 수 있는지 조사할 것이라고 밝혔다.
NXP는 두 번째 기사의 출판을 막기 위해 사전 금지 명령을 요청했지만, 법원은 "과학 연구의 출판은 민주 사회에서 많은 무게를 가지며, 칩의 심각한 문제에 대해 사회에 알리는 것도 위험을 완화할 수 있게 하므로 마찬가지로 중요하다고 고려되어야 한다"고 언급하며 금지 명령을 기각했다.
두 독립 연구 결과는 제조업체 NXP에 의해 확인되었다. 카드에 대한 이러한 공격은 네덜란드 모든 대중교통의 유일한 허용 카드인 OV-칩카르트가 아무 일 없었다는 듯 계속 도입되는 것을 막지 못했지만, 2011년 10월 OV-칩카르트를 담당하는 회사인 TLS는 새로운 버전의 카드가 사기로부터 더 잘 보호될 것이라고 발표했다.
MIFARE Classic 암호화 Crypto-1은 2008년 노트북에서 약 200초 만에 해독될 수 있으며, 약 50비트의 알려진(또는 선택된) 키스트림이 사용 가능하다. 이 공격은 특정(일반적인) 상황에서 스니핑된 트랜잭션에서 키를 노출시키거나, 공격자가 리더 장치에 도전하여 키를 알아낼 수 있도록 한다.
다른 공격은 노트북에서 약 40ms 만에 비밀 키를 복구한다. 이 공격은 합법적인 리더와의 단 한 번의 (부분적인) 인증 시도만 필요하다.
또한 유효한 리더 장치의 도움 없이 카드에서 직접 작동하는 여러 공격이 있다. 이러한 공격은 NXP에 의해 인정되었다.
2009년 4월, MIFARE Classic에 대한 새롭고 더 나은 카드 전용 공격이 발견되었다. 이는 2009년 유로크립트 후미 세션에서 처음 발표되었다.
이 공격은 SECRYPT 2009에서 발표되었다.
이 최신 및 현재까지 가장 빠른 공격에 대한 전체 설명은 IACR 프리프린트 아카이브에서도 찾을 수 있다.
이 새로운 공격은 MIFARE Classic에 대한 모든 이전 카드 전용 공격보다 10배 이상 향상되었으며, 즉각적인 실행 시간을 가지며 비용이 많이 드는 사전 계산이 필요하지 않다. 새로운 공격은 카드에 약 300번의 쿼리를 통해 무선 상호 작용으로 MIFARE Classic 카드의 모든 섹터의 비밀 키를 복구할 수 있게 한다. 그런 다음 네이메헌 오클랜드 논문의 중첩 인증 공격과 결합하여 후속 키를 거의 즉시 복구할 수 있다. 두 공격을 결합하고 Proxmark3와 같은 올바른 하드웨어 장비를 사용하면 어떤 MIFARE Classic 카드든 10초 이내에 복제할 수 있다. 이는 이전에 생각했던 것보다 훨씬 빠르다.
이러한 카드 전용 공격에 대응하기 위해 2011년경부터 MIFARE Classic EV1과 같은 새로운 "강화된" 카드가 출시되었다. 이러한 변형은 당시 공개적으로 알려진 모든 카드 전용 공격에 취약하지 않으면서도 원래 MIFARE Classic과 하위 호환성을 유지한다. 2015년, 이러한 강화된 변형에서도 비밀 키를 복구할 수 있는 새로운 카드 전용 공격이 발견되었다.
이 공격이 발견된 이후, NXP는 MIFARE Classic 제품 기반 시스템을 더 높은 보안 제품으로 마이그레이션할 것을 공식적으로 권장하고 있다.
2010년 11월, 루르 대학교의 보안 연구원들은 MIFARE 제품 기반 카드에 대한 부채널 공격을 자세히 설명하는 논문을 발표했다. 이 논문은 MIFARE DESFire 제품 기반 카드가 약 25달러의 상용 하드웨어 비용으로 쉽게 에뮬레이션될 수 있음을 보여주었다. 저자들은 이 부채널 공격으로 카드가 약 100밀리초 만에 복제될 수 있다고 주장했다. 또한, 논문의 저자들은 원래 복제 장치에 대한 하드웨어 회로도를 포함했으며, 이후 해당 소프트웨어, 펌웨어 및 개선된 하드웨어 회로도를 GitHub에 공개했다.
2011년 10월, 독일 보훔의 루르 대학교 데이비드 오스왈드와 크리스토프 파는 약 3,000달러에 만들 수 있는 장비를 사용하여 카드에 대한 성공적인 "부채널" 공격을 수행하는 방법을 자세히 설명했다. "Breaking MIFARE DESFire MF3ICD40: Power Analysis and Templates in the Real World"라는 제목의 논문에서, 그들은 시스템 통합업체들이 제시된 공격으로 인해 발생하는 새로운 보안 위험을 인식해야 하며, 더 이상 사용된 3DES 암호의 수학적 보안에 의존할 수 없다고 밝혔다. 따라서 예를 들어 결제 또는 접근 제어 솔루션에 사용되는 스마트 카드의 조작 또는 복제를 피하기 위해 적절한 조치를 취해야 한다. 한편으로 백엔드의 다단계 대책은 기본 RFID 플랫폼이 불안전하더라도 위협을 최소화할 수 있다." NXP는 성명서에서 이 공격은 재현하기 어려울 것이며, 2011년 말에 이미 제품을 단종할 계획이었다고 밝혔다. NXP는 또한 "성공적인 공격의 영향은 각 개별 인프라의 종단 간 시스템 보안 설계와 NXP가 권장하는 다각화된 키가 사용되는지 여부에 달려 있다. 만약 그렇다면, 도난당하거나 분실된 카드는 운영자가 사기를 감지하고 카드를 블랙리스트에 추가하는 것만으로 간단히 비활성화할 수 있지만, 이 작업은 운영자가 해당 메커니즘을 구현했다고 가정한다. 이는 상업적 목적으로 공격을 재현하는 것을 훨씬 더 어렵게 만들 것이다."라고 언급했다.
2012년 9월, 보안 컨설팅 회사인 Intrepidus는 암스테르담에서 열린 EU SecWest 행사에서 "NFC For Free Rides and Rooms (on your phone)"라는 제목의 강연에서 뉴저지와 샌프란시스코 대중교통 시스템의 MIFARE Ultralight 제품 기반 요금 카드가 안드로이드 애플리케이션을 사용하여 조작될 수 있으며, 여행자들이 카드 잔액을 재설정하고 무료로 여행할 수 있음을 시연했다. 이는 칩에 대한 직접적인 공격이라기보다는 장치의 보호되지 않은 레지스터를 다시 로드하는 것이지만, 해커가 값을 대체하고 카드가 사용에 유효함을 보여줄 수 있도록 한다. 이는 온라인에 레지스터 사본을 두어 값을 분석하고 의심스러운 카드를 핫리스트에 올림으로써 극복할 수 있다. NXP는 2008년에 트리플 DES 보호 기능을 갖춘 MIFARE Ultralight C를 도입했으며, 2012년 11월에 이러한 재충전 공격을 막기 위해 세 개의 감소 전용 카운터를 갖춘 MIFARE Ultralight EV1을 도입했다고 지적하며 대응했다.
시스템 통합을 위한 고려 사항.
비접촉 스마트카드 기반 시스템(예: 대중교통)의 경우 사기로부터의 보안은 여러 구성 요소에 의존하며, 카드는 그 중 하나일 뿐이다. 일반적으로 비용을 최소화하기 위해 시스템 통합 업체는 MIFARE Classic과 같은 비교적 저렴한 카드를 선택하고 백 오피스에 보안 노력을 집중한다. 카드에 추가 암호화, 거래 카운터 및 암호학에 알려진 다른 방법이 사용되어 복제된 카드를 쓸모없게 만들거나 적어도 백 오피스에서 사기 카드를 탐지하고 블랙리스트에 올릴 수 있도록 한다. 온라인 리더만 사용하는 시스템(즉, 백 오피스와 영구적으로 연결된 리더)은 오프라인 리더도 있는 시스템보다 보호하기가 더 쉽다. 오프라인 리더의 경우 실시간 확인이 불가능하고 블랙리스트가 자주 업데이트될 수 없기 때문이다.
사기 방지 및 호환성 보장의 또 다른 측면은 1998년에 도입된 자격증을 획득하여 여러 인증된 MIFARE 제품 기반 카드와 여러 리더 간의 호환성을 보장하는 것이다. 이 자격증을 통해 주요 초점은 무선 인터페이스의 비접촉 통신뿐만 아니라 MIFARE 제품 기반 카드의 모든 명령의 적절한 구현을 보장하는 데 두어졌다. 인증 프로세스는 오스트리아 연구소인 Arsenal Research에서 개발 및 수행했다. 오늘날 Arsenal Testhouse, UL 및 LSI-TEC와 같은 독립적인 테스트 하우스에서 인증 테스트를 수행하고 온라인 데이터베이스에서 인증된 제품을 제공한다.
근접식 카드, 프록시미티 카드(proximity card) 또는 프록스 카드(prox card)는 키 카드 또는 키카드로도 알려져 있으며, 이전에 개발된 접촉식 카드인 마그네틱 띠 카드(신용 카드 등)에 필요한 리더 장치에 삽입하지 않고도 읽을 수 있는 비접촉식 카드 기술이다. 일반적으로 시설 접근 제어(문, 게이트 등)를 위한 키 카드로 사용된다. 가장 간단한 형태로는 전자 리더 근처에 놓았을 때 시설 코드("사이트 코드")와 카드 일련 번호를 전송한다. 리더는 일반적으로 카드가 충분히 오래 가까이 놓여 읽혔음을 나타내기 위해 소리를 내거나 상태 표시등을 보여준다.