RFID

구분

내용

RFID Tag

• RFID 정보를 가지고 있음.
• 메모리와 안테나를 포함하고 있으며 메모리에 저장된 정보를 RFID리더로 전송
• 전원 공급의 방식에 따라 수동형(passive)과 능동 형(active)으로 분류

RFID Reader

• RFID Tag를 인식하는 기기.
• Tag로부터 송신되는 각종 정보를 인식 전달하며 신호 충돌 방지 알고리즘 (Anti-collision) 등을 이용하여 초당 100개 이상의 태그를 인식
• 인식성능을 높이기 위해 2~4개의 안테나를 배열하여 사용
• 통상 Air-protocol로는 Gen2 (ISO18000-6C) 적용

RFID 미들웨어

• 리더기로부터 인식된 데이터를 수집하고 의미 있는 정보로 요약하여 응용 프로그램에 전달하는 기능 수행
• ALE (Application Level Event)가 사실상 표준화 됨

구분

Active

Passive

전력

배터리 내장

자체 전력 없음

장점

원거리 인식(~100M)

비교적 작고, 가격이 저렴

단점

크고 고가

10M이내에서 작동

접속

전자기파(고주파)

상호유도(자기장 통한 전류 발생)

분야

제조/창고/의료

대량유통, 응용환경, 교통

RFID Tag 구분

주요특징 및 적용 분야

R/W 유무에 따른 분류

Read Only

- 제조시 제조사에서 프로그램밍 된 TAG

- 정보내용은 변경 불가

- 가격이 저렴하고, WRITE 과정이 필요 없는 경우에 사용

OTP(One-Time-Programming)

- WORM(Write Only Read Many)

- 사용자가 1회 Write가능

Read/Write

- End User 누구나 Write 가능

- 가장 다양한 응용분야에서 사용 가능

전원 공급에 따른 분류

Passive

- 배터리가 없으며, 보통 수Cm~수m 인식 범위 내에 사용 가능

- 가격이 저렴하고 반영구적인 수명(약 10년 이상)

- 물류관리, 교통, 보안, 전자상거래 등에 적용 가능

Active

- Tag에 배터리가 부착되어 수십m 인식범위 내 사용

- 고가이며 배터리 수명 제한(1~3년)

- 환경감시, 군수, 의료, 과학등에 적용 가능

주파수

저주파

고주파

극초단파

마이크로파

125/134kHz

13.56MHz

433.92MHz

860~960MHz

2.45GHz

인식거리

< 60 cm

~60cm

~50~100m

~3.5m~10m

~1m

일반특성

비교적 고가

환경에 의한 성능저하가 거의 없음

저주파보다 저가

짧은 인식거리와 다중태그인식이 필요한 응용분야에 적합

긴 인식거리

실시간 추적 및 컨테이너내부 습도, 충격 등 환경 센싱

IC기술 발달로 가장 저가로 생산가능

다중태그 인식 거리와 성능이 가장 뛰어남

900대역 태그와 유사한 특성

환경에 대한 영향을 가장 많이 받음

동작방식

수동형

수동형

능동형

능동/수동형

능동/수동형

적용분야

출입통제/보완

동물관리

교통카드

수화물관리

대여물품관리

컨테이너 관리

차량관리

실시간 위치추적

유통물류

자동통행료징수

위조 방지

인식속도

저속                                           고속

환경영향

강인                                           민감

태그크기

대형                                           소형

구분

바코드

RFID 태그

통신방식

적외선

Radio Frequency

저장정보

국가, 제조업체, 상품품목

국가, 제조업체, 생산일자, 유통기간, 조리방법 등등

재활용

불가능(Read-Only)

가능(Rewritable)

인식거리

~50cm 이내

~ 수m 이내

인식방법

1개씩 개별 인식

동시에 다수 인식 가능

가격

원가 거의 없음

200~500원

(50원 이하에서 시장 확대 가능)

인식속도

~3초 이내

0.01 ~ 0.1초

인식률

95% 이내

99.9% 이상

표준

설명

TDS

- Tag Data Standard

- RFID Tag의 코드에 관련된 표준

Tag Protocol

- Air Interface에 관련된 표준

LLRP

- Low Level Reader Protocol

- Reader에 관련된 표준

RM

- Reader Management

- 리더 관리를 위한 표준

DCI

- Discovery Configuration & Initialisation

- 리더 PnP관련 표준

ALE

- Application Level Events

- RFID 미들웨어 표준

EPC IS

- EPC Information Service

- Repository 저장 및 Enterprise급 미들웨어에 사용

ONS

- Object Name Service

- EPC Code 조회 관련 표준

구분

내용

ALE

- Application Level Events

- Logical Reader 단위로 다양한 RFID Reader에서 발생하는 Event Data Collection/Filtering

- Event Cycle 단위로 Event Data 처리하여 Reporting

ONS

- Object Name Service

- DNS 프레임워크 위에서 동작하며 Object와 관련된 정보(Service URI)를 제공하는 시스템

- 국내 ONS 서버: ods.or.kr

EPC IS

- EPC Information Services

- ALE로부터 받은 Reports를 EPCIS Capture Interface를 통해 Repository에 저장

구분

설명

도청

RFID 시스템은 바코드 시스템과 달리, 효율성을 높이기 위해 수 미터의 범위 내에서도 리더와 태그간에 통신이 가능하도록 되어 있다. 이러한 특징은 악의적인 사용에 의해 보안 문제점을 노출시킨다. 공격자가 리더를 갖고 태그를 스캐닝하는 적극적 공격과, 리더와 태그간 통신을RF 수신하는 수동적 공격이 있다.

트래픽 분석

리더와 태그간 통신중 트래픽 분석을 통한 위협이 존재한다. 공격자가 어떤 특정 지역 내지 특정 태그에서 리더와 태그간의 트래픽을 분석할 수 있다면, 그 지역에서 어느 정도의 트래픽이 존재하는지, 어느 정도의 물품이 존재하고, 빠져나가는지에 대해서 알 수 있다. 또한, 트래픽 분석을 통해서 위치 추적이 가능하다. 아무리 패킷내용이 암호화되어 있을지라도 같은 비트(bit) 패턴의 태그가 이동하는 것을 알 수 있기 때문에 개인의 움직임을 알 수 있다. 더 나아가 개인의 신상정보까지 노출될 수 있는 위험이 존재한다.

위조

태그에는 메모리에 데이터 항목이 존재한다. 이 항목은 항상 공격자의 대상이 될 수 있다.

공격자는 데이터 항목을 지우거나 대신할 수 있는 방법을 사용할 수 있다. 이것은 리더와 태그간의 통신에 잘못된 데이터를 서로 교환가능하게 되므로 치명적인 위험이 존재한다. 또한, 리더의 위조는 태그의 데이터 항목을 읽히는 위험이 있다.

서비스 거부(DoS, Denial of Service) 공격

리더가 태그간에 질의와 반응의 메커니즘이 존재한다. 이러한 특징을 이용하여 공격자가 리더를 가지고 수많은 질의를 리더 및 태그에게 보낸다면 리더와 태그는 많은 질의에 대해서 일일이 반응해야 된다. 이는 너무 많은 계산이 요구되고, 리더와 태그가 정상적인 기능을 못하게 만드는 결과를 초래한다. 서비스 거부 공격은 RFID 시스템이 작동을 못하도록 하는 위협이다.

보안서비스

요구사항

기밀성

- 태그 유저는 권한이 있는 유저에 의해서만 태그가 읽히길 요구하며, 태그 유저는 태그에 쓰여진 데이터를 암호화 할 수 있어야 한다.

- 태그는 태그의 설계 또는 구조의 간섭없이 암호화된 데이터를 읽고 쓸 수 있어야 한다. 이러한 특성은 유저가 선택할 수 있어야 한다.

익명성

- 태그 내의 정보 또는 정보와 별도의 태그 식별 정보에 대한 익명성이 보장되어야 한다.

- 정보를 이용한 사물 및 개인에 대한 위치추적, 경로추적 및 감시가 이루어 지지 않도록 인증된 적법한 사용자가 제어할 수 있다.

무결성

- 태그는 잠김 데이터를 알려진 데이터의 변경이나 삭제를 막을 수 있어야 한다.

- 태그 제조사들은 사용자에 관련되지 않는 제조사와 관련된 데이터의 저장소와 식별에 대한 태그 데이터를 잠글 수 있는 기능을 가져야 한다.

인증성

- 태그 데이터의 저장소와 전송 프로토콜은 태그 데이터를 읽기에 앞서 결의자의 권한에 대한 인증의 요구에 대해서 사용자가 제어 가능한 옵션을 제공한다.

- 태그 아이디를 읽는 것만으로 인증을 요구하지 않는다.

침해대응성

- 서비스 거부공격 대응

- 시스템 보호 제공

- 네트워크 보호 제공

- 해킹, 바이러스, 침입 공격 등에 대한 대응

구분

설명

장점

단점

The ‘Kill Tag’ Approach

• 태그에 Kill명령어를 이용 하여 제거
• 가장 간단하면서도 강력한 프라이버시 보호 방법

• 물리적이며 간단

• 정보유출, 위치추적을 예방

• 제거 후에는 RFID 서비스 를 사용 못 함

The Faraday Cage Approach

• 라디오 주파수가 통과 못 하는 금속이나 용기에 태그 부착 물건 보관
• 가디언(Guardian)

• 특정 용도 로 활용

• 특정용기에 보관 불가
• 옷, 신발 노출 불가피

The Active Jamming Approach

• RFID신호 읽는 것을 방해 하는 기기 소지하는 방식

• 간단

• 합법적인 RFID 시스템 과 교란 위험

The Smart RFID Tag Approach

• 태그 스스로가 정보를 보 호하도록 암호화하는 방식
• 해시함수, PKI

• 암호화 적용

• 고도의 기술력
• 비용 부담
• 배터리 및 시간의 문제

Blocker Tags

• Blocker 태그는 순서없이 전체 정보를 노출(태그 구 분 못함)
• 지정된 리더기만 읽기 가능.

• RSA Lab & MIT가 제안
• 간단

• 비용부담

구분

세부 항목

설명

자체 규제

(Self-Regulation)

소비자 공지

• 소비자가 상품등에 EPC정보가 있음을 인지
• 로고 등.

소비자 선택

소비자가 상품 취득 후, 태그 제거 혹은 불가능하 게 함.

소비자 교육

소비자가 EPC에 대한 정확한 정보와 기술을 쉽게 획득할 수 있는 기회 제공.

저장 정보이용, 유지, 보안

기업은 EPC로부터 발생한 정보를 이용하고 유지, 보호.

정부 차원의 규제

소비자의 권리,

이익의 보호

개인정보를 취급하는 경우, 소비자(User)의 권리 이익을 보호하는 것이 원칙.

이용 및 정보 수집 제한

개인 정보 수집,이용 시 본인의 동의 구함

공개 사용 목적의 명확화

• RFID Tag가 사용되고 있는 것을 명시.
• RFID Tag에서 개인정보 취급을 명시,공개

개인 참가의 권리

소비자는 RFID태그를 제외, 무효화 청구 권리를 가짐

정확성 및 완전 보호

RFID Tag에서의 Data는 사용목적, 내용이 정확, 완전, 최신이어야 함.