NFC 결제·출입 시스템, SE와 HCE 중 무엇을 골라야 하나

스마트폰을 리더기에 대는 순간, 13.56MHz 대역에서 유도 결합 기반의 짧은 통신 세션이 열린다. ISO/IEC 18092, ISO/IEC 14443 A/B, FeliCa(JIS X 6319-4), NFC Forum 규격을 따르는 이 근거리 통신 기술이 NFC(Near Field Communication)다. 실사용 거리는 0~4cm, 전송 속도는 106/212/424kbps 수준이며 단시간 세션 안에서 상호 인증과 데이터 교환이 끝난다.

통신 모드

NFC는 하나의 프로토콜이 아니라 세 가지 동작 모드의 조합이다.

리더/라이터(Reader/Writer): 단말이 태그를 읽거나 쓴다. 태그 자체가 저렴해 대량 배포에 적합하다.
카드 에뮬레이션(Card Emulation): 스마트폰이 카드처럼 동작한다. Secure Element(eSE/UICC/SD)를 쓰거나 Host Card Emulation(HCE)으로 구현한다.
피어 투 피어(P2P): 단말 간 양방향 교환이다. LLCP/SNEP 프로토콜 위에서 동작하며 기기별 지원 편차가 크다.

물리·링크 계층은 유도 결합과 ASK 변조, 프레임·CRC·안티콜리전 메커니즘으로 구성되고, 이 근접성 자체가 1차 보안 경계 역할을 한다. 데이터는 NDEF(NFC Data Exchange Format) 메시지·레코드 구조로 교환되며 URI·Text·MIME·외부 타입으로 확장된다. 태그는 Type 1~5(ISO 14443/15693 기반)로 나뉘고 타입마다 메모리·보안·성능이 다르다.

보안 아키텍처: SE와 HCE의 트레이드오프

카드 에뮬레이션 모드를 쓸 때 가장 먼저 결정할 것은 Secure Element와 HCE 중 어느 쪽에 보안을 맡길지다.

SE(Secure Element): 하드웨어 기반 보안으로 결제·보안 등급 요건을 충족한다. 단점은 비용과 프로비저닝 복잡성이다.
HCE(Host Card Emulation): 배포와 업데이트가 쉽다. 대신 보안을 백엔드와 네트워크에 의존하게 되어 OS 공격면이 늘어난다.

어느 쪽을 쓰든 결제·출입통제 트랜잭션에는 상호 인증, 세션 키, 응답 보안코드(CMAC)가 들어간다. 리플레이·릴레이 공격에는 근접성·시간 제약과 거래 타임아웃, 난수 챌린지·세션 키로 대응하고, 고위험 시나리오에서는 추가 물리적 보안을 병행한다.

시스템 통합 단계에서는 OS 라우팅(AID/NDEF), NCI 드라이버, 컨트롤러(IC)와 안테나 조합을 설계하고 RF 튜닝과 EMVCo·NFC Forum 인증을 거쳐야 한다. 앱·백엔드 연동, 이벤트 로깅, 원격 키 롤오버·자격증명 수명주기 관리도 시스템 통합 범위에 들어간다.

실무에서는 이렇게 쓴다

비접촉 결제·교통에서는 EMV Contactless와 토큰화, 오프라인 저위험 승인 전략을 적용하고 단말 인증과 리스크 파라미터를 관리한다. 교통카드는 MIFARE DESFire나 FeliCa 기반으로 지불·요금제를 관리한다.

모바일 키·출입통제는 스마트폰에 자격증명을 배포하고 도어락·리더기를 OSDP/OSDP-S로 통합하는 구조다. 분실 시에는 원격으로 폐기하고 증명을 회수할 수 있어야 하며, 일시권·게스트 패스 발급과 사용 로그 기반 감사 체계가 뒤따른다. 탭 기반 응답은 300~500ms 수준으로 나타나 입력 오류와 탐색 시간을 줄이는 효과가 있다.

자산 관리·유지보수에서는 공장·현장 설비에 태그를 부착하고 NDEF에 장비 ID·설정·점검 이력을 저장한다. 디지털 서명으로 변조를 막고, 오프라인 환경에서도 모바일 앱으로 점검·검증·동기화가 가능하다. 설치·페어링 시간이 분 단위에서 초 단위로 줄고, 점검 자동화로 현장 체류 시간을 20~40% 절감할 수 있는 영역이다.

페어링·프로비저닝은 Bluetooth/Wi-Fi 핸드오버(NDEF Handover)로 OOB 정보를 전달해 사용자 개입을 최소화한다. SSID·패스키·프로파일을 현장에서 일괄 배포하는 자동화에 쓰인다.

마케팅·스마트 포스터는 딥링크와 앱 라우팅, 캠페인 파라미터를 태그에 담고 스캔 로그를 퍼포먼스 분석에 연결한다.

트랜잭션 흐름

⤢✕

모드별 특성 비교

구분	리더/라이터	카드 에뮬레이션(SE/HCE)	피어 투 피어
성능	단순·저지연, 106~424 kbps	APDU 오버헤드, 보안처리 포함	중간, 파일/메시지 교환
확장성	태그 비용 저렴, 대량 배포 용이	인프라·인증 비용 고정	제한적, 양 단말 준비 필요
일관성	NDEF 중심 상호운용 우수	표준 엄격, 인증 필요	기기별 지원 편차 존재
안정성	안테나 정렬 민감도 중간	결제/보안 요건으로 안정성 높음	정렬·전력 영향 상대적으로 큼
운영 편의	배터리 영향 적음, 관리 간단	키/자격증명 수명주기 관리 필요	운영 시나리오 제한적

태그 선택과 RF 설계

태그는 Type 2(저비용, 짧은 데이터), Type 4(파일 시스템·보안 기능), Type 5(거리·인식 범위 확대) 중 요구 용량·성능·보안 기준에 맞춰 고른다. RF·안테나 설계는 공진 주파수와 필드 세기 규격 적합성 시험(NFC Forum/EMVCo)을 거쳐야 하고, 금속 환경에서는 차폐나 스페이서가 필요하다. 플랫폼 라우팅·정책 측면에서는 AID/NDEF 라우팅 충돌 관리, 포그라운드 디스패치 정책, 잠금화면 정책을 OS·기기별로 확인해야 한다. 이 영역은 OS·기기 업데이트에 따라 제약이 바뀌므로 최신 정보를 그때그때 확인하는 편이 안전하다.

코드로 보는 NDEF 읽기 (Android)

Android 10+(API 29+)를 기준으로, enableReaderMode로 리더 모드를 켜고 onTagDiscovered 콜백에서 Ndef.get(tag)로 NDEF 메시지를 읽는 흐름이다. Manifest에는 android.hardware.nfc feature를 선언해야 한다.

// build.gradle: minSdk 24+, targetSdk 최신
// AndroidManifest.xml: <uses-feature android:name="android.hardware.nfc" android:required="true"/>

class NfcReaderActivity : Activity(), NfcAdapter.ReaderCallback {
    private lateinit var adapter: NfcAdapter

    override fun onResume() {
        super.onResume()
        adapter = NfcAdapter.getDefaultAdapter(this)
        val flags = NfcAdapter.FLAG_READER_NFC_A or NfcAdapter.FLAG_READER_SKIP_NDEF_CHECK
        adapter.enableReaderMode(this, this, flags, null)
    }

    override fun onPause() {
        super.onPause()
        adapter.disableReaderMode(this)
    }

    override fun onTagDiscovered(tag: Tag) {
        val ndef = Ndef.get(tag) ?: return
        runCatching {
            ndef.connect()
            val msg = ndef.ndefMessage ?: return
            for (record in msg.records) {
                // Text/URI 등 처리
                Log.d("NFC", "TNF=${record.tnf}, type=${String(record.type)}")
            }
        }.onFailure { Log.e("NFC", "read error", it) }
         .also { runCatching { ndef.close() } }
    }
}

도입 전에 확인할 것

범위(거리·속도·보안)와 모드(Reader/CE/P2P), 인증 규격(EMVCo/NFC Forum)을 먼저 정의한다. 안테나 설계와 단말 호환성 시험, 라우팅·권한 정책은 HW/OS 전략 단계에서 확정해야 하고, 키 관리·토큰화·서명과 로그·모니터링, 롤오버·폐기 프로세스는 운영 단계의 필수 항목이다. RF·디지털 프로토콜 상호운용성과 현장 파일럿 시험도 빠뜨리면 안 된다.

결국 선택은 요구 보안 수준이 결정한다. SE와 HCE 중 무엇을 쓸지, 어떤 태그 타입과 프로토콜을 따를지, RF·라우팅 운영을 어떻게 최적화할지는 결제·출입·자산관리·프로비저닝 각각의 리스크 프로파일에 맞춰 단계적으로 파일럿하고 확장하는 편이 안전하다.