CLIEN

본문 바로가기 메뉴 바로가기 보기설정 테마설정
톺아보기 공감글
커뮤니티 커뮤니티전체 C 모두의광장 F 모두의공원 I 사진게시판 Q 아무거나질문 D 정보와자료 N 새로운소식 T 유용한사이트 P 자료실 E 강좌/사용기 L 팁과강좌 U 사용기 · 체험단사용기 W 사고팔고 J 알뜰구매 S 회원중고장터 B 직접홍보 · 보험상담실 H 클리앙홈
소모임 소모임전체 ·굴러간당 ·주식한당 ·아이포니앙 ·MaClien ·방탄소년당 ·일본산당 ·자전거당 ·개발한당 ·소시당 ·이륜차당 ·나스당 ·AI당 ·안드로메당 ·패스오브엑자일당 ·걸그룹당 ·사과시계당 ·영화본당 ·클다방 ·골프당 ·노키앙 ·노젓는당 ·디아블로당 ·IoT당 ·축구당 ·창업한당 ·윈폰이당 ·젬워한당 ·가상화폐당 ·리눅서당 ·여행을떠난당 ·전기자전거당 ·바다건너당 ·물고기당 ·육아당 ·라즈베리파이당 ·3D메이킹 ·X세대당 ·ADHD당 ·AI그림당 ·날아간당 ·배드민턴당 ·야구당 ·농구당 ·블랙베리당 ·곰돌이당 ·비어있당 ·FM당구당 ·블록체인당 ·보드게임당 ·활자중독당 ·볼링친당 ·캠핑간당 ·냐옹이당 ·문명하셨당 ·클래시앙 ·콘솔한당 ·요리한당 ·쿠키런당 ·대구당 ·DANGER당 ·뚝딱뚝당 ·개판이당 ·동숲한당 ·날아올랑 ·e북본당 ·갖고다닌당 ·이브한당 ·패셔니앙 ·도시어부당 ·FM한당 ·맛있겠당 ·포뮬러당 ·안경쓴당 ·차턴당 ·총쏜당 ·땀흘린당 ·하스스톤한당 ·히어로즈한당 ·인스타한당 ·KARA당 ·키보드당 ·꼬들한당 ·덕질한당 ·어학당 ·가죽당 ·레고당 ·LOLien ·Mabinogien ·임시소모임 ·미드당 ·밀리터리당 ·땅판당 ·헌팅한당 ·오른당 ·MTG한당 ·소리당 ·적는당 ·방송한당 ·PC튜닝한당 ·찰칵찍당 ·그림그린당 ·소풍간당 ·심는당 ·품앱이당 ·리듬탄당 ·달린당 ·Sea마당 ·SimSim하당 ·심야식당 ·윈태블릿당 ·미끄러진당 ·나혼자산당 ·스타한당 ·스팀한당 ·파도탄당 ·퐁당퐁당 ·테니스친당 ·테스트당 ·빨콩이당 ·공대시계당 ·터치패드당 ·트윗당 ·VR당 ·시계찬당 ·WebOs당 ·소셜게임한당 ·위스키당 ·와인마신당 ·WOW당
임시소모임
고객지원
  • 게시물 삭제 요청
  • 불법촬영물등 신고
  • 쪽지 신고
  • 닉네임 신고
  • 제보 및 기타 제안
© CLIEN.NET
공지[점검] 잠시후 서비스 점검을 위해 약 30분간 접속이 차단됩니다. (금일 18:15 ~ 18:45)

모두의공원

아이폰 티머니로 도어락 사용시 문제는? 13

2025-07-26 10:45:05 116.♡.63.170
커피캔

아이폰 티머니가 오픈되고나서 도어락키로 사용한다는 글이 올라오는 경우가 많은데요 이는 다음과 같은 문제가 예상됩니다.


아이폰 티머니가 키로 등록된다는 것은 보안이 매우 허술한 도어락이라는 것이고 상세한 키값 비교가 아니라 단순 태그타입등만으로 등록하는 경우일 수 있습니다. 


간단히 비유하면 개인 사이트에 신규 로그인 기능을 추가하였고 비밀번호만 입력받는 구조인데 회원가입 후 비밀번호를 대충 자릿수만 맞으면 로그인을 허용하는 것과 비슷한 상황입니다.


즉 키를 등록해놓으면 다른 nfc키로 열릴 가능성이 있습니다.

혹시 잘못된 내용이 있다면 전문가 분들의 보충 부탁드립니다.

커피캔 님의 게시글 댓글
  • 주소복사
  • Facebook
  • X(Twitter)
댓글 • [13]
공연히모욕감
IP 210.♡.3.115
07-26 2025-07-26 10:47:24
·
최근 관심을 가지면서 알리에서 공태그를 사서 태그 복제를 시도해보았는데 태그를 복제해도 새로 등록하지 않으면 대부분 개별태그로 인식하더군요. 태그 종류에 따라 복제한 태그는 인식이 안되는 도어락도 많구요.
커피캔
IP 116.♡.63.170
07-26 2025-07-26 10:52:45
·
@나의주님 복제시 nfc 보안정책에 따라 복제된 것 같아보여도 제대로 복제가 안된 케이스가 많더라고요.
멋진상우
IP 106.♡.75.60
07-26 2025-07-26 11:16:36
·
물리심 시절에 NFC활용한 티머니로 도어락 등록해봤는데 본문에서 걱정하시는 일은 안일어났습니다. 물리심 가진 등록하지 않은 다른 핸드폰 접촉해도 열리지 않았습니다.
커피캔
IP 106.♡.142.102
07-26 2025-07-26 12:04:13 / 수정일: 2025-07-26 12:13:49
·
@멋진상우님 문제는 초기의 저가 구형 도어락에서는 키값 비교가 아니라 타입 비교만으로도 열리는 케이스가 있다고도 하더라고요. 또 동일한 uid로 대량생산된 nfc 기기 등록으로 같은 기가 사용시 문이 열리는 문제도 있었고요. 구버전 갤럭시워치였던 것으로 기억합니다.
Ancient
IP 211.♡.140.229
07-26 2025-07-26 11:27:10
·
갤럭시 워치와 갤럭시 스마트폰으로 도어락 등록하여 쓰고 있는데 서로 다른 기기로 인식하여 동작 합니다.
nfc를 주인 몰래 완벽히 복제하지 않는 한 물리적인 열쇠로 동작 합니다.

누가 내 집 비밀번호를 어깨너머로 훔쳐볼 걱정도 없이 1초면 열리니 편안합니다.

그리고 예전 티머니 nfc 보안 문제는 지금은 없죠.
커피캔
IP 106.♡.142.102
07-26 2025-07-26 12:08:28 / 수정일: 2025-07-26 12:09:48
·
@Ancient님 편리함에 공감합니다. 다만 구형 도어락에 뭔가 문제가 있지 않았냐는 댓글들이 많아서 찾아본 부분입니다.
https://it.donga.com/107074/
테스타로사
IP 118.♡.90.95
07-26 2025-07-26 11:46:05
·
잘못된 정보네요
커피캔
IP 106.♡.142.102
07-26 2025-07-26 12:09:08
·
@테스타로사님 혹시 잘못된 부분을 짚어주시면 본문 수정 반영하겠습니다.
멋진상우
IP 58.♡.177.35
07-26 2025-07-26 13:19:04
·
@커피캔님 위에 보여주신 기사에 리콜 다 했다고 적혀 있는데요.
삭제 되었습니다.
테스타로사
IP 118.♡.90.95
07-26 2025-07-26 13:45:28
·
@노마드k님
커피캔
IP 116.♡.63.170
07-26 2025-07-26 17:58:59
·
@멋진상우님 리콜했다 해서 구형 도어락의 취약점이 없어지는 것이 아닙니다. 굳이 예를 들자면 어떤 열쇠든 등록해서 사용 가능한 자물쇠가 있는데 마침 어떤 열쇠 제조사에서 실수로 동일한 형태의 열쇠를 대량 생산한 케이스입니다. 열쇠는 리콜을 하더라도 결국 자물쇠의 취약점은 남아 있습니다.
RabbitHole
IP 221.♡.226.70
07-26 2025-07-26 14:17:47
·
모든 기기의 고유한 id를 구분하려고 만든게 uid 인데 그걸 동일한걸로 다량 제조한다는 희대의 뻘짓은 왜 시작된걸까요? 혹시 아시는분?
커피캔
IP 116.♡.63.170
07-26 2025-07-26 18:01:27
·
@RabbitHole님 그러게요 뭐라 할말이 없는 어처구니 없는 실수인데 몇달전 SKT 사태 때 식별키값등을 평문 저장한 것을 보면 언제든 벌어질 수 있겠다 싶네요.
새로운 댓글이 없습니다.
이미지 최대 업로드 용량 15 MB / 업로드 가능 확장자 jpg,gif,png,jpeg,webp
지나치게 큰 이미지의 크기는 조정될 수 있습니다.
목록으로
글쓰기
글쓰기
목록으로 댓글보기 이전글 다음글
아이디  ·  비밀번호 찾기 회원가입
이용규칙 운영알림판 운영소통 재검토요청 도움말 버그신고
개인정보처리방침 이용약관 책임의 한계와 법적고지 청소년 보호정책
©   •  CLIEN.NET
보안 강화를 위한 이메일 인증
안전한 서비스 이용을 위해 이메일 인증을 완료해 주세요. 현재 회원님은 이메일 인증이 완료되지 않은 상태입니다.
최근 급증하는 해킹 및 도용 시도로부터 계정을 보호하기 위해 인증 절차가 강화되었습니다.

  • 이메일 미인증 시 글쓰기, 댓글 작성 등 게시판 활동이 제한됩니다.
  • 이후 새로운 기기에서 로그인할 때마다 반드시 이메일 인증을 거쳐야 합니다.
  • 2단계 인증 사용 회원도 최초 1회는 반드시 인증하여야 합니다.
  • 개인정보에서도 이메일 인증을 할 수 있습니다.
지금 이메일 인증하기
등록된 이메일 주소를 확인하고 인증번호를 입력하여
인증을 완료해 주세요.