소니 펠리카 취약점: 일본 인프라의 중대한 보안 우려
2025년 8월 말, 소니는 구형 펠리카 비접촉식 IC 칩에서 심각한 보안 취약점이 발견됐다고 공식 인정했다. 일본의 교통카드와 전자결제 시스템의 근간인 이 칩은 처음 도입된 이후 18억 개 이상 출하됐다. 도쿄의 한 연구 그룹이 취약점을 발견해 일본 정보처리추진기구(IPA)에 신고했으며, 이로 인해 공격자가 암호화를 우회하고 취약한 카드에 저장된 데이터를 변조할 수 있는 것으로 나타났다. 지금까지 악용 사례는 확인되지 않았지만, 이번 발표는 일본의 대중교통과 결제, 신원 확인 인프라 전반에 파장을 일으켰다.
목차
펠리카란 무엇이며 왜 중요한가?
펠리카는 소니가 자체 개발한 비접촉식 RFID 스마트카드 기술로, 1990년대 후반 처음 도입됐다. 일본과 아시아 여러 시장에서 안전한 거래와 인증을 위해 널리 사용된다. 펠리카는 다음과 같은 서비스에 적용된다:
- 수백만 명이 매일 열차와 버스 이용에 사용하는 스이카, 파스모 등 교통카드
- 에디와 나나코 같은 전자머니 카드
- 직원 및 학생 신분증
- 보안 시설 출입증
이 기술은 실물 카드뿐 아니라 모바일 기기에도 탑재된다(NFC 기능이 있는 스마트폰 등). 빠르고 안정적이며 보안성이 높은 펠리카는 일본의 현금 없는 사회와 공공 인프라를 뒷받침하는 신뢰받는 기반이 됐다.
펠리카의 작동 방식
펠리카 카드는 무선 주파수 식별(RFID) 기술로 카드 리더기와 통신한다. 카드를 리더기에 대면 암호화된 데이터가 교환돼 신속한 인증과 결제가 이뤄진다. 이러한 거래의 보안은 칩에 저장된 암호화 키에 달려 있으며, 이 키는 외부인이 접근할 수 없도록 설계돼 있다.
취약점의 세부 내용: 무엇이 문제였나?
이번 취약점은 2017년 이전에 출하된 일부 펠리카 IC 칩에 영향을 미친다. 소니의 공식 발표에 따르면, 외부 연구진이 특정 작업을 확인했으며 이를 통해 해당 칩의 데이터를 읽거나 변조할 수 있다. 특히 펠리카 시스템을 보호하는 암호화 키가 탈취될 경우 공격자는 다음과 같은 행위를 할 수 있다:
- 교통카드의 잔액이나 유효 기간 변경
- 전자결제 시스템 교란
- 민감 시설 출입을 위한 직원증이나 학생증 위조
사이버 보안 전문가들은 이번 취약점이 일본의 일상을 지탱하는 인프라에 대한 신뢰를 훼손하는 “극히 심각한 문제”라고 설명했다. 연구실 환경에서는 취약점이 확인됐지만, 지금까지 실제 환경에서 악용됐다는 보고는 없다.
발견 및 공개
도쿄의 한 연구 그룹이 취약점을 발견해 2025년 7월 IPA에 신고했다. 일본의 ‘정보보안 조기경보 파트너십 가이드라인’을 따른 조치였다. 교도통신 등 언론사의 질의에 소니는 취약점을 확인했다. 회사는 펠리카 기반 서비스의 보안이 칩 자체뿐 아니라 전체 시스템 아키텍처와 백엔드 모니터링에도 달려 있다고 강조했다.
누가 영향을 받나?
이번 취약점은 2017년 이전에 생산된 실물 펠리카 카드에 한정된다. 해당 카드에는 다음이 포함된다:
- 스이카, 파스모 등 교통카드
- 선불식 전자머니 카드
- 2017년 이전에 발급된 직원증 및 학생증
중요한 점은 오사이후케이타이(모바일 지갑) 서비스를 이용하는 스마트폰 등 모바일 펠리카 기기는 이번 취약점의 영향을 받지 않는다는 것이다. 2017년 이후 출하된 최신 펠리카 칩도 안전한 것으로 보고 있다.
스이카 운영사인 JR동일본, iD 결제 서비스 운영사인 NTT도코모, QUICPay 운영사인 JCB, JR서일본 등 주요 펠리카 제휴사들은 자사 제품과 서비스가 안전하다고 이용자들에게 알렸다. 이들은 상황을 모니터링하고 필요한 경우 보안을 강화하기 위해 소니와 긴밀히 협력하고 있다.
잠재적 위험과 현실적 영향
이번 취약점은 기술적으로 중요하지만, 몇 가지 요인으로 인해 현실에서 미치는 영향은 제한적일 수 있다:
- 취약점은 실제 공격이 아닌 연구실 환경에서만 입증됐다.
- 카드의 암호화 키가 유출되더라도 백엔드 시스템이 의심스러운 카드를 탐지해 차단할 수 있다.
- 서비스 제공업체들은 강력한 모니터링 및 사기 탐지 체계를 갖추고 있다.
예를 들어 NTT도코모는 iD 결제 서비스를 매일 모니터링하고 있으며, 부정 사용을 조사하고 대응할 수 있다고 강조했다. 회사 대변인은 다음과 같이 말했다:
iD 서비스를 매일 모니터링하고 있으며, 부정 사용이 확인되면 개별적으로 조사해 적절한 조치를 취하겠습니다.
그럼에도 이론적인 위험은 여전히 존재한다. 공격자가 취약점을 대규모로 악용할 수 있다면 교통 시스템과 전자결제를 교란하거나 보안 시설에 무단으로 접근할 가능성이 있다. 이는 대중의 신뢰와 운영 안정성에 심각한 영향을 미칠 수 있다.
업계와 정부의 대응
소니는 서비스 제공업체 및 공공기관과 적극적으로 협력하고 있다. 소니의 공식 지침은 각 이해관계자가 해당 서비스 제공업체의 정보를 바탕으로 펠리카 기반 서비스를 계속 이용하는 것이다. 소니는 아직 구체적인 대응책을 발표하지 않았지만, 근본적인 해결책으로 취약한 구형 카드를 모두 사용 중단해야 할 수 있다. 유통 중인 카드의 수를 고려하면 이는 막대한 물류 부담을 수반한다.
일본 정보처리추진기구(IPA)는 취약점 공개와 대응을 조율하는 데 핵심적인 역할을 했다. 조기경보 및 정보 공유에 관한 기구의 지침 덕분에 서비스 제공업체들은 관련 정보를 전달받고 자사 시스템에 미칠 위험을 평가할 수 있었다.
주요 제휴사들의 입장
스이카 교통카드 운영사인 JR동일본을 비롯한 주요 제휴사들은 시스템이 안전하다고 이용자들을 안심시켰다. 이들은 잠재적인 위협에 대응하기 위해 소니 및 관계 당국과 협력하겠다고 밝혔다. At a Distance의 업계 분석에 따르면 이번 문제는 대체로 이론적인 수준이며 시스템 차원에서 관리할 수 있다:
카드 칩의 키가 유출되더라도 시스템 백엔드에서 해당 카드를 식별해 차단하기는 쉽다.
칩 수준의 보호와 백엔드 모니터링을 결합한 이러한 다층 보안 접근법은 지금까지 알려진 악용 사례를 막아 왔다.
언론 보도와 대중의 인식
이번 취약점은 일본 및 해외 언론에서 큰 주목을 받았다. 일부 매체는 위험을 과장했다는 비판을 받은 반면, 다른 매체들은 기술적 세부 사항과 현실적인 영향을 집중적으로 다뤘다. 기술 블로그와 업계 분석가들은 이번 취약점이 보안 연구계에 새롭게 알려진 문제가 아니며, 전 세계 다른 스마트카드 시스템에서도 유사한 결함이 발견된 바 있다고 지적했다.
사이버 보안 문제에 관한 언론 보도의 신뢰성을 두고 더 폭넓은 논의도 이어지고 있다. 일부 전문가는 서비스 제공업체가 견고한 모니터링 및 대응 절차를 유지한다면 소비자가 실제로 입을 위험은 낮다며 지나친 불안 조성을 경계한다.
기술적 배경: 스마트카드는 왜 취약한가?
펠리카 같은 스마트카드는 내장 마이크로칩을 사용해 민감한 데이터를 저장하고 암호화 작업을 수행한다. 부채널 공격과 칩 디캡슐레이션 등 해킹 기법이 발전하면서 구형 칩 설계의 취약점이 드러나 왔다. 펠리카의 경우 영향을 받는 칩은 2017년 이전에 생산됐으며, 특정 보안 강화 조치가 표준화되기 전의 제품이다.
공격자는 어떻게 취약점을 악용할 수 있나?
이론적으로 취약한 카드에 물리적으로 접근할 수 있는 공격자는 특수 장비를 사용해 암호화 키를 추출하고 카드 데이터를 변경할 수 있다. 이를 통해 다음과 같은 행위가 가능해질 수 있다:
- 승인 없이 교통카드나 결제카드에 잔액 추가
- 보안 시설의 출입 자격 증명 위조
- 부정 사용을 위한 카드 복제
그러나 이러한 공격에는 전문 지식과 장비가 필요하며, 탐지되지 않은 채 대규모로 이뤄질 가능성은 낮다.
이용자는 어떻게 해야 하나?
대부분의 소비자는 당장 별도의 조치를 취할 필요가 없다. 서비스 제공업체와 카드 발급사는 의심스러운 활동을 모니터링하고 있으며, 조치가 필요한 경우 이용자에게 알릴 예정이다. 2017년 이전에 발급된 실물 펠리카 카드를 사용한다면, 향후 전반적인 보안 강화의 일환으로 교체를 요청받을 수 있다. 모바일 지갑 서비스 이용자와 최신 카드 사용자는 영향을 받지 않는다.
보안 전문가의 조언
사이버 보안 전문가들은 다음과 같은 보안 수칙을 권고한다:
- 카드 발급사나 서비스 제공업체의 공식 발표를 확인한다.
- 의심스러운 활동이나 승인되지 않은 거래를 발견하면 즉시 신고한다.
- 서비스 제공업체가 권고하면 구형 카드를 교체한다.
한 사이버 보안 분석가는 Mainichi에 다음과 같이 말했다:
이는 인프라에 대한 신뢰를 훼손하는 극히 심각한 문제입니다. 하지만 적절한 모니터링과 대응이 이뤄진다면 일상적인 이용자가 입을 위험은 여전히 낮습니다.
일본 현금 없는 사회에 미치는 광범위한 영향
펠리카 취약점은 수명이 길고 규모가 큰 인프라 시스템의 보안을 유지하는 일이 얼마나 어려운지를 보여준다. 일본과 다른 국가들이 현금 없는 사회로 전환하면서 결제 및 신원 확인 시스템의 보안은 갈수록 중요해지고 있다. 이번 사건은 다음과 같은 필요성을 부각한다:
- 레거시 시스템에 대한 정기적인 보안 감사와 업데이트
- 기술 제공업체와 서비스 운영자, 대중 간 투명한 소통
- 차세대 보안 하드웨어 및 소프트웨어에 대한 투자
또한 어떤 시스템도 취약점으로부터 완전히 자유로울 수 없으며, 하드웨어와 소프트웨어, 백엔드 모니터링을 결합한 다층 보안이 복원력 확보에 필수적이라는 점을 다시 한번 일깨워 준다.
요약
- 소니는 2017년 이전에 출하된 펠리카 IC 칩에서 심각한 취약점을 확인했다. 일본에서 교통과 결제, 신원 확인에 사용되는 실물 카드가 영향을 받는다.
- 취약점을 악용하면 암호화를 우회하고 저장된 데이터를 변조할 수 있지만, 지금까지 실제 악용 사례는 확인되지 않았다.
- 모바일 펠리카 기기와 최신 카드는 영향을 받지 않는다.
- 서비스 제공업체는 강력한 모니터링 체계를 갖추고 있으며 시스템 차원에서 취약한 카드를 차단할 수 있다.
- 소니와 제휴사들은 관계 당국과 협력하고 있으며 아직 구체적인 대응책을 발표하지 않았다. 다만 구형 카드 교체가 필요할 수 있다.
- 이번 사건은 핵심 인프라 시스템에서 지속적인 보안 업데이트와 투명한 소통이 중요하다는 점을 보여준다.
