200℃ 열풍건 아래 펼쳐진 신용카드 해부
2023년 7월, 엔지니어 Matteo P.는 유럽 여행 중 일상적인 결제의 불편함을 자주 겪었습니다. 붐비는 지하철 개찰구를 통과하거나 카페에서 계산할 때마다 스마트폰을 꺼내 화면 잠금을 해제하고 결제 앱을 실행해야 했습니다. 빠르게 이동하는 줄 안에서 스마트폰 결제 과정은 번거로웠고, 그렇다고 사각형의 딱딱한 플라스틱 카드를 손에 쥐고 다니는 것은 분실 위험이 컸습니다. 이러한 둔탁한 상호작용에서 벗어나고자 그는 200℃로 설정한 열풍건을 들고 자신의 비접촉 결제 카드를 직접 가열하기 시작했습니다.
플라스틱 카드 몸체는 고온에서 빠르게 밀려 녹아내렸고, 내부에 봉인되어 있던 초소형 칩과 안테나가 완벽하게 추출되었습니다. 면적이 수 제곱미터에 불과한 이 마이크로칩에는 금융권이 수십 년간 구축해 온 공개키 암호화와 신원 인증 체계가 담겨 있습니다. 카드의 딱딱한 플라스틱 껍데기는 단지 사람이 손으로 잡기 편하게 만든 물리적 외하우징에 불과하며, 실제 결제 검증은 모두 칩 내부의 암호화 유닛에서 이루어집니다. 칩이 물리적으로 손상되지 않는 한 결제 기능은 그대로 유지됩니다.
그림: 개조 완료 후 F-91W 착용 모습. 출처: Hackernoon
Matteo P.가 이식 대상으로 선택한 매개체는 1989년에 출범한 카시오 F-91W 전자시계입니다. 약 10달러에 판매되는 이 클래식 디지털 시계는 무려 7년에 달하는 배터리 수명을 자랑하며, 전 세계 긱과 하드웨어 애호가들에게 가장 친숙한 웨어러블 기기입니다. 이러한 저렴한 시계에 신용카드 칩을 이식하면 착용감을 해치지 않으면서도 손을 내밀기만 하면 찰나의 순간에 결제가 완료되는 경험을 구현할 수 있습니다.
13.56MHz에서 펼쳐지는 수동형 무선 통신
물리적 레이어에서 비접촉 결제의 본질은 13.56MHz 주파수 대역에서 일어나는 무선 에너지와 데이터의 교환입니다. 카드 내부의 IC 칩 자체는 배터리가 없는 표준 수동형 무선 식별(RFID/NFC) 장치입니다. 카드가 POS 단말기에 가까워지면 리더기에서 방출되는 전자기장이 카드 안테나에 미세한 전류를 유도하여 칩에 순간적으로 전력을 공급하고 암호화 악수를 완료합니다.
이러한 수동 전원 공급 메커니즘 덕분에 칩 이식 시 시계의 전원 회로에 연결할 필요가 없습니다. F-91W 케이스 안에 칩을 넣어도 시계 원래의 CR2016 수전지를 전혀 소모하지 않습니다. 수동 감응 구조는 결제 모듈과 시계의 전력 시스템을 완전히 분리하므로, 시계 배터리가 모두 소모되더라도 카드 결제 기능은 독립적으로 정상 작동합니다.
그림: F-91W 분해 모습. 출처: Hackernoon
안테나의 크기 설계는 이 무선 통신의 성공 여부를 결정짓습니다. 이론적으로 13.56MHz의 이상적인 전파장 안테나 길이는 22미터에 달합니다. 신용카드라는 제한된 공간에서 엔지니어들은 분수 파장의 코일 안테나를 사용할 수밖에 없습니다. 열풍건으로 원본 카드를 녹였을 때 코일에 변형이 생겨 공진점이 틀어지므로, 시계 내부의 극도로 협소한 공간에서 안테나 파라미터를 다시 재정렬해야 했습니다.
낚시용 리어와 50달러짜리 분석기로 이뤄낸 정밀 튜닝
좁은 시계 케이스 안에서 안테나를 재구성하기 위해 Matteo P.는 직경 0.10mm에 불과한 에나멜 구리선을 손으로 직접 감았습니다. 가공 도구가 부족한 상황에서 그는 낚시용 라인 리얼을 활용해 에나멜선의 장력과 감는 횟수를 조절하며 목표 인덕턴스에 맞추기 위해 감는 횟수를 조절했습니다. 이러한 수제 수동 코일은 감은 간격이 조금만 변해도 주파수가 변동하므로 반복적인 조립과 시행착오를 거쳐야 했습니다.
안테나 공진점 측정은 전문 무선 주파수(RF) 계측기에 의존합니다. 개조 과정에서는 약 50달러 상당의 휴대용 벡터 네트워크 분석기인 NanoVNA와 오픈소스 RFID 연구 플랫폼인 Proxmark3를 함께 사용하여 13.56MHz 대역에서 코일의 임피던스와 공진 피크를 실시간으로 모니터링했습니다. 고정밀 네트워크 분석기는 눈에 보이지 않는 고주파 전자기장 변화를 직관적인 곡선으로 시각화하여, 코일이 POS 단말기 탐침에 가까워졌을 때 최대 유도 전압을 일으키도록 해주었습니다.
그림: 완성된 시계 착용 및 비접촉 결제 테스트. 출처: Hackernoon
튜닝 과정에서는 RFID-RC522 리더 모듈에서 추출한 콘덴서를 임시 안테나 탐침으로 활용하여 코일 주변의 미세한 신호를 포착했습니다. 시계의 금속 뒷커버와 내부 회로판은 심각한 전자기 차폐와 기생 용량 효과를 일으키므로, 안테나가 시계의 금속 부품과 정확한 물리적 격리를 유지해야 했습니다. NanoVNA를 통한 턴 바이 턴 미세 튜닝 끝에 에나멜 코일은 시계 케이스 틈새에서 최적의 공진점을 찾아냈습니다.
플라스틱 무브먼트 해체: 클래식 전자시계에 두 번째 심장을 이식하다
카시오 F-91W의 내부 물리적 공간은 매우 좁아서 순정 무브먼트가 레진 외하우징 전체를 거의 채우고 있습니다. 수제 안테나와 이식 칩을 수용하기 위해 Matteo P.는 시계 내부의 순정 플라스틱 지지 구조를 깎아냈습니다. 이러한 물리적 개조는 기존 프레임을 제거하면서도 액정 디스플레이(LCD)와 버튼의 금속 접점 스프링 위치 안정성을 유지해야 하는 정교함을 요했습니다.
제거된 내부 구조는 3D 프린터로 제작한 맞춤형 앞뒤 인서트 부품으로 대체되었습니다. 새롭게 설계된 인서트는 내부 공간을 다시 배치하여 칩과 에나멜 코일 전용 격리 슬롯을 확보함으로써 버튼을 누를 때 코일이 압착되는 것을 방지했습니다. LCD 창은 UV 레진 접착제로 밀봉 고정되어 방수·방진 성능과 기존의 시각적 구조를 유지했습니다.
그림: 첫 번째 비접촉 결제 성공 영수증. 출처: Hackernoon
개조가 완료된 시계는 F-91W 특유의 녹색 라이트와 시간 표시 기능을 그대로 유지했습니다. 이 시계를 처음으로 POS 단말기에 대었을 때, 명쾌한 신호음과 함께 거래 영수증이 순조롭게 출력되었습니다. 이 물리적 이식 실험은 기존 금융 결제 인프라의 코드 한 줄 건드리지 않고도 신용카드 칩의 패키징 형태를 얼마든지 재구성할 수 있음을 증명했습니다.
결제 단말기를 둘러싼 마지막 1cm의 주도권 싸움
기존 은행과 스마트 하드웨어 제조사들은 오랫동안 결제 단말기의 물리적 형태를 독점하고자 했습니다. 은행은 딱딱한 플라스틱 카드에 의존했고, 스마트워치 제조사들은 복잡한 운영체제와 보안 칩을 내세웠습니다. Matteo P.의 개조는 이러한 형태적 독점을 깨뜨렸습니다. 그는 카드의 데이터를 복제하거나 위조하는 불법적인 방식을 피하고, 자신이 소유한 정당한 칩을 플라스틱 카드 내부에서 손목 위로 물리적으로 옮겼을 뿐입니다.
엔지니어링 관점에서 이번 실험은 한 명의 개조가가 열풍건, 에나멜선, 50달러짜리 분석기를 활용해 금융 하드웨어 공급망이 남겨둔 상호작용의 틈새를 어떻게 메웠는지 잘 보여줍니다. 칩 내부의 암호화 알고리즘과 개인키가 결제 보안의 진정한 장벽이며, 겉껍데기가 플라스틱 카데이든 전자시계이든 검증의 신뢰성에는 아무런 영향을 주지 않습니다.
GitHub와 커뮤니티에서 F-91W의 NFC 개조 방안을 공유하는 오픈소스 하드웨어 애호가들이 늘어남에 따라, 착용형 결제 기기의 진화 방향에 새로운 가능성이 열리고 있습니다. 미래의 밀착형 결제 도구는 거대한 운영체제나 번거로운 충전 관리가 필요 없을지도 모릅니다. 극도로 간결한 물리적 이식만으로도 그 어떤 일상용품에 비접촉 결제 기능을 부여할 수 있습니다. 편의성과 보안 사이의 주도권 싸움에서 하드웨어 레이어의 개방성이 결국 최상의 사용자 경험을 결정할 것입니다.
참고 링크:
- Hackernoon: 카시오 F-91W를 비접촉 결제 시계로 개조하는 방법
- Lobsters 커뮤니티 토론 (lobste.rs/s/bhzp2z)
