## 개요

이 노트는 MIFARE DESFire EV2 카드를 "평문(Plain Text)"으로 읽고 쓰기 위해 필요한 전체 절차를 정리한 가이드입니다. 특히 첨부된 튜토리얼에 등장하는 APDU 명령들을 중심으로, 어떤 순서로 무엇을 해야 하는지 단계별로 설명합니다.

![Generated Image](https://server.tilnote.io/images/pages/827c3867-9093-425c-973f-f2e5f497fbc3.png)

핵심 흐름은 다음과 같습니다. 먼저 카드 전체에 대한 관리자 권한(PICC 마스터 키 인증)을 얻고, 그 위에 3DES 애플리케이션을 하나 만든 뒤, 인증 없이 접근 가능한 "공개 파일"을 생성합니다. 그 후에는 Write Data / Read Data 명령을 이용해 선택한 애플리케이션 내부 파일에 평문으로 데이터를 쓰고 읽을 수 있으며, 별도로 GetVersion 명령을 이용해 UID, 배치번호, 코드 등 카드 정보를 조회할 수 있습니다.

이 문서는 실습 튜토리얼을 "설명서" 형태로 재구성한 것이므로, 실제 개발이나 테스트에서 APDU를 구성할 때 참고용으로 사용하기 좋습니다. 각 단계마다 사용하는 명령과 의미를 함께 정리했기 때문에, 그대로 따라 하면서 개념을 익히는 데도 도움이 됩니다.

---

## 기본 구조와 용어 정리

DESFire EV2 카드는 크게 세 가지 계층으로 이해할 수 있습니다. 맨 바닥에는 카드 전체를 대표하는 PICC(PICC 마스터 영역)가 있고, 그 위에 여러 개의 애플리케이션(Application, AID로 식별)이 존재하며, 각 애플리케이션 안에는 여러 개의 파일이 존재합니다. 애플리케이션과 파일마다 별도의 접근 권한과 키가 설정될 수 있습니다.

"PICC 마스터 키 인증"은 카드 전체를 관리할 수 있는 최상위 권한을 얻는 과정입니다. 이 권한이 있어야 애플리케이션을 새로 만들거나 삭제할 수 있습니다. 반면, 애플리케이션 레벨 인증은 특정 AID 내부의 파일에 접근하기 위해 필요한 권한입니다.

APDU(Application Protocol Data Unit)는 리더와 카드 사이에서 주고받는 명령/응답 메시지입니다. 일반적으로 다음과 같은 형식을 갖습니다.

* `CLA INS P1 P2 Lc [데이터 ...] Le`

  * CLA: 클래스(제조사 정의 명령이면 0x90 같은 값 사용)

  * INS: 명령 코드 (예: 0x1A = Authenticate, 0x3D = Write Data 등)

  * P1, P2: 파라미터

  * Lc: 뒤따르는 데이터 길이

  * 데이터: 명령에 필요한 추가 정보

  * Le: 기대하는 응답 길이 (0x00이면 "최대 길이" 의미로 쓰는 경우 많음)

DESFire 응답의 마지막 두 바이트는 보통 `91 xx` 형태의 상태 코드입니다.

* `91 00` : 명령 성공

* `91 AF` : "더 받을 데이터가 남아있다"(More frames)라는 의미로, 추가 명령을 보내 다음 프레임을 받아야 합니다.

---

## 1. PICC 마스터 키 인증 절차 (카드 전체 관리자 권한)

카드에서 애플리케이션을 삭제하거나 새로 만들기 위해서는 먼저 PICC 마스터 키로 인증을 해야 합니다. 튜토리얼에서는 기본 키(예: 초기 설정 상태)를 가정하고, 도구가 암호 계산을 대신 수행하는 상황을 전제로 합니다.

### 1.1 인증 시작 명령

PICC 레벨 인증은 `Authenticate` 명령(INS = 0x1A)을 이용합니다. 튜토리얼에서 사용한 APDU는 다음과 같습니다.

```text
90 1A 00 00 01 00 00
(901A0000010000)
```

* CLA: `90` (제조사 정의 DESFire 명령 클래스)

* INS: `1A` (Authenticate - 레거시 3DES 인증)

* P1, P2: `00 00` (기본 값)

* Lc: `01` (데이터 1바이트)

* 데이터: `00` (키 번호 0번 → PICC 마스터 키)

* Le: `00` (응답 전체를 받아오겠다는 의미)

이 명령을 보내면, 카드가 8바이트 암호화된 챌린지와 함께 다음과 같이 응답합니다.

```text
[8바이트 암호화 챌린지] 91 AF
```

여기서 `91 AF`는 "인증 과정이 아직 진행 중이니, 추가 데이터를 보내라"는 뜻입니다.

### 1.2 챌린지 응답 전송

다음 단계에서는 카드가 준 챌린지를 해독하고, 그에 맞는 응답을 다시 카드로 보내야 합니다. 튜토리얼에서 사용한 리더 툴은 이 과정을 자동으로 처리해 주므로, 사용자는 첫 번째 응답이 텍스트 박스에 채워진 상태에서 그냥 한 번 더 [APDU] 버튼을 눌러 전송만 하면 됩니다.

두 번째 프레임의 결과로, 카드가 다음과 같이 응답하면 PICC 마스터 키 인증이 성공한 것입니다.

```text
[암호화된 데이터] 91 00
```

여기까지 완료하면 카드 전체에 대한 관리자 권한을 얻게 되며, 이제 애플리케이션 생성·삭제와 같은 관리 작업을 수행할 수 있습니다.

---

개요 이 노트는 MIFARE DESFire EV2 카드를 "평문(Plain Text)"으로 읽고 쓰기 위해 필요한 전체 절차를 정리한 가이드입니다. 특히 첨부된 튜토리얼에 등장하는 APDU 명령들을 중심으로, 어떤 순서로 무엇을 해야 하는지 단계별로 설명합니다. 핵심 흐름은 다음과 같습니다. 먼저 카드 전체에 대한 관리자 권한(PICC 마스터 키 인증)을 얻고, 그 위에 3DES 애플리케이션을 하나 만든 뒤, 인증 없이 접근 가능한 "공개 파일"을 생성합니다. 그 후에는 Write Data / Read Data 명령을 이용해 선택한 애플리케이션 내부 파일에 평문으로 데이터를 쓰고 읽을 수 있으며, 별도로 GetVersion 명령을 이용해 UID, 배치번호, 코드 등 카드 정보를 조회할 수 있습니다. 이 문서는 실습 튜토리얼을 "설명서" 형태로 재구성한 것이므로, 실제 개발이나 테스트에서 APDU를 구성할 때 참고용으로 사용하기 좋습니다. 각 단계마다 사용하는 명령과 의미를 함께 정리했기 때문에, 그대로 따라 하면서 개념을 익히는 데도 도움이 됩니다. 기본 구조와 용어 정리 DESFire EV2 카드는 크게 세 가지 계층으로 이해할 수 있습니다. 맨 바닥에는 카드 전체를 대표하는 PICC(PICC 마스터 영역)가 있고, 그 위에 여러 개의 애플리케이션(Application, AID로 식별)이 존재하며, 각 애플리케이션 안에는 여러 개의 파일이 존재합니다. 애플리케이션과 파일마다 별도의 접근 권한과 키가 설정될 수 있습니다. "PICC 마스터 키 인증"은 카드 전체를 관리할 수 있는 최상위 권한을 얻는 과정입니다. 이 권한이 있어야 애플리케이션을 새로 만들거나 삭제할 수 있습니다. 반면, 애플리케이션 레벨 인증은 특정 AID 내부의 파일에 접근하기 위해 필요한 권한입니다. APDU(Application Protocol Data Unit)는 리더와 카드 사이에서 주고받는 명령/응답 메시지입니다. 일반적으로 다음과 같은 형식을 갖습니다. CLA INS P1 P2 Lc 데이터 ... Le CLA: 클래스(제조사 정의 명령이면 0x90 같은 값 사용) INS: 명령 코드 (예: 0x1A = Authenticate, 0x3D = Write Data 등) P1, P2: 파라미터 Lc: 뒤따르는 데이터 길이 데이터: 명령에 필요한 추가 정보 Le: 기대하는 응답 길이 (0x00이면 "최대 길이" 의미로 쓰는 경우 많음) DESFire 응답의 마지막 두 바이트는 보통 91 xx 형태의 상태 코드입니다. 91 00 : 명령 성공 91 AF : "더 받을 데이터가 남아있다"(More frames)라는 의미로, 추가 명령을 보내 다음 프레임을 받아야 합니다. 1. PICC 마스터 키 인증 절차 (카드 전체 관리자 권한) 카드에서 애플리케이션을 삭제하거나 새로 만들기 위해서는 먼저 PICC 마스터 키로 인증을 해야 합니다. 튜토리얼에서는 기본 키(예: 초기 설정 상태)를 가정하고, 도구가 암호 계산을 대신 수행하는 상황을 전제로 합니다. 1.1 인증 시작 명령 PICC 레벨 인증은 Authenticate 명령(INS = 0x1A)을 이용합니다. 튜토리얼에서 사용한 APDU는 다음과 같습니다. text 90 1A 00 00 01 00 00 (901A0000010000) CLA: 90 (제조사 정의 DESFire 명령 클래스) INS: 1A (Authenticate 레거시 3DES 인증) P1, P2: 00 00 (기본 값) Lc: 01 (데이터 1바이트) 데이터: 00 (키 번호 0번 → PICC 마스터 키) Le: 00 (응답 전체를 받아오겠다는 의미) 이 명령을 보내면, 카드가 8바이트 암호화된 챌린지와 함께 다음과 같이 응답합니다. text 8바이트 암호화 챌린지 91 AF 여기서 91 AF는 "인증 과정이 아직 진행 중이니, 추가 데이터를 보내라"는 뜻입니다. 1.2 챌린지 응답 전송 다음 단계에서는 카드가 준 챌린지를 해독하고, 그에 맞는 응답을 다시 카드로 보내야 합니다. 튜토리얼에서 사용한 리더 툴은 이 과정을 자동으로 처리해 주므로, 사용자는 첫 번째 응답이 텍스트 박스에 채워진 상태에서 그냥 한 번 더 APDU 버튼을 눌러 전송만 하면 됩니다. 두 번째 프레임의 결과로, 카드가 다음과 같이 응답하면 PICC 마스터 키 인증이 성공한 것입니다. text 암호화된 데이터 91 00 여기까지 완료하면 카드 전체에 대한 관리자 권한을 얻게 되며, 이제 애플리케이션 생성·삭제와 같은 관리 작업을 수행할 수 있습니다.

<h2 id="개요">개요</h2>이 노트는 MIFARE DESFire EV2 카드를 "평문(Plain Text)"으로 읽고 쓰기 위해 필요한 전체 절차를 정리한 가이드입니다. 특히 첨부된 튜토리얼에 등장하는 APDU 명령들을 중심으로, 어떤 순서로 무엇을 해야 하는지 단계별로 설명합니다.<img src="https://server.tilnote.io/images/pages/827c3867-9093-425c-973f-f2e5f497fbc3.png" alt="Generated Image" loading="eager" decoding="async" fetchpriority="high">핵심 흐름은 다음과 같습니다. 먼저 카드 전체에 대한 관리자 권한(PICC 마스터 키 인증)을 얻고, 그 위에 3DES 애플리케이션을 하나 만든 뒤, 인증 없이 접근 가능한 "공개 파일"을 생성합니다. 그 후에는 Write Data / Read Data 명령을 이용해 선택한 애플리케이션 내부 파일에 평문으로 데이터를 쓰고 읽을 수 있으며, 별도로 GetVersion 명령을 이용해 UID, 배치번호, 코드 등 카드 정보를 조회할 수 있습니다.이 문서는 실습 튜토리얼을 "설명서" 형태로 재구성한 것이므로, 실제 개발이나 테스트에서 APDU를 구성할 때 참고용으로 사용하기 좋습니다. 각 단계마다 사용하는 명령과 의미를 함께 정리했기 때문에, 그대로 따라 하면서 개념을 익히는 데도 도움이 됩니다.<hr><h2 id="기본-구조와-용어-정리">기본 구조와 용어 정리</h2>DESFire EV2 카드는 크게 세 가지 계층으로 이해할 수 있습니다. 맨 바닥에는 카드 전체를 대표하는 PICC(PICC 마스터 영역)가 있고, 그 위에 여러 개의 애플리케이션(Application, AID로 식별)이 존재하며, 각 애플리케이션 안에는 여러 개의 파일이 존재합니다. 애플리케이션과 파일마다 별도의 접근 권한과 키가 설정될 수 있습니다."PICC 마스터 키 인증"은 카드 전체를 관리할 수 있는 최상위 권한을 얻는 과정입니다. 이 권한이 있어야 애플리케이션을 새로 만들거나 삭제할 수 있습니다. 반면, 애플리케이션 레벨 인증은 특정 AID 내부의 파일에 접근하기 위해 필요한 권한입니다.APDU(Application Protocol Data Unit)는 리더와 카드 사이에서 주고받는 명령/응답 메시지입니다. 일반적으로 다음과 같은 형식을 갖습니다.<ul><li><code class="language-javascript">CLA INS P1 P2 Lc [데이터 ...] Le</code><ul><li>CLA: 클래스(제조사 정의 명령이면 0x90 같은 값 사용)</li><li>INS: 명령 코드 (예: 0x1A = Authenticate, 0x3D = Write Data 등)</li><li>P1, P2: 파라미터</li><li>Lc: 뒤따르는 데이터 길이</li><li>데이터: 명령에 필요한 추가 정보</li><li>Le: 기대하는 응답 길이 (0x00이면 "최대 길이" 의미로 쓰는 경우 많음)</li></ul></li></ul>DESFire 응답의 마지막 두 바이트는 보통 <code class="language-javascript">91 xx</code> 형태의 상태 코드입니다.<ul><li><code class="language-javascript">91 00</code> : 명령 성공</li><li><code class="language-javascript">91 AF</code> : "더 받을 데이터가 남아있다"(More frames)라는 의미로, 추가 명령을 보내 다음 프레임을 받아야 합니다.</li></ul><hr><h2 id="1.-PICC-마스터-키-인증-절차-카드-전체-관리자-권한">1. PICC 마스터 키 인증 절차 (카드 전체 관리자 권한)</h2>카드에서 애플리케이션을 삭제하거나 새로 만들기 위해서는 먼저 PICC 마스터 키로 인증을 해야 합니다. 튜토리얼에서는 기본 키(예: 초기 설정 상태)를 가정하고, 도구가 암호 계산을 대신 수행하는 상황을 전제로 합니다.<h3 id="1.1-인증-시작-명령">1.1 인증 시작 명령</h3>PICC 레벨 인증은 <code class="language-javascript">Authenticate</code> 명령(INS = 0x1A)을 이용합니다. 튜토리얼에서 사용한 APDU는 다음과 같습니다.<pre><code class="language-text">90 1A 00 00 01 00 00
(901A0000010000)</code></pre><ul><li>CLA: <code class="language-javascript">90</code> (제조사 정의 DESFire 명령 클래스)</li><li>INS: <code class="language-javascript">1A</code> (Authenticate - 레거시 3DES 인증)</li><li>P1, P2: <code class="language-javascript">00 00</code> (기본 값)</li><li>Lc: <code class="language-javascript">01</code> (데이터 1바이트)</li><li>데이터: <code class="language-javascript">00</code> (키 번호 0번 → PICC 마스터 키)</li><li>Le: <code class="language-javascript">00</code> (응답 전체를 받아오겠다는 의미)</li></ul>이 명령을 보내면, 카드가 8바이트 암호화된 챌린지와 함께 다음과 같이 응답합니다.<pre><code class="language-text">[8바이트 암호화 챌린지] 91 AF</code></pre>여기서 <code class="language-javascript">91 AF</code>는 "인증 과정이 아직 진행 중이니, 추가 데이터를 보내라"는 뜻입니다.<h3 id="1.2-챌린지-응답-전송">1.2 챌린지 응답 전송</h3>다음 단계에서는 카드가 준 챌린지를 해독하고, 그에 맞는 응답을 다시 카드로 보내야 합니다. 튜토리얼에서 사용한 리더 툴은 이 과정을 자동으로 처리해 주므로, 사용자는 첫 번째 응답이 텍스트 박스에 채워진 상태에서 그냥 한 번 더 [APDU] 버튼을 눌러 전송만 하면 됩니다.두 번째 프레임의 결과로, 카드가 다음과 같이 응답하면 PICC 마스터 키 인증이 성공한 것입니다.<pre><code class="language-text">[암호화된 데이터] 91 00</code></pre>여기까지 완료하면 카드 전체에 대한 관리자 권한을 얻게 되며, 이제 애플리케이션 생성·삭제와 같은 관리 작업을 수행할 수 있습니다.<hr>

DESFire EV2 카드를 인증 없이 평문(Plain Text)으로 읽고 쓰는 전체 과정을 쉽게 따라할 수 있도록 정리한 실습 가이드입니다.
- 카드 관리자(PICC) 인증, 3DES 애플리케이션 및 인증 없이 접근 가능한 공개 파일 생성, 그리고 평문 데이터 Read/Write 명령 사용 절차를 단계별로 설명함
- APDU 명령의 구조와 예시를 구체적으로 제시하여, 실습이나 개발 시 그대로 따라할 수 있도록 안내함
- 인증 없이 애플리케이션 선택만으로 바로 공개 파일에 접근 가능한 구조, 카드 UID 및 정보 조회법 등도 실용적으로 소개함

MIFARE DESFire EV2 평문 통신(Read/Write) 설정 및 절차