## 개요

이 노트는 MIFARE DESFire EV2 카드를 "평문(Plain Text)"으로 읽고 쓰기 위해 필요한 전체 절차를 정리한 가이드입니다. 특히 첨부된 튜토리얼에 등장하는 APDU 명령들을 중심으로, 어떤 순서로 무엇을 해야 하는지 단계별로 설명합니다.

![Generated Image](https://server.tilnote.io/images/pages/827c3867-9093-425c-973f-f2e5f497fbc3.png)

핵심 흐름은 다음과 같습니다. 먼저 카드 전체에 대한 관리자 권한(PICC 마스터 키 인증)을 얻고, 그 위에 3DES 애플리케이션을 하나 만든 뒤, 인증 없이 접근 가능한 "공개 파일"을 생성합니다. 그 후에는 Write Data / Read Data 명령을 이용해 선택한 애플리케이션 내부 파일에 평문으로 데이터를 쓰고 읽을 수 있으며, 별도로 GetVersion 명령을 이용해 UID, 배치번호, 코드 등 카드 정보를 조회할 수 있습니다.

이 문서는 실습 튜토리얼을 "설명서" 형태로 재구성한 것이므로, 실제 개발이나 테스트에서 APDU를 구성할 때 참고용으로 사용하기 좋습니다. 각 단계마다 사용하는 명령과 의미를 함께 정리했기 때문에, 그대로 따라 하면서 개념을 익히는 데도 도움이 됩니다.

---

## 기본 구조와 용어 정리

DESFire EV2 카드는 크게 세 가지 계층으로 이해할 수 있습니다. 맨 바닥에는 카드 전체를 대표하는 PICC(PICC 마스터 영역)가 있고, 그 위에 여러 개의 애플리케이션(Application, AID로 식별)이 존재하며, 각 애플리케이션 안에는 여러 개의 파일이 존재합니다. 애플리케이션과 파일마다 별도의 접근 권한과 키가 설정될 수 있습니다.

"PICC 마스터 키 인증"은 카드 전체를 관리할 수 있는 최상위 권한을 얻는 과정입니다. 이 권한이 있어야 애플리케이션을 새로 만들거나 삭제할 수 있습니다. 반면, 애플리케이션 레벨 인증은 특정 AID 내부의 파일에 접근하기 위해 필요한 권한입니다.

APDU(Application Protocol Data Unit)는 리더와 카드 사이에서 주고받는 명령/응답 메시지입니다. 일반적으로 다음과 같은 형식을 갖습니다.

* `CLA INS P1 P2 Lc [데이터 ...] Le`

  * CLA: 클래스(제조사 정의 명령이면 0x90 같은 값 사용)

  * INS: 명령 코드 (예: 0x1A = Authenticate, 0x3D = Write Data 등)

  * P1, P2: 파라미터

  * Lc: 뒤따르는 데이터 길이

  * 데이터: 명령에 필요한 추가 정보

  * Le: 기대하는 응답 길이 (0x00이면 "최대 길이" 의미로 쓰는 경우 많음)

DESFire 응답의 마지막 두 바이트는 보통 `91 xx` 형태의 상태 코드입니다.

* `91 00` : 명령 성공

* `91 AF` : "더 받을 데이터가 남아있다"(More frames)라는 의미로, 추가 명령을 보내 다음 프레임을 받아야 합니다.

---

## 1. PICC 마스터 키 인증 절차 (카드 전체 관리자 권한)

카드에서 애플리케이션을 삭제하거나 새로 만들기 위해서는 먼저 PICC 마스터 키로 인증을 해야 합니다. 튜토리얼에서는 기본 키(예: 초기 설정 상태)를 가정하고, 도구가 암호 계산을 대신 수행하는 상황을 전제로 합니다.

### 1.1 인증 시작 명령

PICC 레벨 인증은 `Authenticate` 명령(INS = 0x1A)을 이용합니다. 튜토리얼에서 사용한 APDU는 다음과 같습니다.

```text
90 1A 00 00 01 00 00
```

* CLA: `90` (제조사 정의 DESFire 명령 클래스)

* INS: `1A` (Authenticate - 레거시 3DES 인증)

* P1, P2: `00 00` (기본 값)

* Lc: `01` (데이터 1바이트)

* 데이터: `00` (키 번호 0번 → PICC 마스터 키)

* Le: `00` (응답 전체를 받아오겠다는 의미)

이 명령을 보내면, 카드가 8바이트 암호화된 챌린지와 함께 다음과 같이 응답합니다.

```text
[8바이트 암호화 챌린지] 91 AF
```

여기서 `91 AF`는 "인증 과정이 아직 진행 중이니, 추가 데이터를 보내라"는 뜻입니다.

### 1.2 챌린지 응답 전송

다음 단계에서는 카드가 준 챌린지를 해독하고, 그에 맞는 응답을 다시 카드로 보내야 합니다. 튜토리얼에서 사용한 리더 툴은 이 과정을 자동으로 처리해 주므로, 사용자는 첫 번째 응답이 텍스트 박스에 채워진 상태에서 그냥 한 번 더 [APDU] 버튼을 눌러 전송만 하면 됩니다.

두 번째 프레임의 결과로, 카드가 다음과 같이 응답하면 PICC 마스터 키 인증이 성공한 것입니다.

```text
[암호화된 데이터] 91 00
```

여기까지 완료하면 카드 전체에 대한 관리자 권한을 얻게 되며, 이제 애플리케이션 생성·삭제와 같은 관리 작업을 수행할 수 있습니다.

---

<h2 id="개요">개요</h2>이 노트는 MIFARE DESFire EV2 카드를 "평문(Plain Text)"으로 읽고 쓰기 위해 필요한 전체 절차를 정리한 가이드입니다. 특히 첨부된 튜토리얼에 등장하는 APDU 명령들을 중심으로, 어떤 순서로 무엇을 해야 하는지 단계별로 설명합니다.<img src="https://server.tilnote.io/images/pages/827c3867-9093-425c-973f-f2e5f497fbc3.png" alt="Generated Image">핵심 흐름은 다음과 같습니다. 먼저 카드 전체에 대한 관리자 권한(PICC 마스터 키 인증)을 얻고, 그 위에 3DES 애플리케이션을 하나 만든 뒤, 인증 없이 접근 가능한 "공개 파일"을 생성합니다. 그 후에는 Write Data / Read Data 명령을 이용해 선택한 애플리케이션 내부 파일에 평문으로 데이터를 쓰고 읽을 수 있으며, 별도로 GetVersion 명령을 이용해 UID, 배치번호, 코드 등 카드 정보를 조회할 수 있습니다.이 문서는 실습 튜토리얼을 "설명서" 형태로 재구성한 것이므로, 실제 개발이나 테스트에서 APDU를 구성할 때 참고용으로 사용하기 좋습니다. 각 단계마다 사용하는 명령과 의미를 함께 정리했기 때문에, 그대로 따라 하면서 개념을 익히는 데도 도움이 됩니다.<hr><h2 id="기본-구조와-용어-정리">기본 구조와 용어 정리</h2>DESFire EV2 카드는 크게 세 가지 계층으로 이해할 수 있습니다. 맨 바닥에는 카드 전체를 대표하는 PICC(PICC 마스터 영역)가 있고, 그 위에 여러 개의 애플리케이션(Application, AID로 식별)이 존재하며, 각 애플리케이션 안에는 여러 개의 파일이 존재합니다. 애플리케이션과 파일마다 별도의 접근 권한과 키가 설정될 수 있습니다."PICC 마스터 키 인증"은 카드 전체를 관리할 수 있는 최상위 권한을 얻는 과정입니다. 이 권한이 있어야 애플리케이션을 새로 만들거나 삭제할 수 있습니다. 반면, 애플리케이션 레벨 인증은 특정 AID 내부의 파일에 접근하기 위해 필요한 권한입니다.APDU(Application Protocol Data Unit)는 리더와 카드 사이에서 주고받는 명령/응답 메시지입니다. 일반적으로 다음과 같은 형식을 갖습니다.<ul><li><code class="language-javascript">CLA INS P1 P2 Lc [데이터 ...] Le</code><ul><li>CLA: 클래스(제조사 정의 명령이면 0x90 같은 값 사용)</li><li>INS: 명령 코드 (예: 0x1A = Authenticate, 0x3D = Write Data 등)</li><li>P1, P2: 파라미터</li><li>Lc: 뒤따르는 데이터 길이</li><li>데이터: 명령에 필요한 추가 정보</li><li>Le: 기대하는 응답 길이 (0x00이면 "최대 길이" 의미로 쓰는 경우 많음)</li></ul></li></ul>DESFire 응답의 마지막 두 바이트는 보통 <code class="language-javascript">91 xx</code> 형태의 상태 코드입니다.<ul><li><code class="language-javascript">91 00</code> : 명령 성공</li><li><code class="language-javascript">91 AF</code> : "더 받을 데이터가 남아있다"(More frames)라는 의미로, 추가 명령을 보내 다음 프레임을 받아야 합니다.</li></ul><hr><h2 id="1.-PICC-마스터-키-인증-절차-카드-전체-관리자-권한">1. PICC 마스터 키 인증 절차 (카드 전체 관리자 권한)</h2>카드에서 애플리케이션을 삭제하거나 새로 만들기 위해서는 먼저 PICC 마스터 키로 인증을 해야 합니다. 튜토리얼에서는 기본 키(예: 초기 설정 상태)를 가정하고, 도구가 암호 계산을 대신 수행하는 상황을 전제로 합니다.<h3 id="1.1-인증-시작-명령">1.1 인증 시작 명령</h3>PICC 레벨 인증은 <code class="language-javascript">Authenticate</code> 명령(INS = 0x1A)을 이용합니다. 튜토리얼에서 사용한 APDU는 다음과 같습니다.<pre><code class="language-text">90 1A 00 00 01 00 00</code></pre><ul><li>CLA: <code class="language-javascript">90</code> (제조사 정의 DESFire 명령 클래스)</li><li>INS: <code class="language-javascript">1A</code> (Authenticate - 레거시 3DES 인증)</li><li>P1, P2: <code class="language-javascript">00 00</code> (기본 값)</li><li>Lc: <code class="language-javascript">01</code> (데이터 1바이트)</li><li>데이터: <code class="language-javascript">00</code> (키 번호 0번 → PICC 마스터 키)</li><li>Le: <code class="language-javascript">00</code> (응답 전체를 받아오겠다는 의미)</li></ul>이 명령을 보내면, 카드가 8바이트 암호화된 챌린지와 함께 다음과 같이 응답합니다.<pre><code class="language-text">[8바이트 암호화 챌린지] 91 AF</code></pre>여기서 <code class="language-javascript">91 AF</code>는 "인증 과정이 아직 진행 중이니, 추가 데이터를 보내라"는 뜻입니다.<h3 id="1.2-챌린지-응답-전송">1.2 챌린지 응답 전송</h3>다음 단계에서는 카드가 준 챌린지를 해독하고, 그에 맞는 응답을 다시 카드로 보내야 합니다. 튜토리얼에서 사용한 리더 툴은 이 과정을 자동으로 처리해 주므로, 사용자는 첫 번째 응답이 텍스트 박스에 채워진 상태에서 그냥 한 번 더 [APDU] 버튼을 눌러 전송만 하면 됩니다.두 번째 프레임의 결과로, 카드가 다음과 같이 응답하면 PICC 마스터 키 인증이 성공한 것입니다.<pre><code class="language-text">[암호화된 데이터] 91 00</code></pre>여기까지 완료하면 카드 전체에 대한 관리자 권한을 얻게 되며, 이제 애플리케이션 생성·삭제와 같은 관리 작업을 수행할 수 있습니다.<hr>

DESFire EV2 카드를 인증 없이 평문(Plain Text)으로 읽고 쓰는 전체 과정을 쉽게 따라할 수 있도록 정리한 실습 가이드입니다.
- 카드 관리자(PICC) 인증, 3DES 애플리케이션 및 인증 없이 접근 가능한 공개 파일 생성, 그리고 평문 데이터 Read/Write 명령 사용 절차를 단계별로 설명함
- APDU 명령의 구조와 예시를 구체적으로 제시하여, 실습이나 개발 시 그대로 따라할 수 있도록 안내함
- 인증 없이 애플리케이션 선택만으로 바로 공개 파일에 접근 가능한 구조, 카드 UID 및 정보 조회법 등도 실용적으로 소개함

MIFARE DESFire EV2 평문 통신(Read/Write) 설정 및 절차