CPT 3000v3
EMV 퍼스널라이제이션 검증 도구(PVT)입니다. 카드 한 장을 삽입하는 것으로 IC 칩과 마그네틱 스트라이프의 발급 데이터를 발급자 프로파일과 브랜드 사양에 대조하여 Pass/Fail을 판정합니다. 단말 측의 EMV L2 커널 시험과는 목적이 다른, 카드 발급의 품질 보증 장치입니다.
해결하는 검증 과제
CPT 3000v3이 다루는 것은 카드 발급·퍼스널라이제이션 공정입니다. IC 칩과 마그네틱 스트라이프에 기록된 발급 데이터가 발급자 프로파일과 브랜드 사양대로인지를 출하 전에 확인합니다. 이 단계에서 발생하기 쉬운 누락, 속인화, 재현성의 문제를 체계적인 시험으로 해소합니다.
검증 범위
카드 한 장을 삽입하는 것으로 IC 칩과 마그네틱 스트라이프의 발급 데이터를 발급자 프로파일 및 브랜드 사양에 대조합니다.
| 관점 | 커버 범위 |
|---|---|
| 검증 대상 | IC 칩 내 퍼스널라이제이션 데이터 / 마그네틱 스트라이프 데이터 / 카드 표면 정보와의 정합성 |
| 대조 대상 | 발급자 카드 프로파일 / EMV 사양 / 국제·국내 브랜드 사양 |
| 검출할 수 있는 미비점 | Track 2 Equivalent Data와 마그네틱 Track 2의 불일치 / AIP·AFL·CDOL·DDOL 구성 불량 / PAN Sequence Number·유효기간의 불일치 / 태그 길이·데이터 형식·필수 태그 누락 / AID와 프로파일의 불일치 |
| 데이터 인증 | SDA / DDA / CDA (RSA) |
| 키·인증서 | Visa·Mastercard·JCB·Discover 등의 공개키 세트 / 추가 공개키의 임포트 / CA Public Key Index·Issuer Public Key 관련 데이터 |
| 비밀키를 사용하는 검증 | ARQC·Issuer Authentication·Secure Messaging은 Host Simulation Module 또는 HSM 접속이 필요 |
| 멀티 애플리케이션 | 동일 카드상의 복수 애플리케이션 |
| 인터페이스 | 접촉(ISO 7816)·마그네틱 스트라이프 |
지원 단말·환경
카드 발급·퍼스널라이제이션 공정에서의 사용을 상정합니다. 지원 프로파일과 규격 버전은 견적 시 확인합니다.
시험 구성·라이선스 예
공개 정보에 근거한 구성·라이선스 명칭의 예입니다. 현행 판매 SKU, 필요한 하드웨어 옵션, 규격 버전은 견적 시 확인합니다.
| 구분 | 예 |
|---|---|
| Protocol | 프레임/상태 전이/오류 처리 |
Barnes International 계열입니다. 구 구성표에서 유래한 항목을 포함하므로, 현행 SKU는 견적 시 확인합니다.
주요 기능
| 멀티 애플리케이션 검증 | 카드 한 장을 삽입하는 것으로 칩+마그네틱 스트라이프의 단일/복수 애플리케이션 발급 데이터를 고속 검증합니다. 계좌번호·발급/유효기간을 표시하여 엠보스의 육안 대조도 가능합니다 |
|---|---|
| 진단·리포트 | Pass/Fail 표시+상세 로그(Details Tree·Engineering Log·Test Report). EMV·브랜드 사양으로의 하이퍼링크로 문제를 즉시 특정합니다 |
| 보안·키 관리 | PCI 준거의 마스킹·로그아웃·사용자 제어. SDA/DDA/CDA·RSA 지원. Visa·Mastercard·JCB·Discover의 공개키 일식을 동봉합니다(키 관리 시스템에서 추가 임포트 가능) |
| 운용 기능 | QuickTest 프로파일로 자사 데이터 요건을 정의 / 네트워크 운용(스크립트·프로파일·키·리포트의 집중 관리) / 리모트 테스팅(샘플 카드 운송 없이 원격 평가·승인) |
| 플랫폼 | 현행 세대는 CPT v4(v4.3.1·2026년 5월: 로그 보존 기간 설정·결과 자동 저장·CSV 출력 개선 등)입니다. 기존 CPT 3000v3 계열과 병행 판매합니다 |
지원 리더·동작 환경
| 카드 리더 | Barnes 3K7(마그네틱+접촉+비접촉의 트리플 인터페이스, 모터 구동) / 3R1(금속·티타늄 카드 지원) / 60H(배치 시험용 호퍼 부착, 최대 60매) / 3K3(마그네틱·JIS·접촉) / PC/SC 호환 / SWP 리더 |
|---|---|
| OS | Windows 7 / 10 / 11 (32/64bit) |
양산·검사 공정용 기능
카드 제조·퍼스널라이제이션 공정에서의 운용을 상정한 기능군입니다.
| 기능 | 내용 |
|---|---|
| 사용자 접근 제어 | 오퍼레이터·엔지니어·관리자 등의 권한 분리 |
| Batch Test | 복수 카드의 연속 검사(Barnes 60H Batch Reader로 최대 60매의 자동 검사 구성) |
| Event Logging | 조작·검사 이력의 기록 |
| PCI 대응 표시 제어 | PAN 등의 마스킹, 로그아웃, 리포트 제어 |
| QuickTest | 발급자 독자의 검사 조건을 간이 설정 |
| Result Summary | 생산 오퍼레이터용 Pass/Fail 표시 |
| Detailed Result Tree | 데이터 요소 단위의 검증 결과 |
| Engineering Log | APDU·데이터 분석·오류 원인의 상세 확인 |
| Network Capability | 복수 장치의 스크립트·키·프로파일·리포트를 집중 관리 |
| Remote Testing | 카드 샘플을 보내지 않고 원격 측에서 카드 평가를 수행하는 구성 |
CPT / CAT 시리즈의 구분
CPT는 “정해진 사양에 맞는지를 검사하는” 제품이고, CAT은 “검사 로직 자체를 개발할 수 있는” 제품입니다. 인증 모듈은 CPT/CAT 위에서 동작하는 추가 소프트웨어이며, 단독 제품이 아닙니다.
| 제품 | 주요 역할 | 대상 인터페이스 | 독자 스크립트 개발 |
|---|---|---|---|
| CPT 3000v3 | 접촉 EMV 카드·마그네틱 스트라이프의 PVT | 접촉 IC·마그네틱 | 원칙적으로 없음(QuickTest 설정 중심) |
| CPT 3000v3CL | 비접촉·듀얼 인터페이스를 포함하는 PVT | 접촉·비접촉·마그네틱·NFC 디바이스 | 원칙적으로 없음 |
| CPT 3000v3ML | 모바일 결제·SIM/UICC의 검증 | NFC·SWP·접촉·비접촉 | 원칙적으로 없음 |
| CAT 3000v3 / CL / ML | CPT 기능+독자 테스트 스크립트 개발 | 구성에 따름 | 있음(Tcl) |
| 인증 테스트 모듈 | 브랜드 고유의 PVT·인증 시험 | 모듈에 따름 | 브랜드가 정의함 |
| G2V2 Tachograph Card Test Tool | 디지털·스마트 타코그래프 카드의 검증 | ISO/IEC 7816 접촉 | — |
플랫폼 세대(v3와 v4)
조달 시 확인해 주셨으면 하는 점입니다. Barnes 공식 지원 정보에서는 CPT 3000v3/CAT 3000v3의 현행 코어 버전이 3.71.0(2026년 3월 31일)이고, CPT v4는 4.3.1.239(2026년 5월 15일)입니다. v3 계열은 Visa Europe Self-Service나 그 밖의 스킴의 인증 모듈, 품질 관리(Quality Control)에서 계속 현행 버전이 제공되고 있습니다. 한편 Mastercard, Visa Global Self-Service, JCB, Discover의 각 인증 모듈은 CPT v4 측에서 제공됩니다. 지원 모듈, 라이브러리 버전, 인증 스킴은 도입 시 재확인합니다.
| 상황 | 권장하는 판단 |
|---|---|
| 기설치된 CPT 3000v3으로 기존 카드를 계속 검사 | v3의 유지보수 지속이 가능한 경우가 있습니다 |
| 신규 도입 | 원칙적으로 CPT v4 를 먼저 검토합니다 |
| 특정 브랜드의 구 모듈을 이용 | v3 호환성을 개별적으로 확인합니다 |
| Visa / Mastercard의 최신 자체 인증 | v4가 필요할 가능성이 높은 구성입니다 |
| CAT의 독자 스크립트 자산이 있음 | v4로의 이행 가부, Tcl 호환성, 변환 비용을 확인합니다 |
| v3CL / v3ML 전용 리더를 보유 | v4에서의 재사용 가부를 확인합니다 |
본체를 도입하면 모든 브랜드의 인증이 가능해지는 구성이 아닙니다. 본체, CL/ML 기능, 브랜드 모듈, Host Simulation, HSM 접속, 리더, 유지보수·스크립트 갱신이 각각 라이선스 또는 옵션이 되는 경우가 있습니다. 신규 제안에서는 v4를 기본 플랫폼으로 하고, 필요한 모듈을 개별 구성할 것을 권장합니다.
도입 구성의 예
용도에 따라 필요한 요소가 달라집니다. 견적 시에는 리더와 라이선스의 인터페이스 범위를 반드시 확인합니다.
| 용도 | 구성 요소 |
|---|---|
| EMV 카드의 표준 구성 | CPT v4 또는 CPT 3000v3 + Barnes 3K7 Triple Interface Reader + 대상 브랜드용 PVT 스크립트 + 대상 브랜드 Certification Module + 연간 유지보수·스크립트 갱신 |
| 암호 검증을 포함하는 구성 | 위 구성 + Host Simulation Module + 발급자 키, 또는 HSM Interface + 대상 HSM |
| 독자 카드 애플리케이션 개발 | CAT 3000v3CL 또는 후속 CAT 환경 + Tcl Script Development + 접촉·비접촉 리더 + 필요에 따라 Host Simulation·HSM |
| 모바일 / UICC | CPT 또는 CAT의 ML 구성 + SWP Reader + NFC Reader + 실제 핸드셋 + 대상 모바일 브랜드 스크립트 |
| 타코그래프 카드 | G2V2 Tachograph Card Test Tool + ISO 7816 지원 리더 + G1/G2V1/G2V2 테스트 스위트 + 대상 카드 종별 라이선스 + 테스트 인증서·키 세트 + 필요에 따라 HSM |
도입 용도
- 신규 개발 시 카드 발급·QC 검증 착수
- 구성 변경·업데이트 후의 회귀 시험
- 인증 취득을 위한 전 단계의 망라 확인
인증과의 관계
이 제품으로 하는 것은 발급 카드의 적합성 확인입니다. 브랜드 제출 전의 사전 검증에 사용할 수 있지만, 여기서의 합격이 정식 인증의 합격을 보장하지는 않습니다.