임베디드 런타임 · Alcinéo
SoftPOS SDK
범용 스마트폰을 비접촉 결제 단말로 만드는 SDK입니다. 전용 POS 하드웨어를 쓰지 않고 Android 단말의 NFC 기능으로 EMV 비접촉 결제를 수용합니다.
자리매김이것은 리더·단말에 내장되어 동작하는 런타임(결제 처리의 본체)입니다. 시험하는 도구(테스터)가 아니라, 테스터가 검증하는 DUT 측에 올라가는 제품입니다. Positive ONE은 인증 취득을 전제로 한 구현으로 공급합니다. SoftPOS SDK는 PCI SSC의 MPoC 평가를 취득하여 PCI Security Standards Council의 목록에 게재되어 있습니다(MPoC Software). EMV L2 커널의 Type Approval과 스킴 인증은 대상 하드웨어·대상 스킴별로 별도로 필요합니다.
무엇을 제공하는가
범용 스마트폰을 비접촉 결제 단말로 만드는 소프트웨어 SDK입니다. 단말·SoftPOS에의 내장을 전제로, 인증을 취득한 구현을 제공합니다.
지원 규격·인증
PCI MPoCEMV Contactless L2
CPoC와 MPoC의 차이
PCI의 SoftPOS 계열 표준은 두 종류가 있으며, 대응 범위가 다릅니다.
| 표준 | 범위 |
|---|---|
| PCI CPoC | 비접촉 카드 읽기만 지원하며 PIN 입력은 대상 외. PCI SSC는 2026-05-01~10-31을 이행 기간으로 정했고 현행은 MPoC가 중심입니다. |
| PCI MPoC | 비접촉 판독에 더해 스마트폰 화면에서의 PIN 입력(소프트웨어 PIN 패드)을 포함 |
SoftPOS에서 PIN을 다루는 경우, Attestation, Monitoring, 키 관리, 변조 탐지, 루팅 탐지 등이 필수가 되며, 백엔드 서비스와의 조합이 전제가 됩니다.
SoftPOS의 구성 요소
| 요소 | 내용 |
|---|---|
| 비접촉 커널 | 스마트폰의 NFC에서 동작하는 CL1/CL2 |
| 소프트웨어 PIN 패드 | MPoC 대응 시. 화면상에서의 PIN 입력 |
| Attestation | 단말의 진정성·완전성의 지속 확인 |
| Monitoring | 부정·변조·이상 동작의 모니터링 |
| 키 관리 | 암호 키의 배포·갱신·실효 |
이 제품을 도입할 때의 검증
SoftPOS는 “스마트폰+소프트웨어” 라는 구성상, 기존의 전용 단말과는 검증의 관점이 다릅니다. 실제 기기에서의 RF 특성이 기종마다 달라지므로 L1 상당의 실측이 중요해집니다.
| 관점 | 권장하는 검증 |
|---|---|
| RF 특성·안테나 | ProxiLAB Quest 를 통한 파형 분석·특성 평가 |
| 프로토콜 동작 | ProxiSPY Quest 를 통한 비침습 모니터링 |
| 위상 드리프트 내성 | ALM(Active Load Modulation) 탑재 단말과의 조합 시험 |
| L3·수용 시험 | ICCSimTMat 등을 통한 브랜드 통합 시험 |
선정 가이드 — Alcinéo 스택 중 무엇이 맞는가
Alcinéo는 시험 장비가 아니라, 피시험 측(DUT)에 내장하는 소프트웨어의 공급원입니다. 인증의 범위는 제품마다 다르므로, 대상 스킴과 유효한 승인의 범위는 개별적으로 확인합니다. “부품(커널) → SDK → 운영 → 업종 스택” 의 순서로 완성도가 올라갑니다.
| 제품 | 이런 검토라면 |
|---|---|
| L2 비접촉 커널 | 자사 단말이나 SoftPOS에 EMV 커널을 내장하고 싶다(부품) |
| MPoC Software SDK | PCI MPoC 준수 소프트웨어 결제를 구현하고 싶다 |
| ★ SoftPOS SDK(이 페이지) | 범용 스마트폰을 비접촉 결제 단말로 만들고 싶다 |
| A&M Backend Services | SoftPOS 운영의 어테스테이션·모니터링을 백엔드에서 돌리고 싶다 |
| 교통용 SoftPOS | 개찰구·교통 사업자용 완성 스택이 필요하다 |
이 DUT를 검증하려면
이 런타임을 내장한 단말(DUT)에 대해서는 아래 테스터로 L1 / L2 / L3 시험을 실시합니다. 런타임 단독이 아니라 내장된 DUT를 시험합니다.