100% 카드 퍼스널라이제이션 QC로 ― 오프라인 검사에서 인라인 QC로
EMV 카드는 칩·마그네틱·엠보스로 나뉜 복잡한 데이터 구조를 가지며, 퍼스널라이제이션 공정에는 오류가 끼어들 여지가 많습니다. 기존의 “배치 처음·끝+표본 검사” 방식의 오프라인 QC로는 전수 보증을 할 수 없습니다. 퍼스널라이제이션 장비에 QC 모듈을 내장하는 인라인 검증이라는 개념을 정리합니다.
요점
- 전형적인 오류: 마그네틱 인코드 품질 / 마그네틱·칩·비접촉 간의 데이터 전치 / DES 키 오류 / 포맷 불량 / 제조 파일 작성 실수 / 칩 파손
- 기존의 오프라인 QC는 배치의 처음과 끝에 무작위 표본 검사를 더하는 방식입니다. 전치는 잡아내도 그 밖의 데이터 오류나 파손된 칩은 놓칠 수 있습니다
- 인라인 QC는 퍼스널라이제이션 장비 내의 QC 테스트 모듈이 퍼스널라이즈 직후에 자동 검증합니다. 전수·실시간이면서 공정 시간을 거의 늘리지 않습니다(칩 검증은 수 초이며 다른 공정과 병행 실행).
- 검증 범위: 마그네틱 데이터의 ISO 규칙과 칩과의 상관관계, ATR 기동과 APDU를 통한 칩 데이터의 EMV/브랜드 규칙·태그 값·키 검증, 엠보스와 마그네틱/칩의 대조, 카드 스톡 확인까지
- 효과: 전수 검사, 재발급 비용 절감, 24시간 가동, QC 인력 불필요, 사람 개입 감소에 따른 기밀성 향상, 감사 증적
왜 발급 데이터의 검증이 필요한가
EMV 카드는 마그네틱 카드보다 훨씬 복잡하며, 듀얼 인터페이스가 되면 난도가 더 올라갑니다. 검증해야 할 것은 마그네틱과 칩(접촉·비접촉)의 데이터 정합, 브랜드 사양 준수, 발급자·카드 종류별 태그 값, 암호 키, 엠보스·인자, 카드 대지(스톡)까지 다방면에 걸칩니다. 잘못된 카드를 출하하면 재발급 비용에 더해 발급자의 평판을 훼손합니다.
기존 오프라인 QC의 한계
현재 일반적인 방법으로는 100% QC를 할 수 없습니다. 배치의 처음과 끝을 검사하고 중간은 무작위 표본 검사를 합니다. 완성된 카드를 오퍼레이터가 오프라인 카드 퍼스널라이제이션 테스트 도구로 수동 검사하기 때문에, QC 공정에 시간이 걸리는 데다 사람의 개입에 따른 공정 실수와 보안 리스크도 늘어납니다. 접촉 칩은 ATR의 생존 확인까지만 가능하고, 듀얼 카드의 접촉·비접촉 데이터 일치는 확인할 수 없다는 한계도 있습니다.
인라인 QC라는 해법
최신 접근은 카드 퍼스널라이제이션 검증을 공정 자체에 통합하는 것입니다. 퍼스널라이제이션 장비에 내장된 QC 테스트 모듈이 퍼스널라이즈 직후에 자동으로 검증합니다. 마그네틱은 3트랙 판독에 더해 ISO 규칙, 칩과의 상관관계, 마그네틱 ICVV와 칩 ICVV의 차이(부정 대책 요건)까지 확인합니다. 칩은 ATR 기동 후 APDU를 송신하여 EMV·브랜드 애플리케이션 규칙, 태그 값, 키의 정당성을 검증합니다. 엠보스는 마그네틱·칩의 명의·유효기간과 대조할 수 있어 육안 확인과 수작업이 불필요해집니다. 카드 스톡 참조 데이터를 더하면 배치에 올바른 대지가 사용되었는지까지 일괄 검증할 수 있습니다. 이러한 시험은 수 초 만에 완료되고 다른 퍼스널라이제이션 처리와 동시에 진행되므로, 공정 전체의 시간은 늘어나지 않습니다.
얻을 수 있는 효과
실시간 전수 검사로 오류를 즉시 검출·수정할 수 있어 재발급의 시간과 비용을 줄입니다. 24시간 가동과 추가 QC 인력 불필요로 생산 효율과 ROI가 향상되고, 사람의 개입이 줄어 데이터 보안도 개선됩니다. 검증 테스트 리포트는 시험 내용과 불합격 부분의 설명을 포함하여, 발급자 고객에 대한 결과 확인과 감사 증적 양쪽에 사용할 수 있습니다.
Positive ONE의 제안
인라인 QC의 중핵이 되는 것이 Barnes의 카드 퍼스널라이제이션 검증 엔진(CPT 계열)입니다. 오프라인 운용이라면 CPT 3000v3와 60H 배치 리더(최대 60매의 무인 배치 QC)로 시작하고, 양산 효율을 추구하는 단계에서 인라인 통합으로 ── 뷰로와 발급자의 생산 체제에 맞추어 단계적 도입을 제안합니다. 발급 데이터 자체의 생성과 키 관리는 Barnes P3(데이터 준비 솔루션)이 담당합니다.