분실한 도어락 카드, 비밀번호만 바꾸면 그대로 열립니다

잃어버린 카드키를 지웠다고 생각했는데 계속 열리는 이유는 기종마다 다릅니다. 비밀번호 변경은 카드를 지우지 않고, 확실한 길은 전체 초기화 후 남은 카드만 다시 등록해 분실 카드로 검증하는 것입니다.

정현진(Hyunjin Jeong) · 2026-07-25 · 11분 분량

카드키 한 장을 잃어버린 날, 현관 비밀번호를 새로 바꾸고 마음을 놓았습니다.

그런데 며칠 뒤, 없어졌던 그 카드로 문이 그대로 열렸습니다.

비밀번호와 카드가 도어락 안에서 따로 관리된다는 사실을 그날 처음 아는 분이 많습니다. 비밀번호를 바꾸는 손동작은 비밀번호 자리만 건드리고, 카드가 등록된 자리는 손대지 않은 채 그대로 남기 때문입니다.

한 줄 요약: 비밀번호를 바꿔도 카드는 지워지지 않습니다. 잃어버린 카드가 계속 열리는 원인은 기종에 따라 갈리므로, 어느 도어락에서나 확실한 길은 하나입니다. 등록된 카드를 전부 지우는 '전체 초기화'를 한 뒤 손에 남은 카드만 다시 등록하고, 마지막에 분실 카드로 직접 대보아 안 열리는지 확인하는 것입니다.

새 카드를 하나 더 등록해도 잃어버린 카드는 살아 있습니다

가장 흔한 실수는 카드를 잃어버린 뒤 새 카드를 한 장 '추가'로 등록하는 것입니다. 이렇게 하면 새 카드도 열리고, 잃어버린 카드도 그대로 열립니다.

삼성SDS 도어록 사용설명서를 보면 카드(키태그) 등록 기능의 정식 이름부터가 '등록(추가)'입니다. 비밀번호와 모바일키를 합쳐 최대 100개까지 쌓아 등록할 수 있고, 등록한 카드는 '개별삭제'와 '전체삭제'로 따로 지우게 되어 있습니다.¹ 새 카드를 대는 행위는 기본적으로 기존 목록에 한 장을 더 얹는 동작이라는 뜻입니다.

그래서 분실 카드를 없애는 올바른 조치는 '새 카드 추가'가 아닙니다. 삼성 도어록을 지원하는 빌드원의 고객지원 안내는 카드를 잃어버렸을 때 '사용 중인 나머지 키를 다시 등록'하라고 규정하고, 그래야 '분실된 키는 자동 삭제되고 새로 등록된 키만 사용 가능'하다고 밝힙니다.² 손에 남은 카드를 다시 등록하는 것과, 새 카드를 한 장 얹는 것은 결과가 전혀 다릅니다.

여기서 미리 짚어 둘 점이 있습니다. '남은 카드를 다시 등록하면 분실 카드가 자동으로 지워진다'는 동작은 그 기능을 지원하는 기종에 한한 이야기입니다. 같은 빌드원 안내도 '제품마다 설정 값이 달라' 자기 모델 설명서를 함께 보라고 단서를 답니다.² 그래서 이 글은 브랜드마다 갈리는 지점을 먼저 정리한 뒤, 어느 기종에서나 통하는 안전한 길로 마무리하겠습니다.

도어락은 카드를 지우는 게 아니라 '등록 목록'을 봅니다

도어락이 문을 열지 말지 정하는 기준은 카드를 손에 쥐었는지가 아닙니다. 도어락 안에 그 카드가 '등록 목록'에 올라 있는지입니다. 이 목록의 한 칸 한 칸을 등록 슬롯(등록된 카드 한 장이 차지하는 자리)이라고 부르겠습니다.

삼성SDS 매뉴얼은 문 열림 조건을 '등록한 키태그 또는 모바일키를 인식부에 정확하게 접속하면 문이 열린다'로 규정합니다.¹ 판단의 주어가 '등록한' 카드라는 점이 핵심입니다. 잃어버려 손에 없는 카드라도 그 등록 슬롯이 목록에 남아 있으면, 도어락 입장에서는 여전히 정당한 카드입니다.

같은 원리가 장난 방지 기능에서 거꾸로 드러납니다. 매뉴얼은 '등록되지 않은' 지문이나 카드로 문을 열려고 5회 이상 시도하면 오류음이 난 뒤 3분간 도어락이 멈춘다고 안내합니다.¹ 목록에 없는 카드는 이렇게 거부당하고, 반대로 목록에 남은 분실 카드는 아무 저항 없이 통과합니다. 카드를 무력화한다는 것은 카드를 부수는 일이 아니라 이 목록에서 해당 슬롯을 지우는 일입니다.

카드의 무선 방식 자체는 이 판단과 상관이 없습니다. 삼성SDS 카드는 13.56MHz RFID 방식입니다. 교통카드와 같은 고주파 대역이라는 뜻인데, 문을 여는 판단은 이 주파수가 아니라 '이 카드가 목록에 있는가'로만 이뤄집니다.¹ 그러니 카드를 물리적으로 회수하지 못했더라도, 목록에서 그 슬롯만 지우면 그 카드는 더 이상 열지 못합니다.

카드는 한 장씩 등록하면 안 됩니다, 기종마다 정반대로 갈립니다

문제는 '슬롯을 어떻게 지우느냐'가 브랜드마다 정반대라는 데 있습니다. 여러 장을 쓰려고 카드를 한 장씩 나눠 등록하다가 오히려 낭패를 보는 경우가 여기서 나옵니다.

게이트맨(아이레보) 크루즈 계열 사용설명서는 카드키를 20개까지 등록할 수 있다고 안내하면서, '새로운 카드키 등록 시 이전에 카드키는 자동으로 삭제됩니다'라고 명시합니다.³ 카드를 한 장씩 따로 등록하면 앞서 넣은 카드가 통째로 날아가고 마지막 한 장만 남는다는 뜻입니다. 그래서 여러 장을 쓰려면 한 번의 등록 절차에서 카드를 연달아 대는 '일괄 등록'을 해야 합니다.

밀레(밀레시스텍)는 이 동작을 아예 제품 장점으로 내세웁니다. K3-R33KS 사용설명서는 '비밀번호 및 태그키 분실 시 무력화 기능'이라는 이름으로, 가지고 있는 태그키(밀레가 카드를 부르는 이름)를 다시 등록하면 '기존에 등록하였던 비밀번호 및 태그키의 정보가 모두 자동 삭제'된다고 소개합니다.⁴ 잃어버렸을 때 손에 남은 카드만 다시 등록하는 행위가 곧 분실 카드 무력화가 되도록 설계한 것입니다.

솔리티(혜강씨앤비) SYNC TS700도 같은 계열입니다. 매뉴얼은 스마트키를 새로 등록하거나 다시 등록할 때 '가지고 계신 스마트키를 모두 한꺼번에 등록'하라고 못박고, '새로운 스마트키를 등록할 경우 기존에 등록된 스마트키는 자동 삭제'된다고 밝힙니다. 최대 100개까지 등록되며, 여러 개를 이어 넣으려면 하나 등록 후 10초 안에 다음 카드를 대야 합니다.⁵

이 세 브랜드에서는 새 카드 한 장을 따로 등록하는 순간 나머지가 전부 사라집니다. 그러니 분실 상황에서 '카드를 하나 더 추가한다'는 행동은 위험한 게 아니라, 오히려 손에 남은 카드만 일괄로 다시 등록하면 그 자체로 분실 카드가 지워지는 구조입니다. 반대로 뒤에서 볼 에버넷 계열은 새 카드를 추가해도 옛 카드가 그대로 남습니다. 같은 '새 카드 등록'이 기종에 따라 정반대 결과를 냅니다.

비밀번호만 바꾸면 카드는 그대로 남는 기종이 있습니다

'비밀번호를 바꿨으니 카드도 막혔겠지'라는 짐작이 정확히 어긋나는 장면이 에버넷 계열입니다.

에버넷 제품 매뉴얼의 비밀번호 항목은 '새로운 비밀번호 등록 시 기존에 등록된 비밀번호는 자동으로 삭제됩니다'라고만 안내합니다. 카드나 지문이 함께 지워진다는 말은 항목 어디에도 없습니다.⁶ 비밀번호를 바꾸는 동작은 비밀번호 자리에만 작용한다는 뜻입니다.

카드는 완전히 별개의 항목으로 관리됩니다. 에버넷은 카드 삭제를 '카드 등록/삭제' 항목에서 따로 처리하는데, 이때는 '카드 삭제 시 등록된 카드가 모두 삭제'되고 사용할 카드를 새로 등록해야 합니다. 카드는 최대 50개까지 등록됩니다.⁷ 지문 역시 마찬가지여서, '지문 삭제 시 등록된 지문이 모두 삭제되며 사용할 지문을 재등록'하도록 되어 있습니다.⁸

정리하면 이 기종은 비밀번호, 카드, 지문이 각자 다른 서랍에 들어 있는 셈입니다. 비밀번호 서랍을 아무리 정리해도 카드 서랍은 열어 보지도 않은 상태로 남습니다. 그래서 비밀번호만 바꾸고 안심하면 잃어버린 카드는 고스란히 살아서 계속 문을 엽니다.

앞서 본 게이트맨 매뉴얼도 인증수단마다 규칙을 따로 적어 둡니다. 새 비밀번호 등록 시 기존 비밀번호가, 새 카드키 등록 시 이전 카드키가 각각 자동 삭제된다고 별도 문장으로 안내합니다.³ 결국 '비밀번호를 건드렸다'는 사실 하나만으로는 카드가 지워졌는지 알 수 없습니다. 카드는 카드대로, 별도의 삭제나 초기화를 거쳐야 무력화됩니다.

어느 기종에서나 통하는 정공법은 '전체 초기화 후 남은 카드만 재등록'입니다

기종마다 동작이 갈린다면, 내 도어락이 어느 쪽인지 헷갈릴 때 가장 확실한 길은 하나로 모입니다. 등록된 카드를 통째로 비우는 '전체 초기화(전체 삭제)'를 먼저 하고, 그다음 지금 손에 쥔 카드만 새로 등록하는 것입니다.

이 방법이 안전한 이유는 단순합니다. 목록을 통째로 비우면 잃어버린 카드의 슬롯도 확실히 사라지고, 다시 넣는 카드는 지금 손에 있는 카드뿐이라 '살아남은 유령 슬롯'이 원천적으로 생기지 않습니다. 개별 삭제처럼 '어느 슬롯이 분실 카드였는지' 골라내야 하는 부담도 없습니다.

브랜드별 매뉴얼도 이 경로를 뒷받침합니다.

솔리티 TS700의 카드 삭제는 슬롯을 하나씩 고르는 방식이 아니라, 실내 [등록] 버튼을 누른 뒤 번호판 [#] 버튼을 5초간 길게 눌러 등록된 카드를 통째로 비우는 전체 삭제 절차입니다.⁵ 밀레 K3-R33KS도 카드를 하나만 골라 지우는 기능 없이 '카드 전체삭제' 명령 한 가지로 목록을 비웁니다.⁴ 삼성 계열은 모든 카드를 다 잃어버린 경우의 조치로 '전체 삭제 후 키를 다시 등록'하라고 안내합니다.² 어느 쪽이든 '목록을 비우고 남은 카드만 다시 넣는다'는 흐름은 똑같습니다.

'등록됐다'와 '분실 카드가 막혔다'는 다릅니다

재등록을 마쳤다고 안심하기에는 이릅니다. 남긴 카드가 잘 열리는 것과, 잃어버린 카드가 이제 안 열리는 것은 별개의 사실입니다. 확인해야 할 것은 후자입니다.

제조사도 등록 성공을 눈으로 확인하라고 안내합니다. 게이트맨 매뉴얼은 '비밀번호, 카드키 등록을 완료한 후 반드시 등록된 비밀번호, 카드키로 문이 잘 열리는지 확인하십시오'라고 명시합니다.³ 등록 개수 표시만 보고 넘어가지 말고, 실제로 문을 여닫아 보라는 공식 지시입니다. 삼성SDS 매뉴얼도 문을 열어 둔 상태에서 문닫힘 상태를 만들어 카드를 대보고 데드볼트(문틀에 박히는 사각 빗장)가 움직이는지로 확인하라고 안내합니다.¹ 다만 이 확인은 모두 '남긴 카드가 열리는가'를 보는 절차라는 점에 주의해야 합니다.

그래서 분실 카드 무력화까지 확인하려면 한 걸음을 더 보태는 것이 안전합니다. 재등록 직후 문을 닫기 전에 다음 순서로 점검하는 방식을 권합니다.

1. 남긴 카드를 모두 대보아 정상적으로 열리는지 확인합니다.
2. 잃어버렸다고 가정한 카드가 있다면(예비로 같은 카드가 남아 있는 경우) 그 카드를 대보아 이제는 열리지 않는지 확인합니다.
3. 만약 분실 카드가 여전히 열린다면, 앞의 전체 초기화부터 다시 밟습니다.

2단계처럼 분실 카드를 직접 대보는 확인은 매뉴얼에 적힌 절차가 아니라, 앞의 두 공식 근거를 실사용에서 합친 방어적 점검입니다. 그래도 '등록이 됐다'는 사실만으로 분실 카드가 막혔다고 단정하지 않으려면 이 마지막 확인이 가장 확실합니다.

디지털 키를 앱으로 등록해 두었다면 삭제가 어디까지 반영됐는지도 함께 봐야 합니다. 삼성 안내에 따르면 스마트싱스로 추가한 도어록 키는 삼성월렛에서 지워도 스마트싱스에는 남고, 반대로 스마트싱스에서 지우면 월렛에서도 자동 삭제됩니다.⁹ 한 곳에서 지운 것이 완전한 삭제가 아닐 수 있으니, 등록해 둔 경로마다 지워졌는지 확인하는 편이 안전합니다.

등록 목록에 자격이 남아 남의 문이 열린 실제 사건이 있었습니다

'목록에 자격이 남으면 실제로 남이 열 수 있다'는 말이 추상적으로 들린다면, 2019년에 보도된 사건이 그 장면을 보여 줍니다.

당시 보안뉴스는 삼성SDS 디지털 도어록이 등록하지 않은 다른 사람의 갤럭시워치로도 열리는 현상을 보도했습니다. 원인 후보로는 '갤럭시워치들의 RF 식별정보가 같거나, 도어록이 그 신호를 동일하게 인식하는 것'이 지목됐는데, 이 시점의 보도는 원인을 확정하지 않은 상태였습니다.¹⁰ 다만 사용자를 향한 안내는 분명했습니다. 갤럭시워치를 도어록 키로 쓰고 있다면 즉시 그 등록을 리셋해 취소하라는 것이었습니다.¹⁰

후속 보도에서 삼성SDS의 공식 대응도 같은 방향이었습니다. '교통카드 앱이 설치된 스마트워치 등 인증되지 않은 키를 등록 해제해 달라'는 안내였습니다.¹¹ 원인 규명을 두고 제조사와 교통카드사 사이에 책임 공방이 오갔지만,¹¹ 사용자가 당장 취할 수 있는 해법은 하나로 모였습니다. 문제의 자격을 도어록 등록 목록에서 '등록 해제'하는 것입니다.

이 사건이 이 글의 논리와 정확히 맞닿습니다. 원인이 무엇이든, 어떤 자격이 등록 목록에 남아 있으면 그 자격으로 문이 열립니다. 그리고 확실한 해법은 물리 매체를 쫓는 것이 아니라 목록에서 그 자격을 지우거나 초기화하는 것입니다.

실행 전에 반드시 '내 기종 매뉴얼'부터 확인해야 합니다

지금까지의 원리는 공통이지만, 버튼 조작과 세부 정책은 기종마다 제각각입니다. 실행에 옮기기 전에 자기 도어락의 공식 매뉴얼이나 고객센터를 먼저 확인해야 하는 이유입니다.

• 개별 카드 삭제 지원 여부가 모델마다 다릅니다. 확인된 사례만 봐도 밀레 K3-R33KS는 카드를 한 장만 골라 지우는 기능이 없고 '카드 전체삭제'만 있으며, 솔리티 TS700과 RB500은 새 카드를 등록하는 순간 기존 카드가 자동 삭제되는 방식입니다.⁴⁵¹² 다수 기종이 '전체 삭제 후 재등록'을 기본으로 삼고, 일부만 슬롯 지정 개별 삭제를 지원한다고 보는 편이 안전합니다.

• 초기화 방법과 관리자 권한 정책도 브랜드마다 다릅니다. 솔리티 공식 FAQ는 휴대폰 분실 같은 상황의 표준 대응으로 '개별 삭제'가 아니라 도어락 등록 초기화를 안내하고, 앱에서 마스터 사용자와 일반 사용자의 권한을 나눠 일반 사용자는 다른 사용자를 초대하거나 삭제할 수 없도록 합니다.¹³ 마스터/관리자 카드(전체 등록·삭제 권한을 가진 상위 카드)나 마스터 비밀번호를 어디까지 공개하는지도 제조사 정책에 달려 있습니다.

• 한 제조사 안에서도 모델 수가 많습니다. 에버넷 공식 매뉴얼 다운로드 페이지 한 곳에만 19개 모델의 설명서가 올라와 있습니다.¹⁴ 이름이 비슷해도 등록·삭제·초기화 절차와 버튼 위치가 다를 수 있으니, 반드시 자기 모델명에 맞는 문서를 봐야 합니다.

• 아파트라면 세대 도어락 조작만으로 끝나지 않을 수 있습니다. 입주민의 공동현관·단지 출입은 세대 도어락과 별개로 관리 플랫폼에서 카드 발급과 관리를 맡는 통합보안 방식이 실제로 운영됩니다.¹⁵ 그래서 단지 출입 권한은 세대 도어락에서 카드를 지운다고 정리되지 않고, 관리사무소나 단지 시스템에서 따로 처리해야 할 수 있습니다. 이 부분은 제조사 매뉴얼이 아니라 관리 주체의 안내를 확인하는 것이 정확합니다.

기종을 모르거나 초기화 절차가 막막하다면, 무리해서 시도하기보다 제조사 고객센터나 전문 업체에 문의하는 편이 안전합니다. SafeLock도 방문 점검과 재설정을 도와드립니다.

참고 문헌