[카테고리:] 가이드

  • 맥세이프 카드지갑, 카드 7장이면 폰에 127g 추가

    맥세이프 카드지갑, 카드 7장이면 폰에 127g 추가

    3줄 요약

    • 맥세이프 카드지갑은 ‘몇 장 넣을지’부터 정해야 합니다. 장수가 두께와 무게를 좌우하고, 7장 구성은 폰에 127g을 더합니다.
    • 자석 판은 폰에 붙이는 용도와 지갑 위에 액세서리를 한 겹 더 붙이는 용도로 나뉘며, 판을 늘릴수록 두껍고 무거워집니다.
    • 모듈형은 구성을 나중에 바꾸기 쉽지만 부품값이 따로 붙습니다. ID 커버나 머니클립 하나가 35달러입니다.

    카드 7장이 들어가는 자석식 지갑을 폰 뒷면에 붙이면 무게가 127g 늘어납니다. 폰에 붙이는 카드지갑의 만족도는 디자인이나 장치의 재미가 아니라 이 숫자 쪽에서 갈립니다. 카드를 몇 장까지 줄일 수 있느냐의 문제입니다. 3장 이하로 줄일 수 있는 사람에게는 주머니 하나를 비워 주는 물건. 그보다 많이 들고 다녀야 하는 사람에게는 폰을 묵직하게 만드는 물건입니다.

    재료로 삼은 제품은 OhSnap Wallet 2입니다. 레버를 당기면 카드가 부채꼴로 펼쳐지는 모듈형 지갑인데, 이 제품을 놓고 맥세이프 카드지갑을 살 때 무엇을 어떤 순서로 따져야 하는지 풀어 봅니다. 더버지 리뷰어는 3장 구성을 몇 주 동안 지갑으로 쓰고도 구매하지 않기로 했습니다. 마음에 든 제품을 사지 않은 이유, 그 안에 선택 기준이 들어 있습니다.

    수납 장수가 두께와 무게를 먼저 결정한다

    자석식 카드지갑에서 가장 먼저 정할 숫자는 카드 장수입니다. 지갑 두께는 카드 뭉치 두께에 외장 두께를 더한 값입니다. 장수를 정하지 않은 채 ‘얇은 지갑’부터 찾으면 순서가 뒤집힙니다.

    OhSnap Wallet 2는 이 문제를 ‘코어’ 교체로 풉니다. 카드를 붙잡는 중심 부품이 3장용, 5장용, 7장용으로 나뉘고 필요에 따라 갈아 끼우는 방식입니다. 제조사 광고 문구는 ‘불가능할 만큼 얇다’. 리뷰어의 평가는 그보다 냉정합니다. 놀랄 만큼 날렵한 건 가장 얇은 3장 구성에, 두껍고 무거운 자석 판을 붙이지 않았을 때뿐이라고 했습니다. 광고 문구가 성립하는 조건이 그만큼 좁다는 뜻으로 읽힙니다.

    무게 쪽은 숫자가 하나 나와 있습니다. 7장 구성이 폰에 더한 127g이고, 리뷰어는 폰이 너무 무겁게 느껴진다고 적었습니다. 한 손으로 폰을 들고 다른 손으로 지하철 손잡이를 잡는 출퇴근길을 떠올리면 이 무게가 손목에 어떻게 얹힐지 감이 옵니다. 3장 구성은 평가가 반대였습니다. 몇 주 동안 실제 지갑 노릇을 했다는 것. 5장 구성의 무게는 리뷰에 없어서, 둘 사이 어디쯤인지는 숫자로 말하기 어렵습니다.

    첫 번째 기준이 여기서 나옵니다. 지갑을 사기 전에 카드부터 줄여 보는 겁니다. 며칠 동안 실제로 꺼낸 카드만 따로 세어 보면 필요한 장수가 나옵니다. 그 숫자가 3장을 넘으면 폰 부착형은 두께와 무게를 감수해야 하는 선택이 됩니다.

    자석 판은 ‘폰에 붙이기’와 ‘위에 또 붙이기’로 역할이 갈린다

    자석식 지갑에서 헷갈리기 쉬운 부분은 자석이 향하는 방향입니다. 자석 판의 역할은 둘로 나뉩니다. 하나는 지갑을 폰 뒷면에 붙이는 일, 다른 하나는 지갑 바깥쪽에 다른 자석 액세서리를 한 겹 더 붙이는 일입니다.

    Wallet 2에서는 앞의 것이 맥세이프(MagSafe) 판, 뒤의 것이 MagStack 판입니다. MagStack 판을 달면 지갑 위에 다른 자석 제품을 덧붙이는 구성이 가능해집니다. 같은 회사의 얇은 그립 겸 거치대인 Snap Grip Stand와 겹쳐 쓰는 조합이 그 예입니다. 지갑을 붙였다고 그립이나 거치대를 포기할 필요는 없다는 뜻입니다.

    대가는 두께와 무게입니다. 리뷰는 이 두 자석 판을 더 두껍고 더 무거운 부품으로 묘사합니다. 얼마나 두꺼워지고 몇 g이 늘어나는지는 적혀 있지 않습니다. 그래도 방향은 분명합니다. 자석이 양쪽에 다 필요한지, 한쪽이면 되는지, 아예 필요 없는지를 먼저 가르면 불필요한 무게가 빠집니다. 폰에 붙일 생각 없이 주머니에 따로 넣고 다닐 거라면 앞뒤 판을 초박형 알루미늄 커버로 바꾸는 선택지도 있습니다. 이 경우 지갑은 폰에 붙지 않습니다.

    구성 요소 하는 일 살 때 따져볼 점
    3장 코어 카드 3장을 잡아 주는 가장 얇은 중심 부품 리뷰어가 몇 주간 지갑으로 쓴 구성. 자석 판을 빼면 가장 날렵함
    5장 코어 카드 5장용 중간 구성 무게·가격 수치는 리뷰에 없음
    7장 코어 카드 7장용 최대 구성 폰에 127g 추가. 리뷰어는 너무 무겁다고 평가
    맥세이프 판 지갑을 폰 뒷면에 자석으로 부착 두께와 무게가 늘어남
    MagStack 판 지갑 위에 다른 자석 액세서리를 부착 두께와 무게가 늘어남. 그립·거치대를 겹쳐 쓸 때 필요
    알루미늄 커버 자석 없이 앞뒤를 덮는 초박형 덮개 폰에 붙지 않음. 따로 들고 다닐 때 맞는 구성
    ID 커버·머니클립 신분증 수납 / 지폐 고정 개당 35달러
    사원증 홀더·고무 밴드 출입증 수납 / 카드 추가 수납 가격은 리뷰에 없음

    레버와 모듈 구조가 푸는 불편, 대신 붙는 부품값

    폰에 붙이는 카드지갑에는 구조에서 오는 불편이 두 가지 있습니다. 꽉 끼인 카드를 손끝으로 밀어 올려야 한다는 점. 그리고 한번 사면 수납량을 바꾸기 어렵다는 점입니다.

    첫 번째 불편은 레버가 맡습니다. Wallet 2 몸체에는 스프링처럼 튕기는 레버가 달려 있고, 이걸 당기면 카드가 부채꼴로 펼쳐집니다. 결제할 카드를 눈으로 보고 집어내는 방식이라 뒤쪽 카드를 꺼내려고 전부 빼는 수고가 줄어드는 구조입니다.

    두 번째 불편은 공구 없이 분해되는 모듈 구조가 맡습니다. 정해진 위치를 누르면 지갑이 분리되고, 코어와 앞뒤 판을 원하는 조합으로 다시 밀어 끼우면 됩니다. 결합 방식은 영리한 편입니다. 코어의 플라스틱 팔이 스프링 역할을 하면서 작은 잠금 장치를 각 커버의 홈으로 밀어 넣습니다. 나사도 별도 스프링도 없이 부품 자체의 탄성으로 잠기는 구조, 이른바 컴플라이언트 메커니즘입니다. 카드를 넣으면 카드가 그 팔 사이를 벌려 놓기 때문에 카드가 든 상태에서는 지갑이 저절로 열리지 않습니다.

    모듈형의 약점은 가격표에 있습니다. 부품을 나눠 파는 구조에서 ‘나중에 바꿀 수 있다’는 장점은 ‘나중에 또 사야 한다’와 같은 말입니다. ID 커버나 머니클립 하나에 35달러. 리뷰어도 추가 부품값이 기대보다 비싸다고 짚었습니다. 모듈형 제품을 볼 때는 본체 가격보다 ‘내가 쓸 최종 조합의 합계’를 먼저 계산하는 편이 안전합니다.

    콘크리트에 세게 떨어뜨리자 카드 두 장이 약 60cm 안에 흩어졌다

    폰에 붙이는 지갑은 폰과 함께 떨어집니다. 낙하 때 카드가 얼마나 흩어지는지가 선택 기준에 들어가는 이유입니다. 카드 한 장을 잃어버리면 정지 신청과 재발급에 드는 시간이 지갑값보다 아깝습니다.

    Wallet 2는 카드가 든 상태에서 저절로 열리지 않는 구조지만, 지갑째 떨어뜨리는 경우는 예외입니다. 리뷰어가 여러 번 떨어뜨려 본 결과 대부분은 살짝 벌어지는 정도에 그쳤습니다. 콘크리트 바닥에 세게 떨어뜨린 한 번은 달랐습니다. 한쪽 절반이 튕겨 나가고 카드 두 장이 빠졌습니다. 흩어진 범위는 2피트(약 60cm) 반경 안. 그 뒤로 지갑에는 크게 찍힌 자국이 남았습니다.

    이 결과에서 읽을 점은 두 가지입니다. 분해되는 구조는 떨어질 때도 분해될 여지가 있다는 것, 그리고 외장에 찍힌 자국은 그대로 남는다는 것입니다. 심하게 벌어진 건 한 번뿐이어서 일반화하기는 이릅니다. 자석식 지갑을 고를 때는 ‘안 떨어진다’는 광고 문구보다 ‘떨어졌을 때 카드가 몇 장 빠지고 얼마나 멀리 가는가’를 다룬 리뷰를 찾아보는 편이 실용적입니다. 길에서 떨어뜨렸을 때 카드가 발밑에 모여 있는 것과 배수구 쪽으로 날아가는 것은 전혀 다른 결과입니다.

    실물 카드가 적은 한국 직장인에게는 3장 구성이 출발점

    한국 사용자에게 실제로 달라지는 지점은 장수 계산입니다. 결제 대부분을 폰 간편결제로 처리하는 사람이라면 실물로 들고 다닐 카드는 신분증, 사원증, 비상용 카드 한 장 정도로 줄어듭니다. 이 경우 3장 구성이 맞는 출발점으로 보입니다. 일반적인 사용 패턴에 기댄 추측이라는 점은 밝혀 둡니다. 법인카드나 멤버십 실물 카드를 꼭 들고 다녀야 하는 사람은 계산이 달라집니다.

    사원증을 목걸이 대신 폰 뒤에 붙이고 싶은 사람에게는 사원증 홀더 판이나 ID 커버가 눈에 들어올 겁니다. 다만 확인되지 않은 부분이 하나 있습니다. 자석 판과 다른 카드 사이에 낀 출입카드가 회사 게이트나 버스·지하철 단말기에서 그대로 인식되는지를 리뷰는 다루지 않았습니다. 카드를 겹쳐서 대면 단말기가 한 장만 대 달라고 안내하는 경우가 흔합니다. 교통카드로 쓰는 카드는 레버로 펼친 뒤 한 장만 대는 습관이 필요할 것으로 보이는데, 이 부분 역시 추측입니다.

    무선 충전도 따져 볼 부분입니다. 폰 뒷면에 카드가 든 지갑이 붙어 있으면 충전 패드와 폰 사이를 지갑이 가로막습니다. 책상에서 무선 충전을 주로 쓰는 사람은 충전할 때마다 지갑을 떼는 동선을 감안해야 합니다. 리뷰에는 없는 일반적인 주의점입니다. 떼어 낸 지갑을 책상에 두고 퇴근하는 실수가 새로 생길 여지가 있다는 점은 미리 생각해 둘 만합니다.

    확인된 것과 아직 불확실한 것

    확인된 사실

    • OhSnap Wallet 2는 레버를 당겨 카드를 펼치는 자석식 카드지갑이며 공구 없이 분해됩니다.
    • 코어는 3장·5장·7장용 세 가지이고, 앞뒤 판은 자석 판, 알루미늄 커버, ID 커버, 사원증 홀더, 고무 밴드, 머니클립으로 교체됩니다.
    • 7장 구성은 폰에 127g을 더합니다.
    • 3장 구성에 더블 마그넷 키트를 더한 가격은 Kickstarter 61달러, 정가 76달러입니다.
    • ID 커버와 머니클립은 각각 35달러입니다.
    • 콘크리트에 세게 떨어뜨렸을 때 한쪽이 분리되고 카드 두 장이 빠졌으며, 외장에 큰 찍힘이 남았습니다.

    아직 불확실한 것

    • 3장·5장 구성의 무게와 구성별 두께 수치. 리뷰에는 7장 구성의 127g만 나옵니다.
    • 127g이 어떤 판 조합을 기준으로 잰 값인지.
    • 더블 마그넷 키트에 정확히 어떤 판이 들어가는지, 5장·7장 구성과 알루미늄 커버·사원증 홀더·고무 밴드의 개별 가격.
    • 자석 판이 교통카드·출입카드 인식과 무선 충전에 주는 영향.
    • OhSnap이 Wallet 2를 한국으로 배송하는지, 원화로 얼마가 되는지는 리뷰에서 확인되지 않습니다.

    용도·호환성·예산 순서로 좁히는 구매 판단

    자석식 카드지갑을 고르는 순서를 한 줄로 줄이면 ‘용도 → 호환성 → 예산’입니다.

    용도. 실제로 꺼내 쓰는 카드 장수를 셉니다. 3장 이하라면 폰 부착형이 주머니를 가볍게 해 줍니다. 5장 이상이면 폰이 무거워지는 걸 감수해야 하고, 7장 구성의 127g이 그 끝을 보여 줍니다. 지폐를 쓰는지, 신분증을 자주 보여 줘야 하는지에 따라 머니클립이나 ID 커버 같은 추가 판이 필요해집니다.

    호환성. 폰이나 케이스 뒷면에 맥세이프 방식 자석 액세서리가 붙는지부터 확인합니다. 자석이 없는 케이스를 쓰고 있다면 지갑이 제대로 붙지 않으니 케이스 교체 비용까지 예산에 넣어야 합니다. 이미 자석식 그립이나 거치대를 쓰고 있다면 지갑 바깥쪽에도 자석이 있는 구성이 필요합니다. Wallet 2에서는 MagStack 판이 그 역할입니다.

    예산. 본체 값이 아니라 최종 조합 값으로 계산합니다. Wallet 2를 예로 들면 3장 구성에 더블 마그넷 키트를 더한 값이 Kickstarter 61달러, 정가 76달러입니다. 여기에 ID 커버나 머니클립을 얹으면 35달러가 추가됩니다. 정가 76달러짜리 구성에 35달러짜리 판 하나가 붙는 셈이니 부품값의 비중이 작지 않습니다. 리뷰어가 3장 구성을 마음에 들어 하면서도 구매하지 않은 이유가 바로 가격과 무게였습니다. 선물용으로는 괜찮겠다는 평을 대신 남겼습니다.

    세 기준을 통과한 뒤에 레버나 모듈 같은 재미 요소를 보면 됩니다. 카드가 부채꼴로 펼쳐지는 동작은 분명 매력적입니다. 하지만 매일 손에 쥐는 폰의 무게와 두께는 하루 종일 체감하는 요소입니다. 카드를 3장으로 줄일 자신이 있다면 맥세이프 카드지갑은 좋은 선택이고, 줄이기 어렵다면 일반 지갑을 유지하는 쪽이 손목과 통장에 이롭습니다.

    출처: The Verge

  • 메타 뮤즈 가젯, ESP32·라즈베리 파이 고르는 법

    메타 뮤즈 가젯, ESP32·라즈베리 파이 고르는 법

    3줄 요약

    • 뮤즈 가젯은 메타가 오픈소스로 공개한 SDK를 ESP32 보드나 라즈베리 파이에 올려 디스플레이·버튼·센서·액추에이터와 연결하는 자작 기기다.
    • 배터리로 오래 켜 두는 표시 장치는 ESP32, HDMI 출력과 리눅스 환경이 필요한 구성은 라즈베리 파이가 맞다.
    • 메타는 제작 위험이 사용자 부담이라고 경고했고, 직접 만든 Muse Home Link는 5,000대만 제작했다.

    5,000대. 메타가 직접 만들어 무료로 나눠 주는 Muse Home Link의 수량이다. 이 숫자 안에 못 들면 뮤즈(Muse)를 손에 잡히는 기기에 넣는 길은 하나 남는다. 공개된 코드로 직접 만드는 것. 그리고 부품을 주문하기도 전에 먼저 부딪히는 결정이 보드 선택이다. ESP32와 라즈베리 파이는 가격대도, 동작 방식도, 연결 가능한 화면도 다르다. 보드를 잘못 고르면 디스플레이까지 다시 사야 한다. 그러니 순서를 정해 놓고 고르자.

    뮤즈 가젯의 정체는 범용 보드에 메타 SDK를 얹은 자작 기기

    메타의 정의는 ‘직접 만드는 오픈소스 기기’다. 만드는 길은 둘로 갈린다. 시중에서 파는 ESP32 보드를 프로그래밍하거나, 라즈베리 파이에 메타의 SDK를 설치하거나. 그 뒤에 디스플레이, 버튼, 센서, 액추에이터 같은 부품을 뮤즈에 연결한다.

    용어부터 짚고 가자. SDK는 특정 서비스에 붙는 프로그램을 만들 때 쓰는 라이브러리와 예제 묶음이다. 액추에이터는 모터나 릴레이처럼 전기 신호를 물리적 동작으로 바꾸는 부품, 센서는 그 반대로 온도나 움직임 같은 물리량을 신호로 바꾸는 부품이다. 뮤즈는 메타의 AI 에이전트다. 그러니 가젯은 에이전트가 화면에 내용을 띄우고, 버튼 입력을 받고, 주변 장치를 움직이는 통로가 되는 셈이다.

    여기서 하나 걸리는 대목이 있다. ESP32는 마이크로컨트롤러급 메모리를 가진 칩이라 대형 언어 모델을 기기 안에서 돌리기 어렵다. 그래서 보드는 입출력만 맡고 추론은 네트워크 너머에서 처리되는 구조로 보인다. 다만 이건 칩 사양에서 끌어낸 추정이고, 원문에 명시된 내용이 아니다. 저장소 문서에서 확인하고 넘어가야 한다.

    예산·용도·호환성, 세 군데에서 ESP32와 라즈베리 파이가 갈린다

    ESP32는 Wi-Fi와 블루투스를 내장한 마이크로컨트롤러다. 범용 운영체제가 없다. 펌웨어 하나가 전원이 들어오자마자 실행된다. 딥 슬립 모드로 대기 전력을 낮추기 쉬워서 배터리로 돌리기에 유리하다. 약점도 분명하다. 메모리와 저장 공간이 작고 HDMI 출력이 없다.

    라즈베리 파이는 리눅스를 구동하는 싱글 보드 컴퓨터. HDMI 출력, USB 주변기기, 파이썬 같은 일반 개발 환경을 그대로 쓴다. 대가는 있다. 부팅 시간이 걸리고 전력을 많이 먹으며, 전원을 갑자기 끊으면 microSD 카드의 파일 시스템이 손상될 위험이 있다. 헷갈리기 쉬운 게 하나 더 있는데, 이름이 비슷한 라즈베리 파이 피코는 마이크로컨트롤러 계열이라 성격이 다르다. 이 글에서 말하는 라즈베리 파이와 같은 물건으로 묶으면 안 된다.

    • 예산: 보드 값만 보면 속는다. 총액으로 계산하자. ESP32 개발 보드는 라즈베리 파이 본체보다 저렴한 축에 속하지만, 라즈베리 파이 쪽에는 microSD 카드와 전원 어댑터 값이 더 붙는다. 컬러 E Ink 패널처럼 디스플레이가 보드보다 비싼 경우도 흔하다. 그런 구성이라면 보드 값 차이가 총액에서 차지하는 비중은 작아지니, 보드를 싼 걸로 골랐다고 예산 문제가 풀리지는 않는다.
    • 용도: 하루 종일 켜 두는 표시 장치, 배터리 구동, 버튼 몇 개짜리 단순 입력. 이 셋 중 하나면 ESP32가 맞다. 큰 화면 출력, 여러 프로그램 동시 실행, 파일 처리가 필요하면 라즈베리 파이로 간다.
    • 호환성: 디스플레이의 연결 방식(SPI, I2C, HDMI, DSI)과 드라이버 칩을 보드가 지원하는지부터 확인한다. 메타 SDK의 지원 보드 목록에 해당 모델이 있는지도 결제 전에 본다. 이 순서가 뒤집히면 앞에서 말한 ‘디스플레이까지 다시 사는’ 상황이 온다.

    메타가 든 예시 셋, 프로젝트마다 맞는 보드가 다르다

    메타가 제안한 자작 예시는 세 가지다. 여기에 메타가 직접 만든 기기 하나가 더 붙는다.

    구분 원문에 적힌 용도 만드는 주체
    컬러 E Ink 디스플레이 리마인더 표시 사용자 자작
    HDMI 스틱 큰 화면에 뮤즈 표시 사용자 자작
    소형 터치스크린 기기 Muse Charm을 닮은 자작 기기 사용자 자작
    Muse Home Link 커뮤니티 제작 스킬로 조명 켜기, TV 제어, 프린터로 문서 전송 메타 제작(5,000대), 대기자 명단을 통한 무료 배포

    미리 말해 두는데, 아래 판단은 부품 특성에 근거한 것이고 메타가 지정한 조합은 아니다.

    컬러 E Ink 리마인더는 ESP32와 궁합이 좋다. E Ink는 화면을 바꿀 때만 전력을 쓴다. 표시를 유지하는 데는 전력이 들지 않는다. 내용을 갱신한 뒤 보드를 딥 슬립으로 재워 두는 구성이 가능하니 배터리 구동 시간이 길어진다. 가끔 바뀌는 리마인더 하나 때문에 리눅스 한 대를 계속 켜 둘 이유는 약하다.

    HDMI 스틱은 반대다. 영상 출력 단자가 필요하니 라즈베리 파이 계열이 맞는 것으로 보인다. ESP32에는 HDMI 출력 기능이 없다. 고민할 여지가 거의 없는 경우.

    소형 터치스크린 기기는 양쪽 다 된다. 터치 LCD가 일체형으로 붙은 ESP32 보드를 쓰면 배선이 줄고, 라즈베리 파이에 터치 디스플레이를 붙이면 화면 구성의 자유도가 높아진다. 배선을 줄이고 싶으면 전자, 화면을 이리저리 바꿔 볼 생각이면 후자다. 더버지는 이 예시가 자작판 Muse Charm처럼 보인다고 썼다.

    SDK를 올리기 직전까지, 보드별 준비 절차

    아래는 뮤즈 SDK를 올리기 직전 상태까지 보드를 준비하는 일반 절차다. 화면 표기는 영문 기준으로 적었다. 버전에 따라 차이가 나는 단계는 그 자리에 표시해 뒀다.

    라즈베리 파이

    1. PC에서 Raspberry Pi Imager 실행 → Choose Device(장치 선택) → Choose OS(운영체제 선택) → Choose Storage(저장소 선택) → Next.
    2. Edit Settings(설정 편집) → General 탭에서 호스트 이름, 사용자 이름과 비밀번호, 무선 LAN의 SSID·비밀번호·국가 코드를 입력한다. 마법사형으로 바뀐 신버전에서는 같은 항목이 Customisation 단계에 있는 것으로 알고 있는데, 이 표기는 확실하지 않다.
    3. Services 탭 → Enable SSH 체크 → Save → Yes를 눌러 쓰기를 시작한다.
    4. 부팅 후 SSH로 접속해 sudo raspi-config → Interface Options(구버전 표기는 Interfacing Options) → SPI → Yes. E Ink 패널은 SPI로 연결하는 제품이 많아서 이 단계가 필요하다. I2C 부품을 쓰면 같은 메뉴에서 I2C를 켠다.
    5. 뮤즈 SDK 설치. 설치 명령과 지원 OS 버전은 원문에 없다. 메타가 공개한 저장소의 README를 따르자.

    ESP32 (Arduino IDE를 쓰는 경우)

    1. 데이터 전송이 되는 USB 케이블로 보드를 PC에 연결한다. 충전 전용 케이블로는 직렬 포트가 잡히지 않는다. 포트가 안 보이면 케이블부터 의심하자.
    2. File → Preferences(파일 → 기본 설정, macOS는 Arduino IDE → Settings) → Additional boards manager URLs 칸에 Espressif가 배포하는 ESP32 보드 패키지 주소를 넣는다.
    3. Tools → Board → Boards Manager(도구 → 보드 → 보드 매니저) → ‘esp32’ 검색 → Install.
    4. Tools → Board에서 자신의 보드 모델을, Tools → Port에서 직렬 포트를 선택한다. 케이블이 멀쩡한데도 포트가 보이지 않으면 보드에 달린 USB-시리얼 변환 칩의 드라이버가 설치됐는지 확인한다.
    5. 뮤즈 SDK 빌드와 업로드. 메타 SDK가 Arduino IDE를 쓰는지 다른 빌드 도구를 요구하는지는 원문에 없어 불확실하다. 다른 도구를 요구하면 2~4단계는 접어 두고 저장소 문서의 절차를 따른다.

    양쪽 절차 다 5단계가 비어 있다는 점은 감안하자. 설치 명령도, 빌드 도구도 원문이 다루지 않았다. 지금 단계에서 적어 줄 내용은 여기까지고, 나머지는 저장소 README가 답이다.

    한글 폰트 용량과 KC 인증, 한국에서 만들 때 더 걸리는 조건

    ESP32 개발 보드와 라즈베리 파이는 국내 전자부품 쇼핑몰에서 파는 범용 부품이다. 조달은 변수가 아니다. 달라지는 지점은 세 군데.

    하나는 한글 표시다. ESP32에서 한글을 그리려면 한글 글리프가 든 폰트 데이터를 펌웨어에 넣어야 한다. 완성형 한글 전체를 담은 폰트는 라틴 문자 폰트보다 용량이 훨씬 크다. 플래시 용량이 작은 보드에서는 공간이 모자란다. 그래서 플래시가 넉넉한 모델을 고르거나, 자주 쓰는 글자만 추린 서브셋 폰트를 쓰는 방식이 일반적이다. 라즈베리 파이는 OS에 한글 폰트 패키지를 설치하면 끝. 리마인더를 한글로 띄울 계획이라면 이 차이가 보드 선택 기준에 들어간다. 뮤즈 SDK의 화면 출력 부분이 폰트 교체를 허용하는지는 저장소에서 확인이 필요하다.

    다음은 무선 설정과 인증. Raspberry Pi Imager의 무선 LAN 국가 코드는 KR로 지정한다. Wi-Fi와 블루투스를 내장한 보드는 국내에서 판매하려면 적합성평가(KC)를 받아야 하는 무선 기기다. 국내 유통 제품은 인증 표시를 확인하면 된다. 신경 쓸 쪽은 해외에서 직접 들여오는 경우인데, 개인 사용 목적 면제 조건에 해당하는지 구매 전에 확인하자.

    마지막은 가전 호환이다. Muse Home Link가 조명·TV·프린터를 다루는 기능은 커뮤니티가 만든 스킬에 의존한다. 메타도 결과가 사용자 환경에 따라 다르다는 단서를 달았다. 국내 제조사 가전 플랫폼용 스킬은 누군가 만들어 올려야 생기는 구조다. 초기 지원 기기는 해외 제품 위주일 것으로 추측된다. 어디까지나 구조에서 나온 추측이라는 점은 분명히 해 둔다.

    확인된 것과 아직 불확실한 것

    확인된 사실

    • 메타가 뮤즈 가젯 제작용 코드를 오픈소스로 공개했다.
    • 대상 하드웨어는 시중의 ESP32 보드와 라즈베리 파이이고, 연결 대상은 디스플레이·버튼·센서·액추에이터다.
    • 메타가 든 예시는 컬러 E Ink 리마인더, HDMI 스틱, 소형 터치스크린 기기다.
    • 메타는 제작 위험이 사용자 부담이라는 경고를 붙였다.
    • Muse Home Link는 5,000대 제작됐다. 이 수량은 메타 슈퍼인텔리전스 랩스의 냇 프리드먼이 밝혔다. 배포는 무료이며 대기자 명단 방식이다.

    미확정 사항

    • 메타가 뮤즈 서비스와 Muse Home Link 대기자 명단을 한국 계정에도 여는지, 뮤즈가 한국어 입출력을 처리하는지는 원문에서 확인되지 않는다.
    • SDK가 지원하는 보드 모델과 OS 버전, 빌드 도구, 라이선스 종류.
    • 추론이 실행되는 위치, 이용 요금과 호출 한도.
    • Muse Home Link의 정확한 출하일과 추가 생산 여부.
    • 커뮤니티 스킬이 지원하는 조명·TV·프린터의 범위.

    첫 가젯은 표시 전용 화면부터, 액추에이터는 맨 나중에

    메타는 뮤즈 가젯 안내에 ‘Proceed at your own risk!’라는 경고를 붙였다. 자작 기기는 제조사의 보증과 안전 인증 범위 밖에 있고, 배선 실수나 설정 오류의 결과가 전부 만든 사람에게 돌아온다는 뜻으로 읽힌다.

    위험도는 가젯이 하는 일에 따라 달라진다. 화면에 리마인더만 띄우는 기기는 오작동해 봐야 잘못된 글자가 표시되는 데서 끝난다. 버튼과 터치 입력이 붙으면 의도하지 않은 명령이 에이전트로 전달될 여지가 생긴다. 액추에이터나 가전 제어까지 연결하면 얘기가 달라진다. 에이전트의 오판이 물리적 동작으로 이어지기 때문이다. 릴레이로 상용 전원을 직접 다루는 배선은 감전과 화재 위험이 있다. 저전압 부품으로 먼저 구성하고 단계적으로 넓히는 순서가 맞다.

    보드가 뮤즈 계정에 연결되려면 어떤 형태로든 인증 정보가 기기에 저장될 것으로 보인다. 이 추정이 맞다면, 보드를 중고로 넘기거나 폐기하기 전에 저장 장치를 초기화해야 한다.

    고르는 순서는 이렇다.

    1. 가젯이 할 일을 한 문장으로 정한다. 표시 전용인지, 입력을 받는지, 주변 장치를 움직이는지 구분한다.
    2. 디스플레이를 먼저 고른다. 화면 종류가 연결 방식과 전력 조건을 결정한다.
    3. 그 화면을 구동하는 보드를 ESP32와 라즈베리 파이 중에서 정한다.
    4. 메타 저장소에서 해당 보드가 지원 목록에 있는지 확인한 뒤 구매한다.
    5. 표시 전용으로 동작을 확인하고, 버튼과 센서, 액추에이터 순으로 기능을 추가한다.

    출처: The Verge

  • 아마존 프라임 빅딜 데이 직구, 할인율보다 스펙 먼저

    아마존 프라임 빅딜 데이 직구, 할인율보다 스펙 먼저

    3줄 요약

    • 아마존은 프라임 빅딜 데이 본행사가 열리기 전부터 자사 하드웨어 할인을 풀고, 이 가격대는 블랙프라이데이·사이버먼데이에 다시 나올 가능성이 높다.
    • 이름이 비슷한 제품은 와이파이 규격, 배터리 방식, 램·저장공간 한 줄에서 가격이 갈리므로 할인율보다 스펙 대조가 먼저다.
    • 한국 주소로 주문하면 전압·플러그, 세금, 알렉사 중심 기능의 쓸모가 달라지며, 이 부분은 원문이 다루지 않아 직접 확인이 필요하다.

    정가 $199.99인 파이어 TV 큐브가 $89.99. 정가 $99.99인 링 배터리 도어벨 2K는 $39.99. 프라임 빅딜 데이 본행사가 열리기도 전에 붙은 가격표다. 더버지가 추려 놓은 사전 할인 목록을 보면 아마존 자사 기기만 있는 게 아니다. 보스 스피커, 벨킨 충전기, 에이수스 모니터, 로봇청소기까지 섞여 있다.

    이런 목록은 행사가 끝나는 날 쓸모도 같이 끝난다. 오래 남는 건 목록에서 읽히는 ‘고르는 기준’ 쪽이다. 품목별 기준을 먼저 풀고, 한국에서 주문할 때 계산이 달라지는 지점은 뒤에서 따로 짚는다.

    이 할인가, 블랙프라이데이에 다시 나올 가능성이 높다

    확인된 사실은 둘이다.

    • 아마존은 본행사 전에 이미 자사 하드웨어를 중심으로 할인을 시작했다.
    • 원문은 이 행사를 블랙프라이데이·사이버먼데이에 다시 나올 가능성이 높은 할인을 미리 보여 주는 자리로 설명한다. 연말 쇼핑 시즌의 출발선이라는 뜻이다.

    여기부터는 필자의 해석. 같은 가격이 연말 행사에 돌아올 가능성이 높다면 행사 기간에 서둘러 결제할 이유는 줄어든다. 그보다는 지금 할인가를 ‘기준가’로 적어 두는 쪽이 실익이 크다. 다음 행사에서 같은 제품이 기준가보다 비싸면 기다린다. 같거나 싸면 산다. 판단이 이만큼 단순해진다.

    판매처별 가격도 읽을 거리다.

    • 에코 스팟 — 아마존·베스트바이·타깃에서 똑같이 $54.99
    • 보스 사운드링크 플러스 — 아마존·베스트바이·보스 공식 스토어에서 똑같이 $179
    • 에코백스 디봇 X12 옴니사이클론 — 아마존 $799, 베스트바이 $841.99, 에코백스 $842

    가격이 여러 곳에서 일치하는 제품은 어디서 사든 차이가 없다. 갈리는 제품은 사정이 다르다. 판매처를 비교하는 일이 곧 추가 할인이라는 뜻으로 읽힌다.

    이름은 닮았는데 가격은 스펙 한 줄에서 갈린다

    파이어 TV와 링 도어벨은 라인업 이름이 엇비슷하다. 정가만 봐서는 뭐가 다른지 알기 어렵다. 원문에 적힌 사양을 기준으로, 가격이 갈리는 지점만 추리면 아래와 같다. 가격은 모두 미국 달러다.

    제품 가격을 가르는 스펙 정가 할인가
    파이어 TV 스틱 4K 플러스 4K, 와이파이 6, 돌비 애트모스·비전, HDR10 플러스 $69.99 $37.99
    파이어 TV 스틱 4K 맥스 와이파이 6E, 전작 대비 2배 저장공간, 대기 화면 위젯·아트워크 $84.99 $44.99
    파이어 TV 큐브 에코와 파이어 TV 결합형, 핸즈프리 음성 제어, 와이파이 6E $199.99 $89.99
    링 배터리 도어벨 2K 2K 영상, 내장 배터리(본체를 떼어 USB-C 충전) $99.99 $39.99
    링 배터리 도어벨 4K 프로 4K 녹화, 10배 디지털 줌, 교체형 배터리 $249.99 $149.99
    링 플러드라이트 캠 2K 유선 전원 필수, 2K, 6배 디지털 줌, 2,000루멘 조명 $199.99 $99.99

    파이어 TV 스틱 4K 플러스와 4K 맥스를 가르는 것은 와이파이 6이냐 6E냐, 저장공간, 대기 화면 기능이다. 할인가는 $37.99와 $44.99. 간격이 좁다. 여기에 해석을 하나 붙인다. 와이파이 6E는 공유기가 같은 규격을 지원해야 의미가 생긴다. 집 공유기 사양을 모르는 상태라면 4K 플러스로도 손해 볼 일이 적다.

    파이어 TV 큐브는 결이 다른 제품이다. 에코 스피커 기능을 합쳤으니, 리모컨 없이 음성으로 조작하는 장면이 필요한 집에 맞는다.

    링 도어벨은 해상도보다 전원 방식이 먼저다.

    • 배터리 도어벨 2K — 배터리가 내장형이다. 충전하려면 본체를 떼어 USB-C로 연결해야 한다.
    • 배터리 도어벨 4K 프로 — 배터리를 갈아 끼우는 방식. 하나를 충전하는 동안 다른 배터리로 계속 쓴다.
    • 플러드라이트 캠 2K — 유선 전원이 필수다.

    정가 대비 절반 넘게 내려간 2K 모델이 가장 싸 보인다. 하지만 충전할 때마다 초인종이 비는 불편을 감수할지, 실제 선택 기준은 그쪽이라고 본다.

    무선 충전기, 와트 숫자보다 내 폰이 받는 속도가 기준

    벨킨 제품 두 개가 좋은 비교 사례다.

    • Qi2.2 25W 2-in-1 접이식 충전 독 — 신형 아이폰을 25W로 충전하고 에어팟도 함께 올린다. 케이블과 벽면 어댑터가 들어 있다. 가격은 $60에서 $42.99, 애플워치 지원 버전은 $100에서 $75다.
    • 맥세이프 15W 2-in-1 무선 충전 독 — 자석 부착을 지원하는 아이폰이나 픽셀을 충전하고, 보조 패드가 에어팟·애플워치·기타 Qi 액세서리를 받는다. $120에서 $59.99로 내려갔다.

    숫자만 보면 25W가 상위 제품 같다. 그런데 무선 충전 속도는 충전기와 폰이 함께 지원하는 값까지만 나온다. 이 일반 원리를 대입하면 판단이 달라진다. 원문도 25W 속도의 대상을 신형 아이폰으로 한정했다.

    기준은 세 가지로 좁혀진다.

    • 내 폰이 받는 최대 무선 충전 전력
    • 함께 올릴 기기에 워치가 있는지
    • 어댑터가 동봉되는지

    워치까지 쓰는 사람에게 25W 기본형($42.99)은 비교 대상이 아니다. 워치 지원형($75)과 15W 맥세이프 독($59.99)을 나란히 놓고 봐야 한다. 하나 더. 원문이 언급한 기기는 아이폰과 픽셀뿐이다. 갤럭시 등 다른 안드로이드폰 사용자는 자석 정렬과 Qi2 지원 여부를 따로 확인해야 한다.

    할인 폭이 클수록 작은 글씨에 숨는 광고·구성·옵션

    할인율이 클수록 상품명 옆 작은 글씨를 봐야 한다. 원문에서 확인되는 사례가 여럿이다.

    • 같은 이름, 다른 사양. 파이어 HD 8 태블릿은 아마존에서 4GB 램·64GB 모델이 $129.99에서 $79.99, 베스트바이에서 3GB 램·32GB 모델이 $99.99에서 $54.99다. 더 싼 쪽은 같은 물건을 싸게 파는 게 아니다. 사양이 낮은 다른 모델이다.
    • 광고와 앱 장터. 같은 태블릿은 잠금화면 광고가 붙는 버전이고 구글 플레이 스토어를 기본 지원하지 않는다. 원문은 사이드로드가 쉽다고 덧붙였다. microSD 슬롯은 있다.
    • 묶음 구성. 블링크 미니 팬·틸트 카메라는 회전 거치대와 카메라를 합쳐 $39.99에서 $23.99다. 카메라 단품의 평소 가격이 $25라는 점이 함께 적혀 있다. 묶음이 단품 평소가보다 낮은 셈이다.
    • 용도가 다른 형제 모델. 보스 사운드링크 플러스($269→$179)는 IP67 등급에 휴대성을 앞세운다. 사운드링크 맥스($399→$279)는 스테레오 재생, 탈착식 손잡이, 블루투스보다 높은 음질로 듣기 위한 AUX 입력을 갖췄다.
    • 본체보다 도크 기능. 에코백스 디봇 X12 옴니사이클론은 AI로 얼룩을 식별해 집중 세척한다. 도크는 먼지 비움, 가열·가압한 물로 롤러 걸레 세척, 물통 보충을 맡는다. 정가 $1499.99에서 아마존 $799다.
    • 인하 폭이 작아도 조건이 맞는 경우. 에이수스 프로아트 27인치 1440p USB-C 모니터는 $299에서 $275다. 원문은 색 정확도와 USB-C 연결을 근거로 좋은 가격이라고 평가했다. 전제가 하나 붙는다. 노트북이 USB-C 영상 출력을 지원해야 한다.

    필자가 보기에 선택은 이렇게 갈린다.

    • 스피커. 들고 나가는 횟수가 많을수록 플러스, 집 안 고정 사용과 유선 연결이 중요할수록 맥스 쪽이 맞는다.
    • 태블릿. 가격보다 광고를 감수할지, 플레이 스토어를 직접 설치할지가 먼저 정해져야 한다.
    • 로봇청소기. 도크를 놓을 자리와 급수·세척 방식이 생활 동선에 맞는지가 가격보다 앞선 기준으로 보인다.

    한국 주소로 주문하면 전압·세금·알렉사에서 계산이 바뀐다

    원문의 가격은 전부 미국 달러이고 판매처도 미국 유통점이다. 한국에서 주문하는 순간 아래 네 가지가 달라진다. 원문이 다루지 않는 영역이므로 사실과 추정을 나눠 적는다.

    • 배송. 아마존은 상품마다 한국 직배송 여부가 다르다. 베스트바이·타깃·제조사 스토어 가격은 미국 내 배송을 전제로 한 것이어서 배송대행을 거쳐야 할 가능성이 높다(추정).
    • 전압과 플러그. 유선 전원이 필수인 링 플러드라이트 캠 2K, 모터를 쓰는 비쎌 카펫 청소기, 물을 가열하는 에코백스 도크는 미국 판매용이다. 프리볼트 여부는 원문에 없다. 벨킨 독에 동봉된 어댑터도 미국식 플러그일 가능성이 높다(추정).
    • 세금. 해외 직구에는 면세 한도가 있고 넘으면 관세와 부가세가 붙는다. $799짜리 로봇청소기 같은 고가 품목은 세금과 배송비를 더한 금액으로 비교해야 한다. 한도와 합산 기준은 관세청 안내에서 결제 전에 확인한다.
    • 음성 비서와 앱. 에코 스팟, 에코 닷 맥스, 파이어 TV 큐브는 알렉사 음성 제어가 값어치의 큰 부분이다. 에코 닷 맥스는 알렉사 플러스를 지원하는 첫 에코 닷으로, 상자에서 꺼내면 바로 켜져 있다고 소개됐다. 한국어로 쓸 길이 있는지는 원문에 나오지 않는다. 파이어 TV의 스트리밍 앱 구성이 좋다는 평가도 미국 기준이어서 국내 OTT 앱이 있는지는 별도 확인 대상이다.

    품목 자체가 국내 생활과 맞는지도 따져 볼 일이다. 비쎌 프로히트 2X 레볼루션 펫 프로 플러스($279.99→$209.99)는 반려동물이 있고 카펫 면적이 넓은 집을 겨냥한 제품으로 소개됐다. 카펫을 거의 깔지 않는 집이라면 할인 폭이 얼마든 쓸 일이 적다. 필자의 판단이다.

    확인된 것과 아직 불확실한 것

    확인된 것

    • 아마존은 프라임 빅딜 데이 본행사 전에 자사 하드웨어 할인을 시작했다.
    • 원문은 이 행사의 할인이 블랙프라이데이·사이버먼데이에 다시 나올 가능성이 높다고 설명한다.
    • 파이어 TV 스틱 4K 플러스는 와이파이 6, 4K 맥스와 큐브는 와이파이 6E를 지원한다.
    • 링 배터리 도어벨 2K는 내장 배터리, 4K 프로는 교체형 배터리, 플러드라이트 캠 2K는 유선 전원 방식이다.
    • 파이어 HD 8은 판매처에 따라 램·저장공간이 다른 모델이 서로 다른 가격에 올라 있다.

    아직 불확실한 것

    • 같은 할인가가 연말 행사에 실제로 반복될지. 원문 표현도 가능성이 높다는 수준이다.
    • 아마존 에코·파이어 TV·링 제품의 국내 정식 판매 여부와 원화 가격. 원문은 미국 판매가만 다룬다.
    • 각 제품의 프리볼트 지원 여부와 한국 직배송 가능 여부.
    • 알렉사 음성 기능과 파이어 TV 앱이 한국어·국내 서비스에 얼마나 대응하는지.
    • 세금과 배송비를 더한 최종 결제액. 상품과 배송 방식에 따라 달라진다.

    결제 버튼 누르기 전, 배송지에서 기준가까지 다섯 단계

    아래 경로는 아마존 미국 웹사이트 영문 화면 기준이다.

    1. 배송지 먼저. 화면 왼쪽 위 ‘Deliver to’ → 국가 선택 목록에서 대한민국(‘Korea, Republic of’ 또는 ‘South Korea’, 어느 표기인지는 확실하지 않다) → 완료. 그 상태에서 상품 페이지를 열면 배송 불가 품목에는 안내 문구가 뜬다.
    2. 옵션 대조. 상품명 아래 옵션 선택 영역에서 램·저장공간, 광고 포함 여부, 워치 지원 여부를 확인한다. 가장 싼 가격이 내가 원한 옵션의 가격인지 본다.
    3. 전원 사양. 상품 페이지 아래쪽 ‘Product information'(‘Technical Details’로 표시되는 상품도 있다) → 전압 항목. 항목이 없으면 제조사 사양서를 찾아야 한다.
    4. 최종가. 장바구니 → ‘Proceed to checkout’ → 주문 요약에서 배송비와 수입 관련 예치금 항목(‘Import Fees Deposit’으로 표시되는 것으로 알려져 있으나 확실하지 않다)을 더한 금액을 본다.
    5. 기준가 기록. 정가와 할인가, 판매처를 메모해 둔다. 다음 대형 할인 행사에서 같은 제품을 다시 만났을 때 이 숫자가 판단 근거가 된다.

    배송지와 전원을 맨 앞에 둔 이유는 단순하다. 거기서 걸러지는 제품은 가격을 비교할 필요조차 없다. 할인율은 맨 마지막에 보는 숫자다.

    출처: The Verge

  • PS2 초기형 메카콘 펌웨어 공개, 해제 도구는 아직

    PS2 초기형 메카콘 펌웨어 공개, 해제 도구는 아직

    3줄 요약

    • 초기형 PS2의 보안 칩 SPC970 메카콘에서 펌웨어가 추출돼 22개 이미지가 깃허브에 공개됐다.
    • 코드가 마스크 ROM에 고정된 칩이어서, 설정 저장용 EEPROM의 쓰기 절차를 악용해 256바이트씩 약 1,000번 복사하는 방식이 쓰였다.
    • 초기형을 칩 수준에서 해제하는 도구는 나오지 않았고, 덤프 도구 실행은 EEPROM 수명을 깎는 위험을 동반한다.

    256바이트씩, 약 1,000번. 초기형 플레이스테이션 2의 보안 칩에서 256KB 분량의 펌웨어를 통째로 꺼내는 데 들어간 반복 횟수예요. 그 전에는 칩 포장을 벗겨서 내용을 직접 읽어 보려는 시도가 약 4년 동안 이어졌는데, 남은 건 거친 덤프뿐이었거든요. 돌파구는 엉뚱하게도 칩이 설정값을 저장하는 절차의 허점에서 나왔습니다.

    이 글은 누가 언제 무엇을 올렸는지보다 그 밑에 깔린 구조를 따라갑니다. 메카콘이 무슨 일을 하는 칩인지, 코드가 왜 밖에서 보이지 않았는지, 펌웨어가 공개됐는데도 초기형 PS2가 곧바로 풀리지 않는 이유가 뭔지. 이 세 가지를 차례로 봅니다.

    디스크 인증을 맡은 메카콘, 코드는 마스크 ROM에 굳어 있다

    메카콘(MechaCon)은 PS2 본체에서 디스크를 인증하고 보안 기능의 대부분을 처리하는 칩입니다. 두꺼운 본체, 흔히 팻(fat) PS2라고 부르는 초기 기종에는 SPC970이라는 칩이 이 역할로 들어갔어요. 남코의 아케이드 기판인 시스템 246과 256에도 같은 칩이 쓰였고요.

    SPC970의 저장 구조는 두 층으로 나뉩니다. 실행 코드는 마스크 ROM에 들어 있어요. 마스크 ROM은 제조 단계에서 내용이 확정되는 메모리라서, 나중에 다시 쓰거나 패치하는 길이 아예 없습니다. 보정값과 설정 데이터만 따로 떨어진 1KB EEPROM에 저장되고요.

    여기까지가 사실이고, 지금부터는 해석인데요. 코드와 설정을 이렇게 갈라 놓은 구조가 칩을 오래 버티게 한 요인으로 보입니다. 바꿀 수 있는 영역에는 코드가 없고, 코드가 있는 영역은 바꿀 방법도 읽을 통로도 없었으니까요. 칩 포장을 물리적으로 벗겨서 내용을 읽는 우회로가 있긴 했는데, 속도가 느렸고 결과물도 거칠었습니다. 앞에서 말한 약 4년이 바로 그 우회로에서 흘러간 시간이에요.

    블록 수 0으로 연 쓰기 세션이 ROM을 EEPROM으로 옮겼다

    추출에 쓰인 방법은 카운터 언더플로와 버퍼 오버플로를 엮은 겁니다. 언더플로는 부호 없는 카운터가 0에서 값을 더 빼려 할 때 음수로 내려가지 않고 아주 큰 값으로 넘어가 버리는 현상을 가리켜요. 취약점을 찾아낸 사람은 Libby라는 협력자. 펌웨어를 실제로 끌어낸 개발자 DiscoStarslayer가 블루스카이 게시물에서 그 공을 밝혔습니다. 작업 주체는 ‘spc970-dumper-union’이라는 애호가 그룹이고요. 덤프 도구 문서를 근거로 엔가젯이 전한 절차를 단계별로 풀어 쓰면 이렇습니다.

    1. 설정 쓰기 세션을 열면서 블록 수를 0으로 지정한다. 칩 내부 카운터가 언더플로를 일으킨다.
    2. 7블록 크기의 버퍼가 담을 수 있는 양보다 많은 데이터를 밀어 넣는다. 넘친 데이터가 EEPROM 쓰기 작업 정보를 담은 RAM 영역을 덮는다.
    3. 그 쓰기 작업의 원본 주소를 칩의 ROM 쪽으로 바꿔 놓는다. 메카콘은 자기 펌웨어 256바이트를 EEPROM에 복사한다.
    4. PS2가 표준 명령으로 EEPROM 내용을 읽어 온다.
    5. 이 과정을 약 1,000번 되풀이하면 256KB 전체 이미지가 USB 메모리에 쌓인다.

    눈여겨볼 대목은 ROM을 직접 읽은 게 아니라는 점이에요. 읽기가 허용된 창구인 EEPROM을 중계 지점으로 삼아서, 칩이 자기 코드를 스스로 그쪽에 옮겨 적게 만든 겁니다. 비어 있는 설정 데이터가 올 거라고 알려 놓고 실제로는 공간보다 많은 데이터를 보낸다. 출발점이 된 발상은 이 한 줄이에요.

    드래곤 칩은 한 달 만에 풀렸고 SPC970은 더디게 갈 수밖에 없다

    PS2의 메카콘은 한 종류가 아닙니다. 2003년에 등장한 ‘드래곤(Dragon)’ 메카콘은 2021년에 펌웨어가 공개됐고, 한 달 뒤에 MechaPwn이라는 익스플로잇이 나왔어요. MechaPwn은 후기형 PS2의 지역 제한을 풀고 백업 디스크를 읽게 해 주는 도구입니다. 연구자들이 드래곤의 코드를 읽고 찾아낸 약점은 소니가 그 칩에 마련해 둔 자체 업데이트 방식에 있었고요.

    항목 SPC970 메카콘 드래곤 메카콘
    탑재 기기 일본 전용 SCPH-15000(2000년)부터 39000 시리즈(2002년)까지의 팻 PS2, 남코 시스템 246·256 2003년 등장, 후기형 PS2
    코드 수정 불가능(마스크 ROM) 패치를 받아들이도록 설계
    펌웨어 공개 22개 이미지가 깃허브에 공개 2021년 공개
    칩 수준 해제 도구 없음(개발 목표로만 언급) MechaPwn(펌웨어 공개 한 달 뒤 등장)
    MechaPwn 지원 미지원, 지원 계획 없음(README 기준) 지원

    표에서 갈리는 줄은 ‘코드 수정’입니다. 드래곤은 패치를 받아들이도록 만들어졌고, 바로 그 통로가 공격 지점이 됐어요. SPC970에는 그런 통로가 없습니다. 2000년에 칩에 구워진 코드가 한 번도 바뀌지 않았거든요.

    기여자 uyjulian은 SPC970에도 MechaPwn이나 TonyHax 방식의 해제를 내놓는 게 목표 가운데 하나라고 밝혔는데, 드래곤 때만큼 빠르게 나오지는 않을 거라는 말도 같이 붙였습니다. 이번 덤프가 연 건 해제 자체가 아니라 약점을 찾아볼 기회예요. 그 전에는 코드를 볼 길이 없어서 탐색조차 불가능했으니까요. 패치 통로가 없는 칩이라는 점을 떠올리면, 더딜 거라는 전망은 몸을 사리는 말이 아니라 구조에서 나오는 얘기로 읽힙니다.

    PCSX2는 칩 코드를 실행하지 않는다, 펌웨어가 에뮬레이션에 주는 재료

    공개된 펌웨어가 게임 실행 범위를 넓혀 주는 건 아닙니다. PS2 게임은 암호화돼 있지 않았기 때문에 새로 열리는 타이틀이 없어요. 드러난 건 소니의 ‘매직게이트(MagicGate)’ 암호화를 구현한 코드입니다. 매직게이트는 메모리 카드, 그리고 본체가 디스크와 메모리 카드에서 부팅하는 KELF 실행 파일에 쓰이고요.

    이 코드가 어디에 쓰일지는 에뮬레이터 쪽 사정을 보면 드러납니다. PCSX2를 비롯한 에뮬레이터는 메카콘의 코드를 실행하지 않아요. PCSX2는 메카콘 명령을 C++로 다시 구현해 두었고, 1KB짜리 NVRAM 파일과 4바이트 버전 번호를 디스크에서 읽어서 실제 부품의 자리를 메웁니다. 칩을 재현하는 게 아니라 칩의 응답을 흉내 내는 방식. uyjulian은 이 펌웨어가 결국 ‘전체 시스템 저수준 에뮬레이션’의 밑거름이 될 거라고 말했습니다.

    DiscoStarslayer가 관리하는 PCSX2 포크 Reliquary는 PS2의 인증 경로를 겨냥합니다. 이 포크의 README는 한계를 숨기지 않는데요. 보안 검사가 본체 고유 정보를 들여다보는 경우에는 생성된 대체 데이터가 하드웨어의 실제 값을 대신하지 못한다고 인정합니다. 하드웨어 쪽 한계도 분명해요. 펌웨어 이미지만으로는 광학 드라이브 에뮬레이터를 만들 정보가 부족합니다. 메카콘을 대체하되 드라이브의 DSP는 남겨서 디스크를 읽게 하는 모드칩이 가능한 방향으로 거론되는 정도예요.

    초기형 PS2를 가진 국내 사용자, 쓸 도구는 그대로다

    국내에서 팻 PS2를 보관 중인 분에게 곧바로 바뀌는 건 없습니다. 전망이 아니라 지금 상태가 그래요. MechaPwn의 README는 드래곤 기반이 아닌 구형 본체를 지원하지 않으며 지원 계획도 없다고 적고 있고, SPC970용 해제 도구는 나오지 않았거든요. 해당 범위는 PS2 발매 첫 3년, 그러니까 2000년부터 2003년 사이의 모델 번호 약 20종입니다.

    먼저 할 일은 본체 라벨에서 SCPH로 시작하는 모델 번호를 확인하는 겁니다. 펌웨어가 공개된 범위는 SCPH-15000부터 39000 시리즈까지. 국내에 유통된 본체가 이 범위에 얼마나 드는지는 원문에서 확인되지 않아서, 기기마다 번호를 직접 봐야 해요. 이 범위의 본체에는 메모리 카드나 하드디스크를 이용한 익스플로잇으로 백업을 구동하는 길이 예전부터 열려 있습니다. 칩 수준 해제가 없다는 게 아무것도 못 한다는 뜻은 아닌 셈이죠.

    법적 측면은 따로 따져야 합니다. 지역 제한 해제나 백업 디스크 구동은 국내 저작권법의 기술적 보호조치 관련 규정과 맞닿는 영역이에요. 기술적으로 가능한지와 허용되는지는 다른 문제이고, 이 글은 뒤쪽을 판단하지 않습니다.

    추측을 하나 덧붙이면요. 22개 이미지가 이미 공개돼 있으니, 연구 목적이 아닌 일반 보유자가 자기 본체에서 덤프를 다시 뜰 실익은 크지 않아 보입니다. 다만 공개된 이미지가 모든 개정판을 포괄하는지는 확인되지 않았다는 단서가 붙어요.

    확인된 것과 아직 불확실한 것

    확인된 사실

    • SPC970 메카콘의 펌웨어가 추출됐고, 22개 이미지가 깃허브에 올라와 있다.
    • 대상 범위는 SCPH-15000부터 39000 시리즈까지의 팻 PS2와 남코 시스템 246·256 기판이다.
    • 추출은 블록 수 0의 설정 쓰기 세션으로 카운터 언더플로를 일으키고, 7블록 버퍼를 넘쳐 EEPROM 쓰기 작업의 원본 주소를 ROM으로 돌리는 방식으로 이뤄졌다.
    • PS2 게임은 암호화돼 있지 않아 이 덤프로 새로 실행 가능해지는 게임은 없다.
    • 펌웨어에는 매직게이트 암호화와 KELF 실행 파일 처리에 관한 코드가 들어 있다.

    미확정 사항

    • SPC970에서 실제로 쓸 만한 취약점이 발견될지, 발견된다면 얼마나 걸릴지.
    • MechaPwn이나 TonyHax 방식의 해제 도구가 초기형용으로 나올지. 목표로만 언급된 단계다.
    • 메카콘을 대체하는 모드칩이 실물 제품으로 이어질지.
    • 전체 시스템 저수준 에뮬레이션이 PCSX2 본류나 Reliquary에 어떤 형태로 반영될지.
    • 공개된 22개 이미지가 초기형의 모든 개정판을 포괄하는지.

    덤프 도구를 돌리기 전에 따져야 할 EEPROM 수명

    이 추출 방식의 값은 EEPROM이 치릅니다. 약 1,000번의 반복은 매번 EEPROM을 다시 쓰는 작업이에요. 이 EEPROM에는 쓰기를 여러 영역에 고르게 분산하는 웨어 레벨링이 없고, 허용되는 쓰기 횟수도 플래시 메모리보다 적습니다. 덤프를 한 번 뜰 때마다 수명이 줄어든다는 건 추정이 아니라 구조에서 바로 나오는 결과고요.

    도구에 안전장치는 들어 있습니다. 시작 전에 EEPROM을 백업하고, 작업이 끝나면 워드 단위로 복원한 뒤, 칩이 전원을 켤 때 수행하는 체크섬 루틴에 결과를 대조해요. 보정값과 설정 데이터가 원래대로 돌아왔는지를 칩 자신의 검증 절차로 확인하는 구조입니다.

    안전장치가 있다고 위험이 사라지지는 않아요. Libby의 원본 덤퍼에는 경고가 붙어 있습니다. 이 도구가 PS2를 정상 작동이 불가능한 상태로 만들거나 하드웨어 수준의 수리가 필요한 상태로 만들 위험이 있고, 사용 책임은 전적으로 본인에게 있다는 내용이에요.

    돌릴지 말지는 목적에 따라 갈립니다. 펌웨어 분석에 참여할 생각이 있고 본체를 잃어도 감당이 된다면 실행을 검토해 볼 만해요. 소장용 본체를 온전히 유지하는 게 목적이라면 실행하지 않는 쪽이 합리적입니다. 초기형용 해제 도구가 실제로 나온 뒤에 그 도구의 문서와 위험 고지를 읽고 결정해도 늦지 않고요.

    출처: Engadget

  • 엔비디아 GPU 우회 수출, 서류엔 말레이시아행

    엔비디아 GPU 우회 수출, 서류엔 말레이시아행

    3줄 요약

    • 수출통제 대상 엔비디아 GPU는 서버 완제품에 담겨 움직이며, 우회 수출은 서류상 최종 목적지를 제3국으로 적는 데서 출발한다.
    • 미 법무부는 3억 달러가 넘는 서버를 중국으로 돌린 혐의로 서버 업체 CEO를 기소했고, 공모와 자금세탁 혐의는 각각 최대 20년형이다.
    • 엔비디아는 전용 물량이 자사 제품의 0.5% 미만이라고 주장하지만, 전문가들은 암시장 규모를 재기 어렵고 알려진 것보다 클 것으로 본다.

    서버 27대, 금액으로 약 761만 4,000달러. 미국 제조사가 받은 이 발주서에는 목적지가 말레이시아로 적혀 있었다. 미 법무부의 주장은 다르다. 공모자 한 명이 말레이시아 정부 관계자에게 27대가 전부 중국으로 실려 갔다고 말했다는 것이다. 수출통제가 걸린 AI 칩이 국경을 넘는 방식이 이 한 건에 압축돼 있다.

    이 글이 다루는 것은 사건의 전말보다 그 밑에 깔린 구조다. 통제 대상이 되는 칩, 우회 수출을 성립시키는 서류, 미국 법의 처벌 범위, 칩 제조사에 요구되는 실사 수준. 이 순서로 짚는다. 기소장 내용은 검찰 측 주장이고 법원에서 확정된 사실이 아니다. 아래에 나오는 ‘주장한다’는 표현은 전부 그 전제 위에서 읽어야 한다.

    통제 대상은 칩이지만 국경을 넘는 것은 서버다

    문제 된 품목은 엔비디아 A100 GPU와 H100 GPU를 탑재한 고성능 서버다. 아스테크니카가 옮긴 기소 내용이 그렇다. 이 칩들은 엔비디아의 최상위 제품이 아니다. 그래도 대량의 데이터를 처리하고 대형 언어모델을 학습시키는 데 쓰인다. 미국이 수출을 막는 논리는 물량에 있다. 중국이 충분한 수를 한꺼번에 확보하면 AI 역량이 급격히 올라가거나 군사력 강화로 이어진다고 보는 것이다.

    눈여겨볼 것은 거래 단위다. 기소장에 적힌 숫자는 칩 개수가 아니라 서버 대수다. 27대, 92대, 100대. 발주가 들어간 곳도 미국 내 서버 제조사였다. 여기서부터는 필자의 해석이다. 통제 품목이 완제품 서버 안에 담겨 유통되면 감시 지점은 칩 제조사 한 곳에서 끝나지 않는다. 서버 제조사, 화물 운송 주선업체, 대금을 처리하는 은행까지 넓어진다. 확인할 고리가 늘어난 만큼, 어느 한 고리가 확인을 생략하면 전체가 뚫리는 구조로 보인다. 고리가 많다는 것이 곧 촘촘하다는 뜻은 아닌 셈이다.

    서류상 목적지와 실제 도착지가 갈라지는 세 가지 경로

    우회 수출은 수출 서류에 적힌 최종 목적지와 화물이 실제로 도착하는 곳이 다른 거래를 가리킨다. 수출이 허용되는 나라의 구매자를 내세워 물건을 받고, 그 뒤 통제 대상국으로 다시 넘긴다. 법무부는 Earthmade Computer의 CEO가 말레이시아, 싱가포르 등지의 화물 운송 주선업체와 공모해 허위 서류로 선적을 가렸다고 주장한다. 기소장이 적시한 서버 가치는 합계 3억 달러를 넘는다.

    기소장에 담긴 선적 사례는 세 건이다. 나란히 놓으면 수법이 한 가지가 아니었다는 점이 드러난다. 목적지 칸만 바꿔 적은 건, 여러 나라를 거치게 한 건, 구매 업체 자체를 꾸며낸 건.

    물량 신고된 목적지·경유지 검찰이 주장하는 도착지 동원된 수단
    서버 27대, 약 761만 4,000달러 (70대 주문의 일부) 말레이시아 27대 전부 중국 목적지 허위 기재
    서버 92대 싱가포르, 말레이시아, 홍콩 경유 항저우 소재 중국 업체 여러 나라를 거치는 다단계 운송
    H100 GPU 탑재 서버 100대, 2,200만 달러 초과로 기재 말레이시아 원문에 언급 없음 가짜 구매 업체 명의의 서류

    세 번째 사례의 서류에는 구매 업체 CEO가 ‘Jackie Lui’로 적혀 있었다. FBI는 이와 함께 피고인이 한 개인의 신원 서류를 돈을 주고 사들여 거래에 써 왔다고 주장한다. 두 내용이 같은 인물을 가리키는지는 원문에 명시되지 않았다. 이어서 읽고 싶어지는 대목이지만 근거가 없으니 따로 떼어 둔다.

    금액 표기에도 모호한 데가 있다. 2,200만 달러가 서버 한 대 기준인지 100대 합계인지는 원문 문장만으로 가려지지 않는다. 전체 혐의 금액이 3억 달러대라는 점을 감안하면 합계로 읽는 편이 자연스럽다. 서버 27대가 약 761만 4,000달러였던 첫 번째 사례와 견줘 봐도 한 대에 2,200만 달러라는 계산은 나오기 어렵다. 다만 이것은 필자의 해석이고, 기소장 원문이 확인해 준 내용은 아니다.

    수출 서류는 꾸며도 이메일과 계좌 기록은 남는다

    적용 혐의는 세 가지다. 수출통제개혁법(ECRA)과 수출관리규정(EAR) 위반 공모, 연방 밀수법 위반, 그리고 자금세탁. 유죄가 인정되면 공모 혐의와 자금세탁 혐의는 각각 최대 20년, 밀수 혐의는 최대 10년의 징역형이 가능하다. 법무부는 이 거래로 얻은 자금 전액의 몰수도 추진한다.

    수사의 단서는 이메일과 은행 기록이었다. 법무부가 증거로 제시한 것은 주문 수량과 목적지를 논의한 이메일, 그리고 뱅크오브아메리카와 JP모건 계좌의 결제 내역이다. 검찰 계산으로는 피고인의 회사가 한 해 동안 이 거래로 받은 돈이 1억 7,600만 달러를 넘는다.

    수출 서류의 목적지 칸은 바꿔 적으면 그만이다. 대금은 그렇지 않다. 미국 금융망을 지나는 순간 흔적이 남는다. 수출통제 위반 사건에 자금세탁 혐의가 함께 붙는 배경을 필자는 여기서 읽는다. 돈의 흐름을 따라가면 서류와 다른 거래의 실체를 재구성할 길이 생기기 때문이다. 법정 최고형만 놓고 봐도 자금세탁은 밀수(최대 10년)보다 무겁고, 공모와 같은 최대 20년이다. 검찰 입장에서 덤으로 붙이는 혐의가 아니라는 얘기다.

    엔비디아가 요구받는 실사 수준과 회사의 반론

    엔비디아는 구매자를 심사하고, 최종 구매자가 확인되지 않으면 선적을 막아 왔다. 절차가 아예 없는 회사는 아니다. 블룸버그가 5개국에서 수십 명을 취재해 내놓은 탐사 기사는 그럼에도 정부 관계자와 업계 전문가들이 이 회사 실사의 빈틈을 지목한다고 전했다. 당국자들이 쉽게 걸러낼 수 있었다고 보는 사례는 다음 세 가지다.

    • 대만 시설: 엔비디아와 슈퍼마이크로가 방문했던 시설이 고성능 칩을 사들인 뒤 곧바로 중국 업체에 넘겼다. 대만 해안경비 당국이 선적 목록의 불일치를 발견해 서버 대부분을 압수했다. FBI는 이 시설이 주문한 서버를 모두 들이기에 명백히 부족했다고 주장한다.
    • 태국 데이터센터: 칩을 빼돌린 소규모 데이터센터가 가짜 임대차 계약으로 대량 주문을 넣었는데 엔비디아는 이를 알아채지 못했다. 현장을 방문했는지에 대해 회사는 답하지 않았다.
    • Megaspeed: 미국 정부가 수출 규제 회피 가능성을 지목한 업체다. 수만 개의 초과 물량이 중국으로 넘어가지 않았는지 긴급 점검하라는 요청이 있었으나 엔비디아는 점검 여부를 밝히지 않았고, 중단 명령이 나올 때까지 거래를 이어 가겠다고 했다.

    회사의 반론도 분명하다. 엔비디아 대변인은 “우방국 스타트업의 성장 계획은 미국에 기회이지 두려워할 ‘위험 신호’가 아니다”라고 말했다. 엔비디아 서버는 스타트업이 자본과 데이터센터 공간 같은 인프라를 확보하도록 돕는 담보 가능 자산이라는 설명도 붙었다. 시설이 주문량에 못 미친다는 이유만으로 주문을 거절하지는 않겠다는 뜻으로 읽힌다. 서버를 먼저 확보하고 그것을 담보로 공간을 마련한다는 논리라면, 대만 사례에서 FBI가 문제 삼은 시설 부족은 회사 기준으로는 거절 사유가 되지 않는다. 같은 정황을 두고 양쪽이 정반대 결론을 내리는 지점이다.

    규모를 둘러싼 인식 차이도 크다. 엔비디아는 중국으로 전용된 물량이 자사 제품의 0.5% 미만이라고 주장한다. 중국이 이미 가진 자국산 연산 자원이라는 바다에 견주면 양동이 속 물 한 방울이라는 비유도 내놨다. 각국 당국자들의 의심은 반대 방향을 향한다. 수십만 개의 AI 칩이 그림자 거래로 오가며 중국의 소규모 데이터센터, 나아가 일부 하이퍼스케일러까지 돌리고 있다는 것이다. 전문가들은 암시장이 측정하기 어렵고 알려진 것보다 훨씬 클 가능성이 높다고 본다. 한쪽은 비율을, 다른 쪽은 개수를 말하고 있어 원문에 나온 정보만으로는 두 숫자를 직접 맞대어 볼 방법이 없다.

    GPU 서버를 들여오거나 되파는 국내 업체에 달라지는 점

    원문에 한국은 등장하지 않는다. 미국 당국자들이 가장 면밀히 봐야 한다고 지목한 곳은 태국, 말레이시아, 싱가포르의 시설이다. 개인이 PC용 그래픽카드를 사는 일과 이 사건을 연결할 근거도 원문에는 없다. 사실은 여기까지.

    아래는 추측이다. 미국 정부는 엔비디아에 절차를 자발적으로 강화하고 의심스러운 선적을 더 많이 신고하라고 요구하고 있다. 이 요구가 받아들여지면 확인 절차가 특정 국가에 머물지 않고 해외 구매자 전반으로 넓어질 가능성이 있다. 데이터센터용 GPU 서버를 수입해 구축하거나 해외로 재판매하는 국내 업체라면 다음 질문에 답할 자료를 미리 갖춰 두는 편이 안전해 보인다.

    • 최종 사용자가 누구이며 실재하는 법인인가
    • 설치할 시설의 규모가 주문 수량을 감당하는가 (대만 사례의 쟁점)
    • 시설 임대차 계약이 실제로 유효한가 (태국 사례의 쟁점)
    • 재판매한다면 경유국과 최종 도착지가 서류와 일치하는가

    이 목록은 원문에 나온 적발 사례의 쟁점을 뒤집어 만든 것이며 법률 자문이 아니다. 실제 거래에서는 공급사가 요구하는 서류와 수출통제 전문가의 판단을 따라야 한다.

    확인된 것과 아직 불확실한 것

    확인된 사실

    • 미 법무부가 서버 업체 CEO를 체포했고, 수출통제 법규 위반 공모·밀수·자금세탁 세 가지 혐의를 적용했다.
    • 혐의 대상은 A100·H100 GPU를 탑재한, 합계 3억 달러가 넘는 서버다.
    • 법정 최고형은 공모와 자금세탁이 각각 20년, 밀수가 10년이다.
    • 검찰이 제시한 증거는 이메일과 은행 결제 기록이다.
    • 엔비디아는 전용 비율이 0.5% 미만이라는 입장을 내놨고, Megaspeed와의 거래를 유지하고 있다.

    미확정 사항

    • 기소 내용의 유무죄. 재판 결과가 나오기 전이다.
    • AI 칩 암시장의 실제 규모. 수십만 개라는 당국 추정과 0.5% 미만이라는 회사 주장이 맞선다.
    • 엔비디아가 미국 정부가 요청한 Megaspeed 긴급 점검을 수행했는지 여부.
    • 태국 데이터센터를 엔비디아가 방문한 적이 있는지 여부.
    • 미국 정부가 자발적 강화 요구를 넘어 강제 조치를 내릴지 여부.
    • 서버 100대 사례의 2,200만 달러가 대당 금액인지 합계인지.

    쟁점은 누가 의심 거래를 걸러낼 책임을 지는가로 옮겨 갔다

    엔비디아의 입장은 체포가 이어지는 동안 달라졌다. 앞서 대만에서 엔비디아 고위 관리자가 전 슈퍼마이크로 직원들이 운영한 것으로 지목된 유사 조직과 연결된 일이 있었다. 당시 젠슨 황 CEO는 밀수 증거는 없다면서도 슈퍼마이크로에 컴플라이언스 문제를 고치라고 촉구했다. 그 뒤 회사의 설명은 방향을 틀었다. 밀수를 부인하는 데서, 밀수된 칩이 화웨이 칩 위주로 돌아가는 중국 AI 산업에서 차지하는 비중이 작다고 말하는 쪽으로. 미국 당국의 목표는 칩이 DeepSeek 같은 중국 선도 기업에 닿지 않게 하는 것이다. 비중이 작다는 반론은 이 목표에 대한 직접적인 답이 되기 어렵다. 당국이 묻는 것은 총량이 아니라 칩이 누구 손에 들어갔느냐이기 때문이다.

    필자가 보기에 수출통제의 실효성은 법 조문의 강도보다 공급망 각 단계가 주문을 얼마나 의심해 보는가에 달려 있다. 당국은 시설 규모와 임대 계약 같은 기초 사항을 확인하지 않은 것을 빈틈으로 본다. 엔비디아는 같은 정황을 성장하는 고객의 정상적인 모습으로 본다. 이 간극이 좁혀지지 않는 한 비슷한 사건은 반복될 것으로 보인다. 지켜볼 지점은 세 가지. 재판에서 검찰 주장이 얼마나 인정되는지, 미국 정부가 권고를 의무로 바꾸는지, 서버 제조사와 운송 주선업체에 어느 수준의 확인 책임이 지워지는지다.

    출처: Ars Technica

  • 맥 전체 디스크 접근 권한, 애플 제한 전 점검법

    맥 전체 디스크 접근 권한, 애플 제한 전 점검법

    3줄 요약

    • 전체 디스크 접근 권한은 앱 하나에 맥 시스템 전체를 여는 권한이며, 파일·메일·메시지·브라우징 기록이 모두 범위에 들어간다.
    • 애플은 AI 에이전트가 자율적으로 움직일수록 이 권한의 위험이 크게 커진다고 보고, 매우 명시적인 사용자 동작이 있을 때만 권한이 부여되도록 바꾸겠다고 밝혔다.
    • 변경이 적용되기 전에도 시스템 설정 → 개인정보 보호 및 보안 → 전체 디스크 접근 권한에서 목록을 점검하고 필요 없는 앱을 끄면 된다.

    맥에서 앱 하나에 ‘전체 디스크 접근 권한’ 토글을 켜는 순간, 그 앱은 사용자가 따로 허락한 적 없는 폴더는 물론 메일 저장소, 메시지 대화 기록, 브라우저 방문 기록까지 읽는다. 토글 하나다. 설치할 때 안내 창이 시키는 대로 한 번 켜고는 잊어버리기 딱 좋은 설정인데, 데이터를 읽고 다음 동작을 스스로 정하는 AI 에이전트 앱이 늘면서 이 토글의 무게가 달라졌다. 애플이 이 권한에 새 제한을 걸겠다고 밝힌 배경부터 짚고, 변경을 기다리지 않고 지금 직접 점검하는 방법까지 순서대로 간다.

    전체 디스크 접근 권한 하나로 열리는 데이터 범위

    macOS는 원래 권한에 깐깐한 편이다. 앱이 사진, 연락처, 캘린더, 데스크탑·문서 폴더 같은 영역에 손을 대려 하면 항목마다 사용자 동의를 따로 받는다. 전체 디스크 접근 권한(Full Disk Access)은 그 항목별 동의를 건너뛰고 사용자 시스템 전체를 한 번에 여는 권한이다. 애플의 설명은 이렇다. 백업 앱이 맥에서 제대로 동작하도록, 사용자에게 제공되는 개인정보 보호 제어를 ‘대부분 우회’하는 기능. 디스크 전체를 복사해야 하는 백업 앱을 위해 뚫어 둔 예외 통로라고 이해하면 된다.

    메일 저장소, 메시지 앱의 대화 데이터베이스, 브라우저 방문 기록은 일반 앱이 읽지 못하게 보호되는 위치에 있다. 이 권한을 받은 앱에는 그 보호가 통하지 않는다. 애플이 밝힌 내용을 항목별로 나누면 아래 표와 같다. 적용 시점 칸에 날짜가 없다는 점은 눈여겨봐 두자.

    구분 애플이 밝힌 내용
    접근 범위 사용자 시스템 전체
    노출되는 데이터 파일, 메일, 메시지, 브라우징 기록
    본래 용도 백업 앱이 맥에서 정상 동작하도록 개인정보 보호 제어를 대부분 우회
    예고된 변경 매우 명시적인 사용자 동작이 있을 때만 권한 부여
    적용 시점 밝히지 않음

    AI 에이전트가 붙으면 같은 권한의 위험이 커지는 이유

    백업 앱은 단순하다. 파일을 읽어 정해진 저장소에 복사하면 일이 끝난다. 읽은 내용을 해석하지 않고, 내용에 따라 다른 행동을 하지도 않는다. AI 에이전트는 구조부터 다르다. 읽은 텍스트를 모델에 입력으로 넣고, 그 결과를 보고 다음에 열 파일이나 실행할 동작을 스스로 정한다. 추론을 서버에서 처리하는 에이전트라면 읽은 내용이 기기 밖으로 전송되는 구조다. 권한 이름은 같아도 노출 범위는 백업 앱보다 넓다고 보는 게 맞다.

    애플이 문제 삼은 것도 이 지점이다. 일부 개발자가 이 권한을, 사용자가 충분히 알고 이해하지 못한 상태에서 시스템의 모든 것을 노출시키는 방식으로 쓰고 있다는 지적. AI 에이전트가 더 유능해지고 자율적으로 움직일수록 이 수준의 접근에 따르는 위험이 크게 커진다는 것이 애플의 판단이다.

    배경이 된 사례가 하나 있다. Inc의 제이슨 에이튼은 아이폰이나 맥에서 명시적으로 허용한 적이 없는데도 메타의 Muse AI가 자신의 메시지 내용을 알고 있었다고 밝혔다. 메타 대변인 앤디 스톤은 반박했다. 메시지 접근은 ‘전적으로 옵트인’(사용자가 직접 켜야 동작하는 방식)이고, 전체 디스크 접근 권한과 메시지 커넥터를 둘 다 켜야 Muse가 메시지 내용을 읽는다는 것이다. 어느 쪽 말이 맞는지는 지금 나온 정보만으로 가리기 어렵다. 다만 양쪽 설명이 엇갈려도 드러난 문제는 같다. 권한을 켜는 순간과 그 권한이 실제로 쓰이는 순간 사이에서 사용자의 인식이 끊긴다. 토글 하나에 메시지 전체가 딸려 간다는 사실을 설치 화면에서 알아채기는 어렵다.

    권한을 가진 앱 목록을 확인하고 끄는 순서

    애플의 새 제어가 들어오기를 기다릴 필요는 없다. 점검은 지금도 된다. 아래 경로는 ‘시스템 설정’ 앱을 쓰는 macOS 기준이다.

    1. 화면 왼쪽 위 애플 메뉴 → 시스템 설정을 연다.
    2. 사이드바에서 개인정보 보호 및 보안을 선택한다.
    3. 오른쪽 목록에서 전체 디스크 접근 권한을 누른다.
    4. 앱 목록을 확인한다. 토글이 켜진 앱이 실제로 권한을 가진 앱이다. 꺼진 채 목록에만 있는 앱은 권한을 요청한 적이 있을 뿐이니 헷갈리지 말자.
    5. 필요 없는 앱의 토글을 끈다. Touch ID나 관리자 암호를 요구한다.
    6. 앱이 실행 중이면 종료 후 다시 열어야 변경이 반영된다는 안내 창이 뜬다. ‘종료 및 다시 열기’를 고른다(이 버튼 문구는 정확하지 않을 가능성이 있다).
    7. 목록에서 앱을 아예 지우려면 앱을 선택한 뒤 목록 아래 − 버튼을 누른다.

    ‘시스템 환경설정’을 쓰는 이전 버전은 들어가는 길이 다르다. 시스템 환경설정 → 보안 및 개인 정보 보호 → 개인 정보 보호 탭 → 전체 디스크 접근 권한 순서다. 창 왼쪽 아래 자물쇠를 눌러 잠금을 푼 뒤 체크 표시를 해제한다.

    목록이 길어서 하나씩 판단하기 버겁다면 터미널에서 tccutil reset SystemPolicyAllFiles를 실행해 모든 앱의 전체 디스크 접근 권한을 한 번에 초기화하는 방법도 있다. 대가가 있다. 백업 앱까지 권한을 잃는다. 실행한 뒤에는 필요한 앱만 위 경로에서 다시 켜 줘야 한다. 목록에 앱이 몇 개 안 된다면 굳이 이 명령까지 갈 이유는 약하고, 토글을 하나씩 끄는 쪽이 실수가 적다.

    권한을 유지할 앱과 끌 앱을 가르는 기준

    목록을 열어 보면 언제 허용했는지 기억도 안 나는 앱이 섞여 있는 경우가 많다. 감으로 고르지 말고 아래 기준을 위에서부터 차례로 대 보면 판단이 빨라진다.

    • 기능이 시스템 전체 읽기를 전제로 하는가. 백업 앱은 애플이 이 권한의 본래 용도로 직접 든 유형이다. 디스크 전체를 복사해야 하니 유지할 근거가 분명하다. 시스템 전체를 검사하는 보안 앱에도 같은 논리가 통한다.
    • 특정 폴더만 있으면 되는가. 문서 편집기, 메신저, 화상회의 앱처럼 정해진 폴더의 파일만 다루는 앱은 폴더 단위 권한이면 충분하다. 전체 권한은 끈다.
    • 읽은 데이터가 어디에서 처리되는가. AI 에이전트·챗봇 앱이라면 추론이 기기 안에서 이뤄지는지, 서버로 전송되는지를 개인정보 처리 방침에서 확인한다. 서버 처리 방식일 때는 메일과 메시지가 전송 대상에 들어가는지가 판단의 핵심이다.
    • 앱 안의 연결 설정이 따로 있는가. 메타가 Muse 사례에서 든 조건은 전체 디스크 접근 권한과 메시지 커넥터, 두 가지였다. OS 권한만 볼 게 아니라 앱 내부의 커넥터·연동 메뉴에서 어떤 데이터 소스가 켜져 있는지도 같이 본다.
    • 아직 쓰는 앱인가. 삭제했거나 오래 열지 않은 앱이 목록에 남아 있으면 토글을 끄고 목록에서도 지운다.

    설치 직후 이유 설명도 없이 권한부터 달라는 앱은 일단 거절하는 편이 안전하다. 거절은 나중에 되돌리면 그만이다. 실제로 기능이 막히는 지점이 나오면, 그때 어떤 기능 때문에 필요한지 확인하고 다시 판단해도 늦지 않다.

    인증번호 문자가 맥에 쌓이는 국내 사용자에게 달라지는 점

    아이폰과 맥을 같은 Apple 계정으로 쓰면 메시지 대화가 맥의 메시지 앱에도 저장된다. 아이폰에서 문자 메시지 전달을 켜 두었다면 일반 문자(SMS)까지 맥에 도착한다. 여기서 국내 사정이 끼어든다. 은행·카드 결제 알림과 본인인증 번호가 문자로 오는 경우가 많다 보니, 전체 디스크 접근 권한을 가진 앱이 읽는 범위에 인증번호와 결제 내역이 그대로 들어간다. 메시지 노출의 피해가 대화 내용 유출에서 끝나지 않는 이유다.

    맥으로 문자를 받을 필요가 없다면 아이폰에서 설정 → 앱 → 메시지 → 문자 메시지 전달(이전 버전은 설정 → 메시지 → 문자 메시지 전달)로 들어가 해당 맥의 토글을 끈다. 맥에 쌓이는 문자 자체가 줄어든다. 권한을 조이는 것과는 별개로, 읽힐 거리를 애초에 줄여 두는 방법이다.

    애플의 변경은 macOS 자체에 들어가는 제어이므로 국내에서 쓰는 맥에도 같은 방식으로 적용될 것으로 보인다. 다만 이는 추측이다. 적용된 뒤에는 새로 권한을 요청하는 앱을 허용할 때 거쳐야 하는 단계가 늘어날 가능성이 높다. 백업 앱이나 보안 앱을 새로 설치할 때 초기 설정이 조금 더 번거로워질 것으로 예상한다. 회사에서 지급한 맥이라면 얘기가 또 다르다. 토글이 잠겨 있어 직접 끄지 못하는 항목이 보인다면 조직의 관리 프로파일이 권한을 부여한 경우이므로, 혼자 풀려고 애쓰지 말고 IT 담당자에게 문의해야 한다.

    확인된 것과 아직 불확실한 것

    확인된 것

    • 전체 디스크 접근 권한은 앱에 사용자 시스템 전체에 대한 접근을 주는 macOS 권한이다.
    • 애플은 이 권한이 파일, 메일, 메시지, 브라우징 기록을 노출시킨다고 설명했다.
    • 애플은 매우 명시적인 사용자 동작이 있을 때만 이 권한이 부여되도록 새 제어를 도입하겠다고 밝혔다.
    • 메타는 Muse의 메시지 접근이 옵트인이며, 전체 디스크 접근 권한과 메시지 커넥터를 둘 다 켜야 한다고 설명했다.

    아직 불확실한 것

    • 새 제어의 적용 시점. 애플은 일정을 밝히지 않았고, 더버지의 논평 요청에도 즉시 답하지 않았다.
    • ‘매우 명시적인 사용자 동작’이 어떤 화면과 절차로 구현되는지.
    • 이미 권한을 받은 앱이 변경 이후 다시 승인을 받아야 하는지.
    • 에이튼의 사례에서 Muse가 어떤 경로로 메시지 내용을 알게 됐는지. 당사자와 메타의 설명이 일치하지 않는다.

    전체 권한 대신 폴더 단위로 좁혀 쓰는 설정

    대부분의 앱은 전체 디스크가 아니라 특정 폴더만 있으면 돌아간다. 시스템 설정 → 개인정보 보호 및 보안 → 파일 및 폴더로 들어가면 앱별로 데스크탑 폴더, 문서 폴더, 다운로드 폴더, 네트워크 볼륨, 이동식 볼륨 접근을 따로 켜고 끄는 토글이 나온다. 전체 디스크 접근 권한을 끈 앱이 파일을 열지 못한다면 이 화면에서 필요한 폴더만 허용한다.

    AI 에이전트 앱에는 작업 전용 폴더를 하나 만들어 그 폴더만 열어 주는 방식이 잘 맞는다. 에이전트에 넘길 파일만 그 폴더로 복사한다. 이렇게 해 두면 에이전트가 예상 밖의 동작을 하더라도 읽는 범위가 그 폴더 안으로 제한된다.

    같은 개인정보 보호 및 보안 화면에 있는 자동화와 손쉬운 사용 항목도 함께 확인한다. 자동화는 앱이 다른 앱을 제어하도록 허용하는 권한, 손쉬운 사용은 화면 요소를 조작하도록 허용하는 권한이다. 화면을 조작하는 에이전트 앱은 이 두 항목을 함께 요구하는 경우가 있다. 전체 디스크 접근 권한만 꺼서는 접근 범위가 충분히 줄지 않는다는 얘기다.

    점검 시점은 두 번으로 잡으면 된다. 새 앱을 설치한 직후, 그리고 macOS 업데이트 직후. 권한 목록은 앱을 삭제해도 자동으로 비워지지 않는 경우가 있으므로, 목록에 남은 이름이 지금 설치된 앱과 일치하는지도 같이 본다.

    출처: The Verge

  • 보급형 스마트폰 가격 인상, 중고폰 점검 5가지

    보급형 스마트폰 가격 인상, 중고폰 점검 5가지

    3줄 요약

    • 미국 기준으로 갤럭시 A 시리즈는 30~70달러, 픽셀 10a는 100달러 올랐고, 비율로는 가장 싼 갤럭시 A17 5G가 가장 크게 뛰었다.
    • 배경은 RAM 수급난으로 추정되며, 다음 세대 보급형도 비슷하게 오른 값에 나올 가능성이 높다는 관측이 붙는다.
    • 예산이 고정된 구매자는 한 단계 낮은 모델이나 중고로 눈을 돌리게 되는데, 이때 RAM 용량·배터리 상태·업데이트 지원·계정 잠금을 설정 메뉴에서 확인해야 한다.

    출시가 200달러였던 갤럭시 A17 5G에 지금 붙어 있는 가격표는 270달러다. 픽셀 10a는 499달러에서 599달러가 됐다. 보급형 스마트폰은 출시하고 몇 달 지나면 값이 빠진다는 게 오래된 상식이었다. 이번엔 반대 방향.

    인상 소식 자체는 짧게만 옮기고, 이 글에서는 세 가지를 붙잡는다. 보급형 가격이 왜 부품값에 유독 민감한지, 예산이 정해진 사람은 무엇을 기준으로 골라야 하는지, 중고폰을 살 때 설정 메뉴에서 뭘 눌러 봐야 하는지. 확인된 사실과 해석은 섞지 않고 문장마다 갈라서 적는다. 원문부터가 인상 원인을 ‘추정’으로만 적고 있어서, 이 구분을 흐리면 글 전체가 틀어진다.

    금액은 픽셀 10a, 비율은 갤럭시 A17 5G가 가장 많이 올랐다

    표부터 보자. 엔가젯 기사에 나온 인상 내역을 한데 모은 것이고, 금액은 전부 미국 시작가 기준이다.

    모델 인상 전 인상 뒤 인상액
    갤럭시 A17 5G 200달러(출시가) 270달러 70달러
    갤럭시 A27 5G 350달러 380달러 30달러
    갤럭시 A37 5G 450달러 490달러 40달러
    갤럭시 A57 5G 550달러 600달러 50달러
    픽셀 10a 499달러 599달러 100달러

    확인된 사실은 여기까지다. 삼성 A 시리즈는 라인업 전체가 30~70달러 올랐다. 삼성으로서는 한 주 사이에 단행한 두 번째 가격 인상이기도 하다. 갤럭시 A17 5G 줄은 읽을 때 조심해야 한다. 이 모델은 앞서 한 차례 값이 오른 적이 있고, 기사도 70달러를 ‘출시 때보다 비싸진 금액’으로 적는다. 그러니 표의 200달러는 출시가, 70달러는 누적 차이로 읽는 편이 맞다.

    이제 계산과 해석. 인상액을 이전 가격으로 나눠 보면 갤럭시 A17 5G가 35%, 픽셀 10a가 약 20%, 나머지 A 시리즈 세 모델은 8~9%대가 나온다. 금액으로 줄을 세우면 픽셀 10a가 맨 앞이고, 비율로 세우면 가장 싼 갤럭시 A17 5G가 맨 앞이다. 가격표가 낮은 제품일수록 같은 부품값 상승이 더 크게 드러난다는 뜻으로 읽힌다. A17 5G의 35%가 출시가 대비 누적치라는 점은 감안하고 봐야 한다.

    나라별로도 폭이 다르다. 캐나다에서 픽셀 10a는 현지 가격 679달러에 출시됐다가 849달러가 됐다. 차액은 170달러로 미국보다 폭이 크다. 같은 제품이어도 인상 폭은 시장마다 따로 매겨진다는 걸 보여 주는 사례다.

    RAM 값이 오르면 보급형부터 가격표가 바뀌는 구조

    RAM이 뭔지부터 짚고 가자. 스마트폰이 앱과 운영체제를 돌리는 동안 데이터를 올려 두는 작업 공간이다. 사진과 앱을 보관하는 저장공간과는 별개의 부품이니 헷갈리면 안 된다. 용량이 작으면 앱을 오갈 때 다시 불러오는 일이 잦아진다. 그리고 모든 스마트폰에 빠짐없이 들어간다. 값이 오르면 제조사가 피해 갈 방법이 없는 부품인 셈이다.

    사실 관계를 먼저 못 박아 둔다. 기사는 이번 인상의 배경을 RAM 수급난으로 ‘추정’한다. 삼성이나 구글이 직접 이유를 밝혔다는 내용은 기사에 없다. 기사는 이 수급난을 어떤 기술 기업도 벗어나지 못하는 문제로 묘사할 뿐이다.

    여기에 해석을 얹으면 이렇다. 보급형은 판매가가 낮다 보니 부품 원가가 차지하는 몫이 크고, 제조사가 남기는 이익의 폭은 좁다고 보는 것이 일반적이다. 고가 제품은 부품값이 올라도 내부에서 흡수할 여지가 있다. 200달러짜리 제품은 그 여지가 작다. 갤럭시 A17 5G의 인상률이 유독 높은 것도 이 구조로 설명이 된다. 그래도 제조사가 원가 내역을 공개한 것은 아니니, 이 문단은 통째로 추론이라는 걸 기억해 두자.

    전망은 두 갈래다. 가장 낙관적인 시나리오는 중국 업체들의 RAM 생산이 늘면서 1년가량 뒤에 부족이 완화되는 그림. 비관적인 쪽은 높은 RAM 가격이 앞으로 여러 해 더 이어진다고 본다. 어느 쪽을 믿든 인상이 곧 되돌려진다는 근거는 없다. 기사도 다음 세대 보급형이 비슷하게 오른 값으로 출시될 가능성이 매우 높다고 내다본다. 낙관론이 잡은 기간이 ‘1년가량’이라는 점을 눈여겨봐야 한다. 가장 좋은 경우에도 그만큼은 걸린다는 얘기니까.

    예산이 고정된 구매자 앞에 놓인 세 가지 길

    모델 이름을 보기 전에 기준 네 개부터 세우자. 쓸 수 있는 돈의 상한, 주된 용도, 몇 년 쓸 것인지, 통신망과 수리 경로가 맞는지. 이 네 가지를 표의 숫자에 대입하면 선택지가 세 갈래로 갈린다.

    • 오른 값을 내고 새 제품을 산다. 보증과 업데이트 지원 기간을 처음부터 끝까지 다 쓰려는 사람, 한 기기를 오래 붙들고 쓸 사람에게 맞는 길이다. 사용 기간이 길어질수록 인상분을 햇수로 나눈 부담은 작아진다.
    • 같은 예산으로 한 단계 아래 모델을 산다. 550달러면 갤럭시 A57 5G를 살 수 있었는데, 인상 뒤에는 490달러인 갤럭시 A37 5G까지만 닿는다. 450달러 예산은 380달러인 갤럭시 A27 5G로 내려간다. 메신저와 영상 시청이 주된 용도라면 받아들일 만한 선택이다. 게임이나 촬영 비중이 크면 얘기가 달라지니, 성능 차이를 사양표에서 직접 확인하고 결정해야 한다.
    • 중고나 이전 세대 제품을 산다. 200달러 예산으로는 표에 있는 새 제품 가운데 살 수 있는 게 하나도 없다. 기사가 저렴한 폰을 찾는 사람에게 중고 구매가 점점 유일한 선택지처럼 보인다고 평가한 이유가 여기 있다. 단, 이건 기사의 의견이다. 통계로 확인된 사실은 아니다.

    셋 중 어느 것이 낫다고 한 줄로 말하기는 어렵다. 예산 상한이 움직일 수 없는 조건이면 둘째나 셋째 길, 사용 기간이 가장 중요한 조건이면 첫째 길이 기준에 맞는다. 본인에게 어느 조건이 더 단단한지부터 정하면 답은 따라 나온다.

    중고폰을 살 때 설정 메뉴에서 확인할 다섯 가지

    중고는 값이 싼 대신 상태 확인이 전부 구매자 몫이다. 아래 경로는 최신 One UI와 픽셀용 안드로이드의 한국어 표기를 기준으로 적었다. 버전에 따라 표기가 달라지는 곳은 괄호 안에 따로 넣었다.

    1. RAM 용량. 갤럭시는 설정 → 디바이스 케어 → 메모리(구버전: 설정 → 배터리 및 디바이스 케어 → 메모리)에 들어가면 전체 용량이 보인다. 픽셀은 설정 → 휴대전화 정보에서 모델명을 확인한 다음 제조사 사양표와 대조하는 방법이 확실하다. 같은 모델명인데 RAM 용량이 다른 구성이 팔리는 경우가 있다. 판매 글에 적힌 표기만 믿고 넘어가지 말자.
    2. 배터리 상태. 갤럭시는 설정 → 배터리 → 배터리 정보에서 확인한다. 이 항목이 보이지 않는 기기라면 삼성 멤버스 앱 → 지원(구버전: 도움받기) → 휴대전화 진단 → 배터리 상태로 들어가는데, 이 단계의 탭 이름은 확실하지 않다. 픽셀은 설정 → 배터리 → 배터리 상태이고, 일부 기종에만 표시되는 것으로 알려져 있다.
    3. 업데이트 지원. 갤럭시는 설정 → 소프트웨어 업데이트, 픽셀은 설정 → 시스템 → 소프트웨어 업데이트(시스템 업데이트)에서 최신 버전인지 본다. 보안 패치 수준은 갤럭시 기준으로 설정 → 휴대전화 정보 → 소프트웨어 정보에 나온다. 제조사가 공지한 지원 종료 시점이 얼마 남지 않은 모델은 싸더라도 실제로 쓸 기간이 짧다. 싼 값에 혹하기 전에 이 날짜부터 보는 습관을 들이자.
    4. 계정 잠금. 판매자가 설정 → 계정 및 백업 → 계정 관리에서 구글 계정과 삼성 계정을 지운 뒤, 설정 → 일반 → 초기화 → 디바이스 전체 초기화(구버전: 기기 전체 초기화)를 했는지 확인한다. 순서가 중요하다. 계정을 남긴 채 초기화한 기기는 첫 설정 화면에서 이전 주인의 계정 인증을 요구한다.
    5. 분실·도난 여부. 전화 앱에서 *#06#을 눌러 IMEI를 확인하고, 단말기 자급제 사이트의 분실·도난 단말기 조회 메뉴에 입력해 본다.

    다섯 항목 가운데 RAM 용량과 업데이트 지원은 사고 나면 바꿀 방법이 없다. 그래서 이 둘이 먼저다. 배터리는 교체로 해결되지만 비용이 든다. 그 비용을 중고가에 미리 얹어서 계산해야 실제 가격이 나온다.

    달러 가격표가 국내 구매자에게 닿는 두 경로

    기사가 다루는 것은 미국과 캐나다 가격이다. 한국에서 사는 사람에게 실제로 달라지는 지점은 어떤 경로로 사느냐에 따라 갈린다.

    하나는 해외 직구. 픽셀 시리즈는 국내 통신사나 제조사 매장을 통한 정식 판매가 이뤄지지 않아 온 제품이라, 국내 사용자는 주로 직구나 구매대행으로 들여왔다. 이 경로에서는 달러 가격 인상분이 그대로 결제 금액에 실린다. 그 위에 환율과 세금, 배송비가 얹힌다. 픽셀 10a 직구를 염두에 두고 있었다면 예산을 100달러에 세금 증가분을 더한 만큼 높여 잡아야 한다. 국내 통신망 호환과 수리 경로는 가격과 별개로 구매 전에 따로 확인할 항목이다.

    다른 하나는 국내 판매 제품. 갤럭시 A 시리즈는 국내에서도 팔리지만, 미국과 모델 구성이 같다고 단정할 근거는 기사에 없다. 같은 종류의 부품을 쓰는 이상 국내 판매분도 원가 압력을 같은 방향으로 받는다고 보는 것이 자연스럽긴 하다. 이 문장은 추측이다. 통신사 지원금이나 요금 할인을 끼고 사는 경우에는 출고가와 실구매가가 다르다. 가격표만 볼 게 아니라 약정 조건을 넣은 총비용을 비교해야 변화가 제대로 읽힌다.

    중고 시장에도 영향이 미칠 가능성이 있다. 새 제품 값이 오르면 수요가 중고로 옮겨 가고, 그만큼 중고 시세가 예전보다 덜 떨어진다고 예상하는 것이 합리적이다. 이것 역시 추측이다. 기사에는 중고 시세에 관한 수치가 하나도 없다.

    확인된 것과 아직 불확실한 것

    확인된 사실

    • 갤럭시 A17 5G는 200달러에서 270달러, A27 5G는 350달러에서 380달러, A37 5G는 450달러에서 490달러, A57 5G는 550달러에서 600달러가 됐다.
    • 삼성 A 시리즈의 인상 폭은 모델에 따라 30~70달러다.
    • 갤럭시 A17 5G는 이번 인상에 앞서 한 차례 값이 오른 적이 있다.
    • 픽셀 10a는 미국에서 499달러에서 599달러로, 캐나다에서 현지 가격 679달러에서 849달러로 올랐다.

    아직 불확실한 것

    • 인상 원인. RAM 수급난은 기사의 추정이고, 삼성과 구글이 직접 밝힌 이유는 기사에 담기지 않았다.
    • 인상이 일시적인지 여부. 기사는 되돌려질 가능성을 낮게 보지만 확정된 내용은 아니다.
    • 다음 세대 보급형의 출시가. 비슷하게 오른 값이 유력하다는 관측만 있다.
    • RAM 수급 회복 시점. 1년가량 뒤라는 낙관론과 여러 해 더 걸린다는 비관론이 맞선다.
    • 삼성전자가 갤럭시 A 시리즈의 국내 출고가를 같은 폭으로 조정할지는 이 기사만으로 판단할 수 없다.

    값이 내리기를 기다리는 전략이 통하지 않는 조건

    보급형을 살 때 흔히 쓰던 전략은 ‘출시 뒤 몇 달 기다리기’였다. 시간이 지나면 값이 내려간다는 전제 위에 서 있는 전략이다. 이번에는 그 전제가 깨졌다. 낙관적인 전망조차 수급 개선까지 1년가량을 잡고 있으니, 기다리는 동안 값이 더 오르지 않는다는 보장도 없다.

    판단 기준은 지금 쓰고 있는 기기 쪽에서 세우는 편이 낫다. 쓰는 폰이 보안 업데이트를 계속 받고 있고 불편한 게 배터리 하나뿐이라면, 배터리 교체로 사용 기간을 늘리는 쪽이 비용이 가장 적게 든다. 업데이트 지원이 끝났거나 RAM이 모자라 앱이 자꾸 다시 열린다면 교체를 미룰 이유가 줄어든다.

    바꾸기로 마음먹었다면 순서는 이렇게 잡자. 예산 상한부터 고정한다. 그 금액으로 살 수 있는 새 제품과 중고 제품을 나란히 놓는다. 그다음 가격을 남은 업데이트 지원 기간으로 나눠 1년당 비용을 비교한다. 가격표의 숫자보다 이 1년당 비용이 실제 부담에 가깝다. 보급형을 고르는 기준이 ‘가장 싼 새 제품’에서 ‘오래 쓸 수 있는 가장 싼 제품’으로 옮겨 가고 있다. 이번 인상에서 읽어 낼 변화는 그것이다.

    출처: Engadget

  • 우주 데이터센터, 발사비 kg당 200달러에 달렸다

    우주 데이터센터, 발사비 kg당 200달러에 달렸다

    3줄 요약

    • 구글은 자사 AI 칩 TPU를 실은 시제품 위성을 궤도에 올려 전력 공급, 냉각, 연산 오류를 실제 환경에서 검증한다.
    • 구글 논문은 발사비가 kg당 약 200달러에 가까워지려면 스타십이 10년간 약 1,800회, 누적 37만 톤을 실어 날라야 한다고 계산했다.
    • 방사선 시험에서 추론 작업은 감당할 만하다는 결론이 나왔지만, 수천 개 칩을 몇 달씩 돌리는 초대형 학습에는 문제가 된다는 평가가 함께 나왔다.

    칩 하나를 15분씩만 켰다 끕니다. 종일이 아니라 15분. 구글이 궤도에 올린 연산 위성 시제품이 TPU를 다루는 방식인데요. 지상 데이터센터에서는 하루 내내 돌아가는 칩을 우주에서는 왜 이렇게까지 조심스럽게 쓰는지 따져 보면, 우주 데이터센터라는 구상이 어디까지 왔고 어디가 비어 있는지가 꽤 선명하게 드러납니다.

    발사 소식 자체보다 그 밑에 깔린 개념을 따라가 보려고 해요. 궤도 연산이 풀어야 하는 기술 조건, 발사비 계산에 동원된 학습 곡선, 추론과 학습을 가르는 오류율. 이 순서입니다. 확인된 사실과 해석이 섞이면 곤란한 주제라서, 해석인 대목은 그때그때 해석이라고 밝혀 두겠습니다.

    궤도에서 칩을 돌릴 때 걸리는 세 가지: 전력, 냉각, 오류

    확인된 사실 먼저. 시제품 위성은 플래닛 랩스(Planet Labs)가 만들었고, 구글의 TPU(Tensor Processing Unit)를 싣고 있어요. TPU는 엔비디아 GPU에 대응하는 구글의 자체 AI 칩입니다. 구글이 자사 첨단 칩을 우주로 보낸 건 이번이 처음이고요. 검증 항목은 셋입니다. 1킬로와트 전력을 끊김 없이 대는 것, 칩을 식히는 것, 여러 모델을 돌려 보면서 이상이 생기는지 확인하는 것.

    왜 하필 이 셋이냐. 일반적인 물리 조건만으로 설명이 돼요. 지상 서버는 공기나 냉각수로 열을 빼내지만 진공에는 열을 실어 나를 매질이 없어서, 복사로만 열을 버려야 합니다. 전력은 위성이 스스로 만들고 저장한 만큼만 쓰고요. 여기에 지상보다 강한 방사선이 반도체 회로에 오류를 일으킵니다. 전력, 열, 오류. 검증 항목 세 개가 이 세 가지 제약과 하나씩 짝을 이루는 구조죠.

    15분 단위 운용도 이 제약에서 나온 겁니다. 시운전이 끝나면 위성은 전력 계통과 열 관리 계통에 무리가 가지 않도록 TPU를 15분씩 끊어서 가동해요. 이 위성이 연산 전용 기체가 아니라 플래닛 랩스의 표준 플랫폼을 바탕으로 했다는 점까지가 확인된 내용이고요. 그다음부터는 해석인데요, 표준 기체에 발열이 큰 칩을 얹다 보니 상시 가동은 접고 짧은 가동을 택한 것으로 보입니다. 두 사실을 이어 붙인 추정이니 딱 그 정도 무게로만 읽어 주세요.

    프로젝트를 이끄는 구글 임원 트래비스 빌스는 지상 시험을 거치긴 했지만 실제 환경만큼 완전한 시험은 없다는 취지로 말했습니다. 결국 궤도에 올려 봐야 안다는 얘기죠.

    시제품 1기에서 81기 편대 비행까지, 단계마다 달라지는 목표

    구글이 붙인 계획 이름은 프로젝트 선캐처(Project Suncatcher). 지구 궤도에 대규모 연산 클러스터를 만드는 게 목표고, 빌스는 이걸 “장기 문샷”이라고 불렀어요. 지금까지 공개된 내용을 단계로 쪼개면 셋입니다.

    단계 구성 검증·목표 상태
    시제품 위성 플래닛 랩스 표준 플랫폼 1기, TPU 탑재 1kW 연속 전력 공급, 냉각, 모델 구동 시 이상 여부. TPU는 15분 단위 가동 발사됨
    후속 실증 고성능 연산에 맞춰 설계한 위성 2기 더 무거운 워크로드 구동, 레이저 통신 링크로 위성 간 협업 시도 예정
    궤도 데이터센터 근접 편대 비행하는 위성 81기 네트워크 병렬 처리 구상

    단계가 올라갈수록 무게가 실리는 건 위성 사이의 연결이에요. 빌스는 여러 랙에 걸친 워크로드를 돌릴 때 TPU 간 대역폭과 지연 시간이 매우 중요하다고 설명했거든요. 여기에 해석을 보태면, 81기가 흩어지지 않고 근접 편대로 난다는 구상과 후속 위성 2기의 레이저 링크 시험은 같은 맥락에서 읽힙니다. 1단계가 ‘칩이 궤도에서 버티는가’를 본다면, 2단계부터는 ‘칩 여러 개가 하나의 컴퓨터처럼 움직이는가’가 시험대에 오르는 셈이죠.

    같은 로켓에는 탑재체가 100개 넘게 실렸고, Satlyt와 Cowboy Space Company처럼 우주 AI를 내세운 스타트업의 임무도 끼어 있었습니다. 구글이 이들과 갈리는 지점은 시간표예요. 빌스는 지금의 워크로드가 아니라 5년 뒤 워크로드가 어디에 있을지를 내다보고 있다고 했습니다.

    kg당 200달러 목표와 스타십 1,800회 발사 계산

    장기 과제로 잡은 이유는 로켓 쪽에 있어요. 궤도 데이터센터를 비용 효율적으로 키울 만한 로켓이 아직 없거든요. 구글은 동료 평가를 거친 궤도 데이터센터 논문을 공개했고, 이 논문은 학술지 줄(Joule)에 실릴 예정입니다. 연구진은 이 분석이 경제성 타당성 조사가 아니라고 선을 그었는데요. 뒤에 나오는 숫자를 읽는 내내 붙들고 있어야 하는 단서입니다.

    논문이 꺼낸 도구는 학습 곡선이에요. 만들고 운용한 경험이 쌓일수록 단가가 일정한 비율로 떨어진다는 경험칙인데, 태양광 패널이나 배터리 가격을 설명할 때 자주 불려 나옵니다. 저자들은 스페이스X가 팰컨 1 발사 이후 연간 약 20% 수준의 가격 하락 곡선을 그려 왔다고 보고, 2035년까지 kg당 200달러에 가까운 발사 가격을 기대하는 게 합리적이라고 판단했어요.

    이 기대에는 전제가 줄줄이 붙습니다.

    • 누적 탑재량: 스타십이 궤도에 올려야 하는 화물이 37만 톤입니다. 팰컨 9이 실어 나른 탑재량을 기준으로, 비슷한 비용 하락 궤적을 그리는 데 필요한 양이에요.
    • 발사 횟수: 10년간 약 1,800회. 연평균 180회꼴입니다.
    • 회당 탑재량: 매 임무에서 200톤(미터톤)을 싣는다는 가정이 깔려 있어요.

    이 숫자들은 테크크런치가 논문과 담당 임원의 설명을 토대로 전한 것입니다. 같은 기사는 스타십이 한 해에 다섯 번 넘게 비행한 적이 없다는 점도 함께 짚었어요. 일론 머스크가 시간당 1회 수준의 비행 빈도까지 거론한 적은 있지만, 그건 예고지 실적이 아닙니다.

    숫자를 어떻게 읽을지는 해석의 영역이에요. 1,800회는 ‘우주 데이터센터가 가동되는 시점’이 아니라 ‘발사비가 목표치에 닿기 위한 조건’입니다. 연 180회라는 가정과 한 해 다섯 번을 넘기지 못한 기존 실적, 이 간격이 좁혀지지 않으면 kg당 200달러라는 전제부터 흔들려요. 구글이 스페이스X의 주요 투자자라는 점도 이 전망을 읽을 때 같이 기억해 둘 사실이고요.

    방사선 시험이 그은 선: 추론은 감당, 초대형 학습은 문제

    논문 개정판에서 구글에 유리하게 읽히는 대목은 방사선 내성입니다. 사정이 좀 있었어요. 구글은 입자가속기에서 칩에 입자를 쏘는 시험을 다시 해야 했는데, 처음 시험에서 칩의 배치가 실제 우주에서보다 더 큰 차폐 효과를 냈다는 걸 뒤늦게 파악했기 때문입니다. 재시험에서는 칩의 논리 회로 오류가 조금 더 많이 나왔고요. 그런데도 구글은 위성 수명인 5년 동안 궤도에서 대규모 추론 워크로드를 감당한다고 자신합니다.

    빌스는 일반적인 추론 연산 기준으로 오류율이 “백만 분의 일” 수준으로 매우 낮다고 말했어요. 그러면서도 수천 개의 칩을 몇 달씩 돌리는 초대형 학습에는 이미 문제가 되는 수준이라고 인정했습니다.

    이 구분은 개념으로 잡아 두면 두고두고 쓸모가 있어요. 추론은 완성된 모델에 질문을 넣고 답을 받는 작업입니다. 요청 하나하나가 짧고 서로 독립적이라, 오류가 나면 그 요청만 다시 처리하면 돼요. 학습은 사정이 다릅니다. 방대한 연산이 이어지면서 누적되는 작업이라 중간에 생긴 오류가 뒤로 전파되고, 칩 수와 가동 시간이 늘수록 오류를 만날 확률도 커지거든요. 같은 오류율이 한쪽에서는 무시할 만하고 다른 쪽에서는 치명적인 이유. 궤도 연산이 먼저 맡을 일감이 추론 쪽이라는 관측은 빌스의 이 발언에 기댄 해석입니다.

    국내 클라우드 이용자에게 바뀌는 것은 서비스가 아니라 판단 기준

    한국에서 구글 클라우드나 AI 서비스를 쓰는 개인과 기업에게 지금 단계에서 달라지는 건 없습니다. 시제품은 칩이 우주에서 작동하는지를 보는 단계고, 구글 스스로 장기 과제라고 규정했으니까요. 15분씩 끊어 켜는 칩 한 세트를 두고 서비스 변화를 논하기엔 너무 이릅니다.

    달라지는 건 관련 소식을 읽는 기준이에요. ‘우주 데이터센터’를 내건 발표나 투자 소식을 만났을 때 아래 세 가지를 대입해 보면 과장과 실체를 가려내기가 한결 쉽습니다.

    • 발사비 전제: kg당 얼마를 가정했는지, 그 가정에 필요한 발사 횟수가 실적과 얼마나 떨어져 있는지.
    • 워크로드 종류: 추론을 말하는지 학습을 말하는지. 허용되는 오류율과 위성 간 통신 요구가 전혀 다릅니다.
    • 가동 방식: 상시 가동인지, 시제품처럼 짧게 끊어 켜는 방식인지.

    하나는 추측으로 남겨 둡니다. 궤도 연산이 서비스에 쓰이는 단계가 오더라도 이용자가 체감하는 변화는 처리 위치보다 요금과 공급 여력 쪽에서 먼저 나타날 가능성이 있어요. 다만 이를 뒷받침하는 자료는 원문에 없습니다. 가정으로만 받아들이는 편이 맞아요.

    확인된 것과 아직 불확실한 것

    확인된 것

    • 구글 TPU를 실은 시제품 위성이 캘리포니아에서 스페이스X 로켓으로 발사됐다. 제작사는 플래닛 랩스다.
    • 검증 항목은 1kW 연속 전력 공급, 칩 냉각, 모델 구동 시 이상 여부이며, TPU는 15분 단위로 가동한다.
    • 후속 실증은 연산용으로 설계한 위성 2기와 레이저 통신 링크를 쓴다.
    • 구글이 구상하는 궤도 데이터센터는 근접 편대 비행하는 위성 81기 네트워크다.
    • 논문은 2035년까지 kg당 약 200달러의 발사 가격을 합리적인 기대치로 보고, 조건으로 스타십의 누적 37만 톤·약 1,800회 발사를 제시했다.
    • 방사선 재시험에서 논리 회로 오류가 소폭 늘었으나, 구글은 위성 수명 5년 동안 대규모 추론 처리가 가능하다고 본다.

    아직 불확실한 것

    • 스타십이 연 180회, 회당 200톤이라는 조건을 채울지 여부. 원문 기준으로 한 해 다섯 번을 넘긴 적이 없다.
    • 시제품 TPU가 궤도에서 실제로 어떤 오류율과 열 특성을 보일지. 운용 결과는 나오지 않았다.
    • 위성 2기 실증에서 레이저 링크를 통한 협업이 작동할지.
    • 초대형 학습에서 드러난 오류 문제를 어떤 방식으로 풀지.
    • 궤도 데이터센터의 경제성. 논문 스스로 타당성 조사가 아니라고 밝혔다.
    • 궤도 연산을 한국 이용자가 쓰는 클라우드·AI 서비스에 언제, 어떤 형태로 연결할지는 구글이 밝힌 바 없다.

    스타십 발사 빈도와 위성 2기 실증이 다음 판단 근거다

    우주 데이터센터 논의는 구호보다 조건문으로 읽는 쪽이 정확합니다. ‘발사비가 kg당 200달러 근처까지 내려가면’, ‘칩이 5년간 방사선을 버티면’, ‘위성끼리 충분한 대역폭으로 묶이면’. 이 세 조건이 모두 참일 때에만 성립하는 구상이거든요. 구글 논문의 가치는 이 조건을 숫자로 적어 놨다는 데 있다고 봅니다. 경제성 타당성 조사가 아니라고 스스로 밝힌 논문이지만, 37만 톤이니 1,800회니 하는 숫자가 나와 있으니 나중에 실적과 맞춰 볼 근거는 생긴 셈이에요.

    세 조건 가운데 구글이 직접 통제하는 건 칩과 위성 쪽이고, 발사비는 스페이스X의 실적에 달려 있습니다. 앞으로 지켜볼 지표가 둘로 좁혀지는 이유예요. 하나는 스타십의 연간 발사 횟수와 회당 탑재량이 논문의 가정에 얼마나 다가가는지. 다른 하나는 위성 2기 실증에서 더 무거운 워크로드와 레이저 링크가 실제로 작동하는지. 앞의 것은 비용의 전제를, 뒤의 것은 기술의 전제를 검증합니다.

    해석을 하나 더 얹자면, 이 시제품의 의미는 성능 과시보다 측정에 가깝습니다. 15분씩 켜는 칩 하나에서 얻는 전력·열·오류 데이터가 81기 구상의 설계값을 고치는 근거가 될 것으로 보이거든요. 숫자가 맞아 들어가는지는 궤도에서 돌아온 데이터와 발사 실적이 가려 줄 문제입니다.

    출처: TechCrunch

  • 월 단위 중고차 렌트, 총액은 수수료·보험이 가른다

    월 단위 중고차 렌트, 총액은 수수료·보험이 가른다

    3줄 요약

    • 월 단위 중고차 렌트는 딜러 주차장에 서 있는 재고를 한 달씩 빌려 타는 방식이다. 견줄 숫자는 광고에 적힌 월 대여료가 아니라 수수료와 보험료까지 더한 총액.
    • 미국 스타트업 마이먼슬리카는 딜러와 고객에게서 각각 10% 수수료를 받고, 타던 차를 사들이는 인수 옵션을 붙였다.
    • 국내에서 몇 달만 탈 차를 구할 때도 따질 항목은 같다. 사용 기간, 보험 보장 범위, 중도 반납과 인수 조건 순으로 본다.

    미국의 자동차 딜러 매장은 76,000곳이다. 주차장마다 팔리기를 기다리는 중고차가 서 있고, 서 있는 시간만큼 값이 내려간다. 반대편에는 차가 몇 달만 필요한 사람들이 있다. 선택지는 적고, 있는 것은 비싸다. 월 단위 중고차 렌트는 이 둘을 잇겠다는 상품이다.

    이런 상품 앞에서 따질 것은 세 가지로 좁혀진다. 수수료를 합친 실제 월 부담, 보험이 덮는 범위, 타다가 사거나 돌려줄 때의 조건. 광고에 적힌 월 대여료는 그 가운데 첫 번째의, 그것도 일부에 불과하다.

    팔리지 않은 딜러 재고를 한 달씩 빌려주는 사업 구조

    이 방식의 표본으로 삼을 만한 회사가 마이먼슬리카(MyMonthlyCar)다. 테크크런치가 스타트업 배틀필드 200 참가사로 소개했다. 법인은 델라웨어에 등록했고 본거지는 플로리다. 지역 딜러의 중고차를 온라인 플랫폼에 올려 한 달 단위로 빌려주며, 하루나 주말 단위 대여는 아예 받지 않는다.

    창업자 이고르 도브리안스키의 이력은 렌터카와 차량 공유 양쪽에 걸쳐 있다. 우크라이나에서 렌터카 회사를 운영했고, 차주가 다른 운전자에게 차를 빌려주는 개인 간 마켓플레이스 사이즈카(SizeCar)를 만들어 유럽 40개 도시로 넓혔다. 두 사업을 다 해본 사람이 다음 시장으로 ‘딜러 재고’를 골랐다는 점은 눈여겨볼 만하다. 다만 이것은 이력에서 읽어낸 해석이지, 사업의 성패를 보증하는 근거는 아니다.

    딜러 입장에서는 재고가 서 있는 동안 생기는 감가를 대여료로 메우는 수단이다. 이용자에게는 하루 단위 렌터카와 약정이 긴 계약 사이의 빈칸을 채우는 선택지. 회사가 밝힌 구조를 표로 옮기면 이렇다.

    항목 마이먼슬리카의 방식
    대여 단위 월 단위만 운영, 단기 대여 없음
    대상 차량 지역 딜러가 보유한 중고차
    딜러 등록 비용 없음
    딜러 수수료 거래마다 10%
    고객 수수료 별도로 10%
    인수 옵션 딜러가 rent-to-own(빌려 타다가 구매)을 제시 가능
    보험 플랫폼 자체 프로그램 준비 중, 보장 유형을 고객이 선택
    진행 단계 딜러 7곳과 시험 운영 계약

    양쪽에서 10%씩 떼는 수수료, 실제 부담을 계산하는 법

    등록비가 없다는 조건은 딜러에게 매력적이다. 대신 거래가 성사되면 양쪽에서 수수료가 빠진다. 여기서부터는 회사 발표가 아니라 계산이고 해석이다. 대여료를 100이라고 가정하면 고객은 110을 내고 딜러 손에는 90이 남는 구조로 읽힌다. 딜러가 자기 몫의 10%를 감안해 대여료를 높게 잡으면 그 부담도 이용자 쪽으로 넘어온다. 이용자가 체감하는 수수료는 10%보다 클 것으로 보인다.

    10%를 매기는 기준 금액에 보험료가 들어가는지는 원문에 나오지 않는다. 사소해 보여도 이 대목이 빠진 견적은 비교가 어긋난다. 월 단위 렌트를 견줄 때는 아래 항목을 더해 ‘한 달에 통장에서 나가는 돈’부터 만든다.

    • 차량 대여료
    • 플랫폼 이용 수수료
    • 보험료 또는 면책 상품 비용
    • 보증금처럼 묶이는 돈과 반납 때 정산되는 항목

    단기 렌터카의 하루 요금에 날짜 수를 곱한 금액, 약정이 긴 상품의 월 납입금과 견줄 때도 같은 틀을 쓴다. 항목 하나가 빠진 견적끼리 놓고 보면 싼 쪽이 뒤바뀐다.

    계약서에서 보험 조항부터 읽어야 하는 이유

    도브리안스키는 보험이 이 사업의 열쇠이며 플랫폼이 자체 보험을 갖춰야 한다고 말했다. 딜러들이 가장 많이 던진 질문도 보험과 배상 책임이었다. 마이먼슬리카는 보험 중개사와 함께 자체 보험 프로그램을 다듬는 중이고, 고객이 여러 보장 유형 가운데 고르는 형태로 설계하고 있다. 정식 운영 첫해도 이 프로그램이 나온 뒤에야 시작된다. 여기까지가 회사 쪽 설명이다.

    사업자가 보험을 출발 조건으로 삼는 이유는 짐작하기 어렵지 않다. 딜러의 차는 팔려고 세워 둔 상품이라, 사고가 나면 대여료 수입보다 차값 손실이 훨씬 크다. 이용자 쪽 사정도 있다. 중고차는 개체마다 상태가 달라 고장과 사고의 책임 경계가 신차 렌트보다 흐릿하다. 계약 전에 확인할 항목은 네 가지.

    • 대인·대물 배상 한도
    • 빌린 차가 파손됐을 때 본인이 내는 금액
    • 사고가 아닌 고장의 수리비를 누가 내는지
    • 운전 가능한 사람의 범위와 나이·경력 조건

    타보고 사는 인수 옵션, 맞는 사람과 안 맞는 사람

    마이먼슬리카는 딜러가 고객에게 rent-to-own, 곧 빌려 타다가 그 차를 사는 옵션을 제시하도록 열어 뒀다. 도브리안스키의 설명을 옮기면, 월 단위 렌트 고객만 데려오는 게 아니라 그 차를 살 가능성이 있는 고객을 데려오는 셈이다. 딜러에게 렌트는 긴 시승이자 판매 통로가 된다.

    이용자에게 맞는 경우는 따로 있다. 차를 살 마음은 있는데 그 차의 상태를 믿기 어려울 때다. 중고차에는 서류만으로 드러나지 않는 문제가 있고, 몇 달 몰아 보면 드러나는 경우가 많다. 처음부터 살 차가 정해진 사람에게는 반대로 손해에 가깝다. 렌트 기간 동안 낸 수수료가 차값 위에 얹히기 때문이다.

    인수 옵션이 붙은 상품에서 물어볼 것은 두 가지다. 인수 가격을 계약 시점에 정하는지 인수 시점에 다시 매기는지, 그동안 낸 대여료가 차값에서 빠지는지. 마이먼슬리카가 이를 어떻게 처리하는지는 원문에 없다. 옵션의 값어치를 가르는 조건이 비어 있는 만큼, 지금 단계에서 유불리를 단정할 근거는 부족하다.

    미국 서비스, 국내 월 렌트 견적에도 통하는 세 가지 기준

    마이먼슬리카는 미국 딜러를 상대로 한 초기 서비스다. 한국 운전자의 선택지가 곧바로 달라지지는 않는다. 달라지는 것은 견적을 읽는 눈이다. 국내에도 렌터카 업체의 월 단위 렌트, 약정 기간이 긴 장기렌트와 리스, 차량 구독 상품이 있고 고민의 뼈대는 같다.

    기간부터 본다. 쓸 기간이 몇 달로 정해져 있으면 월 단위 상품이 맞다. 약정이 긴 상품은 중도 해지 때 위약금이 붙는 경우가 많아 어울리지 않는다. 기간이 불확실하면 매달 연장 여부를 정하는 상품이 안전하다.

    다음은 보험. 국내 렌터카는 보험이 대여료에 묶여 나오는 경우가 많다. 가입 여부를 물을 일은 적고, 자기 차량 손해 면책금과 보상 한도, 운전자 나이 제한을 봐야 한다.

    번호판과 명의는 놓치기 쉬운 세 번째 항목이다. 렌터카에는 ‘하·허·호’ 번호판이 붙는다. 본인 이름으로 자동차보험 경력이 쌓이는지는 상품 유형마다 달라 계약 전에 물어야 한다.

    국내 중고차 매매단지의 재고를 월 단위로 빌려주는 플랫폼이 등장할지는 추측의 영역이다. 국내에서 돈을 받고 차를 빌려주려면 자동차대여사업 등록이 필요하다. 딜러가 재고를 곧장 내놓는 미국식 모델이 그대로 옮겨 오기는 어려워 보인다.

    확인된 것과 아직 불확실한 것

    확인된 것

    • 마이먼슬리카는 중고차를 월 단위로만 빌려주며 단기 대여 상품은 없다.
    • 딜러 등록비는 받지 않고, 거래마다 딜러에게 10%, 고객에게 별도로 10%를 받는다.
    • 딜러 7곳이 시험 운영에 참여하기로 했다.
    • 벤처 투자를 받지 않고 자체 자금으로 운영 중이며, 시드 투자 유치를 계획하고 있다.
    • 투자금은 개발자 채용과, 어떤 차를 언제 빌려주는 게 유리한지 딜러에게 알려 주는 AI 도구 개발에 쓸 예정이다.
    • 운영 첫해 목표는 딜러 100곳, 월 단위 렌트 2,000건, 매출 30만 달러이고, 5년 매출 목표는 4,200만 달러다.

    아직 불확실한 것

    • 자체 보험 프로그램의 보장 범위와 보험료 수준.
    • 10% 수수료를 매기는 기준 금액에 보험료가 포함되는지 여부.
    • 실제 월 대여료가 단기 렌터카나 약정이 긴 상품과 비교해 어느 수준인지.
    • 인수 옵션을 쓸 때 가격을 정하는 시점과 대여료 차감 방식.
    • 마이먼슬리카가 미국 밖으로 서비스를 넓힐 계획이 있는지는 원문에 언급되지 않았다.
    • 목표 수치는 창업자가 밝힌 계획이며 실적이 아니다. 달성 여부는 보험 프로그램 출시 이후에야 가늠된다.

    서명 전에 딜러와 플랫폼에 던질 질문 다섯 개

    월 단위 렌트는 계약 기간이 짧다. 그만큼 조건을 대충 읽고 넘어가기 쉽다. 아래 다섯 개에 답을 받아 두면 견적 비교는 끝난다.

    1. 대여료, 수수료, 보험료를 모두 합쳐 한 달에 빠져나가는 총액은 얼마인가.
    2. 사고가 났을 때 본인이 내는 금액의 상한과 배상 한도는 어디까지인가.
    3. 고장 수리와 소모품 교체는 누가 부담하는가.
    4. 한 달을 채우기 전에 반납하면 어떻게 정산되고, 연장은 자동인가 신청인가.
    5. 차를 인수한다면 가격은 언제 어떤 기준으로 정해지고, 낸 대여료는 반영되는가.

    답이 모호한 항목이 둘 이상이면 월 대여료가 싸 보여도 그 상품은 미뤄 두는 편이 낫다. 몇 달짜리 계약에서 손해는 대개 대여료가 아니라 답을 받지 못한 항목에서 나온다.

    출처: TechCrunch

  • 에이전트 스웜 모의해킹, 점검이 상시 업무로 바뀐다

    에이전트 스웜 모의해킹, 점검이 상시 업무로 바뀐다

    3줄 요약

    • 기존 모의해킹은 전문가가 정해진 기간 동안 침입을 시도하고 보고서를 남긴다. 에이전트 스웜 방식은 AI 에이전트 여러 개가 상시 가동되면서 취약점을 연결해 침입을 시도한다.
    • 맨디언트 창업자 케빈 맨디아가 세운 아마딘이 이 방식을 내세워 시리즈 B에서 2억 5,550만 달러를 유치했다. 기업가치 평가는 25억 달러 이상.
    • 도입 판단은 테스트 범위 승인, 운영 시스템 영향, 결과 검증, 조치 체계, 데이터 처리 다섯 가지 기준으로 내린다.

    모의해킹 보고서가 말해 주는 것은 작성 시점의 시스템뿐이다. 점검이 끝난 뒤 배포된 코드, 새로 열린 포트, 바뀐 권한 설정은 다음 점검이 돌아올 때까지 검증 대상에서 빠진 채로 남는다.

    이 공백을 사람 대신 AI 에이전트 여러 개로 메우겠다는 접근이 ‘에이전트 스웜’ 보안이다. 맨디언트를 세워 구글에 54억 달러에 매각한 케빈 맨디아의 새 회사 아마딘(Armadin)이 이 방식을 들고 시리즈 B에서 2억 5,550만 달러를 유치했다는 소식을 테크크런치가 전했다. 금액도 눈에 띄지만 이 글이 다루는 쪽은 투자 소식이 아니다. 상시 모의해킹이 기존 침투 테스트와 어디서 갈리는지, 기업은 어떤 기준으로 판단해야 하는지.

    기존 모의해킹은 기간과 범위가 정해진 계약이다

    모의해킹(침투 테스트, penetration test)은 조직의 동의를 받은 전문가가 실제 공격자와 같은 방법으로 시스템에 침입을 시도하고, 찾아낸 약점을 보고하는 점검이다. 아마딘 쪽 설명도 다르지 않다. 기존 방식을 ‘고용된 전문가(hired guns)가 침입을 시도하고 발견한 약점을 보고하는 것’으로 묘사한다.

    자동 취약점 스캐너와 갈리는 지점은 판단이다.

    • 스캐너: 알려진 취약점 목록과 시스템을 대조해 항목을 나열한다.
    • 모의해킹: 그 항목 가운데 실제 침입에 쓰이는 것을 골라 끝까지 시도한다.

    그래서 결과물이 다르다. 한쪽은 취약점 목록, 다른 쪽은 침입 경로.

    한계는 구조에서 나온다. 사람이 수행하는 일이라 투입 기간과 대상 범위를 계약으로 정해야 한다. 한 번의 점검과 다음 점검 사이에 생긴 변화는 확인되지 않는다. 배포 주기가 짧은 조직일수록 보고서와 실제 시스템의 차이가 빨리 벌어진다. 점검하는 사람의 실력과는 상관없는, 계약 형태에서 오는 문제다.

    에이전트 스웜은 취약점을 연결해 침입 경로를 찾는다

    에이전트는 목표를 받으면 스스로 계획을 세우고, 도구를 실행하고, 결과를 확인한 뒤 다음 행동을 정하는 AI 프로그램이다. 스웜(swarm)은 이런 에이전트 여러 개가 동시에 움직이는 구성을 가리킨다.

    일반적으로는 정찰, 취약점 탐색, 권한 상승 시도처럼 역할을 나누거나, 같은 대상을 여러 경로로 병렬 탐색하는 형태로 쓰인다. 아마딘의 에이전트가 내부에서 역할을 어떻게 나누는지는 공개된 설명에 없다. 그러니 이 문단은 스웜이라는 말의 일반적인 쓰임이지 아마딘 제품의 구조도가 아니다.

    핵심 개념은 취약점 체이닝(chaining)이다. 단독으로는 위험도가 낮은 약점도 순서대로 엮으면 침입 경로가 된다. 가상의 예를 하나 들면 이렇다.

    • 외부에 노출된 테스트 서버의 정보 노출
    • 그 서버에 남아 있는 계정 정보
    • 내부망에서 과도하게 부여된 권한

    따로 보면 셋 다 우선순위가 낮게 매겨지기 쉽다. 이으면 외부에서 내부 핵심 시스템까지 이어지는 통로다. 스캐너는 세 항목을 따로 보고하고, 모의해킹은 이 연결을 찾는다. 아마딘은 상시 가동되는 에이전트 스웜이 취약점을 연결해 침입을 시도한다고 설명한다.

    목적은 방어다. 공격자가, 또는 통제를 벗어난 에이전트를 가진 AI 연구소가 에이전트 기술을 조직에 겨누기 전에 구멍을 먼저 찾아 막는다는 것이 아마딘이 내세우는 논리다. 밑에는 전제가 하나 깔려 있다. 공격 쪽이 에이전트를 쓰면 방어 쪽 점검 주기도 그 속도에 맞춰야 한다는 것.

    기간 한정 점검과 상시 에이전트 점검 비교

    항목 기존 모의해킹 에이전트 스웜 방식(아마딘 설명 기준)
    수행 주체 고용된 보안 전문가 다수의 AI 에이전트
    가동 방식 계약한 기간에 수행 상시 가동(always-on)
    접근 방법 침입을 시도해 약점을 찾음 취약점을 연결해 침입을 시도
    결과 전달 발견한 약점을 보고 전달 형식은 공개된 설명에 없음
    내세우는 목적 약점 파악 공격자가 에이전트 기술을 쓰기 전에 구멍을 찾아 막음

    표에서 드러나는 차이는 ‘누가 하느냐’보다 ‘언제 하느냐’다. 침입을 시도해 약점을 찾는다는 점은 양쪽이 같다. 달라지는 것은 점검의 성격이다. 프로젝트에서 운영 업무로. 프로젝트는 끝나면 보고서가 남고, 운영 업무는 발견과 조치가 계속 이어진다. 보안팀에는 도구 교체보다 일하는 방식의 변화에 가깝다.

    ‘결과 전달’ 칸도 그냥 넘기기 어렵다. 상시로 돌아가는 점검의 결과가 어떤 형태로 넘어오는지 아마딘은 밝히지 않았다. 뒤에 나오는 검증·조치 기준을 먼저 따져야 하는 이유가 여기 있다.

    사람이 하는 모의해킹이 필요 없어진다는 뜻은 아니다. 업무 로직의 허점, 사회공학, 물리적 침입처럼 맥락 판단이 필요한 영역을 에이전트가 어디까지 다루는지는 확인되지 않는다. 대체 관계인지 보완 관계인지는 실제 탐지 결과가 공개된 뒤에야 판단이 가능하다.

    상시 모의해킹 서비스를 고를 때 따질 다섯 가지 기준

    아마딘에만 해당하는 얘기가 아니다. ‘상시’, ‘자율’, ‘에이전트’를 내세우는 공격형 점검 서비스 전반에 적용되는 기준이다. 가격보다 아래 항목을 먼저 확인해야 한다.

    1. 테스트 범위와 승인 절차: 어떤 자산을 공격 대상에 넣고 뺄지, 그 범위를 누가 승인하는지, 변경 이력이 남는지 확인한다. 상시 가동이라 새로 생긴 자산이 자동으로 범위에 들어가는지도 물어야 한다.
    2. 운영 시스템에 주는 영향: 실제 침입 시도는 서비스 장애나 데이터 변경으로 이어질 위험이 있다. 공격 강도 제한, 금지 행위 목록, 즉시 중단 수단. 이 셋이 있는지 본다.
    3. 결과 검증 가능성: 에이전트가 보고한 침입 경로에 실행한 명령, 요청과 응답 기록 같은 재현 가능한 증거가 붙는지 확인한다. 오탐이 많으면 상시 점검은 상시 소음이 된다.
    4. 조치 체계와의 연결: 발견이 계속 들어오니 티켓 발행, 담당자 배정, 조치 후 재검증까지 끊기지 않고 이어져야 한다. 조치 인력이 없으면 발견 건수만 쌓인다.
    5. 데이터 처리: 침입 과정에서 에이전트가 접근한 계정 정보와 내부 문서가 어디에 저장되고 얼마 동안 보관되는지, 어떤 AI 모델로 전송되는지. 계약서에서 확인할 항목이다.

    다섯 가지 중 하나라도 답이 불분명하면 전체 도입보다 범위를 좁힌 시범 적용이 안전하다. 외부에 노출된 자산 일부만 대상으로 잡고, 기존 모의해킹 결과와 발견 항목을 대조해 보면 성능과 오탐 수준이 드러난다.

    국내 보안팀은 계약서 문구와 인증 증적부터 다시 봐야 한다

    국내에서 모의해킹은 연간 계획에 맞춰 발주하는 프로젝트로 운영되는 경우가 많다. ISMS-P 인증 기준에 취약점 점검 항목이 들어 있어 심사 일정에 맞춰 점검을 진행하는 조직도 흔하다. 상시 방식이 들어올 때 달라질 지점은 세 가지로 보인다. 미리 밝혀 두면, 아래는 아마딘이 밝힌 내용이 아니라 국내 환경을 놓고 한 추측이다.

    • 계약의 형태: 정보통신망법은 정당한 접근권한 없는 침입을 금지하므로, 모의해킹은 대상 조직의 사전 동의와 범위 합의가 전제다. 기존 계약은 수행 기간과 대상을 명시한다. 상시 가동 에이전트를 쓰면 동의 범위를 ‘기간’ 대신 ‘조건’으로 써야 하니 법무 검토 항목이 늘어날 것으로 보인다.
    • 인증·감사 증적: 심사에서 요구하는 점검 결과 보고서 형식을 상시 점검 결과물이 충족하는지는 조직별로 확인이 필요하다. 충족하지 못하면 기존 점검을 병행해야 한다.
    • 망분리 환경: 금융·공공처럼 내부망이 외부와 분리된 조직에서는 외부에서 동작하는 에이전트가 내부 자산에 접근하는 구조 자체가 제약이다. 내부 설치형으로 제공되는지가 도입 가능 여부를 가른다.

    확인된 것과 아직 불확실한 것

    확인된 사실

    • 아마딘은 시리즈 B에서 2억 5,550만 달러를 유치했고 기업가치는 25억 달러 이상이다.
    • 라운드는 앤드리슨 호로위츠와 액셀이 주도했고, 베인 캐피털 벤처스, 레드포인트, 8VC, 발리스틱 벤처스, 구글 벤처스, 인큐텔(In-Q-Tel), 클라이너 퍼킨스, 멘로 벤처스가 참여했다.
    • 시리즈 A에서 1억 9,000만 달러를 유치한 지 6개월 만의 후속 라운드이고, 누적 유치액은 4억 4,500만 달러를 넘는다.
    • 창업자 케빈 맨디아는 맨디언트를 세워 구글에 54억 달러에 매각한 인물이다.
    • 서비스 방식은 상시 가동되는 에이전트 스웜이 취약점을 연결해 침입을 시도하는 것이다.

    미확정 사항

    • 에이전트 스웜의 내부 구조, 사용하는 AI 모델, 사람이 결과를 검토하는 단계가 있는지
    • 탐지 정확도와 오탐 수준, 기존 모의해킹과 비교한 성과
    • 가격 구조와 과금 방식
    • 운영 시스템 장애를 막는 통제 장치의 구체적 내용
    • 아마딘이 한국 기업에 서비스를 제공하는지, 국내 인증 심사에서 결과물이 인정되는지

    서비스를 고르기 전에 자산 목록과 조치 기한부터 맞춘다

    상시 점검은 발견 속도를 높이는 도구다. 조치 속도가 그대로면 미조치 목록만 길어진다. 서비스를 고르기 전에 내부에서 세 가지를 먼저 확인하는 편이 순서에 맞다.

    • 자산 목록: 보호 대상을 모르면 범위를 정하지 못한다. 외부 노출 자산, 클라우드 계정, 테스트·개발 서버까지 포함한 목록을 현재 상태로 맞춘다.
    • 조치 기한 기준: 위험 등급별 조치 기한과 책임자를 문서로 정한다. 기준이 없으면 발견 항목의 우선순위를 매번 새로 논의하게 된다.
    • 기존 보고서의 미조치 항목: 지난 모의해킹 보고서의 항목이 남아 있으면 상시 점검은 같은 항목을 반복 보고한다. 남은 항목부터 닫는다.

    사람이 하는 점검이든 에이전트가 하는 점검이든, 결과가 조치로 이어지는 체계가 없으면 효과는 같다. 판단 순서는 자산 파악, 조치 체계, 그다음이 점검 방식 선택이다.

    출처: TechCrunch

  • 미국 입국 휴대폰 검사…출국 전 잠금 설정부터

    미국 입국 휴대폰 검사…출국 전 잠금 설정부터

    3줄 요약

    • 미국 국경에서는 연방 법원이 오래 인정해 온 수정헌법 제4조의 ‘국경 예외’ 때문에 사람·가방·전자기기를 영장 없이 검사하는 것이 허용된다.
    • CBP 발표로는 입국항에서 처리한 여행자 4억 1,900만 명 이상 중 전자기기 검사를 받은 사람이 55,318명이다. 드물긴 하지만, 대상이 되면 폰을 한동안 돌려받지 못하고 데이터가 복사될 여지도 있다.
    • 현실적인 대비는 출국 전에 긴 영숫자 암호로 바꾸고, 심사 직전 생체인증을 끄고, 알림 미리보기를 숨기고, 백업한 뒤 폰 안의 데이터를 줄여 가는 것이다.

    45분. 토머스 케네디가 마이애미 국제공항 입국 심사대에서 휴대폰을 넘긴 뒤 다시 돌려받기까지 걸린 시간이에요. 케네디는 아르헨티나계 미국인 작가이자 이민자 권익 활동가인데요, 마이애미로 입국하던 길에 미국 세관국경보호청(CBP) 요원에게 가방부터 수색당했습니다. 가방에서 나온 책과 잡지를 두고 질문이 이어졌고, 결국 폰까지 내놓으라는 요구를 받았죠. 폰이 손을 떠나 있던 사이 데이터가 복사됐다고 본 그는 정부를 상대로 그 데이터를 지우라는 7쪽짜리 소장을 냈어요. 이 소송은 마이애미 뉴타임스가 처음 전했고, 아스 테크니카가 뒤이어 다뤘습니다.

    미국 헌법은 영장 없는 수색을 원칙적으로 막아요. 그런 원칙이 유독 잘 먹히지 않는 곳이 있는데, 바로 공항 입국 심사대예요. 이 글에서 케네디 사건은 출발점 정도고, 제가 더 들여다보려는 건 그 밑에 깔린 규칙입니다. 입국 심사대에서는 왜 영장이 필요 없는지, 그 규칙이 미국 가는 한국 여행자에게 어디까지 걸리는지, 출국 전에 폰에서 뭘 바꿔 두면 좋은지. 이 순서대로 짚어 볼게요.

    국경 예외, 입국 심사대에서 영장이 빠지는 이유

    출발점은 미국 수정헌법 제4조예요. 불합리한 수색과 압수로부터 사람을 보호하는 조항인데, 수사기관이 누군가의 집이나 소지품을 뒤지려면 원칙적으로 법원이 발부한 영장이 있어야 한다는 영장주의가 여기서 나옵니다. 연방 법원은 이 원칙에 오래전부터 예외 하나를 인정해 왔어요. 이름도 그대로 ‘국경 예외(border exception)’. 국경을 넘는 순간만큼은 사람도, 가방도, 전자기기도 영장 없이 검사해도 된다는 논리죠.

    가방은 열어 봐야 안에 든 물건이 전부예요. 스마트폰은 얘기가 달라요. 연락처, 메시지, 사진, 위치 기록, 업무 메일에 로그인된 각종 계정까지 한 사람의 생활이 통째로 들어 있거든요. 개발자라면 사내 메신저, 저장소 접근 토큰, 고객 데이터가 찍힌 스크린숏을 떠올려 보면 바로 감이 올 거예요. 가방에 쓰던 규칙을 폰에 그대로 갖다 쓰면 들여다보는 범위 자체가 달라집니다. 같은 ‘검사’라는 단어로 묶기엔 무게가 너무 다른 두 행위예요.

    CBP는 기기 데이터를 복사하는 조건을 자체 웹사이트에 두 가지로 적어 두었어요. 하나는 CBP가 집행하거나 관리하는 법률을 위반한 증거가 그 정보에 담겨 있다고 믿을 만한 상당한 이유(probable cause)가 있을 때. 다른 하나는 정보가 이민, 세관, 기타 집행 사안과 관련될 때입니다. 앞의 조건은 형사 절차에서 익숙한 기준이라 크게 낯설지 않아요. 걸리는 건 뒤쪽이에요. ‘관련된다’는 말은 해석의 폭이 워낙 넓어서, 실제로 어디까지 허용되는지 문구만 보고는 가늠이 안 됩니다. 원문에도 이 ‘관련’의 범위를 좁혀 주는 설명은 따로 나오지 않아요.

    검사 대상은 55,318명뿐, 걸리면 폰은 한동안 남의 손에

    CBP는 전자기기 검사가 아주 드물다는 점을 강조해요. 한 회계연도 동안 입국항에서 처리한 여행자가 4억 1,900만 명이 넘는데, 그중 전자기기를 검사한 국제 여행자는 55,318명이었다는 게 기관 설명입니다. 두 숫자를 나란히 놓고 보면 걱정할 일이 거의 없어 보이는 것도 맞아요. 그런데 이런 문제는 확률보다 대가로 따지는 게 맞다고 봐요. 대상이 되는 순간 치르는 비용이 작지 않거든요.

    항목 원문에서 확인되는 내용
    법적 근거 연방 법원이 오래 인정해 온 수정헌법 제4조의 ‘국경 예외’. 사람·가방·전자기기를 영장 없이 검사
    CBP가 밝힌 복사 조건 ① 법률 위반 증거가 있다고 믿을 상당한 이유 ② 이민·세관·기타 집행 사안과 관련된 정보
    검사 빈도(CBP 발표) 입국항 처리 여행자 4억 1,900만 명 이상 중 전자기기 검사 55,318명
    케네디 사례의 절차 가방 수색 → 책·잡지 관련 질문 → 휴대폰 제출 요구
    폰을 넘겨준 시간 약 45분
    결과 기소 없이 풀려남. 이후 데이터 삭제를 요구하는 소송 제기

    케네디가 소장에 적은 당시 상황은 이래요. 요원이 ‘폰을 넘기지 않으면 심문이 훨씬 길어질 것이고, 폰을 무기한 붙잡아 둘 수도 있다’고 위협했고, 자신은 선택권이 없다고 느껴 폰을 건넸다고요. ‘CBP는 애초에 내 폰을 압수해서는 안 됐고, 내용을 복사하는 건 더 말할 것도 없다’는 문장도 소장에 들어 있습니다.

    이 사례에서 그냥 넘기기 아까운 대목이 두 군데 있어요. 하나는 폰이 눈앞에서 사라진 동안 무슨 일이 있었는지 당사자가 알 길이 거의 없다는 점이에요. 케네디도 데이터가 복사됐다고 ‘믿는다’고 썼지, 확인했다고 쓰지는 않았거든요. 45분이라는 시간은 남았는데, 그 45분 동안 폰 안에서 벌어진 일은 본인도 증명하기 어려운 구조인 셈이죠.

    다른 하나는 질문이 향한 쪽이에요. 케네디는 무슨 일을 하는지, 이민 전문 변호사인지를 거듭 질문받았어요. 그래서 자신의 이민자 권익 활동 때문에 표적이 됐다고 보고 있고요. 그는 플로리다 이민자 연합(Florida Immigration Coalition), 국제앰네스티, 커뮤니티 저스티스 프로젝트 등 여러 비영리 단체와 함께 일해 온 사람입니다. 법원이 이 주장을 받아들일지는 별개 문제예요. 다만 검사 대상이 순전히 무작위로만 정해지는 건 아닐지도 모른다는 문제 제기로는 기억해 둘 만해요. 비슷한 주장이 처음 나온 것도 아니고요. 샌프란시스코 공항에서도 한 지역 예술가가 폰을 넘기지 않으면 험하게 굴겠다는 식의 압박을 받았다고 주장한 일이 있었거든요.

    한국 여권으로 입국해도 국경 예외는 비껴가지 않는다

    한국 여행자와는 상관없는 얘기라고 넘기기 쉬운데요, 그렇게 볼 근거가 별로 없어요. CBP가 공개한 검사 통계부터가 ‘국제 여행자’를 센 숫자예요. 국경 예외도 국경을 넘는 사람과 물건 전반에 적용되는 개념이고요. 게다가 케네디는 미국 시민인데도 검사를 받았습니다. 시민권자도 예외가 아니었는데, 외국 여권으로 들어가는 사람이 더 두텁게 보호받으리라 기대할 근거는 약하죠(추측).

    • 폰에 담긴 정보가 많다: 국내에서는 메신저 하나에 가족, 회사, 거래처 대화가 한꺼번에 몰려 있는 경우가 흔하죠. 은행·증권 앱과 인증서, 신분증 사진까지 폰에 넣어 두는 사람도 많고요. 검사 범위가 넓으면 드러나는 정보도 딱 그만큼 늘어납니다.
    • 외국인이라서 생기는 차이: 검사에 협조하지 않았을 때 시민권자와 외국인이 같은 결과를 맞는다고 볼 근거는 원문에 없어요. 외국인은 입국 허가 자체가 심사 결과에 달려 있으니, 더 불리할 가능성이 크다고 보는 게 상식적인 판단일 거예요(추측).
    • 직업·방문 목적 질문: 케네디가 직업을 거듭 질문받았다는 대목을 보면, 입국 심사에서 흔히 오가는 질문이 기기 검사로 번질 여지가 있어요. 출장, 학회, 취재처럼 목적이 분명한 여행이라면 답을 일관되게 준비해 두는 편이 낫습니다.
    • 업무 기기도 전자기기다: 회사 노트북과 업무용 폰도 검사 대상에 들어가요. 고객 데이터나 소스코드가 들어 있다면 혼자 판단하지 말고, 회사 보안 담당자에게 해외 출장용 기기 정책이 있는지부터 물어보는 게 순서예요.

    선을 하나 그어 두면, 한국으로 돌아올 때 한국 세관이 기기를 어떻게 다루는지는 이 글에서 다루지 않아요. 여기서 말하는 건 미국 입국 심사대의 CBP 규칙뿐입니다.

    얼굴·지문 대신 긴 영숫자 암호로 잠그는 법

    원리는 간단해요. 얼굴이나 지문은 폰을 갖다 대기만 하면 열립니다. 암호는 본인이 직접 입력해야 열리고요. 평소엔 생체인증이 편하지만, 국경을 넘는 날만큼은 이 차이가 편리함보다 훨씬 중요해져요. 아래 경로는 제조사와 OS 버전에 따라 표기가 조금씩 달라서, 비슷한 뜻의 항목을 찾아 들어가면 됩니다.

    아이폰

    • 암호를 영숫자로 바꾸기: 설정 → Face ID 및 암호(홈 버튼 모델은 Touch ID 및 암호) → 암호 변경 → 기존 암호 입력 → 암호 옵션 → 사용자 지정 영숫자 코드. 6자리 숫자보다 추측하기가 훨씬 어려워요.
    • 잠금 화면에서 새는 정보 막기: 같은 Face ID 및 암호 화면 아래쪽 ‘잠겼을 때 접근 허용’에서 알림 센터, 제어 센터, 메시지로 답장 같은 항목을 꺼 둡니다.
    • 알림 미리보기 숨기기: 설정 → 알림 → 미리보기 표시 → ‘잠금 해제 시’ 또는 ‘안 함’.
    • 심사 직전 생체인증 잠시 끄기: Face ID 모델은 측면 버튼과 음량 버튼 하나를 함께 길게 눌러 전원 끄기 화면이 뜨면 취소를 누르세요. 그러면 다음 잠금 해제 때는 암호를 넣어야 열려요. 제일 확실한 건 비행기에서 내리기 전에 아예 전원을 꺼 두는 거고요.

    안드로이드(갤럭시·픽셀)

    • 화면 잠금을 비밀번호로: 갤럭시는 설정 → 잠금화면(One UI 버전에 따라 ‘잠금 화면 및 AOD’, 경로 불확실) → 화면 잠금 방식 → 비밀번호. 픽셀은 설정 → 보안 및 개인 정보 보호 → 기기 잠금 해제 → 화면 잠금 순서예요(안드로이드 버전별 표기 불확실).
    • 잠금 모드로 생체인증 한 번에 막기: 전원 메뉴에서 ‘잠금 모드'(픽셀은 ‘잠금’으로 표시되기도 함)를 누르면 지문·얼굴 인식과 잠금 화면 알림이 꺼지고, 비밀번호로만 열려요. 갤럭시 전원 메뉴에 이 항목이 안 보이면 설정 → 잠금화면 → 보안 잠금 설정 → ‘잠금 모드 옵션 표시’를 켜면 됩니다(경로 불확실).
    • 잠금 화면 알림 숨기기: 갤럭시는 설정 → 알림 → 잠금화면 알림 → 내용 숨기기(경로 불확실), 픽셀은 설정 → 알림 → 잠금 화면의 알림 → ‘알림 표시 안함’.

    재부팅 직후의 폰이 가장 단단하게 잠긴 상태라는 것도 알아 두면 좋아요. 아이폰이든 안드로이드든 재부팅한 뒤 암호를 한 번 입력하기 전까지는 생체인증이 막히고, 암호화된 데이터도 더 많이 잠긴 채로 남거든요. 착륙 전에 전원을 끄라는 조언이 자주 나오는 이유가 여기 있어요. 설정 메뉴를 하나하나 뒤지는 것보다 손도 덜 가는 방법이고요.

    잠금보다 근본적인 대비, 폰 속 데이터 덜어내기

    잠금 설정은 폰을 ‘열어 보기 어렵게’ 만드는 쪽이에요. 데이터를 줄이는 건 ‘열려도 괜찮게’ 만드는 쪽이고요. 검사 대상이 되면 결국 잠금을 풀어 달라는 요구를 받게 된다는 걸 생각하면, 더 근본적인 대비는 뒤쪽입니다. 암호가 아무리 길어도 풀어 달라는 요구 앞에서는 결국 응할지 말지의 문제로 바뀌거든요.

    1. 출국 전 전체 백업: 아이폰은 설정 → [사용자 이름] → iCloud → iCloud 백업 → 지금 백업. 갤럭시는 설정 → 계정 및 백업 → 데이터 백업, 픽셀은 설정 → 시스템 → 백업(버전에 따라 설정 → Google → 백업). 메신저 대화는 기기 백업에 안 들어가는 경우도 있으니 앱 안에서 따로 백업해 두세요. 카카오톡은 더보기 → 설정 → 채팅 → 대화 백업 순서예요(설정으로 들어가는 위치는 앱 버전에 따라 불확실).
    2. 필요 없는 데이터 덜어내기: 백업이 끝나면 여행에 필요 없는 사진, 문서, 오래된 대화를 기기에서 지웁니다. 여기에 함정이 하나 있어요. 아이폰에서 iCloud 사진이 켜져 있으면 기기에서 지운 사진이 클라우드에서도 같이 지워지거든요. 동기화를 먼저 끄고 지워야 원본이 남아요. 구글 포토도 앱에서 그냥 삭제하면 클라우드 사본까지 사라지니 ‘기기에서 삭제’ 기능을 써야 하고요.
    3. 업무 앱 로그아웃: 사내 메신저, 업무 메일, 코드 저장소 앱 가운데 여행 중에 꼭 필요하지 않은 건 로그아웃하거나 지워 두세요. 로그인된 앱은 폰 잠금이 풀리는 순간 같이 열립니다.
    4. 2단계 인증 복구 수단 챙기기: 로그아웃이나 초기화를 하기 전에 OTP 앱의 복구 코드를 따로 적어 두세요. 이걸 빼먹고 현지에서 계정에 다시 못 들어가면, 검사보다 그쪽이 더 큰 사고예요.
    5. 여행용 기기: 가장 확실한 건 초기화한 예비 폰에 필요한 앱만 깔아 가는 방법이에요. 연락처, 지도, 항공사 앱, 결제 수단 정도면 여행엔 충분합니다. 예비 폰이 없다면 앞의 네 단계만 제대로 해 둬도 들고 가는 정보가 확 줄어요.
    6. 넘기기 전 비행기 모드: 폰을 건네야 하는 상황이 오면 비행기 모드부터 켜 두세요. 새 메시지 알림이 화면에 뜨거나, 동기화로 새 데이터가 들어오는 걸 막아 줍니다.

    거꾸로, 절대 하면 안 되는 행동도 있어요. 심사대 앞에서 허겁지겁 앱을 지우거나 데이터를 삭제하는 거요. 요원 눈에는 증거를 없애려는 것처럼 보이기 딱 좋고, 상황만 더 길고 불리하게 만듭니다. 준비는 집에서, 출국 전에 끝내 두는 게 맞아요.

    확인된 것과 아직 불확실한 것

    확인된 것

    • 연방 법원은 수정헌법 제4조의 ‘국경 예외’를 오래 인정해 왔고, 이에 따라 국경에서는 사람·가방·전자기기를 영장 없이 검사하는 것이 허용된다.
    • CBP는 법률 위반 증거가 있다고 믿을 상당한 이유가 있거나, 정보가 이민·세관·기타 집행 사안과 관련될 때 기기 데이터를 복사한다고 웹사이트에 밝혀 두었다.
    • CBP 발표로는 입국항에서 처리한 여행자 4억 1,900만 명 이상 가운데 전자기기 검사를 받은 국제 여행자가 55,318명이다.
    • 케네디는 마이애미 국제공항에서 폰을 약 45분간 넘겨줬다가 기소 없이 풀려났고, 이후 데이터 삭제를 요구하는 소송을 냈다.

    아직 불확실한 것

    • 케네디의 폰에서 실제로 데이터가 복사됐는지. 소장에는 본인이 그렇게 ‘믿는다’고만 적혀 있다.
    • 정치 활동 때문에 표적이 됐다는 그의 주장이 사실이라고 인정될지. 법원 판단이 아직 남아 있다.
    • CBP가 복사한 데이터를 얼마나 오래 보관하는지, 소송으로 삭제를 받아낼 수 있는지.
    • 외국인 여행자가 잠금 해제 요구에 응하지 않으면 어떤 결과가 따르는지. 국적과 체류 자격에 따라 달라지는 법적 문제라 원문만으로는 판단하기 어렵다.

    폰을 넘겨야 했다면, 공항을 나서자마자 할 일

    준비를 다 했어도 검사 대상에서 빠진다는 보장은 없어요. 그때를 대비해 순서를 머릿속에 넣어 두면 덜 당황합니다.

    • 기억이 생생할 때 기록하기: 검사가 끝나면 곧바로 시간, 장소, 요구받은 내용, 요원이 한 말, 폰을 넘겨준 시간을 메모해 두세요. 케네디의 소장도 요원의 발언과 약 45분이라는 구체적인 기록에서 출발해요. 나중에 문제를 제기하든 안 하든, 기록이 없으면 손쓸 방법이 거의 없고요.
    • 암호와 계정 비밀번호 바꾸기: 기기 암호를 알려줬다면 암호부터 바꿉니다. 폰에 자동 로그인돼 있던 이메일, 클라우드, 메신저 계정도 비밀번호를 바꾸고, 각 서비스의 로그인 기기 목록에서 모르는 세션을 끊어 두세요.
    • 업무 기기는 바로 보고하기: 회사 폰이나 노트북이었다면 즉시 보안팀에 알리세요. 접근 토큰이나 키를 폐기하고 새로 발급할지는 회사가 판단할 문제예요.

    국경 예외는 여행자 쪽에서 손댈 방법이 없는 규칙이에요. 여행자 몫으로 남는 건 그 규칙 앞에 어떤 폰을 들고 서느냐 하나. 다음 출국 날짜가 잡혀 있다면 짐 싸기 전에 잠금 방식과 폰 속 데이터부터 한 번 훑어 두세요.

    출처: Ars Technica

  • 스타트업 텐더 오퍼, 돈은 회사 아닌 직원에게

    스타트업 텐더 오퍼, 돈은 회사 아닌 직원에게

    3줄 요약

    • 스타트업 텐더 오퍼는 비상장 회사 직원이 가진 주식 일부를 외부 투자자에게 파는 거래입니다. 그래서 회사로는 새 돈이 한 푼도 들어가지 않습니다.
    • 일레븐랩스는 기업가치 220억 달러를 기준으로 3억 달러 규모의 직원 텐더를 진행했습니다. 5억 달러를 새로 투자받을 때 인정받은 110억 달러의 두 배입니다.
    • AI 스타트업이 이 방식을 쓰는 목적은 인재가 빠져나가는 것을 막는 데 있습니다. 기사를 읽을 때는 매수자, 거래 규모, 반복 여부를 보면 됩니다.

    3억 달러. 음성 AI 스타트업 일레븐랩스(ElevenLabs)가 이번 직원 텐더 오퍼로 연 창구의 크기다. 이 돈은 회사 계좌로 들어가지 않고, 주식을 내놓은 직원들이 나눠 받는다. 비상장 스타트업 주식은 회사 가치가 아무리 올라도 상장이나 인수가 없으면 팔 곳이 마땅치 않다. 통장에 찍히지 않는 재산인 셈이다. 텐더 오퍼는 그렇게 묶인 재산 일부를 현금으로 바꿔주는 장치다. 회사가 돈을 버는 거래가 아니라 직원이 돈을 받는 거래이고, 회사가 굳이 이 창구를 여는 목적은 자금이 아니라 사람을 붙잡는 데 있다.

    가격표도 가볍지 않다. 이번 거래에 적용된 기업가치는 220억 달러로, 5억 달러를 새로 투자받으며 인정받은 110억 달러의 딱 두 배다. 실제 사람과 구분하기 어려운 목소리와 효과음을 만드는 기술로 이름을 알린 이 회사는 이 숫자로 유럽에서 가치가 가장 높은 스타트업 대열에 올라섰다. 문제는 ‘기업가치 두 배’와 ‘3억 달러’가 한 문장에 묶이면 회사가 큰돈을 새로 끌어온 것처럼 읽힌다는 점이다. 이 글은 텐더 오퍼가 어떻게 굴러가는지, 신규 투자와 무엇이 다른지, 220억 달러라는 숫자를 어디까지 믿어야 하는지 순서대로 짚는다.

    스타트업 텐더 오퍼는 직원 주식 살 사람을 회사가 모아주는 거래

    텐더 오퍼(tender offer)의 본래 뜻은 ‘정해진 가격에 주식을 사겠다고 공개적으로 제안하는 것’이다. 스타트업 업계에서는 범위가 더 좁다. 비상장 회사가 기간과 가격, 1인당 매도 한도를 먼저 정한다. 이어 외부 투자자를 매수자로 불러오고, 기존 주주인 임직원이 원하는 만큼 주식을 넘기게 한다. 파는 쪽은 직원, 사는 쪽은 투자자. 회사는 판을 깔고 규칙을 정한다.

    회사가 나서는 이유는 비상장 주식에 걸린 제약에 있다. 스타트업 주식에는 대개 회사 동의 없이 남에게 넘기지 못하게 하는 양도 제한이 붙는다. 직원이 개인적으로 살 사람을 구해 와도 거래가 성사되기 어려운 구조다. 회사가 주도하는 텐더는 이 제약을 한 번에 풀어준다. 가격도 회사와 매수자가 합의한 숫자 하나로 통일되니, 직원이 따로 매수자를 찾아다니거나 가격을 흥정할 일이 없다.

    일레븐랩스 직원들에게 열린 것은 ‘베스팅된 지분’ 가운데 일부를 팔 기회다. 베스팅(vesting)은 주식 보상이 근무 기간에 따라 나뉘어 내 것으로 확정되는 구조를 말한다. 입사 때 약속받은 주식이 한꺼번에 넘어오지 않고, 정해진 기간을 채울 때마다 조금씩 권리가 생긴다. 텐더에서 팔 대상은 이미 확정된 부분뿐이고, 그마저 정해진 비율까지만 허용하는 게 보통이다. 일레븐랩스가 그 비율을 어느 선에 뒀는지는 알려진 내용에서 빠져 있다.

    용어 하나는 짚고 넘어가야 한다. 국내 증시 기사에서 텐더 오퍼는 흔히 ‘공개매수’로 번역된다. 이때는 상장사 지분을 장외에서 대량으로 사들여 경영권을 확보하려는 거래를 가리키는 경우가 많다. 스타트업 직원 텐더와는 목적도, 규모도 딴판이다. 직원 주식을 현금화한 사례를 찾으려면 ‘스타트업 텐더 오퍼’, ‘직원 구주 매각’, ‘세컨더리 거래’로 검색해야 경영권 분쟁 기사가 덜 섞인다.

    신규 투자금은 회사 계좌로, 텐더 대금은 직원 계좌로

    스타트업 자금 거래는 크게 두 갈래다. 회사가 새 주식을 찍어 투자자에게 팔면 ‘프라이머리(신주 발행)’ 거래, 이미 있는 주식의 주인만 바뀌면 ‘세컨더리(구주 매각)’ 거래다. 프라이머리 투자금은 회사 계좌로 들어가 연구개발과 채용에 쓰인다. 세컨더리 대금이 향하는 곳은 주식을 판 사람의 개인 계좌. 텐더 오퍼는 이 가운데 세컨더리에 속한다.

    일레븐랩스가 지금까지 거쳐 온 거래 세 건을 나란히 놓으면 구분이 선명해진다.

    거래(시간순) 성격 규모 적용 기업가치 돈이 간 곳
    1차 직원 텐더 구주 매각(세컨더리) 1억 달러 66억 달러 주식을 판 직원
    신규 투자 유치 신주 발행(프라이머리) 5억 달러 110억 달러 회사
    2차 직원 텐더 구주 매각(세컨더리) 3억 달러 220억 달러 주식을 판 직원

    이 회사는 세컨더리와 프라이머리를 번갈아 거치며 가격을 끌어올려 왔다. 1차 텐더 때 66억 달러였던 기업가치가 신규 투자에서 110억 달러, 2차 텐더에서 220억 달러가 됐다. 오해하기 쉬운 대목은 2차 텐더의 3억 달러다. ‘기업가치 두 배, 3억 달러 거래’라는 제목만 보면 회사가 3억 달러를 새로 확보한 것처럼 읽힌다. 그러나 이 돈은 회사의 운영 자금이 아니라 주식을 판 직원들 몫이다. 세 건 가운데 회사 계좌로 새 돈이 들어온 거래는 5억 달러 신규 투자 하나뿐이다.

    세컨더리 거래는 기존 주주의 지분도 희석시키지 않는다. 새 주식을 발행하지 않으니 전체 주식 수가 그대로이고, 창업자나 기존 투자자의 지분율도 변하지 않는다. 회사는 현금을 쓰지 않고, 지분도 새로 내주지 않은 채 직원 보상 문제를 푼다. 매수 대금은 투자자가 치르고, 회사는 판을 짜는 데서 역할이 끝난다. 인재 경쟁을 치르는 회사가 이 카드를 거듭 꺼내는 데는 이런 계산이 깔려 있다.

    AI 스타트업이 직원 주식 현금화를 이탈 방지책으로 쓰는 이유

    세컨더리 거래에는 창업자나 초기 멤버가 상장 전에 목돈을 챙기는 수단이라는 인식이 오래 따라붙었다. 테크크런치는 이런 거래의 성격이 ‘창업자의 목돈’에서 ‘직원 이탈을 막는 도구’로 옮겨가고 있다고 짚었다. 빠르게 크는 AI 스타트업들이 직원에게 주식 현금화 기회를 열어주는 것도 경쟁사로 사람이 빠져나가는 걸 막으려는 목적이다. 일레븐랩스 사례는 이 흐름의 한가운데 놓여 있다.

    작동 원리는 단순하다. 회사 가치가 급등한 스타트업 직원은 서류상으로는 부자지만 손에 쥔 현금은 월급뿐이다. 집을 사거나 가족 사정으로 목돈이 필요한 시점에 경쟁사가 두둑한 현금 보상을 내밀면 흔들리기 쉽다. 텐더로 지분 일부를 팔면 이 압박이 줄어든다. 반면 팔지 않은 지분과 아직 베스팅되지 않은 몫은 회사에 남는다. 떠나는 순간 그 가치를 포기해야 한다. 당장의 생활 압박은 덜어주되 남아 있을 이유는 그대로 두는 설계.

    텐더를 되풀이해 열면 효과가 커진다는 점도 눈여겨볼 만하다. 일레븐랩스가 직원 대상 세컨더리 거래를 허용한 건 이번이 두 번째로, 1차는 기업가치 66억 달러에 1억 달러 규모였다. 창구가 한 번으로 닫히지 않고 더 높은 가격에 다시 열리는 걸 본 직원이라면 ‘기다리면 더 비싸게 팔 기회가 또 온다’고 기대하게 된다. 그런 기대가 자리 잡으면 이직을 서두를 이유는 약해진다. 1차보다 2차의 거래 규모와 기업가치가 모두 커졌다는 점에서, 일레븐랩스가 이 창구를 일회성 행사로 보지 않는다는 해석도 가능하다.

    다른 분야에서도 비슷한 거래가 이어진다. 자율주행 스타트업 웨이브(Wayve)는 기업가치 85억 달러에 8,500만 달러 규모의 직원 텐더를 열었다. 데카곤(Decagon)은 기업가치 45억 달러로 첫 텐더를 마쳤다. 웨이브의 8,500만 달러와 나란히 놓으면 일레븐랩스의 3억 달러가 어느 정도 규모인지 감이 온다. 상장이 늦어질수록 직원이 지분 가치를 현금으로 바꾸기까지 기다리는 시간도 길어진다. 텐더 오퍼는 그 사이에 쌓이는 압력을 빼주는 중간 배출구에 가깝다.

    텐더 가격 220억 달러는 시가총액과 다른 숫자

    텐더 오퍼의 기업가치는 상장 주식의 시가총액과 성격이 다르다. 시장에서 수많은 매수·매도 주문이 맞부딪쳐 나온 가격이 아니다. 회사와 소수의 매수자가 한정된 물량을 두고 합의한 값이다. 3억 달러어치 주식이 220억 달러 기준으로 거래됐다는 말은 ‘이 매수자들이 이 물량을 이 가격에 사기로 했다’는 데서 멈춘다. 누군가 회사 전체를 220억 달러에 사겠다고 나섰다는 뜻으로 읽으면 과하다.

    주식 종류도 봐야 한다. 직원이 가진 주식은 일반적으로 보통주다. 신규 투자 라운드의 투자자는 우선주를 받는 경우가 많은데, 여기에는 회사가 팔리거나 청산될 때 먼저 돈을 돌려받는 권리 같은 조건이 붙는다. 같은 ‘기업가치’라는 말을 써도 어떤 주식에 매긴 가격이냐에 따라 무게가 다르다. 텐더에서 나온 숫자를 다음 투자 라운드의 가치와 곧바로 같은 선에 놓으면 비교가 어긋난다.

    가격 못지않게 봐야 할 것이 매수자의 이름이다. 일레븐랩스 2차 텐더는 웰링턴(Wellington)과 T. 로우 프라이스(T. Rowe Price)가 공동으로 이끌었다. 둘 다 비상장 기업에 투자한 뒤 상장 이후에도 주식을 계속 보유하려는 대형 기관투자자다. 되팔아 차익을 남기려는 매수자가 아니라 상장 뒤까지 주식을 들고 갈 주주가 들어온 셈이다. 회사 쪽에서 보면 상장 전에 장기 우군을 미리 확보하는 효과가 있다. 이런 기관이 직전 투자 때의 두 배 가격을 받아들였다는 사실은 회사의 성장성에 대한 기관의 판단을 보여주는 신호로 읽힌다. 물론 220억 달러짜리 회사에서 3억 달러어치라는 물량의 크기를 함께 놓고 읽어야 하는 신호다.

    일레븐랩스 사용자에겐 영향 적고, 스톡옵션 보유자에겐 비교 기준이 하나 늘었다

    일레븐랩스로 내레이션이나 더빙 음성을 만드는 사용자라면 당장 체감할 변화는 없다고 보는 게 맞다. 텐더 대금은 직원에게 갔고, 회사 운영 자금이 늘어난 거래가 아니다. 요금제나 기능이 이 거래 때문에 바뀔 근거도 없다. 간접 효과는 추측의 영역이다. 핵심 개발 인력이 경쟁사로 덜 빠져나가면 음성 모델 업데이트 속도가 유지되는 쪽으로 작용할 가능성이 있다는 정도에서 그친다.

    변화가 더 큰 쪽은 국내 스타트업에서 스톡옵션을 받은 직장인이다. 국내 스타트업도 스톡옵션을 보상 수단으로 널리 쓰지만, 옵션을 행사해 받은 비상장 주식을 팔 길은 좁은 편이다. 회사가 직접 매수자를 모아 정기적으로 직원 주식을 사가게 하는 텐더 프로그램은 국내에서 아직 흔한 관행이 아닌 듯하다(추측). 해외 AI 스타트업의 텐더 사례가 쌓일수록 국내 인재 시장에서도 ‘지분을 언제, 어떤 경로로 현금화하느냐’가 연봉과 나란히 비교되는 조건으로 떠오를 가능성이 크다.

    스톡옵션을 가진 직원이라면 회사에 다음 항목을 확인해두는 편이 좋다.

    • 과거에 임직원 대상 구주 매각 창구를 연 적이 있는지, 앞으로 열 계획이 있는지
    • 베스팅 일정과 행사가격, 퇴사할 때 행사하지 않은 옵션을 어떻게 처리하는지
    • 주식을 넘길 때 회사 동의나 우선매수권 같은 제한 조항이 계약서에 있는지
    • 옵션을 행사할 때와 주식을 팔 때 세금이 어떻게 붙는지. 벤처기업 임직원 과세 특례처럼 회사 요건에 따라 달라지는 제도가 있으니 세무 전문가에게 확인해야 한다

    해외 AI 스타트업 입사를 고민하는 개발자도 같은 질문을 영어로 던지면 된다. 지분 보상이 아무리 커 보여도 현금화할 창구가 없으면 상장 전까지는 묶인 돈이다.

    확인된 것과 아직 불확실한 것

    확인된 것

    • 일레븐랩스는 기업가치 220억 달러를 기준으로 3억 달러 규모의 직원 텐더 오퍼를 진행했다.
    • 직원들은 베스팅된 지분 일부를 투자자에게 팔 기회를 얻었다. 거래는 웰링턴과 T. 로우 프라이스가 공동으로 이끌었다.
    • 220억 달러는 5억 달러를 새로 투자받을 때 인정받은 110억 달러의 두 배다.
    • 직원 대상 세컨더리 거래는 두 번째다. 1차는 기업가치 66억 달러에 1억 달러 규모였다.
    • 일레븐랩스는 2022년에 설립됐고 뉴욕과 런던을 거점으로 한다.

    아직 불확실한 것

    • 텐더에 참여한 직원 수, 한 사람이 팔 수 있는 한도, 주당 매각 가격
    • 웰링턴과 T. 로우 프라이스 외에 매수에 참여한 투자자 명단
    • 일레븐랩스의 상장 계획과 시점
    • 다음 신규 투자 라운드에서도 220억 달러 수준의 기업가치가 유지될지

    텐더 오퍼 기사에서 먼저 볼 숫자 세 가지

    AI 스타트업 사이에 직원 텐더가 번지는 흐름을 감안하면 비슷한 소식은 계속 나올 것이다. 제목에 걸린 기업가치만 보고 넘기기보다 아래 세 가지를 확인해야 거래의 무게가 보인다.

    • 거래 규모와 기업가치의 비율: 기업가치에 비해 거래된 물량이 작을수록 그 가격이 회사 전체의 가치를 대표한다고 보기 어렵다. 일레븐랩스의 경우 220억 달러짜리 회사에서 3억 달러어치가 거래됐다.
    • 매수자의 성격: 상장 뒤에도 주식을 보유하려는 장기 기관인지, 되팔려는 매수자인지에 따라 가격 신호를 얼마나 믿을지가 달라진다.
    • 직전 라운드 대비 가격과 반복 여부: 직전 신규 투자 때보다 높은 가격에 열렸는지, 처음인지 두 번째인지를 본다. 회사가 이 창구를 일회성 이벤트로 쓰는지, 정기 보상 제도로 굴리는지 가늠하는 단서가 된다.

    돈이 회사로 가는지, 직원에게 가는지. 이 방향 하나만 가려내도 스타트업 기업가치 기사의 절반은 제대로 읽은 셈이다.

    출처: TechCrunch