[태그:] 블루투스

리모컨을 몇 번이나 눌렀는데 TV가 꿈쩍을 않는다. 건전지도 새로 갈아 끼웠다. 그래도 안 된다면, 리모컨과 TV 사이 신호가 막혔다고 보면 된다. 스마트폰이며 이어폰이며 죄다 블루투스로 붙는 요즘인데, TV 리모컨은 아직도 수십 년 묵은 기술을 쓴다. 적외선, 그러니까 IR이다. 원리를 알아두면 고장 났을 때 뭘 먼저 봐야 할지도 자연스럽게 감이 온다.

적외선(IR) 리모컨, 어떻게 작동하나

버튼을 누르면 리모컨 안쪽 LED가 사람 눈엔 안 보이는 빛을 특정 패턴으로 깜빡인다. TV 앞면 수신 센서가 이 신호를 잡아서 NEC, RC-5 같은 프로토콜로 풀어내고 명령을 실행하는 식이다. 문제는 이게 직진성(line of sight)이 있어야 작동한다는 점. 리모컨과 수신부 사이에 사람이 지나가거나 화분 하나만 놓여 있어도 신호가 끊긴다. 생각보다 예민하다.

블루투스 리모컨은 뭐가 다른가

블루투스는 전파(RF) 방식이라 직진성 자체가 필요 없다. 벽 너머든 소파 뒤든 눌러도 반응하고, 양방향 통신이 되니까 음성 인식이나 진동 피드백 같은 것도 가능해진다. 삼성 스마트리모컨, LG 매직리모컨, 애플TV 시리 리모컨 다 블루투스와 IR을 같이 넣은 하이브리드다. 전원이랑 볼륨처럼 기본 조작은 IR로 처리하고, 음성 검색 같은 고급 기능만 블루투스를 쓰는 구조. 나름 합리적인 조합이다.

그런데 IR은 왜 아직도 살아있나

블루투스가 더 편해 보이는데도 IR이 안 사라지는 이유는 사실 뻔하다.

• 부품 단가가 압도적으로 싸다. LED 하나에 기본 수신 칩만 있으면 끝이고, 블루투스 SIG 라이선스 비용도 안 든다.
• 배터리 소모가 거의 없다시피 하다. 건전지 하나로 1년 넘게 버티는 경우도 흔하다.
• 페어링 없이 바로 반응한다. TV가 부팅 중이거나 블루투스 모듈이 아직 안 켜졌어도 전원 버튼은 눌러야 하니까. IR이 이 최후의 보루 역할을 맡는다.
• 만능 리모컨 호환성이 좋다. 학습 리모컨, 유니버설 리모컨 대부분 공개된 IR 코드표 기반으로 만들어진다.

결국 IR이 남아있는 건 성능이 뛰어나서가 아니다. 싸고, 검증됐고, 어떤 상황에서도 잘 안 실패해서다.

리모컨 안 먹힐 때 순서대로 확인할 것들

리모컨이 갑자기 말을 안 들으면 이 순서로 한번 짚어보자.

• 배터리 잔량과 극성(+/-)이 제대로 맞았는지부터 본다.
• TV 앞을 막는 물건이나 강한 형광등, 직사광선이 수신부를 방해하는 건 아닌지 확인. 적외선도 빛이라 강한 광원 근처에서는 신호가 묻힐 수 있다.
• 리모컨 앞쪽 LED 렌즈에 먼지나 지문 안 쌓였는지 슥 닦아본다.
• 스마트폰 카메라로 리모컨 LED 부분을 비춰보고 버튼을 눌러보자. 사람 눈엔 안 보여도 카메라 센서에는 보랏빛이 깜빡이는 게 잡힌다. 안 보이면 리모컨 자체 고장, 보이는데 TV가 반응 안 하면 수신부나 TV 쪽 문제로 좁혀진다.
• 배터리를 빼고 아무 버튼이나 10초쯤 눌러서 남은 전류를 방전시킨 뒤 다시 끼우는 초기화도 해볼 만하다.

블루투스 리모컨, 좋기만 할까

블루투스 리모컨은 벽 뒤나 다른 방에서도 작동하고, 저전력 블루투스(BLE) 덕에 배터리 부담도 예전보단 줄었다. 음성 명령은 물론이고 리모컨 잃어버렸을 때 위치 찾기 기능까지 지원하는 모델도 있다. 다만 단점도 분명하다. 초기 페어링 절차를 거쳐야 하고, 제조사마다 호환 기기가 제한적이고, IR보다 부품 단가가 높다 보니 리모컨 자체 가격도 올라간다. 솔직히 이 부분에서 호불호가 좀 갈린다.

리모컨 살 때 뭘 봐야 하나

만능 리모컨을 새로 산다면 지금 쓰는 TV·셋톱박스의 IR 코드를 지원하는지부터 확인하는 게 순서다. 음성 검색이나 볼륨 자동 조절 같은 스마트 기능이 필요하면 블루투스 겸용 모델 쪽으로. 반대로 전원, 채널 조작만 하면 되는 단순한 용도라면 저렴한 IR 전용 리모컨으로도 충분하다.

자주 나오는 질문들

Q. 리모컨을 TV 정면이 아니라 비스듬히 겨눠도 되나?
A. 적외선은 벽이나 천장에 반사된 빛도 곧잘 인식해서 완전히 정면이 아니어도 작동하는 경우가 많다. 다만 벽 뒤나 다른 방에서는 불가능하다.

Q. 만능 리모컨 하나로 TV, 셋톱박스, 사운드바까지 다 되나?
A. 대부분 가전이 공개된 IR 코드를 쓰니까 가능은 하다. 근데 블루투스 전용 기기는 따로 페어링해야 해서 완전한 통합은 어려울 수 있다.

Q. 리모컨 고장인지 TV 수신부 고장인지 어떻게 구별하나?
A. 앞에서 말한 스마트폰 카메라 테스트로 LED 발광부터 확인하자. 발광은 정상인데 TV가 반응 안 하면 TV 수신부나 설정 쪽 문제로 좁혀진다.

Engadget이 정리한 내용을 참고했다. 원문은 여기서 볼 수 있다.

칩셋 하나가 터지면 수십 개 브랜드가 동시에 뚫린다. 헤드폰 제조사 한 곳 문제가 아니다. 같은 무선 통신 칩을 나눠 쓰는 브랜드들이 줄줄이 같은 구멍에 빠지는 구조. 이게 블루투스 보안의 가장 불편한 현실이다.

실제로 반복되고 있다. 특정 무선 이어폰 모델에서 발견된 취약점이 경쟁사 기기에서 그대로 재현된다는 연구 결과가 꾸준히 나온다. Ars Technica가 이 주제를 계속 다루는 것도 그래서다. 블루투스 도청 공격이 영화 속 설정만은 아닌 셈이다.

블루투스 도청 공격, 어떻게 작동하나

블루투스는 기기 간 페어링 과정에서 암호화 키를 교환한다. 이 교환 절차에 허점이 생기면 공격자가 끼어들 틈이 열린다. 주요 공격 방식은 세 가지.

• BIAS (Bluetooth Impersonation Attack): 이미 페어링된 기기를 사칭해 연결을 가로채는 방식. 인증 절차를 건너뛰게 만들어 중간자 역할을 한다.
• BLESA (Bluetooth Low Energy Spoofing Attack): BLE 기기가 재연결할 때 인증을 우회하는 기법. 무선 이어폰 대부분이 BLE를 쓰니 직접적인 위협이 된다.
• 펌웨어 익스플로잇 도청: 기기 내부 펌웨어 결함을 이용해 오디오 스트림을 직접 가로채는 방식. 셋 중 가장 정교하고 위험하다.

공격 범위는 블루투스 신호가 닿는 거리, 약 10~100m 이내다. 카페, 지하철, 사무실처럼 사람이 몰리는 공간에서 이론적으로 실행된다.

어떤 기기가 위험한가

무선 이어폰 시장에 블루투스 칩셋을 공급하는 회사는 생각보다 적다. 퀄컴(Qualcomm), 미디어텍(MediaTek), 브로드컴(Broadcom) — 이 세 곳이 시장 대부분을 가져간다. 칩 하나에서 취약점이 나오면 그 칩을 쓰는 여러 브랜드 기기가 한꺼번에 영향권에 들어온다.

보안 연구자들이 특정 모델을 분석할 때 같은 칩셋 계열 기기들을 함께 들여다보는 이유다. 취약점 하나가 업계 전체 문제가 된다.

위험도가 높은 조건은 이렇다:

• 펌웨어 업데이트를 오래 못 받은 구형 기기
• 단종된 모델 (제조사가 패치를 더 이상 내놓지 않음)
• BLE 방식 스마트워치, 피트니스 트래커, 무선 이어폰
• 전용 앱 없이 독립 동작하는 저가형 블루투스 기기

펌웨어 업데이트가 핵심인 이유

하드웨어 결함과 달리 블루투스 보안 취약점은 대부분 펌웨어 패치로 잡힌다. 칩을 교체하지 않아도 소프트웨어 레벨에서 인증 로직을 고치거나 취약 코드를 수정하는 게 가능해서다.

문제는 두 곳에서 생긴다.

첫 번째는 패치 배포 속도다. 보안 연구자가 취약점을 발견해 제조사에 신고한 뒤, 실제 기기에 업데이트가 닿기까지 수개월이 걸리는 경우가 많다. 취약점이 공개된 뒤에도 패치를 받지 못한 기기들이 그대로 유통된다.

두 번째는 업데이트 인지율이다. 스마트폰 OS 업데이트는 알림이 뜨지만, 무선 이어폰 펌웨어는 제조사 앱을 직접 열어봐야 확인된다. 앱을 평소에 쓰지 않으면 몇 년째 밀린 업데이트를 모르고 지나친다. 솔직히 이 부분이 더 현실적인 문제다.

사용자가 직접 할 수 있는 보안 설정 5가지

취약점 패치는 제조사 몫이다. 하지만 공격 표면을 줄이는 건 사용자가 직접 챙길 수 있다.

• 블루투스, 쓸 때만 켜기: 안 쓸 때 꺼두는 것만으로 공격 시도 자체가 차단된다. 스마트폰 설정에서 블루투스 자동 켜짐 옵션도 비활성화하는 게 낫다.
• 오래된 페어링 기기 목록 정리: 한 번 연결하고 다시 쓰지 않은 기기는 목록에서 지운다. 공격자가 기존 페어링 정보를 악용하는 방식을 막는 데 효과적이다.
• 제조사 앱 알림 허용: 삼성 Galaxy Wearable, 소니 Headphones Connect, Beats 앱 등 공식 앱을 깔고 알림을 켜두면 펌웨어 업데이트 소식을 빠르게 받는다.
• 민감한 통화 시 유선 이어폰 사용: 카페나 지하철처럼 사람이 많은 공간에서 기밀 업무나 금융 정보를 논의할 때는 유선이 현실적인 대안이다.
• 구형 기기 지원 종료 여부 확인: 출시 5년 이상 된 기기는 제조사 지원이 끊겼을 가능성이 높다. 공식 사이트에서 해당 모델 지원 종료 여부를 확인하고, 패치가 더 안 나온다면 교체가 합리적인 선택이다.

제조사마다 대응 속도가 다른 이유

취약점 대응 속도, 제조사마다 차이가 크다. 대형 제조사는 버그 바운티 프로그램을 갖추고 있어서 보안 연구자 신고가 들어오면 비교적 빠르게 움직인다.

저가 OEM 브랜드들은 얘기가 다르다. 칩셋 제조사의 패치가 나와도 자사 기기에 적용하는 작업을 건너뛰는 경우가 있다. 칩셋 패치는 공개됐는데 정작 실제 기기는 영원히 취약한 채로 남는다. 좀 역설적인 상황이다.

보안 연구자들이 수개월이 지나도록 패치가 배포되지 않은 사례를 외부에 공개하는 것도 제조사에 압박을 가하기 위한 수단이다. 그래서 취약점의 존재보다, 패치가 실제 기기에 닿는지 여부가 보안 측면의 더 중요한 질문이 된다.

그래서 얼마나 걱정해야 하나

솔직히 말하면, 일반 소비자를 노린 블루투스 도청 공격이 대규모로 터진 사례는 아직 없다. 공격 자체가 기술적으로 복잡하고, 피해자와 물리적으로 가까운 거리에 있어야 하며, 실행 시간도 만만치 않다.

다만 기업 임원, 변호사, 의사, 정치인처럼 민감한 정보를 다루는 직군은 얘기가 달라진다. 블루투스 취약점을 이용한 표적 공격은 보안 연구 환경에서 이미 재현된 바 있고, 실제 스파이 활동에서 유사 기법이 쓰인 사례도 문서로 남아 있다.

결국 이 질문 하나로 귀결된다. “내 대화가 누군가에게 얼마나 가치 있는가?” 그 가치가 클수록 보안 습관도 그에 맞게 따라붙어야 한다. 일반 사용자라면 펌웨어 업데이트를 꼼꼼히 챙기는 것만으로도 충분하다. 민감한 정보를 다루는 직군이라면 유선 이어폰 전환이나 블루투스 비활성화가 더 현실적인 선택이다.

출처: Ars Technica

비행기 좌석 팔걸이에 달린 그 3.5mm 잭. 오래된 유선 이어폰이 아니면 소용없는 그 잭 때문에, 에어팟을 꺼내 놓고도 결국 항공사 이어폰을 꽂아본 적이 한 번쯤은 있을 거다. Twelve South가 만든 에어플라이 프로 2(AirFly Pro 2)는 그 문제를 해결하는 블루투스 어댑터다. 지금 이 제품이 40달러 안팎으로 풀렸다. The Verge가 메모리얼 데이 시즌 여행 전자기기 딜 중 “가장 좋은 가격” 중 하나로 꼽은 것이기도 하다.

뭘 하는 물건인가

유선 오디오 출력을 블루투스 신호로 바꿔주는 송신기다. 비행기 좌석의 3.5mm 잭에 꽂으면, 에어팟이나 갤럭시 버즈 같은 무선 이어폰이 기내 엔터테인먼트 소리를 잡아낸다. 페어링 후에는 별다른 설정 없이 바로 쓰인다.

• 호환성: 3.5mm 잭이 달린 기기면 어디든 붙는다. 비행기뿐 아니라 헬스장 러닝머신, 닌텐도 스위치, PSP, PS Vita 같은 구형 게임기도 포함이다.
• 동시 연결: 무선 헤드폰 2쌍까지 연결된다. 옆자리 사람과 같은 영화를 보고 싶을 때 쓸 수 있는 기능이다.
• 배터리: 완충 기준 20시간 이상. 서울-뉴욕 직항이 14시간 남짓이니 여유 있다. 장거리 비행에서 배터리 걱정은 없다.
• 수신기 모드: 송신기 역할만 하는 게 아니다. 블루투스 리시버로도 작동한다. 구형 스피커에 꽂아두면 스마트폰 음악을 무선으로 재생하는 것도 가능하다.

가격은 얼마나 떨어졌나

아마존 기준 40달러 안팎. 평소 50달러 넘게 팔리던 제품이다. 10달러 이상 떨어진 셈이고, The Verge 기사를 보면 역대 최저가에 준하는 수준으로 언급된다. 정확히 역대 최저인지는 확인하기 어렵지만, 이 가격대에 풀리는 건 드문 일이다.

40달러가 싸다고 보기엔 좀 애매하다. 비행기에서만 쓴다고 하면 고민이 되는 가격이긴 하다. 그런데 러닝머신이나 게임기에도 쓰고, 리시버 모드로 구형 스피커에 연결하는 용도까지 생각하면 얘기가 달라진다. 용도를 둘 셋으로 나눠 보면 가격이 달리 느껴진다.

국내 여행객에게 실제로 쓸만한가

국내 무선 이어폰 보급률은 낮지 않다. 에어팟, 갤럭시 버즈를 메인으로 쓰는 사람이 많다. 근데 대한항공이든 아시아나든, 기내 엔터테인먼트 잭은 아직 유선이다. 해외 항공사도 마찬가지인 경우가 대부분이다.

비행 중 선택지는 세 가지다. 항공사가 나눠주는 이어폰을 그냥 쓰거나, 유선 이어폰을 따로 챙기거나, 에어플라이 같은 어댑터를 가방에 넣어 두거나. 세 번째가 부피도 작고 평소 쓰던 이어폰을 그대로 쓸 수 있다는 점에서 낫다. 14시간 이상 장거리 비행이라면 음질 차이도 꽤 크게 느껴진다. 항공사 이어폰으로 14시간을 버티는 건, 솔직히 좀 힘들다.

에어플라이 프로 2는 초기작 대비 배터리 수명이 올라가고 멀티 연결 안정성이 개선됐다는 평이 많다. 20시간 배터리는 실사용에서도 충분히 검증된 스펙이다. 여행 가방에 넣어 두고 필요할 때 꺼내는 방식이라면, 한 번 사두고 오래 쓸 수 있는 물건이다.

살 것인가, 말 것인가

비행기 탈 일이 1년에 한두 번도 없다면 굳이 지금 살 이유는 없다. 하지만 여름에 해외여행이 잡혀 있거나, 장거리 출장이 잦다면 40달러는 크게 부담스러운 가격이 아니다. 짐을 줄이고 싶은 미니멀 여행자라면 특히 잘 맞는 아이템이다. 유선 이어폰 한 줄 덜 챙겨도 되고, 항공사 이어폰 위생 걱정도 사라진다.

메모리얼 데이 딜 이후 가격이 다시 올라갔다가 다음 대형 세일을 기다려야 하는 패턴이 반복된다는 걸 생각하면, 지금이 사기 나쁜 타이밍은 아니다. The Verge가 이 딜을 콕 집어 추천한 건 이유가 있다.

출처: The Verge