본문으로 건너뛰기
피드

Flipper Zero로 매장 전자가격표 연구하기 — TagTinker 공개

open-source 약 4분
vote
0
댓글
북마크

Flipper Zero용 앱 TagTinker가 GitHub에 올라왔다. 적외선 기반 전자가격표(ESL) 프로토콜을 실험실 수준에서 관찰·리플레이·분석하는 교육용 툴킷이다. furrtek의 ESL 리버스 엔지니어링과 PrecIR 레퍼런스를 포팅한 결과물로, README 절반 가까이가 '실매장 장비에 쓰지 말라'는 법적 경고로 채워져 있다.

  • 1

    매장 ESL 태그의 적외선 변조 프로토콜을 프레임 단위로 분석·리플레이

  • 2

    모노크롬 이미지를 태그용 페이로드로 변환하는 로컬 웹 유틸 포함

  • 3

    배포 바이너리 없이 소스만 제공 — 본인 펌웨어와 툴체인에 맞춰 ufbt로 직접 빌드

  • 4

    많은 ESL 태그가 펌웨어·주소·데이터를 휘발성 RAM에 저장 → 배터리 빼면 '죽어버림'

  • 5

    furrtek / PrecIR 공공 리버스 엔지니어링 성과를 포팅·각색한 프로젝트

  • Flipper Zero용 앱 TagTinker가 GitHub에 올라옴 — 매장 전자가격표(ESL, Electronic Shelf Label)의 적외선 통신 프로토콜을 연구하는 교육용 툴킷
    • 개발자가 명시적으로 "연구 전용, 실매장 장비에 쓰지 말 것"을 README에 반복 강조. 불법 사용은 전적으로 유저 책임
    • furrtek의 ESL 리버스 엔지니어링 작업과 PrecIR 레퍼런스 구현을 포팅·각색한 결과물이라고 밝힘

뭘 하는 툴인가

  • 적외선 ESL 태그가 쓰는 "주소 지정 프로토콜 프레임"(command/parameter/integrity 필드 포함)을 관찰·리플레이 분석할 수 있게 해줌
    • 일반 소비자 IR 리모컨 명령이 아니라 변조된 적외선 전송을 쓴다는 점이 핵심. 즉 Flipper가 수신·송신을 흉내낼 수 있는 신호 수준
    • 모노크롬 이미지를 ESL 태그용 페이로드로 변환해주는 로컬 웹 유틸(tools/tagtinker.html)도 같이 들어 있음
  • 배포 바이너리(.fap) 없이 소스만 제공. 본인 펌웨어와 툴체인에 맞춰 ufbt로 직접 빌드해야 함 — 의도된 "마찰"

재미있는 하드웨어 디테일

  • 많은 적외선 ESL 태그는 펌웨어·주소·디스플레이 데이터를 플래시가 아니라 휘발성 RAM에 저장함. 비용·전력 절감 목적
    • 배터리 빼거나 완전 방전되면 태그가 "죽어버림" — 원래 베이스 스테이션 없으면 복구 불가
    • 즉 매장에서 수천 개 태그를 관리할 때도 전원 끊기면 초기화해야 한다는 흥미로운 제약

법적·윤리적 프레이밍

  • README 거의 절반이 "승인된 하드웨어 대상 연구만 허용" 경고. 벤더·소매업체·운영자와 제휴·승인 관계 없음을 반복 명시
    • Momentum 펌웨어(에셋팩 비활성화 상태)에서 주로 테스트했다고 밝힘 — 다른 펌웨어 브랜치는 클린 베이스라인부터 검증하라는 가이드
    • GPL-3.0 라이선스. 기여·이슈·PR은 받는데 메인테이너가 여행 중이라 응답은 느릴 수 있다고
  • HN 프론트에 걸린 제목 "Edit store price tags using Flipper Zero"는 자극적이지만, 리포지토리 본문은 의도적으로 "배포 지향 지침"과 "실 상용 시스템 상호작용 가이드"를 배제했다고 선언

ℹ️참고

> 이런 ESL 프로토콜 연구가 공개될 때마다 "매장에서 가격 바꿀 수 있냐"는 질문이 나오는데, 이 프로젝트는 의도적으로 그 경로를 막고 프로토콜 구조 이해와 실험실 수준 리플레이에 범위를 한정함. 실사용은 명시적 허가 없이는 절대 안 된다는 게 반복 강조 포인트

ESL 프로토콜 연구가 나올 때마다 '매장 가격 조작 가능하냐'는 질문이 따라붙는데, 메인테이너는 의도적으로 배포·운영 지침을 배제하고 실험실 범위로 스코프를 좁혔다. 하드웨어 리버스 엔지니어링 커뮤니티가 법적 리스크를 관리하면서 지식을 공개하는 방식의 한 사례다.

댓글

댓글

댓글을 불러오는 중...

open-source

수파베이스, 5억 달러 투자 유치…AI 에이전트가 DB 만드는 시대 제대로 탐

수파베이스가 GIC 주도 시리즈F에서 5억 달러를 유치하며 포스트머니 기업가치 105억 달러를 기록했다. 지난 1년간 신규 데이터베이스 생성은 600퍼센트 늘었고, 신규 DB의 60퍼센트 이상이 AI 도구에 의해 배포된다는 점이 핵심이다. 수파베이스는 오픈소스 Postgres 기반 백엔드 플랫폼에서 에이전틱 인프라 레이어로 포지션을 넓히고 있다.

open-source

Claude가 rsync 버그를 늘렸다는 주장, 데이터로 까보니 애매했다

rsync에 Claude가 들어간 뒤 버그가 늘었다는 온라인 논란을 실제 릴리스별 버그 데이터로 검증한 글이다. 결론은 꽤 차갑다. Claude가 포함된 두 릴리스는 역사적 분포에서 튀는 수준이 아니었고, 오히려 논란은 데이터보다 AI에 대한 분노에 더 가까웠다는 쪽이다.

open-source

레이디버드, 공개 풀 리퀘스트 중단 “브라우저 보안 모델에 안 맞다”

오픈소스 브라우저 프로젝트 Ladybird가 앞으로 공개 풀 리퀘스트를 받지 않겠다고 발표했다. 코드는 계속 공개되지만, 코드베이스에 들어가는 변경은 maintainer만 만들 수 있게 바뀐다. 이유는 꽤 직설적이다. AI 도구 때문에 ‘큰 패치를 보냈다’는 사실이 더는 신뢰의 증거가 아니고, 브라우저는 그 리스크를 감당하기 너무 위험하다는 판단이다.

open-source

MySQL부터 MongoDB까지, 오픈소스가 데이터베이스 판을 바꾼 30년

이 글은 MySQL, MariaDB, PostgreSQL, SQLite, MongoDB, Hadoop을 따라가며 데이터베이스 세계에서 오픈소스가 어떻게 표준이 되고 상업화의 대상이 됐는지 풀어낸다. 무료 코드가 스타트업과 빅데이터 생태계를 키웠지만, 동시에 인수, 라이선스, 클라우드 흡수 같은 현실적인 긴장도 만들었다는 얘기야.

open-source

UCLA가 3천 달러짜리 오픈소스 로봇 손 ‘마이다스 핸드’를 공개

UCLA 로봇연구소 RoMeLa가 로봇 조작과 AI 학습 연구용 오픈소스 로봇 손 MIDAS Hand를 공개했어. 13개 능동 자유도, 3개 수동 자유도, 283개 3축 촉각센서, 약 3,000달러 부품 원가를 내세워 고성능 로봇 손 연구의 접근성을 낮추려는 프로젝트야.