본문으로 건너뛰기
J
피드

Flipper Zero로 매장 전자가격표 연구하기 — TagTinker 공개

open-source 약 4분
tags
#flipper-zero#reverse-engineering#infrared#hardware#research
vote
0
댓글
북마크

Flipper Zero용 앱 TagTinker가 GitHub에 올라왔다. 적외선 기반 전자가격표(ESL) 프로토콜을 실험실 수준에서 관찰·리플레이·분석하는 교육용 툴킷이다. furrtek의 ESL 리버스 엔지니어링과 PrecIR 레퍼런스를 포팅한 결과물로, README 절반 가까이가 '실매장 장비에 쓰지 말라'는 법적 경고로 채워져 있다.

  • 1

    매장 ESL 태그의 적외선 변조 프로토콜을 프레임 단위로 분석·리플레이

  • 2

    모노크롬 이미지를 태그용 페이로드로 변환하는 로컬 웹 유틸 포함

  • 3

    배포 바이너리 없이 소스만 제공 — 본인 펌웨어와 툴체인에 맞춰 ufbt로 직접 빌드

  • 4

    많은 ESL 태그가 펌웨어·주소·데이터를 휘발성 RAM에 저장 → 배터리 빼면 '죽어버림'

  • 5

    furrtek / PrecIR 공공 리버스 엔지니어링 성과를 포팅·각색한 프로젝트

  • Flipper Zero용 앱 TagTinker가 GitHub에 올라옴 — 매장 전자가격표(ESL, Electronic Shelf Label)의 적외선 통신 프로토콜을 연구하는 교육용 툴킷
    • 개발자가 명시적으로 "연구 전용, 실매장 장비에 쓰지 말 것"을 README에 반복 강조. 불법 사용은 전적으로 유저 책임
    • furrtek의 ESL 리버스 엔지니어링 작업과 PrecIR 레퍼런스 구현을 포팅·각색한 결과물이라고 밝힘

뭘 하는 툴인가

  • 적외선 ESL 태그가 쓰는 "주소 지정 프로토콜 프레임"(command/parameter/integrity 필드 포함)을 관찰·리플레이 분석할 수 있게 해줌
    • 일반 소비자 IR 리모컨 명령이 아니라 변조된 적외선 전송을 쓴다는 점이 핵심. 즉 Flipper가 수신·송신을 흉내낼 수 있는 신호 수준
    • 모노크롬 이미지를 ESL 태그용 페이로드로 변환해주는 로컬 웹 유틸(tools/tagtinker.html)도 같이 들어 있음
  • 배포 바이너리(.fap) 없이 소스만 제공. 본인 펌웨어와 툴체인에 맞춰 ufbt로 직접 빌드해야 함 — 의도된 "마찰"

재미있는 하드웨어 디테일

  • 많은 적외선 ESL 태그는 펌웨어·주소·디스플레이 데이터를 플래시가 아니라 휘발성 RAM에 저장함. 비용·전력 절감 목적
    • 배터리 빼거나 완전 방전되면 태그가 "죽어버림" — 원래 베이스 스테이션 없으면 복구 불가
    • 즉 매장에서 수천 개 태그를 관리할 때도 전원 끊기면 초기화해야 한다는 흥미로운 제약

법적·윤리적 프레이밍

  • README 거의 절반이 "승인된 하드웨어 대상 연구만 허용" 경고. 벤더·소매업체·운영자와 제휴·승인 관계 없음을 반복 명시
    • Momentum 펌웨어(에셋팩 비활성화 상태)에서 주로 테스트했다고 밝힘 — 다른 펌웨어 브랜치는 클린 베이스라인부터 검증하라는 가이드
    • GPL-3.0 라이선스. 기여·이슈·PR은 받는데 메인테이너가 여행 중이라 응답은 느릴 수 있다고
  • HN 프론트에 걸린 제목 "Edit store price tags using Flipper Zero"는 자극적이지만, 리포지토리 본문은 의도적으로 "배포 지향 지침"과 "실 상용 시스템 상호작용 가이드"를 배제했다고 선언

ℹ️참고

> 이런 ESL 프로토콜 연구가 공개될 때마다 "매장에서 가격 바꿀 수 있냐"는 질문이 나오는데, 이 프로젝트는 의도적으로 그 경로를 막고 프로토콜 구조 이해와 실험실 수준 리플레이에 범위를 한정함. 실사용은 명시적 허가 없이는 절대 안 된다는 게 반복 강조 포인트

ESL 프로토콜 연구가 나올 때마다 '매장 가격 조작 가능하냐'는 질문이 따라붙는데, 메인테이너는 의도적으로 배포·운영 지침을 배제하고 실험실 범위로 스코프를 좁혔다. 하드웨어 리버스 엔지니어링 커뮤니티가 법적 리스크를 관리하면서 지식을 공개하는 방식의 한 사례다.

prev

이전 기사 (P)

next

다음 기사 (N)

댓글

댓글

댓글을 불러오는 중...

관련 기사

open-source

NIPA, 260명 규모 오픈소스 컨트리뷰션 아카데미 시작

정보통신산업진흥원이 2026 오픈소스 컨트리뷰션 아카데미 발대식을 열고 13주간의 프로젝트 활동을 시작했음. 국내 개발자들이 GitHub 기반 글로벌 협업 환경에서 코드, 문서, 버그 수정, 풀 리퀘스트를 직접 경험하게 하는 프로그램임.

open-source

그누보드7, 디딤과 손잡고 멀티클라우드 도입 문턱 낮춘다

에스아이알소프트가 클라우드 전문기업 디딤과 협력해 그누보드7 기반 웹서비스 구축·운영 환경을 넓히기로 했다. 커뮤니티, 쇼핑몰, 예약, 구독형 서비스 같은 실무 프로젝트에서 서버 구성과 운영 부담을 줄이는 게 핵심이다.

open-source

오픈소스 컨트리뷰션 아카데미 출범, 국내 개발자 260여 명 참여

정보통신산업진흥원이 2026 오픈소스 컨트리뷰션 아카데미 발대식을 열고 13주간의 활동을 시작했다. 11개 프로젝트팀의 멘토와 멘티 260여 명이 글로벌 오픈소스 프로젝트 기여를 목표로 코드 개발, 문서화, 오류 수정 등을 진행한다.

open-source

NIPA, 국내 개발자 260명 규모 오픈소스 컨트리뷰션 아카데미 시작

정보통신산업진흥원이 2026 오픈소스 컨트리뷰션 아카데미 발대식을 열고 국내 개발자의 글로벌 오픈소스 프로젝트 참여를 지원한다. 11개 프로젝트팀, 멘토·멘티 260여 명이 13주 동안 깃허브 기반 협업, 코드 리뷰, 문서화, 오류 수정 등을 실제로 경험한다.

open-source

Ghostty 엔진을 Emacs 안으로 끌고 온 터미널, Ghostel.el

Ghostel.el은 Ghostty의 libghostty-vt를 기반으로 Emacs 안에서 동작하는 터미널 에뮬레이터다. eat 스타일의 여러 입력 모드, 안정적인 복사 모드, line mode, 자동 password prompt 처리, compile-mode 유사 실행 버퍼, Kitty graphics 지원, 높은 throughput을 앞세워 eat/vterm과 차별화함.