1P by GN⁺ | ★ favorite | 댓글 1개
  • Chamberlain Group이 MyQ의 서드파티 앱 접근 차단을 계속하면서, Home Assistant는 MyQ 통합을 2023년 12월 6일 Home Assistant 2023.12 릴리스에서 제거함
  • MyQ는 Chamberlain Group의 클라우드 기반 스마트홈 브랜드로, Chamberlain 및 Liftmaster 차고문 개폐기 사용자에게 영향을 줌
  • 최근 몇 달간 MyQ 통합은 깨지고 고쳐진 뒤 다시 깨지는 반복 수리 상태였고, Home Assistant는 이를 MyQ의 접근 차단 조치 때문으로 봄
  • Chamberlain Group은 1,000만 명 이상 사용자와 승인된 파트너를 위한 결정이라고 했지만, Home Assistant는 공식 답변을 받지 못함
  • MyQ 사용자는 클라우드 통합 대신 로컬 제어 대안인 ratgdo를 권장받고 있음

MyQ 통합 제거 결정

  • Home Assistant의 MyQ 통합은 2023년 12월 6일 예정된 Home Assistant 2023.12 릴리스에서 제거됨
  • 직접적인 이유는 Chamberlain Group이 MyQ 생태계에 대한 서드파티 앱 접근 차단을 계속하겠다고 공개적으로 밝힌 데 있음
  • MyQ는 Chamberlain Group이 소유한 클라우드 기반 스마트홈 브랜드이며, Chamberlain 및 Liftmaster 차고문 개폐기 사용자에게 익숙한 제품군임
  • Home Assistant의 MyQ 통합은 2017년 2월 추가됐지만, 최근 몇 달간 통합이 깨지고 수정된 뒤 다시 깨지는 일이 반복됨
    • Home Assistant는 이 불안정성이 MyQ의 서드파티 접근 차단 조치에서 비롯됐다고 봄
  • Chamberlain Group CTO Dan Phillips는 MyQ 생태계의 “무단 사용”을 막는 결정이 1,000만 명 이상 사용자와 승인된 파트너에게 더 나은 경험을 제공하기 위한 것이라고 설명함
    • Chamberlain Group은 일부 사용자가 영향을 받더라도 MyQ의 성능과 안정성이 개선될 것이라고 봄
  • Home Assistant는 Chamberlain Group에 여러 방식으로 연락했지만 공식 답변을 받지 못함
    • 이에 따라 Chamberlain Group이 고객에게 MyQ 앱 또는 승인된 파트너 앱만 쓰게 하려는 것으로 판단하고 있음

파트너십 문제와 로컬 대안

  • Home Assistant는 Chamberlain Group과 협력할 의향은 있지만, 승인 파트너 프로그램은 파트너 회사가 MyQ 소유자의 차고문 제어 권한을 위해 Chamberlain Group에 비용을 내는 구조임
  • 오픈소스 프로젝트인 Home Assistant에는 파트너십 수수료가 재정적으로 불가능하며, 프로젝트의 가치와도 맞지 않음
    • MyQ 사용자는 자신이 돈을 낸 장치와 자신이 소유한 데이터에 원하는 방식으로 접근할 수 있어야 한다는 입장임
    • 서드파티가 추가 비용을 내야만 사용자가 자신의 차고문을 제어할 수 있는 구조를 받아들이지 않음
  • MyQ 통합 유지관리자 Lash-L은 현재 상황을 “MyQ와 고양이와 쥐 게임을 하고 있으며, 지금은 고양이가 이기는 것처럼 보인다”고 표현함
  • Chamberlain Group이 서드파티 접근 차단을 계속한다면 Home Assistant는 우회 작업을 계속할 수 없음
    • Chamberlain Group이 입장을 재고하고 고객을 위해 협력한다면 통합을 다시 받아들일 수 있음
  • MyQ 소유자에게는 ratgdo 구매를 권장함
    • ratgdo는 완전 로컬 방식의 ESPHome 기반 솔루션임
    • MyQ의 security+ 프로토콜과 호환됨
    • 기존 MyQ 시스템에 3개 선을 연결해 설치할 수 있음
    • MyQ와 같은 차고문 제어 기능을 제공함
    • MyQ에는 없는 동작 이벤트, 조명 제어, 유선 리모컨 잠금 기능도 제공함

댓글과 토론

Hacker News 의견들
  • 이 일에 어느 정도 책임이 있음. 2017년에 Lockitron을 Chamberlain에 팔았고, 그게 Amazon Key 연동의 기반이 됐음
    여기 댓글의 일반적인 분위기와 달리 분석 데이터 자체에는 큰 가치가 없음. 2010년대에 다들 어렵게 배웠듯, 사물인터넷 분야에서 반복 매출로 성립하는 건 영상 저장 과금상업적 접근 과금 정도뿐임. Chamberlain은 MyQ 카메라와 Amazon·Walmart 같은 파트너 대상 차고 접근 프로그램으로 둘 다 하고 있음. 두 소매업체 모두 사기 문제가 있고(https://news.ycombinator.com/item?id=38176891), “차고 안 배송”은 사용자가 택배 도난을 허위 주장하는 문제를 0으로 줄여준다고 약속함. 소매업체에는 수백만 달러 가치가 있는 해법이고, Chamberlain도 당연히 몫을 원하지만 그 병목을 방어할 수 있을 때만 가능함
    차고문에 쓰인 3~4세대 무선 프로토콜의 보안이라는 역사적 이유 때문에 그걸 못 하고, ratgdo나 OpenSesame 같은 제품이 그 점을 활용함. 자동차 같은 다른 업계는 암호화 키의 통제 사슬이 더 안전해서, 예를 들어 Tesla 교체용 키팝을 eBay에서 5달러에 사는 대신 딜러에게 300달러를 내고 사야 함
    리더십 교체를 보면 새 담당자가 뜨거운 접시에 손을 대봐야 아는 것도 놀랍지 않지만, 예전에 이걸 구현하지 않은 데는 이유가 있었고 논의 부족 때문은 아니었음. 시장 점유율을 보면 수익화 유혹은 이해되지만, 가정 사용자가 제3자 서비스와 연동하면서도 산업 파트너에게는 사기 감소 비용을 청구할 수 있게 해주는 기반 문제를 고치는 대신 이 방식으로 간 건 설계가 좋지 않았다고 봄

    • Amazon은 내가 하지도 않고 내 책임도 아닌 행위를 막겠다며 내 물리적 보안을 약화시키길 기대하는 건가? 그리고 Chamberlain은 돈을 벌려고 내 네트워크에서 관찰성도 거의 없고 통제권은 더 적은 불투명한 무언가를 돌리게 하면서 내 디지털 보안을 약화시키길 기대하는 건가? 돈은 정말 무서운 약이라 이들은 완전히 취한 듯함
      차라리 Amazon이 자기 비용으로 Amazon이 통제하는 박스를 만들고, 마이크로컨트롤러를 붙이고, NFC나 RFID 등으로 인증하게 하면 됨. 고객에게 무료로 제공하고, 채택을 유도할 보상까지 얹으면 됨
      [1] 이런 장비용으로 인바운드와 아웃바운드를 기본 차단하는 격리 VLAN을 두고 있음. 네트워크 배경지식이 없어도 장비가 지원한다면 한번 구성해보는 게 좋음
    • Lockitron이라니! Twine에서 쓰던 Wi-Fi 라디오에 대해 그쪽 엔지니어와 얘기했던 기억이 남. 좋은 통찰임
      아, 병목 자본주의. 모든 회사가 기술 회사가 되면서 생기는 문제는 모두가 지속 불가능한 기술 회사식 성장을 기대한다는 것임. 고객을 노천 채굴하듯 파내는 일도 규모화되고 있어서, 너무 효율적인 나머지 산업들이 스스로를 파괴할 것 같음. 사모펀드가 내 집의 라디오를 소유하고 출력뿐 아니라 입력까지 통제할 날이 기다려짐
    • 소매업체가 내 차고 안 택배 배송을 위한 일종의 정산소 역할로 Chamberlain에 돈을 내고, Chamberlain은 이 모델을 성공적으로 운영하려고 모든 사용자를 자기 독점 채널로 밀어 넣어 배송 거래를 완전히 검증해야 한다는 뜻인가? 아니면 적어도 Home Assistant 사용자가 DIY 대안으로 Chamberlain의 몫을 갉아먹지 못하게 하려는 건가? 반발을 보면 이 조치를 철회할 거라고 보나?
    • 사기가 줄어든다는 이유로 긱 노동자에게 내 집 내부 접근을 허용해야 한다는 생각은 의심스러움. 어쩐지 수십억 달러짜리 회사가 자기 일을 나에게 떠넘기는 것처럼 보임
    • Tesla 교체용 키팝 얘기는 주제 밖이지만, 참고로 Tesla는 보통 키팝을 쓰지 않음. S나 X에는 받을 수도 있겠지만, 원하면 175달러에 살 수 있고, 일반적으로는 휴대폰 앱이 기본 잠금 해제 수단이며 실질적인 신뢰 루트는 RFID 지갑 카드에 있음. 추가 카드는 장당 20달러에 살 수 있음
  • 지역 대형 매장과 차고문 설치업체 선택지를 보면 Chamberlain은 사실상 독점에 가까움. 게다가 고객 뒤통수를 쳤음. 해당 동작은 2017년부터 Home Assistant에 있었고, 최근 자기들이 바꾼 변경 때문에 이른바 “DDoS”가 생긴 것임. 공식 제품을 장려하기 위해서라고 하지만, 이 회사는 예전에 클라우드 서비스가 필요 없는 로컬 허브를 팔았다가 단종시켰음
    API 파손 시점은 새 CTO의 합류와 꽤 잘 맞아떨어지고, 그의 목표는 apparently “스마트 접근 소프트웨어 회사로의 전환”임
    CTO가 “DDoS”가 보통 악의를 뜻한다는 걸 이해하지 못하는 건지, 아니면 제품을 쓰는 사용자에게 책임을 돌리려고 의도적으로 그 표현을 쓰는 건지 불명확함
    좋은 소식은 ESP 기반 로컬 솔루션인 ratgdo가 아주 잘 동작한다는 것임. 제작자가 키트로 괜찮은 이익을 내고 있길 바람

    • 악의가 없을 때도 “DDoS”라고 부르는 경우를 꽤 봤음. 예를 들어 개발자가 의도보다 훨씬 많은 트래픽을 만드는 클라이언트를 실수로 배포하는 경우임. 서버 입장에서는 악성 DDoS 공격과 똑같이 보이지만 실제로는 실수나 예상 밖의 인기 때문에 생긴 사건을 가리키는 좋은 용어가 없어서 그런 듯함
      이런 걸 뭐라고 불러야 할지 모르겠지만, 제일 좋아하는 예는 1997년 John Carmack임. 1997-12-09 .plan에 따르면 Cyrix 프로세서는 배정밀도 계산을 전혀 하지 않으면 단정밀도 부동소수점 계산이 훨씬 빠르며, Quake는 항상 시간 기준을 배정밀도 초 값으로 유지했지만 전역 단정밀도 모드를 허용하려고 정수 밀리초 타이머로 바꾸기로 했음
      찾아낸 모든 사용처를 바꿨지만, 마스터 서버에 하트비트를 보내는 루틴을 놓쳤고, 그 결과 300초마다 패킷을 보내는 대신 300밀리초마다 보내게 됐음. 서버 하나에는 별 차이가 없지만 수천 개의 네트워크 게임이 진행 중이면 idsoftware.com으로 엄청난 패킷이 쏟아짐. 그래서 서버를 돌릴 거라면 새 실행 파일을 내려받아 달라고 했음
    • 그 CTO와 직접 이 주제로 소통해볼 수 있음. 우리가 보지 못한 관점을 제시할 수도 있고, 주장을 듣고 재고할 수도 있음: https://www.linkedin.com/in/dan-phillips-9a33831/
      참고로 신상털이는 아님. 그의 프로필은 공개되어 있음
    • 그 프로젝트 좋아 보임. 이제 문제는 MyQ가 내장되지 않은 Chamberlain이나 Liftmaster 오프너를 찾는 것임. 아니면 그냥 활성화하지 않으면 될지도 모름
    • ratgdo를 추천하려고 왔음. 내 것도 오늘 도착할 예정임! 그리고 제작자는 확실히 더 비싸게 받아도 됨
    • “연구” 목적으로, 접속하려는 엔드포인트를 올려줄 수 있는 사람이 있나?
  • 처음에는 자동화를 추가한 뒤 뭔가 잘못해서 myQ가 다시 안 되는 줄 알고 아내에게 불평하는 게 민망했음. 아들이 집에 왔을 때 Home Assistant로 원격으로 문을 열어주려 했지만 안 됐고, 당연히 내가 뭘 잘못한 줄 알았음. 아니었음
    그다음 Discord 논의를 보고 나만 그런 게 아니라는 걸 알았지만, 여전히 작은 비율이라고 생각했음
    그런데 이게 HN 최상단 글로 올라와 있었음
    회사가 이렇게 하는 건 답답하고, 그 선택에 동의하지 않음. 게다가 문을 열거나 닫을 때마다 광고를 보게 강제하는 건 오웰적
    이제 이 장치를 원하는 사람이 아직 많기를 바라며 어떻게든 eBay에 팔아야 함

    • 짜증 나는 일이지만, 그래도 myQ 앱으로 원격 사용은 가능한가?
  • Home Assistant를 쓰고 이 오프너도 쓰고 있음. 설치업자가 홈 자동화를 쓰는 나 같은 만족 고객이 있었다며 추천했음. 분명히 말할 수 있는 건 a) 이 브랜드를 다시는 추천하거나 사지 않을 것이고, b) 이미 설치업자에게 이 제품군 추천에 대해 항의했으며 그도 다른 브랜드로 옮기고 있다는 것임
    ratgdo가 크게 성공하길 바라며 여러 개 주문해둠

    • 연동 지원이 부족한 것에 더해, 차고문을 여는 MyQ 앱은 광고로 가득함. 말도 안 됨. 이 제품을 산 게 후회됨
    • 그 설치업자는 어떤 브랜드로 옮기고 있나? Home Assistant와 잘 동작하나?
      Chamberlain이나 그들이 소유한 브랜드가 아닌 차고문을 마지막으로 본 게 언제인지 기억이 안 남. 적어도 내 지역에서는 거의 독점처럼 보임
    • 설치업자가 추천한 걸 탓하진 않음. 2015년부터 myQ 오프너를 써왔고 아주 안정적이었음. 지금까지 내가 가진 홈 자동화 제품 중 가장 신뢰성이 높았는데, 이제는 아님
    • 나도 방금 설치업체에 음성 메시지를 남겨, 내가 쓰는 소프트웨어와의 호환성을 일부러 깨고 있으니 Wi-Fi 연결에 관심 있는 고객에게는 적어도 다른 브랜드를 찾아보라고 권했음
  • Home Assistant는 구매 결정을 쉽게 할 수 있도록 적극적으로 적대적인 제조사와 적극적으로 협력적인 제조사 목록을 관리해야 함

    • 각 연동 페이지에는 그 연동이 로컬인지 원격인지 표시하는 버튼이 있음
    • 사이트에서 눈에 잘 띄는 곳에 당당히 올려야 함
    • https://home-assistant-shitlist.com
      맡아볼 사람 있나?
  • “이것이 소수 사용자에게 영향을 준다는 것을 이해합니다...”라니, 정말 멸시적인 표현
    Chamberlain Group에게 알려주자면, 당신들은 “소수 사용자”를 소외시키고 적대하며 잃고 있는 것만이 아님. 대부분의 회사라면 “소중한 고객”이라고 부르겠지만, 뭐 이해함. 당신들은 자기 브랜드에 거대한 영구적 손상을 입히고 있음

    • 이건 Intel이 Pentium FDIV 버그 때 저지른 자책골과 같음. 영향을 받는 사용자가 소수라는 점에서는 완전히 맞았지만, 결국 그 문제로 큰 손해를 봤음
    • 그렇게 되길 바라지만 좀 의심스럽긴 함. Home Assistant를 설치하고 설정하는 사람들은 훨씬 더 틈새 사용자임. 해당 제품을 가진 거의 모든 사람은 물리 리모컨을 쓰거나 차와 직접 페어링할 것임
    • 정말 크게 엿 먹어야 함. 이 일 때문에 말 그대로 내 차고문 오프너를 팔고 새 걸 살 생각임
  • 여기서 별로 다루지 않는 점은 MyQ가 Amazon Key의 차고 안 배송에 필요한 핵심 연동 구성요소라는 것임. 수백만 명이 현관 앞에서 택배가 도난당하는 대신 차고로 배송받기 위해 쓰는 서비스라 인터넷 접근이 필요함
    비교적 적은 수의 기술 사용자들이 제품 사용을 중단해서 Chamberlain이 파산할 거라는 얘기는 허황됨. 몇 주 전 Homebridge에서 MyQ API 문제를 겪었고, Apple HomeKit과 직접 연동되는 Meross 장치를 샀음. 그래도 Amazon 배송 때문에 MyQ는 계속 설치해둬야 함
    광고, 사용자 적대성, 보상 없이 추가 자원을 요구하는 것 같은 폴링에 대한 분노는 모두 맞고 정당함. 하지만 결국 Chamberlain은 우리가 화내든 말든 신경 쓰지 않음. 이들은 방문하는 모든 페이지마다 휴대폰 화면이 광고로 뒤덮이는 게 당연하다고 생각하는 사람들에게서 돈을 벌고, 아마 Amazon에서도 엄청난 돈을 받을 것임

    • 약간 주제 밖이지만, 미국 배송업체가 그냥 문 앞에 택배를 두고 가는 게 꽤 충격적임. 여러 유럽 국가에서 살아봤는데, 어디서든 우편집배원이나 DHL·UPS 같은 서비스는 초인종을 누르는 게 기본 기대였음. 답이 없으면 이웃집 초인종을 누르고, 그래도 안 되면 가져가서 다른 날 다시 시도하거나 픽업 지점에서 찾아가게 함
      그런데 미국은 택배 도난을 피하려고 기기 카테고리 전체가 생겼음. 해결책은 배송업체에 책임을 묻는 데 있는데도 말임. Amazon이든 Bol이든 어떤 배송사든 내 차고를 열어주고 싶지 않음
    • 나도 같은 생각을 했음
      Amazon Key 때문에만 MyQ를 쓰고 있음. 다행히 Amazon은 Aladdin Connect도 지원하고, 이건 모든 차고문에서 동작하며 Home Assistant에서도 완전히 지원됨
      하나 주문해뒀고 교체할 예정임. 잘 가라 Chamberlain
    • 이 기능이 임의의 오프너와 웹훅으로 동작할 수 있으면 좋겠음. 스마트홈 대시보드에서 트리거하는 멋진 인증 흐름도 만들 수 있어서, 사용자는 내부 구현을 알거나 신경 쓸 필요가 없게 할 수 있음
    • 방금 내 차고문을 설치한 업체에 전화해서, Chamberlain이 고객에게 너무 적대적으로 굴고 있으니 다른 브랜드를 찾아보라고 권했음. 나만 그러는 것도 아님
      물론 우리는 바다의 물방울 몇 개에 불과하지만, 결국 그 물방울들이 쌓일 수 있음
    • Amazon의 이 서비스 페이지를 보면 MyQ 말고도 여러 제조사와 오프너가 보임
      그중 하나가 Genie이고, Home Assistant도 잘 지원하는 듯함
  • 동작에 서버 연결이 필요한 장치를 사면 법적으로는 소유하고 있을지 몰라도, 본질적으로는 회사에서 빌려 쓰는 것
    뭐, 구리라도 벗겨낼 수는 있겠지만

    • 클라우드 인프라에 의존하는 장치는 박스에 만료일을 표시하도록 의무화해야 함. “이 제품은 XX/XX/XX까지 지원을 보장합니다”처럼
  • 이 문제를 겪는 사람이라면 자유 소프트웨어이고, 납땜 기술과 남는 ESP가 있으면 무료로도 가능한 RatGDO 솔루션을 강력 추천함: https://github.com/PaulWieland/ratgdo
    내 경우 40달러와 Home Assistant, 그리고 장치당 30분 정도로 Chamberlain MyQ 오프너 두 대를 클라우드 없이 스마트화했음. 대부분의 시간은 사다리 위에서 머리 위 오프너 조명 커버 안쪽의 ESP/실드 PCB 배선을 만지느라 걸렸음
    핵심은 이 장치가 “Security2.0+” 신호를 중간자 방식으로 가로채고, 모터의 단순 건식 접점 릴레이처럼 동작하는 게 아니라 유선 벽 리모컨의 개별 기능을 흉내낼 수 있다는 점임
    결과적으로 문 열림·열리는 중·닫히는 중 상태뿐 아니라 장애물 센서, 오프너 조명을 원격으로 켜고 끄는 별도 스위치까지 각각 엔티티로 생성되고, 모두 Home Assistant에 MQTT 토픽으로 노출됨

    • 필요한 부품은 예비 부품으로 다 있는 것 같음. 설치 가이드를 아는가? 몇 년 전에 비슷한 걸 만들려다 소프트웨어에서 막혔음
  • Nutriscore 라벨, 과도한 설탕 라벨, “흡연은 죽음을 부른다” 라벨도 있는데, 왜 로컬 무클라우드 제어 미지원제3자 소프트웨어 접근 불허 라벨은 없나
    차고문 오프너는 10년 이상 쓰는 장치임. 회사나 클라우드 서비스가 그만큼 오래 살아남고 계속 지원될 거라고 기대하는 건 너무 낙관적이지만, 로컬 제어는 약간의 조정이 필요하더라도 계속 쓸 수 있음