부트로더 잠금 해제 도구 제공 실패로 ASUS, Zenfone 구매자에게 환불 조치

 (androidauthority.com)
1P by GN⁺ | ★ favorite | 댓글 1개
  • 영국의 한 Zenfone 구매자는 ASUS가 약속한 부트로더 잠금 해제 지원을 제공하지 않았다며 소액청구를 진행해 휴대폰 가격과 법원 접수비를 돌려받음
  • 합의 금액은 휴대폰 전액 £700와 법원 접수비 £70를 합친 £770, 약 $973임
  • ASUS는 과거 잠금 해제 도구를 쉽게 제공했지만, 지난해 5월 이후 Zenfone 9, Zenfone 10, Zenfone 11 Ultra 같은 최근 기기에서는 잠금 해제가 불가능해짐
  • 부트로더 잠금 해제는 새 Android 버전 설치와 소프트웨어 변경을 가능하게 해, ASUS의 2년 소프트웨어 지원 이후에도 기기를 쓰려는 사용자에게 중요함
  • 비슷한 상황의 ASUS 구매자는 소액청구 법원을 통한 환불 가능성을 검토할 수 있으며, ASUS 측 입장은 아직 확인되지 않음

영국 Zenfone 구매자의 환불 사례

  • 영국 거주 Zenfone 구매자 “Timothy”는 ASUS Zenfone을 부트로더 잠금 해제 가능성 때문에 구매했다고 밝힘
  • ASUS가 잠금 해제 지원 제공 약속을 지키지 않았다고 보고, 영국의 소액청구 법원에 해당하는 절차로 청구를 진행함
  • 합의에 따라 구매자는 휴대폰 가격과 법원 접수비를 돌려받음
    • 휴대폰 전액 환불: £700
    • 법원 접수비: £70
    • 총액: £770, 약 $973
  • 이 결과는 ASUS가 부트로더 잠금 해제 수단을 제공하지 않는 상황에서 구매자가 법적 환불 청구를 시도할 수 있음을 보여줌

ASUS 부트로더 잠금 해제 논란

  • Android 휴대폰의 부트로더 잠금 해제는 시스템 전체 접근을 가능하게 하며, 설치된 소프트웨어를 변경하거나 제거하고 새 Android 버전을 설치할 수 있게 함
  • ASUS는 Android 업계에서 소프트웨어 지원 약속이 약한 편으로, 일부 기술 지향 사용자는 공식 지원 종료 뒤에도 기기를 계속 쓰기 위해 잠금 해제에 의존해 왔음
  • 회사는 필요한 도구 제공을 계속하겠다고 약속했지만, 지난해 도구를 비활성화하고 절차에 필요한 코드를 사용자에게 제공하지 않음
  • ZenTalk 포럼에서는 관련 게시물이 삭제되기 시작했고, 포럼 운영진은 도구가 점검 중이거나 규정 준수를 위해 개편 중이라고 밝혔지만 재활성화 시점은 내놓지 않음
  • 현재 최근 ASUS 휴대폰인 Zenfone 9, Zenfone 10, Zenfone 11 Ultra에서는 부트로더 잠금 해제가 불가능함
  • ASUS는 대만에 기반을 두고 있어 회사 측 답변은 다음 주까지 받기 어려울 수 있으며, 답변이 오면 내용이 갱신될 예정임

함께 보면 좋은 글 β

GN⁺   [-]
Hacker News 의견들

  • ASUS에 부트로더 잠금 해제 중단이 우려된다고 피드백을 보냈음
    멀쩡한 휴대폰 2대가 제조사 패치 중단과 잠금 해제 불가 때문에 전자폐기물이 됐고, LineageOS도 못 올리게 됐음
    최근 Zenfone을 산 것도 이 문제를 피하려고였는데, ASUS가 고치지 않으면 다시는 사지 않을 생각임
    ASUS CEO 연락 페이지: https://www.asus.com/us/support/article/787/

    • 나도 피드백을 보냈음
      예전에 Asus 휴대폰을 샀고 앞으로도 더 살 생각이었으며 여기저기 추천했지만, 이 문제가 고쳐지기 전까지는 Asus 휴대폰을 더 사지 않을 것임
    • Zenfone을 살까 고민했지만 부트로더 잠금 해제가 다시 돌아오는지 기다리는 중이었음
      지금도 잠금 해제된 Pixel 3에 Lineage를 올려 쓰고 있음
      좋은 사양에 작고 잠금 해제가 가능한 휴대폰이 없어서 Zenfone이 답처럼 보였는데, ASUS가 잠금 해제를 중단해 버렸음
      시장이 정말 진흙탕으로 가고 있음
    • 이런 나쁜 행동에 보상하듯 기기를 더 사 주는 건 맞지 않아 보임

  • 오래된 Huawei P20 Pro가 하나 굴러다니고 있음
    새 제품이었을 때는 Huawei에 연락해 일련번호를 주면 부트로더 잠금 해제 코드를 받을 수 있었고, 업데이트가 끊기면 나중에 해야겠다고 생각했음
    그런데 어느 순간 Huawei가 잠금 해제 코드 제공을 중단했음
    소송이 가능할지 궁금하지만, 검색해 봐도 Huawei가 이걸 명시적인 판매 포인트로 내세웠던 흔적은 찾기 어려웠음

  • 부트로더 잠금 해제와 커스텀 ROM 설치가 최선의 선택이던 시절은 이미 지났음
    잠금 해제가 가능하더라도, 이 사례처럼 어렵거나 기기를 열고 납땜까지 해야 하는 경우가 있고, 앱들이 잠금 해제된 부트로더나 루팅된 운영체제를 감지해 사용을 막기도 함

    • 지금까지 부트로더 상태로 문제 삼은 앱은 Google Wallet밖에 못 봤음
      휴대폰 결제는 운영 보안상 악몽이고, 데이터 브로커 포트폴리오에 통합되어 팔릴 자산이 되는 게 인생 목표일 때나 감수할 만함
      pm uninstall 하고 넘어가면 되고, 특히 오래된 기기라면 커스텀 ROM이 특정 생태계 결제 앱에 굴복하는 것보다 보안 관점에서 훨씬 가치 있음
      OEM 잠금 해제와 루팅 자체가 거의 모든 면에서 제조사 이해관계와 정반대임
      제조사는 모르는 사람들에게 “해커” 운운하며 위협처럼 말하지만, 실제로 원치 않는 건 원격측정과 장벽 친 스파이웨어를 지우는 일, 자체 스토어와 앱의 대안을 만드는 일, 그리고 매년 새 휴대폰을 사라는 보상판매 모델 대신 오래된 휴대폰에 Ubuntu 설치하듯 쉽게 재활용하는 일임
      Asus가 환불한 것도 이 사람이 규칙을 따르는 착한 소비자가 아니었기 때문이라고 볼 수 있음
    • 예전 같지는 않지만, 맞는 휴대폰을 사고 적당히 타협하면 여전히 훌륭한 선택지임
      OnePlus 9 Pro에 crDroid를 설치하는 데 30분, Magisk Delta와 몇 가지 모듈을 설치하는 데 또 30분 정도 걸렸음
      범용 다크 모드인 Xposed 모듈 “DarQ”만으로도 충분히 가치가 있고, 앱 복제, 제대로 된 클립보드 동기화, 전체 시스템 백업, 운영체제 외형과 기능을 지금으로선 비교하기 어려울 정도로 조정할 수 있음
      타협점은 NFC 카드 결제 송수신이 안 되는 듯하고, 은행 앱 4개 중 하나는 몇 달마다 커스텀 패치가 필요하며, 친구 말로는 McDonald's 앱도 안 된다는 것임
    • 이건 헛소리임
      GrapheneOS를 쓰고 있고 부트로더도 잠금 해제 상태로 놔뒀지만, 작동을 거부한 앱은 없었음
      단, 일부 앱은 Google Play services가 필요함
      지금은 루팅하지 않았지만 이전 휴대폰은 루팅했었고, Magisk로 루팅 상태를 숨겨도 수십 개 앱 중 한두 개 정도만 작동하지 않았음
      커스텀 ROM 사용은 지금까지 한 선택 중 아주 좋은 축에 듦
    • 루팅하면 대부분의 경우 이런 문제를 우회할 수 있음
      감지하는 앱이 3개 있는데 우회 가능했고, 독일 TK 건강보험 앱만은 인터넷상으로도 대부분의 우회책을 뚫는다고 함
      일반인에게 추천할 만한 일은 아니지만, 직접 만지는 걸 감수하는 사람에게는 여전히 최선의 방법임
      첫 Android였던 HTC Desire Z/T-Mobile G2 이후 순정으로 보낸 시간은 총 1주일 정도뿐이고, 어떤 순정 ROM도 마음에 들지 않았음
    • 우선순위와 들일 노력에 크게 좌우됨
      Magisk와 Play Integrity Fix를 쓰면 현재 앱 검사는 모두 우회할 수 있지만, 유지보수가 좀 필요하고 가끔 깨질 수 있음
      대신 데스크톱 운영체제처럼 기기를 완전히 제어하고, 광고 차단, 앱 동작 수정, 원치 않는 시스템 기능 비활성화가 가능해짐
      그게 싫다면 그런 앱을 안 쓰고 Librem이나 PinePhone처럼 써도 됨
      주로 오픈소스 소프트웨어를 올리고, 원하면 Play Store도 아예 쓰지 않는 방식임
      모두에게 맞지는 않지만 Google Wallet이나 휴대폰 멀티플레이 게임에 큰 관심이 없다면 나쁘지 않은 선택지임

  • 대부분 제조사가 Android 기기에 부트로더 잠금 해제를 점점 어렵거나 불가능하게 만드는 건 시장 이유 때문인지, 아니면 커스텀 ROM이 Google과 원격측정 데이터 백도어를 줄이기 때문에 정보기관 압력이 있는 건지 궁금함
    “가장 단순한 답이 대체로 맞다”는 기준으로 보면 역사적으로는 이윤 동기가 99%였겠지만, 지금은 감시와 정보 수집 쪽 가능성이 더 커지는 느낌임
    어쩌면 정보기관이 아니라 개인 데이터 판매 산업이 순전히 이윤 목적으로 밀어붙이는 것일 수도 있음

    • 그렇다면 Google의 Pixel 휴대폰이 온라인 검증 같은 헛짓 없이 꾸준히 잠금 해제를 허용해 왔다는 사실은 꽤 놀라운 일임
      부트로더를 다시 잠그는 것도 지원하고, 보안 부팅에 직접 서명 키를 쓰는 것도 가능함

  • 환불액은 소송 준비에 들인 시간만큼 가치 있지는 않을 수 있지만, 약속을 지키라는 중요한 메시지는 보냄

    • 실제로 사건 준비에 시간이 많이 들지는 않았을 가능성이 큼
      이런 소액재판은 누가 이기든 법률비용을 회수할 수 없어서 보통 변호사가 관여하지 않음
      대부분 직접 대리하고, 회사도 현지 관리자를 보내는 경우가 많음
      그래서 부담이 아주 낮은 절차이고, 최악의 경우 접수 비용 £70에 상대방의 합리적 비용, 예를 들어 교통비나 손실 수입 정도를 부담하는데 이마저 엄격히 상한이 있어 £100~£200을 넘기기 어려움
    • Asus가 소액재판 방어에 변호사를 보낼지도 의문임
      집단소송을 구성하는 편이 더 나을 수도 있음

  • EU가 제조사들에게 기기 잠금 해제와 원하는 운영체제/배포판 설치 방법을 제공하도록 강제해 주면 좋겠음

    • EU는 5년 보안 업데이트를 의무화하려고 하는데, 압도적 다수의 소비자에게는 그게 훨씬 더 관련 있음

  • 본론과는 별개로, 이 사이트는 왜 쿠키 거부를 이렇게 악마적으로 어렵게 만들어 놨는지 모르겠음

    • 요즘은 쿠키 거부가 꼭 맞는 방향인지 모르겠음
      멍청한 팝업을 없애려면 “I still don't care about cookies”를 쓰고, 추적이 싫다면 “Firefox Total Cookie Protection” 같은 걸 쓰면 되지 않을까 싶음

  • 그럼 이제 쉽게 루팅 가능한 기기가 뭐가 남았나?
    곧 새 휴대폰을 살 예정임
    EU가 USB-C 의무화에 이어 원하는 사람을 위해 잠금 해제 가능한 부트로더도 의무화하면 좋겠음

    • 모든 Pixel 휴대폰은 부트로더 잠금 해제가 아주 쉽고, Google이 공장 이미지를 공개함
      그래서 루팅이 잘못되거나 순정으로 되돌려야 할 때도 아주 쉬움
      실제 루팅 과정은 다른 기기와 비슷하게, 훨씬 쉬웠으면 좋겠지만 충분히 할 만한 수준임
      덤으로 원하면 GrapheneOS로 가는 길도 열림
    • Pixel 4a가 작고, 루팅 가능하고, 헤드폰 잭이 있으며, 좋은 ROM 선택지가 있는 마지막 괜찮은 휴대폰임
    • Lenovo의 Moto 휴대폰들이 있음
    • 정말 슬픔
      말도 안 되게 좋은 게이밍 노트북 덕분에 Asus 팬이 됐는데, $500~900으로 AI 그림과 LLM도 돌릴 수 있음
      노트북에서의 지배력이 Android까지 그대로 이어질 거라고 기대한 건 아니지만 그래도 희망은 있었음
      아마 더 잘 알았어야 했는데, 이들은 기본 Linux 지원도 제대로 하지 않는 듯함
      주변기기를 작동시키려면 Fedora 팬들이 만든 무언가를 써야 했고, 쉽긴 했지만 대부분의 배포판은 쓸 수 없었음
    • Xiaomi 휴대폰도 커스텀 ROM용으로 꽤 좋음

  • “기본적인 선례가 생겼다”는 표현에 대해 말하자면, 기술적으로 영국 소액재판 법원은 선례를 만들지 않음
    선례를 만드는 건 상급 법원의 역할임

    • 기사에는 ASUS가 합의했다고도 되어 있음:
      Timothy가 법원 사건 문서와 ASUS가 합의했다는 증거를 제공했다고 함
      회사들이 패소를 예상해 판결이 나오는 걸 피하려고 할 때 흔한 일 아닌가 싶음
    • 선례란 특정 방식으로 판결이 난 모든 사건을 말하는 줄 알았음
      어느 법원에서 있었는지는 상관없는 것 아닌가?
    • 실제로 소액재판 법원까지 갔고, 게다가 이겼다는 게 믿기 어려움
      그 사람 정말 잘했음

  • 원래 스레드는 이쪽인 것 같음: https://xdaforums.com/t/court-action-against-asus-false-prom...

답변달기
GeekNews BeeBS 게시판 오픈! 자유로운 이야기와 소소한 일상을 함께 나눠보세요.