KT 안드로이드 LTE 라우터 삽질기 (LTE 에그톡, 파파고에그)

 부제 : 안드로이드 기반 기기에서 막힌 영역 뚫는 팁

예전에 모공에서 몇번 글 남겼습니다만

좀 더 알아낸 내용 정리해서 사용기에 글 남깁니다.

KT에서 2019.07 파파고 에그라 는 기기를 출시합니다.

기본적으로 "에그" 입니다 LTE 라우터죠

그렇지만 이 기기는 특이한점을 가지고 있는데요.

바로 안드로이드 7.0 (누가, 7.1.2)을 탑재한 기기라는 점입니다.

모델명은 IML540 

인포마크사 제품으로 파파고 에그 에그톡 등으로 불리기도 합니다.

안드로이드 7.1.2 를 탑재한 라우터로

320x240 LCD....는 어쩔수없고 ㅠ

배터리는 3000이라 핫스팟 연속 10시간 가량 사용가능

LTE 밴드 1 3 5 18 19 38 40 41 을 지원하고

SK 1, 3, 5(주력), 7

KT 1, 3(주력), 8  ,

U+  1, 5(주력), 7

적어도 3사 주력 밴드 (sk 5,  KT 3, U+ 5) 지원하면서 동시에 글로벌통용 (1,3) 을 지원하는데

가장 중요한 "캐리어락" 이 걸려있습니다.

KT에그인 것이지 스마트폰이 아니기때문에 캐리어락을 걸어도 법에 저촉되지 않습니다.

즉 국내에서 KT에그유심 / KT계열 알뜰폰 태블릿요금제유심 이 아니면 사용불가능합니다.

테스트 해본 결과

A. SKT

 - SKT 휴대폰심 : Failed (네트워크없음)

 - SKT 데함 (스마트폰) : Failed (네트워크없음) 

B. KT

 - KTM 데함(스마트폰) : Failed (유심오류) 

 (네트워크 없음 이 아닌 "USIM 오류" 라고 뜹니다)

C. LG U+

 - 이야기 알뜰폰 (태블릿) : Failed (네트워크없음) 

3사모듀 오류가 뜨며  KT에그유심 / KT계열 알뜰폰 태블릿요금제 를 제외하곤 유심을 모두 뱉습니다

전화번호는 인식하는 걸로 봐서 캐리어락이 확실하네요

라우터(핫스팟)을 켜서 연결하고

192.168.1.1:8080으로 들어가게되면 KT에그 관리홈페이지에 접속할 수가 있습니다.

SKT유심을 꽃은상태인데 지원할 수 없는 카드라고 뜨네요.

설정에 - 선결제  sim 이라는 요상한 항목이 있어 찾아보니

외국인을 대상으로한 KT 선불심 이야기더라구요

------본격적으로 여기부터는 에그를 뚫으려고 노력하면서 알아낸 정보입니다.------ 

1. 관리자모드(엔지니어링모드)용 WebCM페이지가 존재합니다.

IML540의 경우 기본 핫스팟 비번이 : Info12345 와 같이 정해져있습니다.

기본 비번은 시리얼을 따라갑니다 S/N : 0012345 일때 비번이 Info12345 인 것이죠.

기본 에그 설정 페이지 (WebCM) 은 192.168.1.1:8080이고

192.168.1.1 의 기본 id pw 는 user로 시작하는 다른 에그들과 달리

eggtalk / !InfoEgg12345 (기본비번, s/n이 0012345 인경우) 로 정해져있습니다.

구글링을 통해 알아낸 관리자 설정 페이지는 ( https://kasugano.tistory.com/m/151 )에 의하면

http://192.168.1.1:50xxx/ 포트로 관리자모드주소로 진입이 가능합니다. xxx는 시리얼의 마지막 3자리입니다.

즉  S/N : 0012345 일때 http://192.168.1.1:50345/인 것이죠.

위 게시글에서는 admin / 1234556 이라고 안내하고있고

제가 시도해본 목록입니다.

ID : admin

PW : 

 admin

 administrator

 0000

 000000

 12345678

 123456

 1234

 eggtalk

 papago

 papagoegg

 IML540 

 admin12345 : s/n 을 12345로 가정, 12345 에는 제 시리얼을 넣었습니다. ~ 밑 영역까지 동일합니다.

 info12345

 0012345

 00012345

 50345 

 10345  : s/n 을 12345로 가정, 12345 에는 제 시리얼을 넣었습니다. 

 infomark

 Infomk

 InfoEgg

 InfomkDev2002! : 2012년도 다른기기 인포마크 관리자 비번

 ktEgg

 ktegg

 ktuser

 

그 외에 admin 이 아닌 아이디로 시도한 목록은 다음과 같습니다.

ktuser / eggtalk

ktuser /12345678

eggtalk / admin

eggtalk / !InfoEgg12345 (기본비번, s/n이 0012345 인경우)  

현재 관리자모드 id/pw 를 모르는 상태인데

일반모드 WebCM에서 기기 라우터설정/유선테더링설정/재부팅/전원끄기 등이 가능 한 것으로 보아

어쩌면 관리자모드 WebCM에서 Adb설정이나, 캐리어락 설정이 가능하지 않을까 생각이 듭니다.

문제는 관리자 모드 비번을 모른다는것 ㅠㅠ

타 에그와 같이 3번틀리면 재부팅해야 암호를 다시 입력할 수 있기 때문에 어차피 리커버리 모드 들어가는김에 시도 해봤습니다.

2. fastboot OEM unlock은 가능합니다.

스샷을 안찍었는데

OEM unlock은 가능합니다만....

recovery.img의 원본이 없고, 제가 루팅이 안된기기에서 recovery.img를 추출할 능력이 되지않아 twrp 제작이 불가능합니다.

 (안드로이드는 그냥 깨작깨작 취미로 만집니다..ㅎㅎ)

드라이버는 처음에 안뜨는데 Android fastboot 드라이버라고 쳐서 나오는거 아무거나 깔면 인식됩니다.

3. fastboot mode 진입키는 전원+홈(취소)버튼을 부팅할때 꾹 누르시면 진입됩니다.

홈버튼 처럼 보이는키는 안드로이드에서 "취소" 역할을 담당하는 키 입니다.

기기가 꺼져있는 상태에서 전원+취소 버튼을 꾹 누르시고 kt 로고가 뜰 때 전원버튼을 뗐다가 다시 누르면 

fastboot mode로 진입가능합니다.

cmd로 OEM Unlcok은 가능합니다.

여기서 취소버튼을 누르면 위에 선택창이 바뀌고 

파란색 Start Recover (2번째 사진)에서 전원버튼누르면

Android 순정 리커버리 (3번째 사진) 으로 들어갈 수 있습니다

Mount /system : 안먹습니다 리눅스에 물려도 탑재안됨

Adb Side load : 당연히 순정롬 아니면 업데이트 불가...

할 수 있는게 없네요..

View recovery Log 로 알아낸 정보입니다.

ro.build.prop의 제품명은 = papagoegg

cpu = GDM7243V

이거 좀 찾아봤더니

GDM7243V  : 스마트 IOT 용 칩셋 [GCT세미컨턱터 제작]

 - LTE Cat.4

 - arm v7a 

 -기가지니 LTE에 쓰인 물건입니다.

4. 그 외에 내장 안드로이드에서 진입할 수 있는 루트입니다.

1. T Free Wifi 같은 접속자 인증을 요구하는 Wifi 에 연결을 할면 알림이 뜹니다.

- 여기서 저 알림을 클릭하면 웹 미리보기가 뜨고  ipTime 공유기 공지/광고 기능을 통해 제가 원하는 페이지 띄워보았으나 

기본브라우저(Webkit)으로 불러오는 화면에서는 파일 다운로드를 지원하지 않습니다.

2. 오른쪽으로 살짝밀면 알림에 대한 설정이 뜹니다.

3. 설정더보기를 누릅니다. 

 * System UI 튜너 (사진상 빨간네모 롱터치)를 활성화 할 수 있습니다만 접근이 불가합니다.

4. Android 시스템에 대한 설정이 접근됩니다. (다른앱으로 갈 수가 없음 ㅠ)

 - 기본 런처는 Simple Launcher 네요

 - Ram 10MB 사용중인걸로 막대 비율 계산해보면 약 30배 가량나오는데 

- 이로부터 전체 램용량 추정시 약 300mb -> 512mb 탑재 예상됩니다. (20mb 사용중일때도 큰 차이 없는 걸로보아 512mb~1gb 램 아닐까 생각됩니다.)

5. 보면 설정(인포마크)앱과 / 기본설정(안드로이드순정) 앱이 보이는데

 설정(인포마크) = 6번 사진의 앱, 기본설정(안드로이드순정)이 순정 설정 으로 보이며

 3.) 에서 System UI 튜너 추가가 되도  튜너가 기본설정(안드로이드순정)앱에 추가 될 뿐 

 내가 접근가능한 설정(인포마크)앱에 안 뜨는 것 같습니다.

6. 설정앱 입니다. 안드로이드 순정설정은 아니고 인포마크에서 따로 만든 설정 앱 인 것 같습니다.

7. 선불 SIM 설정에서 안드로이드 키보드 (G-Board) 소환이 가능합니다 , 키를 오래누르면

8. 처럼 설정이 뜨고 G-Board 설정에 들어갈 수 있습니다.

 G-Board 설정에 "음성입력키" 활성화를 할 수 있으나, 음성입력은 동작하지 않습니다.

9. 글자 영역을 선택하여 복사/붙여넣기/"공유" 옵션을 선택할 수 있는데

10. 공유옵션 선택시 아무 앱도 뜨지 않습니다.

5. WiFi 관련옵션

WiFi-Direct : 설정에 살아는 있는데 동작하지않습니다

인증서불러오기 : 순정브라우저가 뜨긴하는데 할 수 있는게 없습니다, 파일조차 뜨지 않아요.

6. BT 내장되어 있지 않습니다 

 - 블루투스 키보드 연결 불가

7. micro 5핀-OTG 동작하지 않습니다

 - USB 키보드 연결 불가.

8. 따라서 개발자옵션(Android ADB) 활성화가 불가능합니다.

- 심지어 공홈에서 제공하는 순정 펌웨어도 없습니다

- 만지다 벽돌되면 유상 A/S 직행

제가 이전에 쓴 RS350 (안드로이드 탑재 블루투스 스피커) 같은경우 USB 키보드가 있어서 정말 수월하게 뚫었었습니다.

 - 참고 : https://www.clien.net/service/board/use/15657283CLIEN

이 IML 540 같은경우 일반인(?) 수준에선 뚫기 어렵게 잘 막아뒀네요

지금 중고가가 3-5만원 정도 하는데.

결국 이 KT 파파고 에그 (IML540)의 효용은 캐리어락이 없을 때 추천할 만하다 하겠습니다.

물론 이론상 안드로이드니깐 실력이 좋으신분은 푸실 수 도 있겠지요?

그런데 CPU가 GDM7243V 이고 이게 LTE포함 원칩인거 같은데

 GDM7243 기반 디바이스 중에 언락된 기기의 modem.img가 필요한데... 글쎄요

제가 아는건 기가지니LTE에 탑재된건데.. 이정도면 보나마나 (쟤도 안드로이드 기반인지 모르겠지만) 캐리어락이.... 결론은 캐리어락은 못 푼다 보시면됩니다.

지금 까지 성공한 기기는 제가 알기로는 LG G / G2 / G3 계열 기기들 modem.img 덮어쓰기

샤오미 기기들 / 픽셀기기들 VoLTE를 위해서 modem.img 수정인데 

결국 언락폰의 원본 img가 있는 거니깐요 

그렇다면 KT에그로 쓰실 분께는 추천할 만 하냐 .. 3-5만원이면 그래도 쓸만합니다

KT주파수 잘 지원하고, 화웨이라우터가 알리익스프레스던 중고던 3-4만원 선인데 화웨이 찜찜하신 분께는 국산 라우터가 좋죠

다만 8만원? 그정도 가격이면 사지마세요 ADB도 안되고 앱설치도 안되는 안드로이드 스킨을 쓴 에그 로 사기엔 8만원은 아까운 것 같습니다.

4-5만원 이하가격에서는 적극 추천드립니다. 

그 이유는 화면의 효용성 때문입니다.

2.4" 화면이 작긴 하지만 에그에선 충분히 큰화면입니다

다른 에그들과 달리 에그자체에서 비밀번호 설정 / 5G/2.4Ghz 설정 / SSID 바꾸기 / 에그 배터리 확인 / 핫스팟 종료 등등을 Web CM 을 거치지 않고 가능하거든요

이건 분명한 장점이고, 타 에그들보다 돈을 더주고 구매할 가치가 있다고 봅니다.

KT일반유심만 사용가능했어도... 더 좋았을텐데

KT에그전용유심이나 / 태블릿 유심만 가능한게 매우 아쉽습니다.

아 파파고...물어보시는 분들이 계신데

애초에 저는 파파고 생각은 하지도 않았고

파파고 기본앱에서 실시간 번역은 WiFi or DATA 연결이 되어야 사용가능하기때문에 리뷰하지 않습니다.

(기본 내장 회화예문앱은 인터넷 연결없이 사용가능)

다음에는 국산 5G 안드로이드 라우터 후기로 찾아뵙겠습니다.

IML-540 결론

1. 캐리어락 걸려있어요 (KT에그유심/KTM태블릿요금제유심(데쉐불가)만가능)

2. WebCM을 거치지 않고 기기내에서 여러 세팅이 가능합니다. : 분명한 장점

3. 5만원 근처에서 국산 라우터를 원하신다면 추천드립니다. (단.. KT에그유심만..가능.)