諸行無常

LG SD711은 LTE보급 초기에 풀린 USB 모뎀입니다.

한때는 데이터 함께쓰기 등으로 사용할 수 있었으나 어느순간 SKT의 정책 변경으로 다른 USB 모뎀과 함께 기업 전용 요금제가 아니면 사용할 수 없게 되었습니다.

이 글에서는 IMEI를 변경하여 이 제품을 계속 사용하고 나아가 LTE 밴드 5로 고정된 단말 제한을 해제하는 방법을 다룹니다.

주의: 이 글로 인해 발생하는 어떤 유형의 피해에도 작성자는 책임지지 않습니다. 본인 부담으로 따라하시기 바랍니다.

주의: 이 방법을 따라하면 단말기에 영구적인 문제를 발생시킬 수 있습니다.

주의: 이 방법은 분실 또는 도난된 단말에 실행하는 경우 불법입니다.

[전기통신사업법]

제60조의3 (고유식별번호 훼손 등의 금지)
누구든지 분실 또는 도난 등의 사유로 전기통신사업자에게 신고된 통신단말장치의 사용 차단을 방해할 목적으로 통신단말장치의 고유식별번호를 훼손하거나 위조 또는 변조하여서는 아니 된다.

제96조 (벌칙)
다음 각 호의 어느 하나에 해당하는 자는 2년 이하의 징역 또는 1억원 이하의 벌금에 처한다.
(중략)
10의2. 제60조의3을 위반하여 분실 또는 도난 등의 사유로 전기통신사업자에게 신고된 통신단말장치의 사용 차단을 방해할 목적으로 통신단말장치의 고유식별번호를 훼손하거나 위조 또는 변조하는 자

순서

1. 먼저 사용이 끝난 LTE 단말의 IMEI와 QXDM을 구합니다. 구글링하면 어렵지 않게 찾을 수 있습니다. QXDM은 윈도 7 이상에서 구동 가능하도록 수정된 버전이 배포되고 있습니다.

2. 모뎀을 컴퓨터에 연결하고 연결 매니저를 설치하여 모뎀 모드로 전환합니다.

3. 장치 관리자를 열고 "포트(COM & LPT)"에서 "LGE WirelessQMI USB Serial Port(COMxx)"를 찾은 다음 기억해 둡니다.

4. 이제 QXDM을 열고 [Options]-[Communications...]를 연 다음 3에서 기억해둔 COMxx 번호 옆의 체크박스에 체크하고 Target Port에서 COMxx를 고르고 [OK]를 눌러 창을 닫습니다.

5. 잠시 랙을 즐깁니다.

6. 메뉴 바 하단의 View에서 NV Browser를 고릅니다.

7. [Category Filter]에서 "WCDMA"를 고른 다음, 하단의 리스트에서 "00550 UE IMEI"를 찾아 클릭하면 Fields에 값이 나옵니다. (여기서는 모두 0x00입니다)

8. 우측 하단의 [Read]를 클릭하면 현재 입력되어 있는 IMEI가 Fields에 표시됩니다. Input 필드의 값을 한 번 클릭하면 잠시 후 변경할 수 있습니다.

9. 위에서부터 새로운 IMEI를 두 자리씩 끊어, 앞뒤를 바꾸어 입력합니다. 단, 첫 줄은 0x08, 두 번째 줄은 0x?A입니다. 두 번째 줄의 앞부터 입력하면 됩니다. 예를 들어, IMEI가 1234123456789012345라면, 입력되는 값은 각 줄마다 0x08 0x1A 0x32 0x54 0x76 0x98 0x10 0x32 0x54가 됩니다.

10. 입력이 끝나면 우측 하단의 [Write]를 누릅니다. IMEI가 변경되었습니다. 1에서 구한 IMEI를 가졌던 단말은 더 이상 사용할 수 없습니다. (LTE 밴드 고정을 해제하지 않을 경우 여기서 종료합니다)

11. 7의 [Category Filter]에서 이번에는 "LTE"를 고른 다음, "06828 LTE BC Config"를 찾아 클릭합니다.

12. 8을 실행합니다.

13. 첫 줄(nv_lte_중략_bc_config)의 값을 33554645로 변경합니다. 이 값은 이진수 역방향으로 사용 가능한 LTE 밴드를 의미합니다. 예를 들어, 33554645는 이진수로 10000000000000000011010101이므로 밴드 1,3,5,7,8,26(국내 서비스중인 LTE 밴드)을 사용 가능하게 합니다. Windows 계산기를 열고 프로그래머용으로 변경해서 사용하면 어렵지 않습니다.

14. 우측 하단의 [Write]를 누릅니다. LTE 밴드 제한이 해제되었습니다. 단, 이것이 곧 해당 LTE밴드를 사용할 수 있음을 의미하는 것은 아닙니다. 모뎀의 물리적 한계를 넘어설 수 없으며, 비전문가가 제조사만큼 튜닝을 할 수도 없습니다. 다만, 일단 잡히긴 할 가능성을 높여줍니다.

참고한 자료

• Hero, Repair your IMEI with QPST, xda-developers, 2012
• Albirew, UNLOCK ADITIONAL BANDS FOR QUALCOMM DEVICES, xda-developers, 2014

읽어볼만한 글

• LG SD711 USB modeswitch의 비활성화 방법
• SK텔레콤 LTE모뎀 LG-SD711 언락

2014년에 이와 유사한 글을 쓴 적이 있습니다.

그러나 당시 제가 작성한 방법을 사용하면 LTE 접속이 안 되는 등 여러가지 문제가 발생했었습니다.

이 방법은 당시 작성한 방법과는 달리 LTE 접속도 원활하게 되는 것으로 확인되었기에 다시 작성합니다.

다만, 명확히 이 실행으로 인한 것인지 알 수 없으나 IMEI가 바뀌는 경우를 발견한 적이 있으므로 실행 전 ATI 명령으로 IMEI를 미리 알아내어 저장해두시거나 QPST로 백업해두시기를 권장합니다.

참고: 백업을 했는데 IMEI가 날아간 경우 조치법 (SD711은 진단 모드가 기본적으로 열려 있으므로 9 부터 따라합니다)

위 링크의 글 내용에서 AT%FMODE를 AT%USBMODEM=0으로 치환하여 실행하시면 됩니다.

LG AD600 USB modem - How to disable USB modeswitch and use only as USB modem

WARN: It seems to change your IMEI in some cases. You may backup your IMEI with "ATI" command.

INFO: If your IMEI has gone - follow from 9.

1) First, you need to switch it from CD mode to modem mode.

2) Open [Device Manager].

3) Find "LGE WirelessQMI USB Modem" from [Modem] or [Port] and open [Properties].

4) Switch to [Modem] tab.

5) Remember port number like "COM01" and baud rate.

6) Connect to port from 5) with Putty or something like that.

7) Type "AT" and press [Enter]. You will get response "OK". If you don't get response, check your port number or baud rate is same as 5).

8) Type "AT%USBMODEM=0" and press [Enter]. You will get response "[0] MODEM DRIVER".

9) Close Putty and reconnect your modem.

AT명령을 입력해서 캐리어락을 해제할 수 있었다. AT명령 입력 방법은 이전 글 참고.

AT%NTCODE="0","FFF,FFF,FFFFFFFF,FFFFFFFF,FF"

를 입력하면 캐리어락이 해제되는 것 같다.

이렇게 하면 KT망에 붙을 수 있다. (WCDMA만 붙을 수 있다. KT LTE는 주파수가 달라서 사용불가. U+ LTE는 사용가능)

하지만 전산에서 기기 등록을 거부하므로 이 부분은 KT에 문의를 해야 한다.

OPMD 기기로 등록하려고 했으나 SKT연동오류라면서 거부되고 있다.

일단 본사쪽 LTE모뎀 담당부서에서 해결을 시도해봐 주겠다고 한다.

해결됐으면 좋겠다.

덧붙여서, KT APN을 설정하려면

AT+CGDCONT=11,"IP","alwayson.ktfwing.com"

를 입력하면 된다. 어차피 APN 넣어도 망에서 인증이 안되니 소용없지만.

------------------------------------------------------------------------------

추가 1.

KT에서 다시 연락이 왔다. 외부 단말 등록은 통신3사가 공동 승인을 해야 하는 부분인데 SKT연동오류의 원인은 SK에서 이 IMEI의 등록을 거부하는 경우라고 한다. 결국 이 제품을 사용하려면 IMEI 주작을 하던지 해야 하는 것 같다.

------------------------------------------------------------------------------

추가 2.

SK에서는 캐리어락을 건 적이 없다고 주장하고 있다. KT에 다시 연락해보니 이 IMEI는 OPMD 등록이 가능한 걸로 보인다고 한다. 상담사 이름을 받아뒀으니 내일 다시 지사 방문해서 OPMD 등록을 시도해볼 생각.

------------------------------------------------------------------------------

추가 3.

SKT연동오류 해결되지 않았다. SKT 지사에서도 비공식적인 방법이므로 도움을 줄 수 없다고 한다. 적당한 IMEI를 구해서 유심기변해야 될 것 같다. 그거 말고는 방법이 없는 듯.

SK텔레콤에서 팔았던 USB LTE모뎀 중 LG전자에서 제조한 SD711이라는 제품이 있다.

재고가 많이 남았는지 뽐뿌에서 5만원에 팔길래 냅다 사왔다.

요새 대세인 USB 모드 스위치를 써서 내부에 CD영역 생성하고 드라이버를 넣어둔 건 좋았는데,,

Windows 8에서 전환이 잘 안된다.. 될 때도 있고 안 될 때고 있고 ㅡㅡ;

그래서 적당히 갖고놀며 장난치다가 AT명령 몇 가지를 테스트해봤는데 이 CD영역을 비활성화하고 꽂자마자 바로 모뎀 상태로 작동되게 할 수 있는 방법을 찾았기에 적어본다.

0. 들어가기에 앞서, 일단 드라이버를 깔고 이 장치를 모뎀 모드로 전환해야 한다. 거기까진 어케 하면 잘 된다.

1. [장치 관리자] - [모뎀] 에서 LGE WirelessQMI USB Modem이라는 장치를 찾는다.

2. [속성]에 들어가서 포트 번호를 알아낸다. 포트 속도를 변경할 필요는 없다. 그냥 포트 속도 어디다 적어두자.

3. 알아낸 포트에 PuTTY 등을 사용해서 접속한다. 위에서 적어둔 포트 속도를 이곳에 적는다. 안 적어도 될 수도 있는데 걍 적자.

4. 원래 접속되면 아무것도 안 뜬다. AT%FMODE라고 입력하고 Enter키를 누른다. 키 입력이 바로 화면에 안 보여도 입력 된거다. 두 번씩 입력하지 않도록 주의.

5. Enter키를 누르면 기기가 Factory Mode로 재부팅된다. 정상적으로 인식되면 괜히 찝찝하니까 한 번 더 뽑았다 꽂아주자.

6. 끝.

7. 원상태로 복구하려면 AT%FRST를 입력한다. 공장 설정으로 초기화된다.