중국연통 Huawei HS8346X6-C 광단말기 시행착오 기록: 기본 슈퍼 비밀번호 획득, 완전 브리지 전환, 등록 99 리다이렉트 해결까지

중국연통 Huawei HS8346X6-C 광단말기 시행착오 기록: 기본 슈퍼 비밀번호 획득, 완전 브리지 전환, 등록 99 리다이렉트 해결까지

DIY指南
17NAS17NAS
2026/9/17
45 회 읽음

위험 안내: 이 글은 본인 명의이며 관리 권한을 부여받은 장비에만 적용됩니다. 광단말기(ONT)를 초기화하거나 원격 관리 연결을 삭제하거나 설정을 변경하면 인터넷 단절, 등록 실패, 보증 상실, 설정 유실이 발생할 수 있습니다. 작업 전에 LOID, VLAN ID, 광대역 계정과 비밀번호를 완전히 기록하고 복구 방안을 준비하세요.

중국연통(China Unicom) 기가비트 회선을 사용하는 집이라면 배정받는 광단말기가 이 기종일 가능성이 큽니다. Huawei HS8346X6-C(하드웨어 버전: 2C9D.A, 펌웨어: V5R022C00S200)입니다. 설치할 때 기사님께 부탁해 브리지 모드로 바꿔 두었는데, 관리 페이지에서 실수로 LOID 재인증을 눌렀더니 설정이 갱신되면서 라우터 모드로 되돌아가 버렸습니다.

인터넷을 뒤져 보니 대부분의 설명은 일반 버전 HS8346X6(-C 접미사가 없는 모델)을 대상으로 한 것이라 그대로 따라 해도 전혀 통하지 않았습니다. 한 차례 시행착오를 거쳐 마침내 분해 없이, 복잡한 패킷 캡처에도 의존하지 않는 초기화와 브리지 전환의 전체 경로를 찾아냈습니다. 이 글에서는 제가 부딪힌 모든 지점과 실제 작업 단계를 자세히 정리해, 같은 문제를 겪는 분들이 헛걸음하지 않도록 돕겠습니다.

1. 일반 사용자 모드에서 할 수 있는 일

슈퍼 권한을 얻기 위해 초기화를 결심하기 전에, 일반 사용자 관리 페이지의 권한과 제한을 먼저 살펴봤습니다. HS8346X6-C 자체의 하드웨어 사양은 나쁘지 않습니다(AX3000 Wi-Fi 6 + GPON + 기가비트 포트 4개). 일반 가정용 메인 라우터로만 쓴다면 5GHz Wi-Fi 직결로 기가비트를 가볍게 넘길 수 있습니다.

광단말기 무선 속도가 기가비트를 초과한 화면

불편한 점과 제한

  • Wi-Fi 채널 폭 고정: 일반 권한 관리 페이지에서는 채널과 채널 폭 항목 자체가 열려 있지 않습니다. 5GHz 대역은 종종 저절로 80MHz로 되돌아가 기가비트를 채우지 못하고, 2.4GHz는 아예 20MHz로 고정되어 있습니다.

    일반 사용자 Wi-Fi 설정 화면

  • 공인 IPv4 방화벽이 어정쩡함: 관리 페이지에서 IPv4 방화벽을 끌 수는 있지만 DMZ나 포트 포워딩 진입점이 없어, 공인 IP가 있어도 충분히 활용하기 어렵습니다. 다만 IPv4 방화벽을 끄면 광단말기의 Telnet 포트가 몰래 열립니다.

    IPv4 방화벽 화면

  • IPv6 방화벽이 잠겨 있음(프런트엔드 우회법): 화면의 IPv6 방화벽 스위치는 기본적으로 켜져 있고 회색(disabled)으로 표시됩니다. 다만 여기서의 검증은 프런트엔드에만 머뭅니다. F12로 요소를 검사해 해당 입력 상자와 버튼의 disabled 속성을 그대로 지우고, 'IPv6 방화벽의 전달 패킷 제어 사용' 체크를 해제한 뒤 적용을 누르면 성공적으로 꺼집니다.

    주의: F12로 광대역 설정 화면의 '라우터/브리지'를 바꾸려 하지 마세요. 그 저장 요청은 백엔드에서 강하게 검증하므로 바꿔도 저장되지 않습니다.

    IPv6 방화벽 끄기 작업

2. 기존 Telnet 비밀번호 조회가 왜 통하지 않았나?

-C가 없는 버전을 다룬 설명에는, 일반 관리 페이지에서 방화벽을 끈 뒤 Telnet으로 접속해(기본 계정은 root / adminHW) display current-configuration을 실행하고 CUAdmin을 검색하면 평문 비밀번호를 내보낼 수 있다고 적혀 있습니다.

그런데 -C 접미사가 붙은 커스텀 기종에서는 Huawei가 설정 파일을 조정했습니다. 내보낸 설정의 CUAdmin 필드 뒤에 있는 Password 속성이 그대로 비어 있습니다.

Telnet에서 CUAdmin 비밀번호가 비어 있음

기존 비밀번호를 읽어낼 수 없다면 가장 직접적인 방법은 이것입니다.광단말기를 물리적으로 초기화해 공장 출하 시의 기본 슈퍼 비밀번호로 되돌립니다.

3. 초기화 전 핵심 준비(반드시 백업!)

광단말기를 초기화하면 통신사가 내려보낸 설정이 완전히 지워집니다.작업 전에 반드시 일반 관리 페이지에 로그인해 화면을 캡처하고 두 가지 핵심 데이터를 기록해야 합니다.

  1. LOID(논리 ID): 【인증 등록】->【LOID 인증】으로 들어가 안의 문자열을 빠짐없이 복사해 저장합니다. 이것이 없으면 초기화 후 광단말기가 국사 설비에 접속하지 못합니다.
  2. VLAN ID와 PPPoE 계정: 【네트워크】->【광대역 설정】으로 들어가 현재 Internet 연결의 VLAN ID를 확인합니다(이번 예에서는 12이며, 지역 국사마다 다르므로 반드시 본인 값을 기록하세요). PPPoE 계정과 비밀번호는 미리 확인해 두고, 잊었다면 중국연통 공식 앱에서 먼저 재설정하세요.

광대역 VLAN ID와 계정 기록

4. 초기화의 함정과 슈퍼 비밀번호 획득까지의 세부 과정

초기화 과정은 단순해 보이지만, 로그인 후 강제 로그아웃이 발생하는지를 좌우하는 매우 은밀한 함정이 몇 가지 있습니다.

첫 번째 초기화에서 겪은 함정: 작업 중 강제 로그아웃

  • 작업 과정: 광케이블을 뽑고 광단말기에 전원을 넣은 뒤, 광신호 램프가 깜빡일 때 Reset 키를 십여 초 누릅니다. 모든 표시등이 켜졌다가 꺼지고 전원등만 남습니다.
  • 증상: 재부팅 후 관리 페이지에 등록 화면이 실제로 나타났고, 기본 슈퍼 비밀번호도 연통 공통 CUAdmin으로 복구되었습니다. 그런데 로그인해서 설정을 조금 고치거나 TR069 원격 관리 연결을 삭제하려는 순간, 관리 페이지가 강제로 로그인 화면으로 쫓아냅니다. 광케이블을 다시 꽂으면 슈퍼 비밀번호는 곧바로 국사 측에서 다시 바뀝니다.

초기화 후 논리 ID 등록 화면

TR069 삭제 안내 또는 강제 로그아웃

두 번째 실측에서 성공한 세부 과정

광케이블을 뽑고 다시 초기화했고, 이번에는 두 가지를 신경 썼습니다.

  1. Reset 길게 누르는 시간을 늘림: 리셋 구멍을 30초 이상 눌러 기기 내부 캐시와 임시 상태를 완전히 지웁니다.
  2. 작업 순서가 결정적:
    • 마찬가지로 광케이블을 뽑은 상태에서 부팅하고, 기본 슈퍼 계정 CUAdmin으로 관리 페이지에 로그인합니다.
    • 가장 먼저 보안 페이지로 들어가 IPv6 방화벽을 끕니다.
    • 이어서 즉시 광대역 연결 페이지로 이동해 TR069가 포함된 원격 관리 채널을 선택하고 그대로 삭제를 클릭합니다. 이번에는 강제 로그아웃이 전혀 없었고, 한 번에 삭제에 성공했습니다!

IPv6 방화벽 끄기 성공

TR069 연결 삭제 성공

TR069만 없애면 연통 국사 측에서 원격으로 설정을 덮어써 내려보낼 수 없습니다.

5. 브리지 WAN 모드 새로 만들기

TR069를 삭제한 뒤 광케이블을 다시 꽂고, 관리 페이지에서 앞서 백업한 LOID를 직접 입력합니다. 원격 배포가 없어졌으므로 등록 진행률이 30%에서 멈추는 것은 정상이며 통신에는 전혀 영향을 주지 않습니다.

이어서 【네트워크】->【광대역 설정】으로 들어가 브리지 연결을 새로 만들거나 수정합니다.

  • 캡슐화 유형: PPPoE
  • 프로토콜 유형: IPv4/IPv6
  • WAN 유형: 브리지 WAN(Bridge WAN)
  • VLAN 사용: 체크
  • VLAN ID: 앞서 백업해 기록한 값을 입력합니다(예: 12. 남의 값을 함부로 넣지 마세요)
  • 포트 바인딩: 메인 라우터를 연결할 LAN 포트에 체크합니다(예: LAN1)

광단말기 브리지 설정 화면

저장한 뒤 라우터의 WAN 포트를 광단말기의 해당 LAN 포트에 연결하고, 라우터 관리 페이지에서 PPPoE 계정과 비밀번호를 입력해 연결하면 IPv4와 IPv6의 독립적인 공인 프리픽스를 받을 수 있습니다.

6. 심화 문제 해결: TR069 삭제 후의 등록 99와 DNS 하이재킹 팝업

브리지 설정을 마친 많은 사용자가 간헐적으로, 또는 광단말기 자체 핫스팟에 연결했을 때 웹 페이지가 강제로 광단말기 등록 페이지로 리다이렉트되는(DNS 하이재킹) 현상을 겪습니다. 상태 표시줄에는 다음과 같이 나타납니다.

  • 등록 상태: 99(인증 결과 정보 없음)
  • 설정 결과: 99(배포 결과 정보 없음)

TR069를 삭제했기 때문에 광단말기가 작업 지시가 아직 완전히 처리되지 않았다고 판단하여, LAN 측 미등록 차단이 발동한 것입니다.

등록 상태가 99로 표시됨

하이재킹을 완전히 없애는 방법

  1. 광단말기 관리 페이지에서 현재 시스템 설정 파일 hw_ctree.xml을 내보냅니다(다운로드).
  2. Huawei 광단말기 설정 복호화 도구(Huawei 설정 암복호화 도구 등)로 파일을 평문 XML로 복호화합니다.
  3. 텍스트 편집기로 다음 키 값을 검색해 치환합니다.
    • Status="99"를 Status="0"으로 수정(0은 인증 성공을 의미)
    • Result="99"를 Result="1"로 수정(1은 배포 성공을 의미)
  4. 수정한 뒤 설정 파일을 다시 암호화해 패키징하고, 관리 페이지에서 가져와 복원한 다음 광단말기가 재부팅되기를 기다립니다.

설정 파일의 Status와 Result 파라미터 수정

재부팅이 끝나면 광단말기 시스템 정보의 업무 상태가 모두 '성공'으로 바뀌고, 성가신 강제 팝업과 DNS 오염 현상이 다시는 나타나지 않습니다.

등록 정보가 모두 성공으로 표시됨

맺음말

지역, 생산 로트, 펌웨어에 따라 메뉴 이름, 기본 정책, 파라미터가 다를 수 있습니다. 이 글의 VLAN 12는 예시일 뿐이니 본인 회선에서 백업한 데이터를 기준으로 하세요. 초기화 후 등록이 되지 않으면 우선 원래 설정을 복원하거나 통신사 설치 기사에게 연락하세요.

참고 및 전재 출처: ZhiChao: 중국연통 Huawei HS8346X6-C 광단말기 시행착오 기록.

글 목록으로 돌아가기