중국이동 ZTE ZXHN F613EV9 광모뎀 개조기: 정확한 타이밍의 Reset 초기화, TR069 강제 삭제와 브리지 전환 튜토리얼

중국이동 ZTE ZXHN F613EV9 광모뎀 개조기: 정확한 타이밍의 Reset 초기화, TR069 강제 삭제와 브리지 전환 튜토리얼

중국이동 가정용 광대역을 쓰는 분들이 받는 광모뎀은 대부분 이 제품입니다: ZTE ZXHN F613EV9 (일반적인 하드웨어 버전 V9.0, 펌웨어 버전 V2.2.0P1T11). 설치 기사에게 브리지 전환을 요청하면, 기사는 보수용 PDA를 한참 만지작거리다가 회색으로 비활성화되어 수정할 수 없는 WAN 모드를 가리키며 이렇게 말합니다. "이 신형 배치는 잠겨 있어서 브리지로 바꿀 수 없습니다."

실제로는 하드웨어를 바꿀 수 없는 것이 아니라, 통신사 펌웨어에 제한이 걸린 것입니다. 원래의 PPP 라우팅 연결을 그대로 드롭다운으로 Bridge 로 전환하는 것을 금지합니다. 진짜 방법은 기존 PPP 라우팅 연결을 삭제하고 같은 VLAN ID를 입력한 Bridge 브리지 연결을 새로 만드는 것 입니다.

더 골치 아픈 것은 슈퍼 관리자 비밀번호와 백엔드 보호 메커니즘입니다. 광모뎀을 초기화하지 않으면 기본 슈퍼 비밀번호로는 아예 들어갈 수 없습니다. 간신히 슈퍼 비밀번호를 얻어 브리지로 바꿨더라도, 백엔드에 TR069 가 남아 있는 한 며칠 뒤 국사 측 클라우드 푸시가 몰래 라우팅 모드로 되돌려 버리고, 슈퍼 비밀번호까지 동적으로 초기화합니다.

오늘 이 광모뎀을 정확한 타이밍의 초기화로 기본 슈퍼 비밀번호 확보, 콘솔에 코드를 주입해 TR069 삭제 부터 브리지 연결 신규 생성과 Telnet 상주화 까지, 함정을 피하는 전체 절차를 정리합니다.

이 글은 본인 소유이거나 관리 권한을 위임받은 장비에만 해당합니다. 지역, 배치, 펌웨어에 따라 메뉴 이름과 기본 파라미터가 다를 수 있으니 실제 장비를 기준으로 하세요.

1. 왜 설치 기사는 바꿀 수 없는가?

기본 관리 페이지의 광대역 연결 설정에서 연결 모드(WAN Type)는 통신사가 잠가 회색으로 비활성화되어 있습니다. 드롭다운으로 라우팅에서 브리지로 바로 전환할 수 없습니다.

인터넷에서는 수고를 덜려고 중고 거래 플랫폼에서 몇 위안짜리 이른바 "일회용 슈퍼 비밀번호"를 사는 사람이 많습니다. 하지만 광모뎀이 국사에 연결되어 있고 원격 설정 배포 경로가 남아 있는 한, 얼마 지나면 국사가 설정을 다시 푸시해 브리지가 강제로 라우팅으로 되돌아갑니다.

한 번에 해결하려면 핵심은 두 가지입니다: 초기화해서 기본 슈퍼 비밀번호를 확보하는 것, 그리고 관리 페이지에 들어가 TR069 원격 관리를 완전히 제거하는 것 입니다.

2. 작업 전 준비: 핵심 네트워크 파라미터 백업

이후 광모뎀을 완전히 초기화해 공장 출하 상태로 되돌려야 하므로 기존 설정은 지워집니다.작업 전에 반드시 광모뎀 하단의 일반 계정으로 관리 페이지에 로그인해, 다음 핵심 파라미터를 캡처하거나 메모해 두세요:

① LOID / PASSWORD / SN

[네트워크] -> [원격 관리]에 들어가 화면의 LOID, PASSWORD 와 SN 을 그대로 옮겨 적습니다. 일부 지역(저장 이동 등)에서는 LOID와 PASSWORD가 완전히 동일하며, 인증은 주로 PASSWORD로 이루어집니다.

② VLAN ID

[상태] -> [네트워크 측 정보]에 들어가 현재 인터넷 연결 이름 뒤의 숫자를 확인합니다. 이 숫자가 바로 인터넷 서비스 VLAN ID 입니다(예시 화면의 4031. 지역과 국사마다 다르므로 반드시 본인 값을 기록하세요!).

③ PPPoE 광대역 계정과 비밀번호

브리지 전환 후에는 자신의 공유기로 다이얼해야 하므로 계정과 비밀번호를 미리 준비해야 합니다. 광모뎀 관리 페이지의 비밀번호는 암호화된 별표로 표시됩니다. 광모뎀 케이스에 스티커가 없다면 미리 이동 공식 앱에서 비밀번호 재설정을 해 두는 것을 권합니다.

3. 핵심 요령: 표시등 타이밍을 보고 광모뎀 초기화하기

많은 분이 Reset을 수십 초 눌러도 광모뎀이 전혀 초기화되지 않는다고 합니다. 이 기종은 초기화에 정확한 타이밍이 필요하기 때문입니다:

1. 광케이블( pigtail)을 완전히 뽑습니다. 초기화하는 순간 국사에서 설정을 되돌려 넣는 것을 막기 위해서입니다.
2. 광모뎀 전원 어댑터를 뽑아 전원을 끊습니다.
3. 전원을 다시 꽂아 부팅합니다. 이때 Reset을 누르면 안 됩니다. 전면 패널의 광신호 표시등 을 계속 주시합니다.
4. 광신호 적색등이 켜지는 순간, 즉시 핀으로 Reset 구멍을 길게 눌러 손을 떼지 마세요!
5. 그대로 십여 초 길게 누르다가 광모뎀의 모든 표시등이 동시에 켜지는 것을 확인한 뒤 리셋 버튼을 놓습니다.

재부팅이 끝나면 광모뎀은 이동 출하 시 기본 슈퍼 계정으로 진짜 복원되어 있습니다:

• 슈퍼 계정: CMCCAdmin
• 슈퍼 비밀번호: aDm8H%MdA

극히 중요한 경고: 초기화가 끝난 뒤에는 절대 광케이블을 다시 꽂으면 안 됩니다! 광케이블을 꽂아 국사에 연결되는 순간, 슈퍼 비밀번호는 몇 초 안에 국사에서 무작위 값으로 바뀝니다!

4. 슈퍼 관리자 설정과 국사 덮어쓰기 완전 차단

컴퓨터를 랜 케이블로 광모뎀 LAN 포트에 연결하고 브라우저에서 192.168.1.1 를 열어 위의 기본 슈퍼 계정과 비밀번호로 로그인합니다.

① Console에 코드를 주입해 TR069 강제 삭제

광대역 연결 목록에 들어가 TR069 의 관리 채널을 선택합니다. 이때 화면의 "삭제" 버튼은 회색입니다. 요소 검사로 disabled 속성을 지워도 여전히 클릭할 수 없습니다. 프런트엔드 페이지가 연결된 pageDel 함수 로직을 제거해 버렸기 때문입니다.

F12 를 누르면F12 브라우저 개발자 도구가 열립니다.Console(콘솔) 로 전환한 뒤, 다음 JS 코드를 붙여 넣고 실행해 삭제 이벤트를 다시 연결합니다:

// 삭제 이벤트를 다시 바인드하고 TR069 삭제를 실행
(() => {
  const f = document.getElementById('mainFrame');
  const w = f?.contentWindow, d = w?.document;
  const s = d?.getElementById('Frm_WANCName0');
  const b = d?.getElementById('Btn_Delete');
  const name = s?.options[s.selectedIndex]?.text ?? '';
  if (!/TR[-_]?069/i.test(name)) throw new Error(`중단: 선택된 항목은 TR-069가 아닙니다: ${name}`);
  if (!b || typeof w.pageDel !== 'function' || typeof w.addEvent !== 'function')
    throw new Error('페이지 구조가 다르므로 작업을 중단합니다');
  b.disabled = false;
  w.addEvent(b, 'click', w.pageDel);
  if (typeof w.handleRemoveClickEvent === 'function')
    w.addEvent(b, 'click', w.handleRemoveClickEvent);
  console.log(`삭제 버튼이 복원되었습니다: ${name}`);
})();

코드를 실행한 뒤 화면의 "삭제" 버튼을 다시 클릭하면 TR069 채널을 완전히 뽑아낼 수 있습니다!

② 강제 푸시와 RMS 서버 비활성화(이중 안전장치)

뒷탈을 완전히 없애려면 다음 두 곳을 확인하는 것을 권합니다:

[관리] -> [장치 관리] -> [강제 푸시 설정]에 들어가 강제 푸시 기능이 꺼져 있는지 확인합니다.

[네트워크] -> [원격 관리] -> [RMS 서버]에 들어가 "사용" 체크를 해제합니다. 이 페이지가 회색이라 변경할 수 없다면 Console에서 한 줄의 코드를 실행해 잠금을 해제합니다:

document.getElementById('mainFrame').contentWindow.EnableALL?.();

잠금이 풀리면 "사용" 체크를 해제하고 저장을 클릭합니다.

③ PASSWORD 확인 및 다시 채우기

[네트워크] -> [원격 관리]에 들어가 PASSWORD, LOID, SN이 남아 있는지 확인합니다. 방금 초기화로 지워졌다면 이전에 기록한 내용을 수동으로 다시 입력하고 저장합니다.

5. Bridge 브리지 연결 새로 만들기

기본 장애물을 치운 뒤 [네트워크] -> [광대역 설정] -> [Internet 연결]에 들어가 새 연결을 만듭니다:

• IP 프로토콜 버전: IPv4/v6
• 모드: Bridge
• 포트 바인딩: LAN1 ~ LAN4를 모두 선택하는 것을 권합니다(브리지 후 광모뎀의 남은 포트는 기본적으로 자동 분배되지 않으므로, 모두 체크해 두면 공유기를 아무 포트에나 꽂아도 됩니다)
• VLAN 모드: 재작성(tag)
• VLAN ID: 이전에 백업한 값을 입력합니다(이 예시에서는 4031. 절대 그대로 따라 쓰지 마세요)

작은 팁: 광모뎀의 로컬 DHCP 서비스는 굳이 끌 필요가 없습니다. 남겨 두면 나중에 언제든 케이블을 꽂아 광모뎀 관리 페이지에 직접 접속할 수 있어, 수동으로 고정 IP를 설정할 필요가 없습니다.

6. 광케이블 재연결과 상태 확인

모든 설정을 저장한 뒤에야 광케이블을 다시 꽂습니다.

① 네트워크 테스트

광케이블을 다시 꽂은 뒤에는 보통 어떤 등록도 기다릴 필요가 없습니다. 자신의 공유기 관리 페이지에서 광대역 계정과 비밀번호를 입력해 PPPoE 다이얼을 하면 몇 초 안에 연결되어 IP를 받습니다.

수동으로 등록을 트리거한 경우 진행률이 30%에서 멈추는 것은 완전히 정상입니다. TR069 원격 관리 채널을 삭제했기 때문에 국사가 설정을 내려보낼 수 없을 뿐이며, 하위 물리 광경로의 정상 통신에는 영향을 주지 않습니다.

② 원격 상태 재확인

상태 페이지에 들어가 다음을 확인합니다:

• 인터랙션 설정: 미연결로 표시
• 서비스 설정 배포 상태: 미배포로 표시

이 두 항목이 미연결 상태라면, 통신사 클라우드에서 더 이상 당신의 브리지 설정과 슈퍼 비밀번호를 강제로 초기화할 수 없습니다.

7. 고급 활용: Telnet 권한 활성화와 상주화

ZTE 광모뎀에서 Telnet을 여는 것은 비교적 간단하며, 오픈소스 zteOnu 도구로 바로 뚫을 수 있습니다:

./zteOnu -i 192.168.1.1 --port 80 -u CMCCAdmin -p 'aDm8H%MdA' --iface eth1 --telnet

명령 실행이 끝나면 Telnet 접속 권한이 상주하므로, 이후 설정 백업이나 파라미터 심층 수정이 훨씬 수월해집니다.

참고 및 전재 출처: 관련 기술 자료.