소니 엑스페리아 스마트폰은 뛰어난 카메라 성능과 BionZ 이미지 처리 엔진, 내장 노이즈 캔슬링, X-Reality 엔진 같은 독보적인 기능으로 널리 알려져 있습니다. 하지만 안드로이드 커스텀 펌웨어를 즐기는 애호가들에게는 아쉬운 사실이 하나 있습니다. 이 모든 강력한 기능은 기기의 TA 파티션에 저장된 DRM 키를 기반으로 작동하는데, 부트로더를 언락하는 순간 TA 파티션이 포맷되면서 DRM 키가 모두 삭제되고, 그 결과 향상된 카메라와 사운드 엔진 기능마저 사용할 수 없게 됩니다.
다행히 XDA 포럼의 개발자들이 언락된 소니 엑스페리아 기기에서 DRM 기능을 되살리는 방법을 찾아냈습니다. 단, 여기서 소개하는 방법은 원본 DRM 키 자체를 복원하는 것이 아니라, 키가 삭제된 뒤 비활성화된 기능들을 다시 작동하게 만드는 것이라는 점을 먼저 짚고 넘어가겠습니다.
또한 이 글은 부트로더 언락과 루팅 과정 자체를 다루는 가이드가 아닙니다. 오직 TA 파티션을 백업하고, 카메라 등 DRM 보호 기능을 복원하는 절차에만 초점을 맞춥니다.
DRM 키 백업 및 복원 방법
부트로더를 언락하고 루팅하기 전에 반드시 TA 파티션을 백업해 두세요. 그래야 나중에 마음이 바뀌었을 때 기기를 공장 출고 상태 그대로 완벽하게 되돌릴 수 있습니다.
1단계: 롤리팝으로 다운그레이드
다소 번거롭게 느껴질 수 있지만, 아쉽게도 TA 파티션 백업 도구는 롤리팝 커널에서만 작동합니다. 따라서 먼저 다음 작업을 진행해야 합니다.
- FlashTool을 다운로드하여 설치합니다.
- 롤리팝 펌웨어를 다운로드합니다.
- FlashTool을 실행하고 번개 아이콘을 클릭한 뒤 "Flash mode"를 선택합니다.
- 다운로드한 롤리팝 펌웨어를 지정합니다.
- Wipe 옵션에서 모든 파티션을 선택합니다. 이 단계는 매우 중요합니다.
- 소니 엑스페리아의 전원을 끈 뒤, FlashTool이 필요한 파일을 모두 준비할 때까지 기다립니다.
- 안내 메시지가 뜨면 볼륨 down 버튼을 길게 누른 상태에서 USB 케이블을 연결합니다.
- FlashTool이 남은 작업을 자동으로 진행합니다. 완료될 때까지 기다렸다가 기기를 재부팅하세요.
롤리팝으로 다운그레이드를 마쳤다면 이제 TA 파티션을 백업할 차례입니다. iovyroot를 사용하면 임시 루트 권한을 얻을 수 있고, 이를 통해 TA 파티션을 추출할 수 있습니다.
iovy_v0.4.zip 파일의 압축을 풀고 tabackup.bat을 실행하세요.
작업이 완료되면 TA-xxxx.img 형식의 파일이 생성됩니다. 이 파일이 바로 TA 백업이므로 반드시 안전한 곳에 보관해 두세요!
TA 파티션 복원 방법
기기에 심각한 문제가 생겨 공장 출고 상태로 완전히 초기화해야 하는 경우, 이전에 부트로더를 언락했다면 TA 파티션도 함께 복원해야 합니다. 단, TA 파티션을 복원하면 부트로더가 다시 잠긴다는 점에 유의하세요.
- 추출해 둔 TA-xxxx.img 파일을 FlashTool의 압축 해제 폴더로 복사합니다.
- USB 디버깅을 활성화한 상태로 소니 엑스페리아를 컴퓨터에 연결합니다.
- 컴퓨터에서 명령 프롬프트를 열고 아래 명령어를 입력합니다.
Tarestore.bat {TA 파일 이름}
예시: tarestore.bat TA-14042017.img
롤리팝으로 다운그레이드한 후 펌웨어 다시 업그레이드하기
- FlashTool을 실행하고 XperiFirm 아이콘으로 이동합니다. 여기서 자신의 기기에 맞는 최신 펌웨어를 다운로드할 수 있습니다.
- FlashTool에서 번개 아이콘을 클릭하고 Flash mode를 선택합니다.
- 방금 다운로드한 펌웨어를 선택한 뒤, Wipe 옵션의 모든 항목에 체크합니다. 사용자 데이터를 유지하고 싶다면 userdata 항목만 체크를 해제하세요.
- Flash 버튼을 클릭하고 안내에 따라 기기를 연결합니다. 작업이 완료되면 기기를 재부팅하면 끝!
부트로더 언락 후 DRM 기능 복원 방법
앞서 말씀드렸듯이 부트로더를 언락하면 TA 파티션이 포맷됩니다. 위에서 안내한 대로 TA 백업을 미리 만들어 두었다면 가장 좋지만, 이미 언락과 루팅을 마친 상태라면 지금부터 소개할 방법으로 포맷으로 인해 사라진 기능을 되살릴 수 있습니다. 다시 한번 강조하지만, 이 방법은 DRM 키 자체를 복원하는 것이 아니라 기기를 속여 DRM 보호 기능을 다시 작동하게 만드는 것입니다!
엑스페리아 Z ~ Z5 기기의 경우
아래 링크에서 자신의 기기에 맞는 .zip 파일을 다운로드하세요.
엑스페리아 Z, ZL, ZR >>>여기<<<
엑스페리아 Z1, ZU, Z1C >>>여기<<<
엑스페리아 Z2, Z3, Z3C >>>여기<<<
- 모델에 맞는 .zip 파일을 다운로드한 후, 소니 엑스페리아를 USB로 컴퓨터에 연결하고 .zip 파일을 기기 저장소에 옮깁니다.
- 리커버리로 부팅하여 공장 초기화를 진행한 뒤, 캐시와 달빅 캐시를 삭제합니다.
- .zip 파일을 플래싱하고 기기를 재부팅합니다.
엑스페리아 Z5 >>>여기<<<
엑스페리아 Z5 기기는 위의 절차를 따를 필요가 없습니다. TWRP 같은 커스텀 리커버리에서 .zip 파일을 플래싱한 뒤, 루트 탐색기로 /data/credmgr 폴더를 삭제하기만 하면 됩니다. 이것으로 완료!