목록2025/12/27 (1)

민혁이의 IT스토리

WebRTC 화상회의, 아무나 들어오게 할 건가요?

WebRTC를 사용하여 화상회의 서비스를 개발하다 보면 "연결(Connectivity)"에만 집중하게 됩니다. 제가 그랬거든요.하지만 영상이 잘 나오는 것만큼 중요한 것이 바로 "접근 제어(Access Control)"입니다. 단순히 https://myapp.com/room/1 같은 URL을 사용했다가는, 숫자를 바꿔서 남의 회의실에 들어가거나 URL이 유출되었을 때 아무나 난입하는 사태가 벌어질 수 있습니다 WebRTC 시그널링 단계에서 초대받지 않은 손님을 막아내는 3단계 보안 전략을 정리해 봅니다 1단계 : 예측 불가능한 방 만들기UUID (Universally Unique Identifier)방을 생성할 때 f47ac10b-58cc... 같은 난수화된 UUID를 사용해야 합니다. 이렇게 하면 공..
web 2025. 12. 27. 18:10
이전 Prev 1 Next 다음