임베디드 IoT 시나리오를 위한 WebRTC 통합 아키텍처 연구

기술 개요와 핵심 가치

WebRTC(웹 실시간 통신) 는 브라우저와 애플리케이션 간의 저지연 양방향 미디어 스트리밍을 가능하게 하는 개방형 표준 프레임워크입니다. 이 기술은 복잡한 네트워크 환경을 관통하여 장치 간 직접 통신을 지원하며, 별도의 플러그인 설치 없이 HTML5 기능을 통해 실행됩니다. 주요 장점으로는 낮은 레이턴시, 보안 강화된 연결 구조, 그리고 다양한 전송 프로토콜과 상호 운용이 가능한 점에 있습니다.

시스템 아키텍처 구성

일반적인 WebRTC 토폴로지는 메디아 서버, 신호링 서버, 그리고 STUN/TURN 서버로 구성됩니다. 특히 AWS Kinesis Video Streams WebRTC 를 포함한 클라우드 기반 솔루션은 확장성을 고려한 설계가 필요합니다. 국내 주요 벤더들의 구현 방식도 유사하나 특정 프로토콜 지원 범위에서 차이가 존재합니다.

주요 벤더별 구현 패턴

하이카션 (Hikvision) : 액세스 제어 시스템과 연동되며, 추가적인 인터페이스 제어가 필요한 환경에서 사용됩니다.
위시통 (Weishitong) : 라우팅 설정에 따라 로컬 네트워크와 인터넷 환경의 처리 방식이 구분됩니다.

네트워크 환경별 통신 전략

통신 구간은 로컬 영역망 (LAN) 과 공중망 (WAN) 으로 나누어 설계해야 안정성이 확보됩니다.

로컬 네트워킹: 브라우저 호환성을 위해 Chrome 과 Edge 를 우선으로 고려합니다. 장비 내부에는 웹 서버를 구동하여 신호링 메시지를 주고받는 역할을 수행하며, STUN 서버는 지역별 엔드포인트 (예: us-west-2, ap-east-1) 를 등록하여 NAT 통과를 원활히 합니다.
공중망 연동: 원격 접속이 요구될 경우 외부 신호링 서버가 필수적입니다. 이를 위해 PeerJS 나 Saltyrtc 와 같은 오픈소스 신호링 라이브러리를 활용하거나, 미사, 타투크 등 IoT 게이트웨이 기술을 병용합니다. 기존 프로토콜 (RTSP, RTMP, SIP, SRT) 과의 브리징 기능도 NVR 또는 ONVIF 표준을 통해 지원됩니다.

프로토콜 스택 및 메모리 최적화

장비 자원이 제한된 임베디드 환경에서는 성능 최적화가 선결되어야 합니다. 주로 Mongoose HTTP 라이브러리와 AWS Kinesis Video Streams WebRTC SDK(C 언어 버전) 를 결합하여 사용합니다.

메모리 관리 전략

오디오 및 비디오 데이터 패킷 처리 시 링크드 리스트 구조 대신 공유 메모리 (Shared Memory) 방식을 채택하는 것이 효율적입니다. 이는 단일 생산자에서 여러 소비자 (WebRTC, WebSocket, RTSP 등 다중 프로토콜) 가 동시에 데이터를 접근할 수 있도록 하여 버퍼 오버헤드를 줄여줍니다.

서비스 구성 요소

신호링 서버: LAN/WAN 격리 정책 적용, STUN/TURN 서비스 포함
클라이언트: 웹 브라우저, 전용 앱, 임베디드 하드웨어 모두에서 SDK 연동 지원
프로세싱: KVS SDK 를 활용한 신호 교환 로직 구현

빌드 환경 구축 및 컴파일

임베디드 플랫폼 (주로 HiSilicon 계열) 에서 라이브러리 제작을 위해서는 교차 컴파일러 설정이 정확한지 확인해야 합니다.

라이브러리 의존성 설치 (LibWebSockets)

# 소스코드 획득 및 패치 적용
git clone https://github.com/warmcat/libwebsockets.git
cd libwebsockets/
git checkout v4.3.3
git apply --verbose --ignore-whitespace ./patches/gcc-cast-fix.patch

# CMake 설정 (경로는 실제 도구체인 경로 변수로 대체 권장)
export TOOLCHAIN_ROOT="/path/to/arm-himix-toolchain"
cmake .. \
  -DCMAKE_C_COMPILER=${TOOLCHAIN_ROOT}/bin/arm-himix-gcc \
  -DCMAKE_CXX_COMPILER=${TOOLCHAIN_ROOT}/bin/arm-himix-g++ \
  -DCMAKE_INSTALL_PREFIX=${PWD}/install \
  -DCMAKE_C_FLAGS="-fPIC" \
  -DLWS_WITH_HTTP2=1 \
  -DLWS_HAVE_HMAC_CTX_new=1 \
  -DLWS_WITHOUT_SERVER=1 \
  -DLWS_WITHOUT_TESTAPPS=1 \
  -DLWS_STATIC_PIC=1 \
  -DLWS_WITH_SHARED=0 \
  -DLWS_OPENSSL_INCLUDE_DIRS="${OPENSSL_INC}" \
  -DLWS_OPENSSL_LIBRARIES="${OPENSSL_LIB_PATH}"

make -j$(nproc)
make install

KVS WebRTC SDK 빌드

# 의존성 패키지 설치 (Ubuntu 기반 예시)
sudo apt-get update
sudo apt-get install -y cmake pkg-config libssl-dev libcurl4-openssl-dev liblog4cplus-dev
sudo apt-get install -y libgstreamer1.0-dev gstreamer1.0-plugins-good gstreamer1.0-plugins-bad

# 클론 및 컴파일
git clone --recursive https://github.com/awslabs/amazon-kinesis-video-streams-webrtc-sdk-c.git
mkdir -p build && cd build
cmake ../
make -j$(nproc)

런타임 환경 설정 및 실행

SDK 를 성공적으로 빌드했다면 환경 변수를 설정하고 샘플 프로그램을 실행하여 연결 상태를 확인합니다. 보안상 접근 권한 키는 반드시 실제 값으로 교체하여 사용해야 합니다.

#!/bin/bash
# 인증 정보 설정 (실제 크레덴셜로 변경 필요)
export AWS_ACCESS_KEY_ID="YOUR_ACCESS_KEY_HERE"
export AWS_SECRET_ACCESS_KEY="YOUR_SECRET_KEY_HERE"

# 로그 레벨 및 리전 설정
export AWS_KVS_LOG_LEVEL="LOG_LEVEL_DEBUG"
export DEBUG_LOG_SDP="TRUE"
export AWS_DEFAULT_REGION="ap-northeast-2"

# 채널 이름 정의
CHANNEL_NAME="test-security-feed"

# 메인스트림 실행 (GStreamer 배후)
./kvsWebrtcClientMasterGstSample "${CHANNEL_NAME}"

# 기본 클라이언트 실행
./kvsWebrtcClientMaster "${CHANNEL_NAME}"

괴물 클럽