1. 문제
권한이 없는 불법 사용자가 남의 화상 통화방에 몰래 접속하거나 도청할 수 있는 위험이 있습니다.
단순한 방 이름만으로 접속을 허용하면 누구나 주소창을 조작해 남의 사생활을 엿보는 대형 보안 사고가 발생할 수 있습니다.
2. 왜 필요한가
1:1 대화의 비밀보장은 우리 서비스의 가장 근본적인 핵심 가치이기 때문입니다.
철저한 신원 확인을 거친 두 사람 외에는 그 누구도 통화방에 얼씬도 못하게 시스템적으로 완벽히 차단해야 합니다.
3. 기대효과
외부 해킹 및 무단 접속을 100% 차단하여 완벽하게 프라이빗하고 안전한 통화 환경을 보장합니다.
사용자는 그 어떤 서비스보다 이곳에서 대화할 때 가장 안전하다고 느끼게 됩니다.
4. 구현 방향
통화방을 생성할 때 서버에서 암호화된 일회용 입장권(Token)을 발급합니다.
유저가 방에 들어가거나 나갈 때마다 화상 서버와 백엔드 서버가 실시간으로 소통(Webhook)하여 비정상 접근을 즉각 쳐냅니다.
@PostMapping("/livekit/webhook")
public ResponseEntity<Void> receiveWebhook(
@RequestHeader("Authorization") String authHeader,
@RequestBody String body) {
// LiveKit 서버가 보낸 시그니처 검증 (위조 방지)
if (!webhookReceiver.verify(authHeader, body)) {
return ResponseEntity.status(403).build();
}
WebhookEvent event = parseEvent(body);
// ... 이벤트 로직 처리
return ResponseEntity.ok().build();
}
5. 비즈니스 가치
완벽한 사생활 보장 기능을 핵심 세일즈 포인트로 내세워, 프라이버시에 민감한 고부가가치 유저층을 성공적으로 끌어들일 수 있습니다.
보안성을 바탕으로 유료 프리미엄 모델 도입 등 다양한 수익 창출의 발판이 됩니다.