🔒”인터넷은 끊었지만, 시간은 정확하게” : ESP32 보안과 시간 동기화 두 마리 토끼 잡기

안녕하세요! 오늘은 제가 IoT 프로젝트를 진행하면서 가장 신경 쓰는 부분 중 하나인 **’보안’**과, 그로 인해 발생하는 ‘시간 오차’ 문제를 해결한 경험을 공유해보려 합니다.

1. 왜 ESP32의 인터넷을 막았을까?

ESP32는 정말 가성비 좋은 칩이지만, 외부 라이브러리를 쓰다 보면 “이 칩이 내가 모르는 곳으로 데이터를 보내면 어쩌지?” 하는 찝찝함이 생기기 마련입니다. 그래서 저는 ipTIME 공유기 설정을 통해 ESP32가 내부망(LAN)에서는 통신하되, 외부 인터넷(WAN)으로는 나가지 못하게 꽉 막아두고 사용합니다.

2. 인터넷을 막으니 생기는 ‘시간’ 문제

인터넷을 차단하면 가장 먼저 터지는 문제가 바로 NTP 시간 동기화입니다. 특히 제가 사용한 ESP32-C3 미니 모듈은 저가형이라 그런지 내장 클럭 오차가 상당하더라고요. 하루만 지나도 몇 분씩 차이가 나니, 정밀한 제어가 필요한 프로젝트에서는 치명적이었습니다.

3. 안드로이드 TV 박스의 배신(?)과 반전

집에서 홈 서버로 활용 중인 안드로이드 TV 박스를 타임 서버로 쓰려고 했더니, 이 녀석도 문제입니다. 안드로이드 OS 특성상 시스템 시간을 강제로 동기화하는 게 쉽지 않고, 재부팅 후에는 시간이 틀어져 있기 일쑤였죠.

그래서 저는 **’오차 보정(Offset) 알고리즘’**을 직접 구현하기로 했습니다.

4. 해결책: “나만의 타임 프록시(Time Proxy)” 시스템

시스템의 원리는 생각보다 간단하지만 강력합니다.

• Step 1. 서버의 정직한 고백: 안드로이드 홈 서버(PHP)가 외부 페이지에서 표준 시간을 가져옵니다. 그리고 자기 시간과 얼마나 차이가 나는지 **’오차값(Offset)’**을 계산해 둡니다. (예: “내 시간은 10시지만 실제론 10시 5분이야. 오차는 +5분!”)
• Step 2. ESP32의 요청: 인터넷이 막힌 ESP32는 12시간마다 로컬 서버에 접속해 서버 시간과 오차값을 받아옵니다.
• Step 3. 최종 합체: ESP32는 서버 시간에 오차값을 더해 진짜 표준 시간을 찾아냅니다.

5. 결과: 보안과 정확도의 완성

이렇게 세팅하니 ESP32는 단 1바이트의 데이터도 외부망으로 흘리지 않으면서, 시간은 항상 1초 단위까지 정확하게 유지하게 되었습니다. 저사양 TV 박스에서 돌아가는 옛날 버전의 PHP/MySQL 환경에서도 아주 쌩쌩하게 잘 돌아가네요!

---

마치며

남들이 보기엔 “그냥 인터넷 연결하면 편할 걸 왜 이렇게까지 해?”라고 할 수도 있지만, 메이커라면 이런 나만의 보안 환경을 구축하는 데서 오는 쾌감이 있죠.

혹시 저처럼 보안을 위해 기기를 격리하고 싶거나, 저가형 칩의 시간 오차 때문에 고민인 분들에게 이 방식이 작은 팁이 되었으면 좋겠습니다.