라즈베리파이로 굴리는 오픈소스 홈 보안 카메라, 영상은 클라우드에 안 맡김

• Secluso는 라즈베리파이로 만드는 개인용 홈 보안 카메라 시스템임

  • 집 안 카메라 영상을 클라우드 업체에 맡기지 않고, 휴대폰에서 실시간 보기·알림·녹화 재생을 할 수 있게 만든 프로젝트임
  • 대상 하드웨어는 라즈베리파이 제로 2W, 라즈베리파이 카메라 모듈 V1·V2, 또는 OV5647·IMX219 센서를 쓰는 카메라임

• 제일 큰 셀링 포인트는 종단간 암호화 원격 접속임

  • 카메라 영상과 녹화 클립을 서버가 읽는 구조가 아니라, 휴대폰과 카메라 쪽에서만 의미 있는 데이터로 복호화하는 모델을 내세움
  • 원문은 보안 모델 문서에서 신뢰하지 않는 릴레이, 전방향 안전성, 침해 이후 안전성까지 다룬다고 밝힘

• 설치 흐름은 꽤 현실적으로 잡혀 있음

  • Secluso Deploy를 내려받으면 개인화된 Secluso OS 이미지와 카메라 시크릿 QR 코드를 로컬에서 생성함
  • 릴레이는 본인 리눅스 가상 서버에 SSH로 프로비저닝하거나, 테스트 중에는 무료 베타 릴레이 호스팅을 요청할 수 있음
  • 이후 라즈베리파이를 부팅하고 모바일 앱에서 페어링하면 원격 확인, 최근 이벤트 확인, 암호화된 클립 열람까지 이어짐

• 오픈소스라고만 말하고 끝내지 않고, 재현 가능한 릴리스를 강조함

  • Secluso OS, 배포 도구, 런타임 바이너리, 안드로이드 앱이 공개 소스와 맞는지 확인할 수 있게 검증 절차를 제공함
  • 특히 Secluso OS 이미지는 배포 도구가 수정하기 전에 릴리스에서 직접 받은 원본 상태로 검증해야 한다고 안내함

• 그래도 아직 “직접 책임지고 쓰는” 프로젝트에 가까움

  • 작성자는 암호 기술을 쓰는 프로젝트이므로 현지 법을 확인하라고 경고함
  • 개인정보 보호나 홈 보안에 대해 보장하지 않으며, 사용자는 자기 책임으로 써야 한다는 문구도 분명히 붙어 있음

---

기술 맥락

• 이 프로젝트의 핵심 선택은 영상을 클라우드에 저장하거나 처리하지 않고, 라즈베리파이와 휴대폰 사이의 암호화된 흐름으로 가져가는 거예요. 홈 카메라는 데이터가 너무 민감해서, 편의성 때문에 서버를 믿는 순간 리스크가 확 커지거든요.

• 릴레이 서버를 직접 가상 서버에 두게 한 것도 같은 맥락이에요. 원격 접속에는 중간 지점이 필요하지만, 그 지점이 영상 내용을 알 필요는 없어요. 그래서 릴레이를 신뢰 대상이 아니라 전달 경로로만 취급하는 설계가 중요해져요.

• 재현 가능한 빌드를 강조한 이유도 보안 제품이라서 그래요. 소스가 공개돼 있어도 실제 배포 바이너리가 그 소스에서 나왔는지 확인할 수 없으면 검증 가능성이 반쪽짜리거든요. Secluso는 운영체제 이미지와 앱까지 확인 대상으로 잡아서 이 부분을 꽤 진지하게 다루고 있어요.

• 다만 이건 완제품 서비스라기보다 직접 구성하고 검증하는 개발자 친화형 시스템에 가까워요. 가상 서버, 라즈베리파이 이미지, 모바일 페어링, 보안 모델 문서를 어느 정도 이해할 수 있어야 제대로 굴릴 수 있어요.