길리랩blog

UPnP로 네트워크 기기를 발견하고 제어하는 방식

UPnP의 자동 기기 발견과 제어 구조를 SSDP·GENA·SOAP 중심으로 정리하고, 홈 네트워크와 IoT 환경의 보안 이슈를 함께 다룬다.

2026-08-14 · 최초 발행 2025-07-16

설정 없이 기기를 연결하는 UPnP

UPnP(Universal Plug and Play)는 네트워크에 연결된 기기가 서로를 자동으로 인식하고 통신하도록 하는 미들웨어 기술이다. TCP/IP, HTTP, SOAP, XML 같은 인터넷 표준 위에서 동작하며, 운영체제나 하드웨어에 크게 묶이지 않는다.

중앙 서버를 거치지 않고 기기끼리 직접 통신하는 구조를 취한다. 네트워크에 새 기기가 들어오면 이를 발견하고 인식할 수 있으며, 라이선스 비용 없이 구현할 수 있다. 리소스가 제한된 환경에서도 동작할 수 있도록 경량 프로토콜을 사용한다.

이 방식의 출발점은 제로 컨피그레이션 네트워킹이다. 사용자가 복잡한 네트워크 설정을 하지 않아도 기기가 서로를 찾아 통신하는 것이 목표다.

발견·상태 통지·제어를 맡는 프로토콜

SSDP가 기기와 서비스를 찾는 과정

SSDP(Simple Service Discovery Protocol)는 네트워크 안에서 UPnP 디바이스와 서비스를 발견하기 위한 프로토콜이다. 239.255.255.250:1900 멀티캐스트 주소로 메시지를 보낸다.

디바이스는 네트워크에 참여할 때 ssdp:alive 메시지를 브로드캐스트한다. 컨트롤 포인트는 참여 후 ssdp:discover 메시지를 보내고, 조건에 맞는 디바이스는 유니캐스트로 응답한다.

⤢✕디바이스컨트롤 포인트디바이스컨트롤 포인트네트워크 참여네트워크 참여ssdp:alive (멀티캐스트)ssdp:discover (멀티캐스트)디바이스 정보 응답 (유니캐스트)

GENA로 상태 변경을 구독한다

GENA(General Event Notification Architecture)는 디바이스의 상태 변화를 다른 기기에 전달하기 위한 이벤트 구독·통지 방식이다. 컨트롤 포인트가 관심 있는 이벤트를 구독하면, 상태가 바뀔 때 구독자에게 비동기로 통지한다. 이벤트 정보는 XML 메시지로 전달된다.

⤢✕디바이스컨트롤 포인트디바이스컨트롤 포인트상태 변화 발생또 다른 상태 변화이벤트 구독 요청구독 확인 응답이벤트 통지 (XML)이벤트 통지 (XML)

SOAP 요청으로 서비스를 호출한다

SOAP(Simple Object Access Protocol)는 디바이스를 제어하거나 서비스를 호출할 때 쓰는 XML 기반 프로토콜이다. 대부분 HTTP를 전송 프로토콜로 사용하며, 명령과 데이터를 XML 형식으로 인코딩해 네트워크를 통한 원격 프로시저 호출을 수행한다.

⤢✕디바이스컨트롤 포인트디바이스컨트롤 포인트명령 실행SOAP 요청 (XML/HTTP)SOAP 응답 (XML/HTTP)

주소 할당부터 사용자 화면까지 이어지는 흐름

기기가 UPnP 환경에서 통신하려면 먼저 네트워크 주소를 받아야 한다. 이 단계에서는 DHCP 또는 Auto-IP를 통해 IP 주소를 자동 할당받는다.

이후 SSDP가 네트워크 내 디바이스를 발견한다. 기기가 네트워크에 들어오거나 떠날 때도 이 과정에서 알림이 발생한다. 발견된 디바이스는 자신의 기능과 서비스를 XML 문서로 설명하며, 이 문서에는 물리적 디바이스 정보와 제공 서비스 정보가 포함된다.

컨트롤 포인트는 SOAP로 서비스 호출을 보내고 명령의 결과를 받는다. 상태 변화는 GENA의 구독 기반 이벤트 통지 시스템을 통해 전달된다. 필요할 경우 디바이스는 HTML 기반 웹 인터페이스를 제공해 사용자가 브라우저에서 제어할 수 있게 한다.

⤢✕주소 지정발견설명제어이벤트 알림프레젠테이션

홈 네트워크와 연결 기기에서의 활용

홈 네트워킹에서는 DLNA(Digital Living Network Alliance) 기기를 통한 미디어 공유, 네트워크 프린터의 자동 발견 및 설치, UPnP를 이용한 라우터 포트 포워딩 자동 구성에 활용된다.

IoT 환경에서는 조명, 온도조절기, 보안 카메라 같은 스마트홈 기기를 자동으로 찾아 제어할 수 있다. Amazon Echo, Google Home 같은 음성 비서와 스마트 기기를 연동하거나, 여러 센서를 자동으로 통합해 데이터를 수집하는 용도도 포함된다.

엔터테인먼트 분야에서는 Xbox와 PlayStation 같은 게임 콘솔의 네트워크 검색과 멀티플레이, 스마트 TV의 네트워크 미디어 서버 검색 및 콘텐츠 접근, 멀티룸 오디오 시스템의 구성과 제어에 쓰인다.

디바이스 탐색과 제어의 의사 코드

다음 코드는 UPnP 디바이스를 발견한 뒤 서비스를 제어하는 흐름을 나타낸 의사 코드다.

# UPnP 디바이스 발견
def discover_upnp_devices():
    # SSDP 멀티캐스트 주소로 M-SEARCH 메시지 전송
    ssdp_request = "M-SEARCH * HTTP/1.1\r\n" + \
                   "HOST: 239.255.255.250:1900\r\n" + \
                   "MAN: \"ssdp:discover\"\r\n" + \
                   "MX: 5\r\n" + \
                   "ST: ssdp:all\r\n\r\n"

    # 멀티캐스트 소켓 생성 및 메시지 전송
    socket.sendto(ssdp_request, ("239.255.255.250", 1900))

    # 응답 수신 및 파싱
    devices = []
    while True:
        response = socket.recvfrom(1024)
        if "LOCATION" in response:
            device_url = extract_location(response)
            device_description = fetch_description(device_url)
            devices.append(parse_device(device_description))

    return devices

# UPnP 디바이스 제어
def control_device(device, service, action, parameters):
    # SOAP 메시지 구성
    soap_message = create_soap_envelope(service, action, parameters)

    # HTTP POST 요청 전송
    response = http_post(device.control_url, soap_message)

    # 응답 파싱
    result = parse_soap_response(response)
    return result

편의성 뒤에 남는 운영 제약

UPnP는 기본적으로 인증 메커니즘이 없어 무단 접근이 가능할 수 있다. 인터넷에 노출된 UPnP는 해킹 경로가 될 위험이 있으며, 일부 구현은 DDoS 증폭 공격에 악용될 수 있다.

제조사마다 구현이 달라 복잡한 상호 운용성 문제가 발생할 수 있다. 많은 기기가 존재하는 대규모 네트워크에서는 성능이 저하될 수 있고, 일부 네트워크 환경에서는 방화벽이 SSDP 멀티캐스트를 차단한다.

서비스 발견에는 Apple의 Bonjour 등에서 사용하는 mDNS/DNS-SD를 대안으로 검토할 수 있다. 보안을 강화한 SSDP 구현인 SSDP over HTTPS와 W3C 표준 기반 IoT 상호 운용성 프레임워크인 Web of Things(WoT)도 대안 기술에 포함된다.

확장되는 통합 방향

UPnP는 IoT 환경에서도 네트워크 기기 간 통신에 활용되며, 보안 강화와 클라우드 연동 기능 추가, IPv6 지원 확대, 저전력 기기 최적화 방향으로 발전할 수 있다.

클라우드 서비스와 결합한 하이브리드 모델, 블록체인 기반 인증과 보안 강화, 5G 네트워크 통합도 가능한 발전 방향으로 언급된다. 산업용 IoT용 UPnP 프로파일, 스마트시티 인프라 활용, 헬스케어 기기 통합을 위한 특화 구현도 이어질 수 있다.

UPnP네트워크SSDPIoT서비스 발견