GPU로 사용자 특정한 온라인 활동 추적 WebGL 관련 취약점 보고

2022-02-03 12:03
이상호 기자 ghostlee@bodnara.co.kr

GPU 지문을 이용해 특정 사용자의 온라인 활동 추적이 가능한 WebGL 문제가 확인되어 크로노스 그룹이 대응에 나섰다.

GPU는 동일한 제품군이라도 사람의 지문과 같은 각자의 독특한 식별자가 있는데, 연구진들은 WebGL (Web Graphics Library)과 해당 식별자를 통해 사용자의 온라인 활동 추적이 가능한 DrawnApart 문제가 발표되었다.

연구진들은 브라우저서 3D 그래픽 랜더링을 위한 WebGL API를 이용해 16개 데이터 수집소에서 176개 이상의 측정값을 식별하는 워크로드를 실행, 버텍스 렌더러 완료에 걸리는 시간과 렌더링이 발생하는 정확한 경로를 구별해 낼 수 있었음을 알렸다.

이에 WebGL을 개발한 비영리 기구 크로노스 그룹은 해당 문제를 완화하기 위한 기술 그룹을 구성해 작업을 시작한 상태며, 연구팀은 논문을 통해 병렬 실행 방지, 속성값 변경, 스크립트 차단, API 차단, 시간 측정 차단 등 몇 가지 잠재적인 솔루션을 소개했다.

보다 자세한 내용은 여기서 확인할 수 있다.

비회원

보드나라 많이 본 뉴스

보드나라 많이 본 기사

보드나라 최신 기사

[02/03] 이엠텍아이엔씨, SAPPHIRE 그래픽카드 구매 프로모션 진행! 구매자 전원 스툴 사은품 증정

[02/03] 신작 ‘길좀비켜’, 2인협동 팀워크로 생존하는 모바일 디펜스

[02/03] MSI, '소닉 레이싱 크로스월드' 증정 이벤트 연장.. 클로 A8 구매 혜택 강화

[02/03] 아이노비아, INNO3D 지포스 RTX™ 5090 D7 32GB ICHILL X3 공식 출시

[02/03] ‘컴투스프로야구2025’, KBO 리그 시즌 결산 이벤트 실시

[02/03] 넷마블게임박물관, 2026학년도 수험생 대상 입장권 할인 이벤트 진행

[02/03] 포바이포, 실시간 화질 개선 AI 솔루션 ‘AI 픽셀 스트림’ 공개

[02/03] 서린씨앤아이, 팀그룹 DDR5 RGB 구매 시 휴대용 손난로 팀그룹 보조배터리 증정

[02/03] ‘SD건담 지 제네레이션 이터널’ 전 세계 700만 다운로드 돌파 기념 이벤트 진행

[02/03] 웹젠 ‘지스타2025’ 뮤IP 신작 시네마틱 티저 영상 최초 공개

[02/03] 벤큐, 4K 디자이너 모니터 PD2706U 모니터 암 일체형 모델 PD2706UA 출시

[02/03] 엔씨디지텍, 알리익스프레스 11월 광군제서 '삼성 갤럭시북' 특별 프로모션 진행

[02/03] 넥슨 ‘마비노기 모바일’, PC방 최대 10시간 무료 지원 이벤트 진행!

[02/03] 콘진원, ‘유녹(U-KNOCK) 2025 in USA’ 성공적 개최

[02/03] 넷마블, <페이트/그랜드 오더> 출시 8주년 맞아 AGF 2025 참가

[02/03] GIGABYTE, 알리 광군제 한정 4K 게이밍 모니터 특가 진행

[02/03] 대원씨티에스, AI 빅데이터 전용 그래픽카드 ‘ASRock Radeon AI PRO R9700 Creator 32GB’ 국내 출시

[02/03] 에브리봇 계열사 하이코어, 현대차그룹과 나노모빌리티 협업 MOU 체결

[02/03] 신지게임즈, 킹넷과 ‘열혈강호: 진’ 중국 퍼블리싱 계약 체결

[02/03] X, ‘X for Brands 2025’ 컨퍼런스 개최