GPU로 사용자 특정한 온라인 활동 추적 WebGL 관련 취약점 보고

2022-02-03 12:03
이상호 기자 ghostlee@bodnara.co.kr

GPU 지문을 이용해 특정 사용자의 온라인 활동 추적이 가능한 WebGL 문제가 확인되어 크로노스 그룹이 대응에 나섰다.

GPU는 동일한 제품군이라도 사람의 지문과 같은 각자의 독특한 식별자가 있는데, 연구진들은 WebGL (Web Graphics Library)과 해당 식별자를 통해 사용자의 온라인 활동 추적이 가능한 DrawnApart 문제가 발표되었다.

연구진들은 브라우저서 3D 그래픽 랜더링을 위한 WebGL API를 이용해 16개 데이터 수집소에서 176개 이상의 측정값을 식별하는 워크로드를 실행, 버텍스 렌더러 완료에 걸리는 시간과 렌더링이 발생하는 정확한 경로를 구별해 낼 수 있었음을 알렸다.

이에 WebGL을 개발한 비영리 기구 크로노스 그룹은 해당 문제를 완화하기 위한 기술 그룹을 구성해 작업을 시작한 상태며, 연구팀은 논문을 통해 병렬 실행 방지, 속성값 변경, 스크립트 차단, API 차단, 시간 측정 차단 등 몇 가지 잠재적인 솔루션을 소개했다.

보다 자세한 내용은 여기서 확인할 수 있다.

비회원

보드나라 많이 본 뉴스

보드나라 많이 본 기사

보드나라 최신 기사

[02/03] 서린씨앤아이, G.SKILL FLARE X5 8GB 추가 모델 2종 출시

[02/03] 넷마블 <일곱 개의 대죄: GRAND CROSS>, 신년 페스티벌 업데이트 실시

[02/03] 로지텍, 교보문고 강남점서 연말 신년 맞이 팝업스토어 오픈!

[02/03] ‘플레이투게더’, 다가오는 2026 신년 파티 업데이트

[02/03] 그라비티, 모바일 3D MMORPG ‘선경전설: 중생’ 중국 지역 정식 론칭!

[02/03] ‘에오스 레드’ 스킬 임대 시스템 업데이트!

[02/03] 에이수스 IoT, CTHINGS.CO와 전략적 파트너십 체결

[02/03] ST마이크로일렉트로닉스, 가전제품 에너지 등급 개선하는 모션 제어용 신규 GaN IC 플랫폼 공개

[02/03] NHN클라우드 통합 MLOps 플랫폼 ‘AI EasyMaker’, K-PaaS 호환성 시험인증 획득

[02/03] 한화생명e스포츠, ‘몬스터 에너지와 함께하는 2026 HLE FAN FEST’ 개최

[02/03] 마이크로닉스, 애즈락 하이엔드 파워서플라이 국내 첫 와디즈 프리오더 진행

[02/03] AI 더빙 K-콘텐츠 북미, 호주 등 FAST 채널 송출 시작

[02/03] 앱코, ‘MK108’ 감성 데스크테리어를 위한 신규 컬러 2종 출시

[02/03] 맥스엘리트, 1stPlayer TS4 360 ARGB, 무상 보증 기간 5년으로 연장. 프리미엄 서비스 제공

[02/03] 아이피타임, 12 in 1 USB-C 멀티포트 도킹 스테이션 ‘ipTIME UC312Nstation’ 출시

[02/03] 조위, 농심 레드포스와 공식 후원 체결

[02/03] ‘에오스 블랙’ 신규 클래스 팔라딘 공개 및 과금 제한 서버 삼백 III 정식 오픈!

[02/03] 클래식 파밍 MMORPG '아드' 카오스 온라인 콜라보 업데이트!!

[02/03] 웹젠 뮤 모나크, 통합 서버 경쟁 콘텐츠 ‘어비스 평원’ 확장

[02/03] 넥슨, ‘어둠의전설’ 28주년 기념 겨울 이벤트 실시!