GPU로 사용자 특정한 온라인 활동 추적 WebGL 관련 취약점 보고

2022-02-03 12:03
이상호 기자 ghostlee@bodnara.co.kr

GPU 지문을 이용해 특정 사용자의 온라인 활동 추적이 가능한 WebGL 문제가 확인되어 크로노스 그룹이 대응에 나섰다.

GPU는 동일한 제품군이라도 사람의 지문과 같은 각자의 독특한 식별자가 있는데, 연구진들은 WebGL (Web Graphics Library)과 해당 식별자를 통해 사용자의 온라인 활동 추적이 가능한 DrawnApart 문제가 발표되었다.

연구진들은 브라우저서 3D 그래픽 랜더링을 위한 WebGL API를 이용해 16개 데이터 수집소에서 176개 이상의 측정값을 식별하는 워크로드를 실행, 버텍스 렌더러 완료에 걸리는 시간과 렌더링이 발생하는 정확한 경로를 구별해 낼 수 있었음을 알렸다.

이에 WebGL을 개발한 비영리 기구 크로노스 그룹은 해당 문제를 완화하기 위한 기술 그룹을 구성해 작업을 시작한 상태며, 연구팀은 논문을 통해 병렬 실행 방지, 속성값 변경, 스크립트 차단, API 차단, 시간 측정 차단 등 몇 가지 잠재적인 솔루션을 소개했다.

보다 자세한 내용은 여기서 확인할 수 있다.

비회원

보드나라 많이 본 뉴스

보드나라 많이 본 기사

보드나라 최신 기사

[02/03] MSI 익스피리언스 데이: 학교 2026 참가자 모집!

[02/03] 대원씨티에스, 메인보드-그래픽카드 구매자에게 네이버페이 지급.. 'ASRock 메인보드&그래픽카드 포토리뷰' 이벤트 진행

[02/03] 서린씨앤아이, 프렉탈디자인 신제품 무료배송 이벤트 진행

[02/03] MSI 데스크탑, G마켓 끝장세일 출격..할인에 스팀월렛 2만원까지

[02/03] 에스라이즈 X HP, 지마켓 10월 빡세일 프로모션 참여

[02/03] 네온 자이언트, ‘디 어센트’ 닌텐도 스위치 2 얼티밋 에디션 사전예약 시작

[02/03] 2026 LoL 월드 챔피언십 16일 개막.. LCK, 5연속 우승 도전

[02/03] 커세어, ‘구마유시’ 팬미팅 성료.. 200여 팬과 특별한 만남

[02/03] '승리의 여신 니케', 출시 4주년 기념 특별 방송 10월 24일 진행 예고

[02/03] 엔비디아, DGX 스파크 64GB 공개.. 로컬 AI 구축 확장 지원

[02/03] 에이스 컴뱃 8과 기어스 오브 워 E-Day 지원용 인텔 그래픽 드라이버 배포

[02/03] 메인보드용 B650 칩셋으로 PCIe 확장 카드를, JGINYUE B650 AIC 출시

[02/03] 구글도 인정, 인텔 구글북은 안드로이드 앱 추가 최적화 필요

[02/03] 케이스티파이, '조앤프렌즈(ZO&FRIENDS)'와 두 번째 만남…드림랜드로 발을 내딛는 환상적인 컬렉션 선보여

[02/03] 시큐리티스코어카드, AI 기반 제3자 IT 위험 관리(TPRM) 자동화 플랫폼 ‘타이탄 AI(TITAN AI)’ 발표

[02/03] YMTC, 메모리 공급 부족 3년 지속 전망

[02/03] 로지텍, 플래그십 무선 게이밍 헤드셋 ‘A50 X 레드’ 출시

[02/03] 서린씨앤아이, 프렉탈디자인 Refine 2 게이밍 의자 6종 출시

[02/03] 호요버스 코리아, 일산 킨텍스서 자사 게임 종합 축제 호요랜드2026 개최

[02/03] '네이버 디지털가전 페스타' 참여, 이노스 고성능 모니터 할인 및 무결점 무료업그레이드 진행