GPU로 사용자 특정한 온라인 활동 추적 WebGL 관련 취약점 보고

2022-02-03 12:03
이상호 기자 ghostlee@bodnara.co.kr

GPU 지문을 이용해 특정 사용자의 온라인 활동 추적이 가능한 WebGL 문제가 확인되어 크로노스 그룹이 대응에 나섰다.

GPU는 동일한 제품군이라도 사람의 지문과 같은 각자의 독특한 식별자가 있는데, 연구진들은 WebGL (Web Graphics Library)과 해당 식별자를 통해 사용자의 온라인 활동 추적이 가능한 DrawnApart 문제가 발표되었다.

연구진들은 브라우저서 3D 그래픽 랜더링을 위한 WebGL API를 이용해 16개 데이터 수집소에서 176개 이상의 측정값을 식별하는 워크로드를 실행, 버텍스 렌더러 완료에 걸리는 시간과 렌더링이 발생하는 정확한 경로를 구별해 낼 수 있었음을 알렸다.

이에 WebGL을 개발한 비영리 기구 크로노스 그룹은 해당 문제를 완화하기 위한 기술 그룹을 구성해 작업을 시작한 상태며, 연구팀은 논문을 통해 병렬 실행 방지, 속성값 변경, 스크립트 차단, API 차단, 시간 측정 차단 등 몇 가지 잠재적인 솔루션을 소개했다.

보다 자세한 내용은 여기서 확인할 수 있다.

비회원

보드나라 많이 본 뉴스

보드나라 많이 본 기사

보드나라 최신 기사

[02/03] MSI, QD-OLED 최고의 게이밍 경험.. SF 액션 어드벤처 ‘PRAGMATA’ 증정 이벤트 진행

[02/03] 앱코, 저소음 설계 적용 키보드 스위치 3종 출시

[02/03] ‘AI와 스트리밍을 담아낸 크리에이티브 케이스’..다크플래쉬 DLX ULTRA MESH 시리즈 출시

[02/03] 서린씨앤아이, 11번가 월간 십일절 맞이 PC 부품 특가 기획전 진행

[02/03] 공연장부터 피트니스센터까지 초고속 QR인증 가능한 슈프리마 ‘엑스패스 Q2’ 출시

[02/03] 라이엇 게임즈, 2XKO 신규 챔피언 ‘아칼리’ 출시

[02/03] 세일즈포스, 맞춤형 AI 에이전트 ‘슬랙봇’ 국내 첫 공개

[02/03] 진화하는 라이젠 플랫폼을 위한 메인보드,기가바이트 X870E AORUS ELITE X3D 제이씨현

[02/03] 오버데어, AI 에이전트로 게임 제작 플랫폼 전환 본격화

[02/03] 폭스바겐코리아, '투아렉 파이널 에디션' 고객 인도 개시

[02/03] 넥슨, ‘블루 아카이브’ 이벤트 스토리 ‘겨울 하늘의 르네상스’ 업데이트!

[02/03] 세고텝, 최상위 쿨링성능 입증한 쿨링팬 ‘EX-120 ARGB PWM Full LCP' 특가 진행

[02/03] 해긴 ‘2026 프로야구GO!’, 첫 대규모 업데이트 실시

[02/03] Moxa, 시리얼 서버 세계 최초 IEC 62443-4-2 인증 획득

[02/03] 웹젠 ‘뮤: 포켓 나이츠’, 토벌 스테이지 등 육성 콘텐츠 업데이트

[02/03] ST마이크로일렉트로닉스, 산업용 애플리케이션용 STM32 마이크로프로세서에 최적화된 전력관리 IC 출시

[02/03] 티머니, 디즈니코리아와 협업한 ‘곰돌이 푸’ 및 ‘피글렛’ 테마 교통카드 출시

[02/03] 전용 HW 없이 되는 고효율 AI 텍스처 압축 기술, 인텔 TSNC 발표

[02/03] BIC 페스티벌 2026, 인디게임 접수 시작

[02/03] 알리바바, 영상 생성 모델 ‘Wan2.7-Video’ 공개… 크리에이터의 영상 연출 역량 확장