GPU로 사용자 특정한 온라인 활동 추적 WebGL 관련 취약점 보고

2022-02-03 12:03
이상호 기자 ghostlee@bodnara.co.kr

GPU 지문을 이용해 특정 사용자의 온라인 활동 추적이 가능한 WebGL 문제가 확인되어 크로노스 그룹이 대응에 나섰다.

GPU는 동일한 제품군이라도 사람의 지문과 같은 각자의 독특한 식별자가 있는데, 연구진들은 WebGL (Web Graphics Library)과 해당 식별자를 통해 사용자의 온라인 활동 추적이 가능한 DrawnApart 문제가 발표되었다.

연구진들은 브라우저서 3D 그래픽 랜더링을 위한 WebGL API를 이용해 16개 데이터 수집소에서 176개 이상의 측정값을 식별하는 워크로드를 실행, 버텍스 렌더러 완료에 걸리는 시간과 렌더링이 발생하는 정확한 경로를 구별해 낼 수 있었음을 알렸다.

이에 WebGL을 개발한 비영리 기구 크로노스 그룹은 해당 문제를 완화하기 위한 기술 그룹을 구성해 작업을 시작한 상태며, 연구팀은 논문을 통해 병렬 실행 방지, 속성값 변경, 스크립트 차단, API 차단, 시간 측정 차단 등 몇 가지 잠재적인 솔루션을 소개했다.

보다 자세한 내용은 여기서 확인할 수 있다.

비회원

보드나라 많이 본 뉴스

보드나라 많이 본 기사

보드나라 최신 기사

[02/03] 서린씨앤아이,200mm 길이로 수직 장착과 케이블 정리 완벽 지원하는 리안리 PW-PCI-520X 라이저 케이블 출시

[02/03] 이엠텍, SAPPHIRE 니트로+, 퓨어 화이트 기획전 진행! 구매자 전원 스툴 사은품 증정

[02/03] 넷마블, TGS 2025서 오픈월드 액션 RPG '일곱 개의 대죄: Origin' 제작발표회 개최

[02/03] 넷마블 <나 혼자만 레벨업:어라이즈>, 신규 SSR 헌터 ‘성일환’ 등 업데이트

[02/03] ‘에오스 블랙’ 길드 협력 콘텐츠 및 월드 던전 추가!

[02/03] 넥슨, ‘어둠의전설’ 신규 성장 콘텐츠 ‘정령 시스템’ 업데이트!

[02/03] 잘만, 신제품 수랭 쿨러 ALPHA II SE 시리즈 출시 및 특가진행

[02/03] 아스크텍, 써멀테이크 View 390 Air 미들타워 케이스 출시

[02/03] ‘플레이투게더’ 나만의 농장 오픈! ‘마이팜’ 업데이트 실시

[02/03] 넥슨 ‘FC 온라인’, e스포츠 연계 신규 ‘25FSL’ 클래스 업데이트 실시!

[02/03] 그라비티, 어드벤처 MMORPG ‘선경전설지약정호적모험’ 중국 지역 정식 론칭!

[02/03] 코나미디지털엔터테인먼트, 호러 시리즈 신작 ‘사일런트힐 f’ 정식 출시

[02/03] 샤오미코리아 공식파트너 대원씨티에스, Xiaomi 로봇청소기 5 시리즈 신제품 런칭

[02/03] 몬스터 헌터 아웃랜더스, 도쿄게임쇼서 신규 트레일러 및 데모 최초 공개

[02/03] ‘스노우 브레이크: 포비든 존’, 초대형 시즌 업데이트 ‘청량한 일탈’ 진행

[02/03] 호요버스 첫 라이프 시뮬레이션 게임 ‘쁘띠 플래닛’ 공개

[02/03] ‘에테리아’, 아시아 서버 정식 출시

[02/03] ‘강력한 140mm 쿨링과 ARGB 조명효과!’.. 다크플래쉬, C7A14 시리즈 쿨링팬 출시

[02/03] 넥슨, ‘마비노기 모바일’ 첫 번째 시즌 ‘빛의 신화! 팔라딘’ 업데이트

[02/03] 샤오미코리아, 국내 최초 ‘익스클루시브 서비스 센터’ 설립 계획 발표