하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

연구원들, SSD 활동 관찰로 브라우징 감시 방법 발견

QM머틀

6 1533 7 2026.05.29 17:41

<p><br></p>
<div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199,199,199) rgb(199,199,199) currentColor currentColor; width:800px; max-width:100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody><tr><td style="width:100%; max-width:800px; border-width: 0px 0px 1px 1px; border-style: none none dashed dashed; border-color: currentColor currentColor rgb(199,199,199) rgb(199,199,199);"><p style="font-size: 18px; text-align: center;">연구원들, SSD 활동 관찰로 브라우징 감시 방법 발견</p><p style="font-size: 13px; text-align: center; color: #888;">Researchers found a way to spy on your browsing by watching your SSD's activity</p></td></tr></tbody></table></div>
<p><br></p>
<p><br></p>
<p style="text-align: center;"><img src="https://img2.quasarzone.com/editor/2026/05/29/875c00c27b535eca30ddeea7b107246d.webp" alt="퀘이사존" width="100%"></p>
<p><br></p>
<div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199,199,199) rgb(199,199,199) currentColor currentColor; width:800px; max-width:100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody><tr><td style="width:100%; max-width:800px; border-width: 0px 0px 1px 1px; border-style: none none dashed dashed; border-color: currentColor currentColor rgb(199,199,199) rgb(199,199,199);"><p style="text-align: justify;">FROST로 알려진 이 방법은 "OPFS 기반 SSD 타이밍을 이용한 원격 지문 인식<span style="font-size: 14px; color: #9F9F9F;">(fingerprinting remotely using OPFS-based SSD timing)</span>"의 약자이며, 다양한 프로세스가 스토리지 접근을 위해 어떻게 경쟁하는지에 초점을 맞춥니다. 이러한 경쟁은 작지만 측정 가능한 타이밍 차이를 남깁니다. 연구팀은 이러한 타이밍 변화를 모니터링하여 장치에서 어떤 다른 사이트와 애플리케이션이 활성화되었는지 확인할 수 있었습니다.</p>
<p><br></p>
<p style="text-align: justify;">이 접근 방식은 사이드 채널 공격<span style="font-size: 14px; color: #9F9F9F;">(side-channel attacks)</span>으로 알려진 범주에 속하며, 정보가 직접 접근되는 것이 아니라 시스템 동작으로부터 간접적으로 추론됩니다. 이 경우, 사이드 채널은 SSD 지연 시간<span style="font-size: 14px; color: #9F9F9F;">(latency)</span>입니다. 여러 프로그램이 동시에 데이터를 읽거나 쓰려고 할 때, 발생하는 지연 시간이 브라우저 세션 내부에서 관찰될 수 있는 방식으로 변화합니다.</p>
<p><br></p>
<p style="text-align: justify;">FROST가 주목할 만한 점은 브라우저 내부에서 완전히 실행된다는 것입니다. 이 공격은 웹사이트에 격리된 저장 공간을 제공하도록 설계된 기능인 Origin Private File System, 즉 OPFS와 상호 작용하기 위해 *!*를 사용합니다. OPFS는 소프트웨어 수준에서 샌드박스 처리되지만, 여전히 공유 하드웨어에 의존합니다. 그 공유 계층에서 정보 유출이 발생합니다.</p>
<p><br></p></td></tr></tbody></table></div>
<p><br></p>
<p style="text-align: center;"><img src="https://img2.quasarzone.com/editor/2026/05/29/ec2e16fefc14a5b0d90fc83922673ad2.jpg" alt="퀘이사존" width="100%"></p>
<p><br></p>
<div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199,199,199) rgb(199,199,199) currentColor currentColor; width:800px; max-width:100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody><tr><td style="width:100%; max-width:800px; border-width: 0px 0px 1px 1px; border-style: none none dashed dashed; border-color: currentColor currentColor rgb(199,199,199) rgb(199,199,199);"><p style="text-align: justify;">이 공격은 OPFS에 대용량 파일을 생성하고 반복적으로 읽어오는 방식으로 작동합니다. 이러한 읽기 작업이 실행됨에 따라 스크립트는 각 작업에 걸리는 시간을 기록합니다. 다른 애플리케이션이나 브라우저 탭이 SSD를 활발하게 사용하고 있다면, 해당 타이밍이 변화합니다. 시간이 지남에 따라 수집된 데이터는 인식 가능한 패턴을 형성합니다.</p>
<p><br></p>
<p style="text-align: justify;">연구원들은 "공격자는 대용량 OPFS 파일에서 무작위 읽기를 수행하여 SSD 경합<span style="font-size: 14px; color: #9F9F9F;">(contention)</span>을 지속적으로 측정합니다"라고 설명했습니다. "사용자 활동으로 인한 SSD 경합은 이러한 읽기 작업에 측정 가능한 지연 시간 차이를 유발합니다. 이 흔적<span style="font-size: 14px; color: #9F9F9F;">(traces)</span>을 기반으로 컨볼루션 신경망<span style="font-size: 14px; color: #9F9F9F;">(convolutional neural network)</span>을 훈련함으로써, 공격자는 훈련된 모델을 사용하여 새로운 흔적을 분류함으로써 호스트 시스템의 사용자 활동을 지문 인식할 수 있습니다."</p>
<p><br></p>
<p style="text-align: justify;">그런 다음 컨볼루션 신경망을 사용하여 이러한 패턴을 해석합니다. 일단 훈련되면, 이 모델은 특정 웹사이트를 열거나 특정 유형의 애플리케이션을 실행하는 것과 같은 특정 타이밍 시그니처를 연관시킬 수 있습니다. 연구원들은 이것이 서로 다른 브라우저에서도 작동할 수 있음을 보여주었으며, 이는 신호가 단일 소프트웨어 환경보다는 전체 시스템 동작에 더 많이 연결되어 있음을 시사합니다.</p>
<p><br></p>
<p style="text-align: justify;">이 작업은 브라우저 개발의 더 광범위한 트렌드를 기반으로 합니다. 최신 브라우저는 더 이상 웹페이지를 보는 도구에 그치지 않으며, 이제는 데스크톱 소프트웨어에 필적하는 복잡한 애플리케이션을 실행합니다. 이러한 변화는 시스템 리소스와의 상호작용을 증가시켰고, 이는 결과적으로 의도하지 않은 데이터 노출에 대한 새로운 기회를 만듭니다.</p>
<p><br></p>
<p style="text-align: justify;">저자들은 "웹 브라우저는 단순한 문서 뷰어에서 정교한 애플리케이션을 실행할 수 있는 복잡한 플랫폼으로 진화했습니다"라고 작성했습니다. 그들은 "Google, Microsoft, Adobe와 같은 회사들은 브라우저 내에서 완전히 실행되는 완전한 오피스 스위트, 사진 및 비디오 편집기, 또는 심지어 통합 개발 환경까지 개발했습니다"라고 덧붙였습니다. 그들은 또한 "이러한 기능들이 웹 애플리케이션의 기능을 향상시키고 완전히 새로운 사용 사례를 가능하게 하지만, 브라우저의 공격 표면<span style="font-size: 14px; color: #9F9F9F;">(attack surface)</span>을 증가시키며, 일부는 이미 새로운 취약점을 도입하는 것으로 나타났습니다"라고 덧붙였습니다.</p>
<p><br></p>
<p style="text-align: justify;">오늘날 FROST가 얼마나 실용적인지에는 한계가 있습니다. 이 공격은 사용자에게 눈에 띄거나 저장 공간 경고를 유발할 수 있는, 최소 1기가바이트 이상의 매우 큰 파일을 생성해야 합니다. 또한 모니터링되는 활동이 동일한 물리적 SSD에서 발생하는지에 달려 있습니다. 만약 애플리케이션이 별도의 드라이브에서 실행된다면, 감지 가능한 신호를 생성하지 못할 수 있습니다.</p>
<p><br></p>
<p style="text-align: justify;">연구원들은 Apple M2 시스템에서 전체 시연을 수행하고 Linux에서 핵심 요소를 테스트했으며, 그곳에서 유사한 동작을 관찰했습니다. 공동 저자인 Hannes Weissteiner는 근본적인 기술이 macOS와 Linux에서 유사하게 작동하며, 전체 분류 접근 방식은 두 시스템 모두에서 비교 가능한 결과를 제공할 가능성이 높다고 작성했습니다. 그는 또한 이론적으로 모델이 SSD 접근 패턴을 일관되게 생성하는 모든 유형의 시스템 활동을 인식하도록 훈련될 수 있다고 언급했습니다. 이 팀은 Windows에서 이 방법을 테스트하지 않았습니다.</p>
<p><br></p>
<p style="text-align: justify;">해당 기술이 연구 환경 밖에서 사용되었다는 징후는 없습니다. 하지만 이는 브라우저 기반 코드가 이전에 예상했던 것보다 시스템 동작에 더 깊이 도달할 수 있음을 보여주는 증가하는 연구 결과에 추가됩니다. 연구진은 브라우저 벤더들이 파일 크기 제한과 같은 OPFS 사용에 더 엄격한 제한을 부과하거나, 비정상적인 스토리지 접근 패턴을 모니터링함으로써 위험을 줄일 수 있다고 제안합니다. 그들의 연구 결과는 7월 DIMVA 컨퍼런스에서 발표될 예정입니다.</p>
<p><br></p></td></tr></tbody></table></div>
<p><br></p>
<div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199,199,199) rgb(199,199,199) currentColor currentColor; width:800px; max-width:100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody><tr><td style="width:100%; max-width:800px; border-width: 0px 0px 1px 1px; border-style: none none dashed dashed; border-color: currentColor currentColor rgb(199,199,199) rgb(199,199,199);"><p>원문 출처: <a href="https://www.techspot.com/news/112562-researchers-found-way-spy-browsing-watching-ssd-activity.html" target="_blank">TechSpot</a></p></td></tr></tbody></table></div>
<p><br></p>
<p style="text-align: center;"><i style="color: rgb(255, 156, 0);">※ 해당 기사는 퀘이사존 공식 기사가 아닌 해외 뉴스/기사를 번역한 기사입니다.<br>퀘이사존 견해와 주관은 포함되어 있지 않습니다.</i></p>
<p><br></p>

QM머틀

행성: QM

포인트: 25,062 exp

작성물 댓글

모든회원 자기소개 펼치기

댓글: 6개

하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

공지 뉴스게시판 특별 규정(25.07.16)

퀘이사존

36.6k

11-08

전체 CPU/MB/RAM 그래픽카드 케이스 쿨링솔루션 저장장치 파워 키보드/마우스 음향기기 디스플레이 네트워크 소프트웨어 노트북 업계동향 기타/주변기기

추천	제목
11	RTX 5060, 3일 만에 중국서 가격 10만 원 이상 급등 14 그래픽카드 QM포시포시 757 5시간 전
0	"中 AI 오픈모델 막아야" vs "허용해야"… 美 빅테크 진영 분열 3 업계동향 빌보 264 6시간 전
1	3D 프린팅으로 제작된 F-14 톰캣은 '세계 최초의 마이크로프로세서'를 FPGA로 재현한 CADC사의 MP944 칩을 사용하는데, 이 칩은 전투기의 가변익 시스... 기타/주변기기 크로노 463 7시간 전
7	마이크로소프트 엣지는 크롬이 마침내 도입한 윈도우 11 기능을 10년 동안 독점적으로 제공해왔습니다 8 소프트웨어 크로노 1.2k 10시간 전
11	유튜브, AI 저퀄 영상 수익대상서 제외…의료·금융 분야 AI아바타도 제한 15 업계동향 빌보 874 10시간 전
13	마이크로소프트가 마침내 윈도우 11 다운로드 및 설치 과정에 필요한 개선 작업을 진행하고 있습니다 11 소프트웨어 크로노 7.4k 17시간 전
35	AMD 라이젠(Zen 7 코어)은 AM5 소켓용 마지막 "Zen" 제품군이 될 가능성이 높으며, Zen 8은 DDR6 및 PCIe 6.0을 지원하며 AM6 소켓으... 40 CPU/MB/RAM 크로노 6.7k 18시간 전
12	마이크론 CEO 산제이 메흐로트라와 애플의 앙금은 수년 전부터 이어져 왔다는 보고서가 나왔으며, 이는 칩 공급 분쟁과 중국 CXMT로부터의 칩 조달 노력 속에 드... 11 업계동향 크로노 1.7k 07-25
52	기가바이트, RTX 4090 기판 손상 관련 보증 청구 거부 (해당 손상은 카드 표면에서 육안으로 확인할 수 없음) 73 그래픽카드 크로노 3.9k 07-25
13	삼성전자·브로드컴, 2000억 달러 규모 ‘전략적 협력’ 21 업계동향 빌보 1.5k 07-25
7	네이버, 엔비디아·브룩필드서 14조원 조달해 AI팩토리 짓는다 9 업계동향 빌보 1k 07-25
11	한국 AI 시대 개막… 글로벌 빅테크 리더들과 풀스택 AI 미래 비전 공유 14 업계동향 QM포시포시 878 07-25
11	미국 의원들이 악의적인 AI가 우리를 해치기 전에 이를 제거할 수 있는 'AI 킬 스위치'를 제안했습니다 22 업계동향 크로노 1.6k 07-25
26	Zen 6 EPYC으로 미리보는 차세대 라이젠 CPU 모습, 기대 38 CPU/MB/RAM QM포시포시 2.8k 07-25
3	마이크로소프트, 팀즈 및 아웃룩 일부 기능 배포 중단 5 소프트웨어 크로노 501 07-25
5	마이크로소프트는 윈도우 11 업데이트 다운로드를 차단했던 Azure 장애에 대한 자세한 내용을 공개했습니다 7 소프트웨어 크로노 1.9k 07-25
8	중국 CXMT는 미국 HBM 제재를 우회하기 위해 맞춤형 DRAM에 집중하고 있다. 반면 안전한 길만 택하는 한국 업체들은 큰 기회를 놓칠 수 있다 11 CPU/MB/RAM 크로노 4.5k 07-25
3	AMD, NVIDIA의 루빈과의 경쟁에서 앞서나가기 위해 리사 수 CEO가 삼성의 HBM4 메모리 공급업체와 협력에 나선다 9 CPU/MB/RAM 크로노 1.6k 07-25
7	한국 기업 리더들, 젠슨 황 CEO와 엔비디아 실리콘밸리 본사 방문 11 업계동향 QM센스 1.4k 07-25
25	기가바이트, 중국 CXMT 메모리 완전 지원 33 CPU/MB/RAM QM포시포시 3.5k 07-24
6	KAIST-엔비디아, AI 공동연구소 설립…4200억 규모 협력 추진 10 업계동향 빌보 890 07-24
6	AMD는 오늘로부터 20년 전, 54억 달러 규모의 ATI 인수 계약을 공식 발표했습니다. '업계를 재창조'하겠다는 이 계약은 라데온 GPU 혁신, APU, 그리... 12 업계동향 크로노 1.4k 07-24
13	CXMT의 64GB 서버용 DDR5 메모리 칩 가격이 삼성 제품보다 높아졌습니다. CXMT는 월 생산량을 60만 개 웨이퍼로 늘리기 위해 생산 속도 경쟁을 벌이고... 19 CPU/MB/RAM 크로노 9k 07-24
1	CXMT는 인공지능(AI) 붐 속에서 새롭게 떠오르는 영향력을 맛보며, 한때는 보잘것없던 메모리 제조업체였지만 이제는 화웨이와 연관된 엔지니어들을 연구 개발 시설... 4 업계동향 크로노 544 07-24
7	인텔, 메모리 사업 계획 논의 중 SK하이닉스 전 CEO 언급하며 280억 달러 규모 오하이오 공장 합작 투자 루머 확산 11 업계동향 크로노 3.1k 07-24
3	인텔 14A 공정, 2027년 하반기 리스크 생산 돌입, 2028년 양산 7 업계동향 QM센스 580 07-24
15	SK하이닉스, 또 쌓는다...온디바이스 AI용 '3D 적층 D램' 개발 시동 18 업계동향 빌보 3.1k 07-24
4	MS, 블로트웨어 단속의 일환으로 LG의 맥아피 팝업 광고를 중단시켰습니다. 6 디스플레이 심심해❤️ 635 07-24
2	인텔 파운드리, 엔비디아 차세대 파인만 GPU 패키징/웨이퍼 수주 유력 5 업계동향 QM센스 1.1k 07-24
7	인텔, 매출 15년 만의 최대 성장, 그런데 순손실이 110억 달러? 숫자 뜯어보기 11 업계동향 QM깜냥 1.1k 07-24