연구진, SSD 활동만으로도 브라우징을 엿볼 수 있는 방법 발견
Researchers found a way to spy on your browsing by watching your SSD's activity
TL;DR AI
1분핵심 요약
오스트리아 연구진이 JavaScript와 OPFS를 이용해 SSD 지연 시간을 측정하는 브라우저 기반 사이드채널 공격 FROST를 시연했다.
지연 시간 추적 데이터를 신경망으로 학습해, 사용자의 활동·방문 사이트·실행 중인 앱까지 다른 브라우저에서도 추론할 수 있다.
이번 연구는 쿠키나 기존 추적 방식을 우회해 SSD 타이밍만으로도 사용자 식별이 가능할 수 있음을 보여주는 새로운 개인정보 위험을 제시한다.