SSD 타이밍으로 브라우저를 추적하는 FROST 공격

FROST: SSD 타이밍 사이드채널로 당신의 브라우저를 엿보다

웹사이트가 여러분의 SSD 접근 속도를 측정하는 것만으로 현재 열려 있는 다른 탭이나 실행 중인 앱을 파악할 수 있다면 어떨까요? FROST(OPFS 기반 SSD 타이밍을 이용한 원격 핑거프린팅, Fingerprinting Remotely using OPFS-based SSD Timing)라 명명된 이 공격 기법이 학술 논문을 통해 실제로 공개됐습니다. 암호화나 별도 권한 요청 없이도 작동한다는 사실이 핵심입니다.

사이드채널 공격(Side-Channel Attack)이란?

사이드채널 공격은 시스템의 직접적인 코드 취약점을 노리는 것이 아닙니다. 시스템이 동작하면서 발생하는 물리적 부산물—전자기 신호, 전력 소비, 혹은 연산 완료에 걸리는 시간—을 분석하는 간접 공격입니다. HTTPS로 암호화된 통신도 우회할 수 있어 기존 보안 모델로는 방어하기 어렵습니다.

FROST는 브라우저의 OPFS(Origin Private File System, 출처 전용 파일 시스템) API를 활용합니다. OPFS는 웹 앱이 사용자 기기의 파일 시스템 일부에 샌드박스 형태로 접근할 수 있게 해주는 현대 브라우저 표준 API인데, 악의적 사이트가 이를 악용해 SSD I/O 경합(contention) 타이밍을 반복 측정할 수 있습니다.

공격 동작 원리 3단계

1. 관찰: 악의적 사이트가 OPFS를 통해 파일을 반복 읽기·쓰기하며 응답 시간을 정밀 측정합니다.
2. 분석: 다른 프로세스나 탭이 SSD에 동시 접근하면 응답 시간이 미묘하게 달라지는 경합 패턴이 발생합니다.
3. 추론: 축적된 타이밍 패턴을 알려진 앱·웹사이트의 특성 데이터와 비교해 사용자의 활성 탭과 앱 목록을 역추적합니다.

학생·개발자에게 미치는 실질적 영향

학습 관련 사이트를 여러 탭에 열어두고 작업하는 학생, 개발 환경과 다양한 서비스를 동시에 실행하는 개발자 지망생 모두 잠재적 추적 대상입니다.

• 정보 유출: 어떤 학습 플랫폼, 코딩 환경, 금융 서비스를 사용하는지 노출될 수 있습니다.
• 프로파일링: 앱 사용 패턴이 누적되면 정교한 행동 프로파일 구축이 가능합니다.
• 광고·타겟팅 악용: 광고 네트워크가 이를 탑재하면 훨씬 침습적인 행동 기반 타겟팅이 가능해집니다.

특히 기존 브라우저 히스토리 추적 방어 기술(예: 방문 링크 색상 차단)이 이 벡터에는 무력하다는 점에서 새로운 위협 범주로 분류됩니다.

현재 대응 방법

주요 브라우저 벤더들이 OPFS API의 타이밍 해상도를 낮추거나 프로세스 간 격리를 강화하는 패치를 검토 중입니다. 지금 당장 실천할 수 있는 조치:

• 사이트 격리(Site Isolation) 기능이 활성화된 최신 Chrome·Firefox 사용
• 신뢰하지 않는 사이트는 별도 브라우저 프로파일이나 시크릿 모드에서 방문
• 브라우저를 항상 최신 버전으로 유지하고 보안 패치를 즉시 적용

AI 인프라 확장과 하드웨어 보안의 교차점

이번 연구는 하드웨어 계층의 보안이 소프트웨어 보안 못지않게 중요하다는 점을 다시 환기시킵니다. 같은 시기 NVIDIA는 에이전틱 AI(Agentic AI, 자율 행동형 AI) 워크로드용 Vera CPU를 공개했습니다. 88개의 커스텀 Olympus 코어와 초당 1.2TB의 메모리 대역폭을 갖춘 이 프로세서는 기존 x86 CPU 대비 1.5배 이상의 성능을 벤치마크에서 기록했습니다. AI 시스템이 다루는 데이터 규모가 급격히 커질수록, 하드웨어 경계에서 발생하는 사이드채널 위협 역시 더욱 정밀한 관리가 요구됩니다.

학생 활용 팁

보안 전공자나 웹 개발을 공부 중인 학생이라면 FROST 원논문(hannesweissteiner.com/pdfs/frost.pdf)을 직접 읽어보세요. 사이드채널 공격 개념을 실제 구현 수준까지 이해할 수 있는 훌륭한 사례 연구 자료로, 관련 CTF(Capture The Flag) 문제 풀이에도 도움이 됩니다.