링크 클릭만으로 악성 WebGPU shader가 macOS 데스크톱 UI를 멈추는 ‘Deathray’ PoC, M-series MacBook의 주요 브라우저에서 모두 재현
편집자 요약
본 기사는 신뢰할 수 없는 웹사이트가 WebGPU shader를 이용해 Mac의 그래픽 처리를 멈추고, 강제 재시작 전까지 데스크톱 UI를 사실상 사용할 수 없게 만드는 ‘Deathray’ PoC를 다룹니다. 작성자는 macOS Tahoe가 설치된 M-series MacBook에서 Chrome, Firefox, Safari 모두에서 재현했으며, 다른 OS에서는 탭 중단이나 일시적 성능 저하에 그쳤다고 설명합니다.
인사이트
이번 사례는 브라우저가 제공하는 저수준 GPU API가 웹 성능을 높이는 동시에, OS와 GPU 드라이버의 격리·복구 메커니즘에 새로운 부담을 준다는 점을 보여줍니다. 특히 단순한 링크 클릭만으로 시스템 UI 전체가 영향을 받는다면, 브라우저 sandbox를 넘어 GPU watchdog과 macOS 그래픽 스택의 방어 설계가 보안 논의의 핵심으로 부상할 수 있습니다.
댓글
토론
> geekhaus:~$ 다음 읽을거리?