데스레이: 신뢰할 수 없는 사이트가 Mac을 멈추게 하는 간단한 방법

(auberon.xyz)

Hacker News2026년 9월 11일개발자 도구

WebGPU 기술의 허점을 이용해 macOS 시스템 전체를 마비시키는 '데스레이(Deathray)' 공격 방식이 발견되었으며, 이는 하드웨어 가속 기술의 보안 취약점이 운영체제의 안정성을 어떻게 위협할 수 있는지 보여주는 중요한 사례입니다.

이 글의 핵심 포인트

1WebGPU 셰이더의 무한 루프를 이용해 macOS의 WindowServer를 응답 불능 상태로 만듦
2M-시리즈 Mac의 GPU 관리 구조(ASC) 특성상 OS 커널이 GPU 작업을 즉각 중단시키기 어려움
3Windows나 Linux 등 다른 운영체제에서는 탭 중단 수준에 그치며 시스템 전체 마비로 이어지지는 않음
42023년 WebGL을 이용한 'ShadyShader' 공격과 유사한 맥락의 보안 취약점임
5발견자는 Apple 보안팀에 해당 이슈를 제보했으며, Apple은 보안상 심각한 영향은 없다고 판단함

이 글에 대한 공공지능 분석

왜 중요한가?

최신 웹 그래픽 표준인 WebGPU가 단순한 탭 중단을 넘어 운영체제 전체의 가용성을 파괴할 수 있음을 증명했기 때문입니다. 특히 하드웨어 가속 기능이 시스템 안정성과 직결되는 현대 컴퓨팅 환경에서 보안의 새로운 전선을 제시합니다.

어떤 배경과 맥락이 있나?

WebGPU는 WebGL을 대체할 차세대 표준으로, 브라우저가 GPU에 직접 접근할 수 있게 합니다. 하지만 M-시리즈 Mac의 독특한 GPU 관리 구조(ASC)로 인해 OS 커널이 GPU 작업을 즉각적으로 선점(Pre-emption)하여 중단시키기 어려운 구조적 한계가 존재합니다.

업계에 어떤 영향을 주나?

웹 기반 고성능 애플리케이션(SaaS, 클라우드 게임 등)을 개발하는 스타트업은 브라우저의 런타임 환경이 사용자 기기 전체에 미칠 수 있는 사이드 이펙트를 고려해야 합니다. 이는 보안 설계가 단순히 데이터 보호를 넘어 시스템 가용성 확보로 확장되어야 함을 의미합니다.

한국 시장에 어떤 시사점이 있나?

고성능 웹 기술을 활용하는 국내 테크 기업들은 macOS 환경의 사용자 경험(UX) 저하 리មាន을 인지하고, 브라우저 기반의 샌드박스 보안 정책과 하드웨어 가속 활용 시의 안정성 테스트를 강화해야 합니다.

이 글에 대한 큐레이터 의견

이번 '데스레이' 사례는 웹 기술의 발전이 가져오는 '성능과 보안의 트레이드오프'를 극명하게 보여줍니다. WebGPU와 같은 기술은 브라우저에서 고성능 그래픽을 구현할 수 있는 혁신적인 기회를 제공하지만, 동시에 하드웨어 자원에 대한 직접적인 제어권을 부여함으로써 운영체제의 근간을 흔들 수 있는 공격 벡터를 생성합니다.

개발자나 창업자 입장에서는 이러한 취약점이 단순히 '버그'로 치부될 것이 아니라, 서비스의 신뢰도와 직결되는 '인프라 리스크'로 인식되어야 합니다. 물론 브라우저 제조사가 런타임 수준에서 이를 해결해야 할 기술적 숙제이긴 하지만, 웹 기반 서비스를 운영하는 기업은 사용자의 기기 환경이 서비스의 안정성을 결정짓는 변수가 될 수 있음을 인지하고, 극한의 리소스 사용 상황에 대비한 예외 처리와 모니터링 전략을 수립해야 합니다.

원문 보기 →