[목차] == 개요 == [[http://googleprojectzero.blogspot.kr/|구글 프로젝트 제로 팀 전용 블로그(영문)]] [[구글]]에서 자체적으로 운영하는 보안팀, 그리고 그 보안팀의 프로젝트를 말하는 단어다. 2014년 7월부터 운영하기 시작했으며, 그 목적은 무려 '''[[제로 데이 공격]]을 막는 것이다.''' 항목을 보면 알겠지만 제로데이 공격 자체가 '''아무런 패치나 보안 업데이트가 없는 취약점'''을 공격하기 때문에, 제로데이 공격을 당한 사용자 입장에서는 그 피해가 무궁무진하게 누적될 수 있다. 가정용 컴퓨터에서 인증서나 중요 자료를 빼가는 것은 물론 기업을 상대로도 막대한 리스크를 던져줄 수 있는데, 이 공격이 무서운 이유는 다름이 아니라 '''보안 패치나 업데이트가 뜰 때까지 속수무책으로 당해야 하기 때문이다.''' 결국 최근 다양해지고 있는 보안 이슈 및 제로데이 공격에 대비하기 위해 구글이 여러 최정상급 보안 전문가 및 화이트 [[해커]]를 모집하기에 이르는데, 이들이 바로 프로젝트 제로이다. 희한한 것은 구글에서 제작한 프로그램뿐만 아니라 '''일단 사람들이 많이 쓴다 싶은 프로그램은 모두''' 보안 관련 연구를 진행한다는 것. 그래서 그런지 구글은 기본이고 [[안드로이드]], [[Microsoft]] 제품, 심지어 [[삼성전자]] 휴대폰이나 '''경쟁사인 [[iOS]]까지''' 폭넓게 다루고 있다. 일부 긴급한 보안 취약점에 대해서는 바로 해당 업체에 관련 사실을 통보할 정도로 제로데이를 없애기 위해 노력하는 곳. --이쯤되면 구글이 대인배로 보인다.-- 현재도 프로젝트는 계속되고 있으며, 보안 전문가들에게 중요한 단초를 제공하므로 여러 모로 데이터 보안에 종사하는 사람 입장에서는 꼭 한 번쯤 체크하고 가게 되는 프로젝트가 되겠다. [[조지 호츠|지오핫]]도 구글에서 2014년에 스카웃되어 2015년까지 프로젝트 제로에서 일했다. == 구성 == * 크리스 에반스(Chris Evans)[* 구글 보안 엔지니어. 이 프로젝트를 이끄는 총괄책임자로 알려져 있다.] * 벤 혹스(Ben Hawkes) * 태비스 오먼디(Tavis Ormandy) * 얀 호른(Jann Horn)[* [[CPU 게이트]]를 찾아낸 장본인이다.] * 이안 비어(Ian Beer) * 조지 호츠(George Hotz) * 제임스 포셔(James Forshaw) * -- [[이정훈#s-8|이정훈]](JungHoon Lee)--[* 2020년에 퇴사] 현재는 각 OS 및 시스템, 제조사별로 별도 팀을 꾸려 보안 관련 연구를 하고, 발생한 긴급 문제에 대해서는 업체별 보고를 하는 것으로 알려져 있다. == 성과 == 2015년 [[랜섬웨어]] 대란 당시 미리 [[Microsoft]]에 Windows 보안 취약성 정보를 제공한 것과, '''[[CPU게이트]]'''에 대한 선제 경고를 한 것을 대표적인 성과로 꼽는다. 자세한 내용은 해당 항목 참조. 블로그에 게시된 몇몇 성과는 다음과 같다. * 2014년 * [[OS X]] 보안 취약성 정보 제공 [[http://googleprojectzero.blogspot.kr/2014/10/more-mac-os-x-and-iphone-sandbox.html|케이스 1]] * 어도비 [[플래시]] 보안 취약성 정보 제공[[https://code.google.com/p/google-security-research/issues/detail?id=44|케이스 1]] [[https://helpx.adobe.com/security/products/flash-player/apsb14-21.html|케이스 2]] * 인터넷 익스플로러 EPM 보안 취약성 정보 제공 [[https://technet.microsoft.com/library/security/MS14-065|케이스 1]] * 2015년 * [[안드로이드]] NVMAP 관련 취약성 정보 제공 [[http://googleprojectzero.blogspot.kr/2015/01/exploiting-nvmap-to-escape-chrome.html|케이스1]] * 어도비 [[플래시]] PCRE regex 엔진 관련 보안 취약성 정보 제공 [[http://googleprojectzero.blogspot.kr/2015/02/exploitingscve-2015-0318sinsflash.html|케이스1]] * [[DRAM]] rowhammer 버그 리포트 [[http://googleprojectzero.blogspot.kr/2015/03/exploiting-dram-rowhammer-bug-to-gain.html|링크]] * Windows 및 어도비 프로그램에서 [[폰트]]를 통해 공격받을 수 있는 보안 취약성 정보 제공 [[http://googleprojectzero.blogspot.kr/2015/07/one-font-vulnerability-to-rule-them-all.html|케이스 1]] * [[카스퍼스키]] 보안 취약성 정보 제공 [[http://googleprojectzero.blogspot.kr/2015/09/kaspersky-mo-unpackers-mo-problems.html|케이스 1]] * [[Microsoft Windows|Windows]] 보안 취약성 정보 제공 [[http://googleprojectzero.blogspot.kr/2015/11/windows-sandbox-attack-surface-analysis.html|케이스1]] [[분류:구글]]