Google Project Zero 기술 블로그 글 모음

최근 글

1. Policy and Disclosure: 2026 Edition

   구글 프로젝트 제로가 AI 시대에 맞춰 취약점 공개 기한을 30일까지 단축하는 새 정책을 발표했습니다.

   출처: Google Project Zero · 2026-11-13 · 원문 보기

2. Fuzzers vs. AI: Comparing Fuzzilli and BigSleep on JavaScript Engines

   구글 프로젝트 제로가 V8 엔진에서 전통적 퍼저와 LLM 기반 버그 탐색 시스템의 성과를 비교했습니다.

   출처: Google Project Zero · 2026-10-27 · 원문 보기

3. How to fix a bug in a fix

   구글 프로젝트 제로가 긴급 취약점 대응을 위한 신속한 패치 전달 시스템과 기법들을 분석했다.

   출처: Google Project Zero · 2026-10-06 · 원문 보기

4. Windows Exploitation Techniques: Dangling COM Object Registrations

   Project Zero가 남은 Windows COM 등록 오류를 이용한 권한 상승 기법을 분석했다.

   출처: Google Project Zero · 2026-09-21 · 원문 보기

5. Testing race conditions with memory access tracing and stack-based delay injection

   Project Zero가 리눅스 커널의 경쟁 상태를 재현하는 메모리 접근 추적 도구를 만들었다.

   출처: Google Project Zero · 2026-09-08 · 원문 보기

6. A 0-click exploit chain for the Pixel 10: When a Door Closes, a Window Opens

   Google Project Zero는 Pixel 10의 Dolby 취약점과 VPU 드라이버 결함을 연결한 공격 경로를 공개했다.

   출처: Google Project Zero · 2026-05-13 · 원문 보기

7. On the Effectiveness of Mutational Grammar Fuzzing

   Project Zero가 퍼저 작업자를 주기적으로 초기화해 입력 다양성을 높이는 방법을 시험했다.

   출처: Google Project Zero · 2026-03-05 · 원문 보기

8. A Deep Dive into the GetProcessHandleFromHwnd API

   Windows의 GetProcessHandleFromHwnd 구현 변화가 프로세스 권한 검사에 미친 영향을 분석했다.

   출처: Google Project Zero · 2026-02-26 · 원문 보기

9. Bypassing Administrator Protection by Abusing UI Access

   Google Project Zero가 UI Access 구현에서 관리자 보호를 우회하는 원인을 분석했다.

   출처: Google Project Zero · 2026-02-12 · 원문 보기

10. Breaking the Sound Barrier, Part II: Exploiting CVE-2024-54529

    Google Project Zero가 macOS CoreAudio의 타입 혼동 취약점을 실행 가능한 익스플로잇으로 만들었다.

    출처: Google Project Zero · 2026-01-30 · 원문 보기

11. Bypassing Windows Administrator Protection

    Google Project Zero가 Windows Administrator Protection의 권한 상승 우회 취약점과 수정 과정을 분석했다.

    출처: Google Project Zero · 2026-01-26 · 원문 보기

12. A 0-click exploit chain for the Pixel 9 Part 3: Where do we go from here?

    Project Zero가 Pixel 9 제로 클릭 공격 사례에서 Android 보안 개선점을 제시했다.

    출처: Google Project Zero · 2026-01-14 · 원문 보기

13. A 0-click exploit chain for the Pixel 9 Part 2: Cracking the Sandbox with a Big Wave

    Project Zero가 Pixel 9의 BigWave 드라이버 취약점으로 미디어 샌드박스를 벗어나는 과정을 공개했다.

    출처: Google Project Zero · 2026-01-14 · 원문 보기

자주 다루는 주제

• 보안·인증 (235편)
• AI 운영·평가 (250편)
• AI 연구·모델 공개 (483편)
• 백엔드 설계·MSA (435편)
• 모바일 (72편)