1. 개요
구글 프로젝트 제로 팀 전용 블로그(영문)구글에서 자체적으로 운영하는 보안팀, 그리고 그 보안팀의 프로젝트를 말하는 단어다.
2014년 7월부터 운영하기 시작했으며, 그 목적은 무려 제로 데이 공격을 막는 것이다. 항목을 보면 알겠지만 제로데이 공격 자체가 아무런 패치나 보안 업데이트가 없는 취약점을 공격하기 때문에, 제로데이 공격을 당한 사용자 입장에서는 그 피해가 무궁무진하게 누적될 수 있다. 가정용 컴퓨터에서 인증서나 중요 자료를 빼가는 것은 물론 기업을 상대로도 막대한 리스크를 던져줄 수 있는데, 이 공격이 무서운 이유는 다름이 아니라 보안 패치나 업데이트가 뜰 때까지 속수무책으로 당해야 하기 때문이다.
결국 최근 다양해지고 있는 보안 이슈 및 제로데이 공격에 대비하기 위해 구글이 여러 최정상급 보안 전문가 및 화이트 해커를 모집하기에 이르는데, 이들이 바로 프로젝트 제로이다.
희한한 것은 구글에서 제작한 프로그램뿐만 아니라 일단 사람들이 많이 쓴다 싶은 프로그램은 모두 보안 관련 연구를 진행한다는 것. 그래서 그런지 구글은 기본이고 안드로이드, Microsoft 제품, 심지어 삼성전자 휴대폰이나 경쟁사인 iOS까지 폭넓게 다루고 있다. 일부 긴급한 보안 취약점에 대해서는 바로 해당 업체에 관련 사실을 통보할 정도로 제로데이를 없애기 위해 노력하는 곳.
2. 구성
- 크리스 에반스(Chris Evans)[1](
캡틴 아메리카 배우인 크리스 에반스가 아니다) - 벤 혹스(Ben Hawkes)
- 태비스 오먼디(Tavis Ormandy)
- 얀 호른(Jann Horn)[2]
- 이안 비어(Ian Beer)
- 조지 호츠(George Hotz)
- 제임스 포셔(James Forshaw)
현재는 각 OS 및 시스템, 제조사별로 별도 팀을 꾸려 보안 관련 연구를 하고, 발생한 긴급 문제에 대해서는 업체별 보고를 하는 것으로 알려져 있다.
3. 성과
2015년 랜섬웨어 대란 당시 미리 Microsoft에 Windows 보안 취약성 정보를 제공한 것과, CPU 게이트에 대한 선제 경고를 한 것을 대표적인 성과로 꼽는다. 자세한 내용은 해당 항목 참조.블로그에 게시된 몇몇 성과는 다음과 같다.
- 2014년
- 2015년