구글이 긴급하게 Chrome 보안 업데이트를 발표했습니다: 이미 악용되고 있는 제로데이 취약점을 수정하고 사용자에게 즉시 업그레이드를 권장합니다
구글은 2026년 11월 9일 데스크톱 Chrome 브라우저를 위한 긴급 안정 채널 업데이트를 발표하여, 이미 악용되고 있는 제로데이 취약점을 포함한 9개의 보안 결함을 수정했습니다. 이번 업데이트는 Windows 및 Mac 플랫폼의 Chrome 버전을 157.8103.5/.51로, Linux 플랫폼은 157.8103.5로 업그레이드하며, 향후 수일에서 수주 내에 단계적으로 배포될 예정입니다. 이번 업데이트의 핵심 초점은 CVE-2026-125350으로 번호가 매겨진 고위험 취약점으로, XML 구성 요소에서의 사용 후 해제(use-after-free) 문제입니다. 구글은 발표에서 "CVE-2026-125350이 악용되고 있음을 알고 있다"고 명확히 밝혔지만, 구체적인 공격 방식, 피해 규모 또는 공격 활동의 귀속에 대해서는 공개하지 않았습니다.이 취약점은 한 익명의 연구원이 2026년 11월 6일에 보고하였으며, 구글이 수정 패치를 발표한 지 단 3일 만에 발생했습니다. 9개의 수정 항목 중 7개는 "고위험" 등급이며, 2개는 "중위험" 등급입니다. CVE-2026-125350 외에도 또 다른 고위험 취약점인 CVE-2026-125346 역시 XML 구성 요소의 사용 후 해제 문제로, Neonix Security의 Arni Hardarson이 2026년 10월 12일에 보고하였으나, 구글은 CVE-2026-125350만을 악용 취약점으로 분류했습니다. 나머지 고위험 취약점은 WebGL 초기화되지 않은 리소스, 파일 시스템 권한 부여 오류, 합성기 버퍼 오버플로우, GPU 경계 초과 쓰기 및 V8 타입 혼동 등을 포함하며, 대부분 구글 내부 보안 팀에 의해 발견되었습니다.구글은 또한 같은 날 발표된 Android 버전 Chrome(157.8103.5)에도 데스크톱 버전과 동일한 보안 수정이 포함되어 있으며, 예외 사항이 없음을 확인했습니다. 확장 안정 채널(Extended Stable)을 사용하는 사용자는 11월 9일에 별도로 발표된 업데이트를 설치해야 하며, Windows 및 Mac 버전은 156.8078.96입니다. 이 업데이트 역시 CVE-2026-125350을 고위험 수정 항목으로 포함하고 있습니다. 홍콩 정부 컴퓨터 보안 사고 조정 센터(GovCERT.HK)는 같은 날 보안 경고를 발표하여, 영향을 받는 시스템을 Chrome 157.8103.5 이전 버전으로 정의하고, 관련 취약점을 성공적으로 악용할 경우 원격 코드 실행, 서비스 거부, 변조 또는 보안 제한 우회를 초래할 수 있다고 지적했습니다. 홍콩 컴퓨터 보안 사고 조정 센터(HKCERT)는 이번 업데이트의 위험 등급을 "극히 높은 위험"으로 평가했습니다. 구글은 발표에서 취약점 세부 사항 및 링크에 대한 접근이 대부분의 사용자가 업데이트를 완료하기 전까지 제한될 수 있다고 설명했습니다. 이 회사는 사용자가 "설정 → Chrome 정보"를 통해 수동으로 업데이트를 확인하고 트리거할 것을 권장하며, 업데이트 완료 후에는 브라우저를 재시작하여 패치가 적용되도록 해야 한다고 밝혔습니다. 여전히 Chrome 157.8103.5 이전 버전을 실행 중인 사용자에게는 현재 가장 중요한 작업이 버전 번호를 확인하고 즉시 재시작하여 업그레이드를 완료하는 것입니다.
