Google이 Chrome 157을 출시했으며, 규모가 상당합니다. 213개의 보안 문제가 수정되었고, 그중 7개는 치명적(Critical) 등급입니다. 문제는 Chrome의 자동 업데이터가 출시 즉시 항상 배포하지는 않는다는 점입니다. 지금 이 순간에도 브라우저가 여전히 이전 빌드로 실행 중일 수 있습니다. 이 가이드는 Chrome 157 보안 업데이트가 무엇을 다루는지, 버전을 확인하는 방법, 그리고 직접 수정 사항을 설치하는 방법을 설명합니다.

Chrome 157 보안 업데이트가 수정하는 것

Chrome 157은 단일 릴리스에서 213개의 보안 문제를 해결하며, 그중 7개는 Google의 최고 심각도 등급인 치명적(Critical)입니다. 해당 릴리스 보도에 따르면 치명적 결함은 Dawn, ANGLE, WebGL, Prerender를 포함한 브라우저 구성 요소에 영향을 미칩니다. 이들은 Chrome에서 그래픽 렌더링과 페이지 사전 로딩을 처리하는 부분으로, 즉 방문하는 웹사이트의 콘텐츠를 처리한다는 의미입니다.

다른 보도에서 인용된 Google의 릴리스 노트에 따르면, 수정된 빌드는 Windows와 Mac에서 157.0.8103.38 또는 157.0.8103.39이며, Linux와 Android에서는 157.0.8103.38입니다. 버전 번호가 이보다 낮다면 아직 이 업데이트로 보호받지 못하는 것입니다.

규모를 비교하자면, 이전 안정 데스크톱 업데이트인 10월 말의 Chrome 156은 52개의 보안 수정 사항을 나열했습니다. Chrome 157은 훨씬 큰 규모입니다. 이는 다른 최근 릴리스들과도 일치합니다. 230개의 취약점과 제로데이를 해결한 Chrome 153에 관한 이전 보도에서도 대규모 패치 수가 Chrome에서 일상화되었음을 보여주었습니다.

Chrome 버전 확인 방법

Chrome은 보통 백그라운드에서 업데이트되지만, 재시작한 후에만 새 버전이 적용됩니다. 며칠 또는 몇 주 동안 열어둔 브라우저는 뒤처져 있을 수 있습니다. 확인하려면:

  1. 컴퓨터에서 Chrome을 엽니다.
  2. 오른쪽 상단 모서리의 점 세 개 메뉴를 클릭합니다.
  3. 도움말, 그다음 Google Chrome 정보로 이동합니다. 주소 표시줄에 chrome://settings/help를 입력해도 됩니다.
  4. 해당 페이지에 표시된 버전 번호를 읽고 위의 수정된 빌드와 비교합니다.

해당 페이지에서 Chrome은 자동으로 업데이트도 확인합니다. 업데이트를 찾으면 즉시 다운로드를 시작합니다.

수동으로 업데이트 강제 적용 방법

정보 페이지에 이전 버전이 표시되거나 업데이트가 준비되었다고 나오면, 직접 과정을 완료하세요:

  • 데스크톱(Windows, Mac, Linux): Google Chrome 정보 페이지에서 다운로드가 완료될 때까지 기다린 후 다시 실행을 클릭합니다. Chrome이 재시작되므로 열려 있는 작업을 먼저 저장하세요. Chrome은 보통 이후에 탭을 복원합니다.
  • Android: Google Play 스토어를 열고 Chrome을 검색한 후, 업데이트가 가능하면 업데이트를 탭합니다.
  • Linux: 설치 방법에 따라 시스템의 패키지 관리자를 통해 Chrome이 업데이트될 수도 있습니다.

다시 실행한 후 정보 페이지로 돌아가 버전 번호가 이제 수정된 빌드와 일치하거나 그 이상인지 확인하세요. 여전히 이전 번호가 표시된다면 업데이트를 다시 확인하세요. 배포는 단계적으로 사용자에게 도달하기 때문입니다.

브라우저 패치가 개인정보 보호에 중요한 이유

브라우징하는 동안 VPN이 보호해 준다고 생각하기 쉽습니다. VPN은 기기와 VPN 서버 사이의 트래픽을 암호화하며 방문하는 사이트로부터 IP 주소를 숨길 수 있습니다. 그러나 브라우저가 수신하는 코드를 처리하는 방식은 바꾸지 않습니다. 브라우저 구성 요소의 취약점은 기기의 소프트웨어 결함이며, 이는 네트워크 개인정보 보호와는 별개의 문제입니다.

이 구분이 중요한 이유는 브라우저가 많은 것을 보관하기 때문입니다. 로그인 세션, 저장된 비밀번호, 자동 완성 데이터, 쿠키, 브라우징 기록 등입니다. 브라우저 구성 요소의 심각한 결함은 특정 상황에서 네트워크 연결 상태와 무관하게 해당 데이터를 위험에 빠뜨릴 수 있습니다. 치명적 등급이 존재하는 이유는 이러한 버그가 가장 심각한 결과를 초래할 수 있기 때문입니다.

타이밍 문제도 있습니다. 패치가 공개되면 수정 사항을 연구할 수 있으며, 릴리스와 설치 사이의 공백기가 사용자가 가장 노출되는 시기입니다. 370개의 Chrome 버그를 언급한 ThreatsDay 요약은 브라우저 수정 사항의 흐름이 얼마나 꾸준한지 다시 한번 상기시켜 줍니다.

이것이 당신에게 의미하는 것

당황할 필요는 없지만 기다려서도 안 됩니다. Chrome 157은 대규모 보안 릴리스이며, 특히 브라우저를 거의 닫지 않는다면 자동 업데이트가 아직 도달하지 않았을 수 있습니다. 확인에는 1분도 걸리지 않습니다. VPN을 개인정보 보호의 한 계층으로 취급하고, 패치된 브라우저의 대체물로 여기지 마세요. 둘은 다른 역할을 하며, 둘 다 작동해야 합니다.

Chrome 자체 외에 Chrome 기반 브라우저를 사용한다면 해당 브라우저의 업데이트 페이지도 확인하세요. 보통 Chrome의 릴리스 일정을 따르지만 정확한 시기는 다를 수 있으며, 이 글의 원자료는 Chrome만 다룹니다.

빠른 요점

  • 도움말, 그다음 Google Chrome 정보를 열고 버전 157.0.8103.38 이상인지 확인하세요.
  • 다시 실행을 클릭해 업데이트를 완료하세요. Chrome이 재시작되기 전에는 패치가 적용되지 않습니다.
  • Android에서는 Play 스토어를 통해 Chrome을 업데이트하세요.
  • 자동 업데이트가 실제로 적용되도록 브라우저를 정기적으로 재시작하세요.
  • VPN은 유지하되, 오래된 소프트웨어를 대신 보호해 줄 것이라고 의존하지 마세요.

지금 버전을 확인하고 Chrome 157 보안 업데이트를 설치하세요. 이러한 패치가 얼마나 자주 중요한지 알고 싶다면, 9월에 실제 악용 후 Chrome이 패치한 V8 제로데이에 관한 이전 보도와 Chrome 153 보고서를 함께 읽어보세요. 둘 다 업데이트에 몇 분을 투자하는 것이 가능한 가장 효과적인 개인정보 보호 조치 중 하나임을 보여줍니다.