최근 보고된 Google Chrome의 제로데이 취약점이 기술 커뮤니티 전반의 주목을 받고 있습니다. 이를 설명하는 원문 기사는 기술적 세부 사항이 부족합니다. 해당 결함을 심각하다고 표현하고 브라우저 보안 전반에 대한 더 큰 의문을 제기한다고 말하지만, CVE, 패치 버전, 날짜를 명시하지 않습니다. 이는 버그 자체에 대해 책임 있게 말할 수 있는 범위를 제한합니다. 그러나 이것이 여러분이 할 수 있는 일을 제한하지는 않습니다. 최신 Chrome 제로데이 취약점 업데이트를 설치하는 것이 가장 유용한 단일 조치이며, 이는 함께 실행 중일 수 있는 어떤 개인정보 보호 도구보다도 더 중요합니다.
Chrome 제로데이에 대해 알려진 것
제로데이는 공격자가 벤더가 수정 사항을 출시하기 전에, 또는 수정 사항이 아직 사용자에게 도달하는 중에 악용할 수 있는 소프트웨어 결함입니다. 이 이름은 개발자들이 대응할 수 있는 날이 0일(zero days)이었다는 사실에서 유래했습니다. Chrome은 가장 널리 사용되는 브라우저 중 하나이기 때문에, 그 안의 결함은 공격자에게 매력적이며 다른 모든 사람에게는 진지하게 받아들여야 할 중요한 사안입니다.
우리가 검토한 기사는 최근 Chrome에서 제로데이가 발견되었으며 그것이 심각한 결함이라는 것만을 진술합니다. 기술적 세부 사항은 제공하지 않으므로, 우리는 그것을 추측하지 않을 것입니다. 영향을 받는 구성 요소나 정확한 수정 버전과 같은 세부 사항을 원한다면, Google의 공식 Chrome 릴리스 노트와 브라우저 자체 내의 업데이트 알림을 확인하십시오. 그러한 세부 사항이 확인될 때까지, 안전한 가정은 간단합니다: 브라우저가 최신 버전이 아니라면 업데이트하십시오.
Chrome 버전 확인 및 업데이트 방법
Chrome은 보통 백그라운드에서 자체적으로 업데이트되지만, 업데이트는 브라우저를 재시작한 후에만 적용됩니다. 많은 사람들이 Chrome을 며칠 또는 몇 주 동안 열어 두는데, 이는 다운로드된 패치가 사용되지 않은 채로 남아 있을 수 있음을 의미합니다. 다음은 빠른 확인 방법입니다:
- Chrome을 열고 오른쪽 상단 모서리의 점 세 개 메뉴를 클릭합니다.
- 도움말로 이동한 다음 Google Chrome 정보를 클릭합니다.
- Chrome이 업데이트를 확인하고 현재 버전을 표시합니다. 업데이트가 있으면 자동으로 다운로드됩니다.
- 재실행을 클릭하여 설치를 완료합니다.
Android와 iOS에서는 앱 스토어를 열고 Chrome을 찾아 대기 중인 업데이트를 설치하십시오. Edge, Brave, Opera와 같이 동일한 엔진으로 구축된 다른 브라우저를 사용하는 경우에도 확인하십시오. 코드베이스를 공유하는 브라우저는 종종 자체 패치가 필요하며, 다른 일정에 도착할 수 있습니다.
팀을 위해 기기를 관리하는 경우, 자동 업데이트가 정책에 의해 차단되지 않았는지 그리고 사람들이 실제로 브라우저를 재시작하고 있는지 확인하십시오.
브라우저 제로데이가 데이터를 노출하는 방식
브라우저는 여러분의 디지털 생활 상당 부분이 일어나는 곳입니다: 이메일, 은행, 업무 도구, 저장된 비밀번호 등. 성공적인 브라우저 익스플로잇은 공격자가 여러분의 기기에서 코드를 실행할 수 있게 해주며, 종종 악성 또는 손상된 웹 페이지를 방문하게 하는 것만으로도 가능합니다. 결함에 따라, 이는 탈취된 세션 쿠키, 저장된 자격 증명 또는 추가 악성코드로 이어질 수 있습니다.
핵심 요점은 공격이 웹 페이지가 여러분에게 전달된 후, 브라우저 내부에서, 여러분의 기기에서 발생한다는 것입니다. 트래픽 암호화는 브라우저가 수신한 콘텐츠로 무엇을 하는지를 바꾸지 않습니다. 이것이 브라우저 자체의 결함이 네트워크 스누핑과 다른 종류의 문제인 이유이며, 패칭이 주요 방어 수단인 이유입니다.
이것의 비즈니스 측면도 이해할 가치가 있습니다. 패치되지 않은 익스플로잇은 조직에 큰 비용을 초래할 수 있으며, 이는 우리가 제로데이 공격 이후 SME 사이버 회복력을 살펴본 기사에서 다룬 주제입니다.
계층적 보호: VPN이 커버하는 것과 커버하지 않는 것
VPN은 여러분의 기기와 VPN 서버 사이의 연결을 암호화하며, 방문하는 사이트로부터 여러분의 IP 주소를 숨깁니다. 이는 공용 Wi-Fi에서 그리고 일부 종류의 추적을 제한하는 데 유용합니다. 그러나 브라우저 익스플로잇에 대한 방패는 아닙니다. 악성 페이지가 Chrome 결함을 이용한다면, 트래픽이 터널링되든 아니든 익스플로잇은 동일하게 실행됩니다.
보안을 각기 다른 위험을 커버하는 계층으로 생각하십시오:
- 업데이트: 결함 자체를 수정합니다. 이것이 첫 번째이자 가장 중요한 계층입니다.
- 확장 프로그램 검토: 확장 프로그램이 적을수록 공격 표면이 작아집니다.
- 안전한 브라우징 습관: 예상치 못한 링크와 다운로드를 피하십시오.
- 강력한 인증: 고유한 비밀번호와 2단계 인증을 사용하여 탈취된 자격 증명이 덜 유용하도록 하십시오.
- VPN: 전송 중인 트래픽을 보호하고 IP 주소를 마스킹합니다. 다른 계층을 보완하지만 대체하지는 않습니다.
이것이 여러분에게 의미하는 바
대부분의 사람들에게, 신속하게 행동한다면 실질적인 영향은 작습니다. 업데이트에는 몇 분이 걸립니다. 진정한 위험은 지연에서 비롯되며, 결함이 공개되면 공격자들은 빠르게 움직입니다. 브라우저 재시작을 미뤄 왔다면, 지금이 그때입니다. VPN에 의존하며 그것이 이 상황을 커버한다고 가정했다면, 그 기대를 조정하십시오: VPN은 네트워크 개인정보를 처리하지, 브라우저 버그를 처리하지 않습니다.
핵심 요점
- 지금 Chrome을 업데이트하고 재실행을 클릭하여 패치가 실제로 적용되도록 하십시오.
- 다른 Chromium 기반 브라우저와 모바일 앱도 확인하십시오.
- 확장 프로그램을 검토하고 더 이상 사용하지 않거나 인식하지 못하는 것은 제거하십시오.
- VPN을 여러 계층 중 하나로 취급하지, Chrome 제로데이 취약점 업데이트에 대한 해결책으로 취급하지 마십시오.
- 모호한 보고서에 의존하기보다 Google의 공식 릴리스 노트를 통해 기술적 세부 사항을 확인하십시오.
패치되지 않은 익스플로잇이 조직에 초래할 수 있는 비용에 대한 더 넓은 맥락은 제로데이 공격 이후 SME 사이버 회복력에 관한 우리 기사를 읽어보십시오.
