Google이 공격자들이 이미 악용하고 있는 제로데이 취약점을 수정하기 위해 데스크톱과 Android용 Chrome 업데이트를 출시했습니다. 최근에 브라우저를 재시작하지 않았다면, 지금이 Chrome을 업데이트할 때입니다. 실제 공격에서 악용되는 제로데이는 며칠을 기다리는 것만으로도 실질적인 위험이 따르는 종류의 버그입니다.
이 글에서는 보고서에서 확인된 내용, 보호받고 있는지 확인하는 방법, 그리고 개인정보 보호에 관심이 있는 모든 사람에게 브라우저 패치가 중요한 이유를 다룹니다.
제로데이를 수정하는 Chrome 버전
보고서는 Google이 데스크톱과 Android 모두에 대한 수정 사항을 배포했으며, 해당 취약점이 이미 공격에 사용되고 있음을 확인합니다. 출처 요약에는 구체적인 빌드 번호, CVE 식별자, 또는 결함의 기술적 세부 사항이 나열되어 있지 않으므로, 여기서 추측하지 않겠습니다. Google은 대부분의 사용자가 업데이트할 때까지 버그 세부 정보를 제한하는 것이 일반적이며, 이는 적극적으로 악용되는 문제에 대한 표준 관행입니다.
실용적인 접근 방식은 설치된 버전을 Google의 공식 Chrome 릴리스 노트에 나열된 최신 안정 버전과 비교하는 것입니다. 확인 후 브라우저가 최신 상태라고 보고하면 수정 사항이 적용된 것입니다. 업데이트를 제공하면 설치하십시오.
데스크톱 및 Android에서 Chrome을 확인하고 업데이트하는 방법
Chrome은 보통 백그라운드에서 자체적으로 업데이트되지만, 수정 사항은 브라우저를 재시작한 후에만 적용됩니다. 많은 사람들이 Chrome을 며칠 또는 몇 주 동안 열어두기 때문에, 취약한 버전이 계속 실행되는 동안 업데이트가 대기 상태로 남을 수 있습니다.
데스크톱(Windows, macOS, Linux)에서:
- Chrome을 열고 오른쪽 상단 모서리의 점 세 개 메뉴를 클릭합니다.
- 도움말로 이동한 다음 Google Chrome 정보를 클릭합니다(또는 주소 표시줄에 chrome://settings/help를 입력합니다).
- Chrome이 업데이트를 확인하고 사용 가능한 업데이트를 다운로드합니다.
- 업데이트를 완료하려면 재시작을 클릭합니다.
메뉴 아이콘에 색상 화살표나 프롬프트가 표시되면, Chrome이 재시작을 기다리는 업데이트가 있음을 알려주는 것입니다.
Android에서:
- Google Play 스토어를 열고 프로필 아이콘을 탭합니다.
- 앱 및 기기 관리를 선택한 다음 사용 가능한 업데이트 아래를 확인합니다.
- Chrome이 나열되어 있으면 업데이트를 탭합니다.
- 업데이트가 완료된 후 Chrome을 다시 엽니다.
자동 업데이트가 활성화되어 있으면 Android에서 이미 설치했을 수 있습니다. 그래도 Chrome 설정의 Chrome 정보에서 버전을 확인할 가치가 있습니다.
다른 Chromium 기반 브라우저도 잊지 마십시오. 많은 대안들이 동일한 엔진을 기반으로 하며 자체 일정에 따라 자체 업데이트를 받으므로, 사용 중인 브라우저가 있다면 함께 확인하십시오.
제로데이 익스플로잇이란 무엇이며 샌드박싱이 피해를 제한하는 방법
제로데이는 공격자가 수정 사항이 존재하기 전에 발견하거나 악용하는 취약점입니다. 이 이름은 방어자들이 준비할 수 있는 날이 0일이었다는 사실을 나타냅니다. Google이 결함이 악용되고 있다고 말할 때, 그것은 버그가 단지 이론적인 것이 아니라 누군가가 실제 표적에 대해 사용하고 있다는 것을 의미합니다.
브라우저는 하루 종일 신뢰할 수 없는 콘텐츠(웹 페이지, 스크립트, 이미지, 광고)를 처리하기 때문에 매력적인 표적입니다. 브라우저가 해당 콘텐츠를 처리하는 방식의 버그는 때때로 악성 또는 손상된 페이지를 방문하는 것만으로도 트리거될 수 있습니다.
Chrome은 이런 종류의 문제를 억제하기 위해 샌드박스를 사용합니다. 웹 콘텐츠는 파일과 운영 체제에 대한 제한된 액세스 권한을 가진 제한된 프로세스에서 실행됩니다. 렌더링 코드에서 결함을 발견한 공격자는 일반적으로 샌드박스를 탈출하여 기기의 나머지 부분에 도달하기 위해 두 번째 버그가 필요합니다. 샌드박스는 공격 비용을 높이지만 보장은 아닙니다. 그렇기 때문에 샌드박싱이 존재하더라도 악용된 버그에 대한 패치가 신속한 주의를 기울일 가치가 있는 것입니다.
이것은 일회성 문제도 아닙니다. 이전 vpn.social 보도에서도 이러한 패턴을 추적했으며, Chrome 153이 2026년 일곱 번째 제로데이를 패치한 방법과 이후 수정으로 올해 악용된 Chrome 제로데이 집계가 8건으로 늘어난 방법을 다루었습니다.
브라우저 업데이트가 개인정보 보호에 중요한 이유
개인정보 보호를 VPN, 트래커 차단기, 비밀번호 관리자처럼 덧붙이는 것으로 생각하기 쉽습니다. 하지만 이러한 모든 도구는 브라우저 주변에 위치하며, 브라우저는 민감한 활동의 상당 부분이 실제로 일어나는 곳입니다. 로그인 정보, 세션 쿠키, 저장된 결제 세부 정보, 브라우징 기록은 모두 브라우저가 액세스할 수 있습니다.
VPN은 기기와 VPN 서버 사이의 트래픽을 암호화합니다. 브라우저 자체 내부의 결함을 악용하는 악성 페이지로부터 사용자를 보호하지는 않습니다. 공격자가 패치되지 않은 버그를 통해 코드를 실행하게 되면, 네트워크 수준의 보호는 브라우저가 볼 수 있는 것을 읽는 것을 막는 데 거의 도움이 되지 않습니다. 브라우저를 패치된 상태로 유지하는 것은 나머지 개인정보 보호 설정을 의미 있게 만드는 기초입니다. 악용된 버그가 데이터에 어떤 영향을 미칠 수 있는지에 대한 자세한 내용은 Chrome 제로데이와 그 개인정보 위험에 대한 이전 분석을 참조하십시오.
이것이 당신에게 의미하는 것
- 일반 사용자: 오늘 Chrome 버전을 확인하고 브라우저를 재시작하여 수정 사항을 적용하십시오. 몇 분이면 됩니다.
- Android 사용자: 평소 자동 업데이트에 의존하더라도 Play 스토어를 열고 Chrome이 최신 상태인지 확인하십시오.
- 탭을 많이 열어두는 사람: 다운로드된 업데이트는 재시작하기 전까지 아무 효과가 없습니다. 작업을 저장하고 재시작하십시오.
- 가족 및 직장: 다른 사람을 위해 기기를 관리한다면 그들도 업데이트했는지 확인하십시오. 공유 기기나 오래된 기기는 종종 뒤처지는 경우가 많습니다.
- Chromium 기반 브라우저 사용자: 다른 브라우저에서도 업데이트를 확인하십시오.
핵심 요점
Google은 공격자들이 이 Chrome 제로데이를 악용하고 있음을 확인했으며, 데스크톱과 Android용 수정 사항이 제공됩니다. 지금 Chrome 정보 페이지를 열고 업데이트가 완료되도록 한 다음 재시작하십시오. 자동 업데이트를 켜서 향후 패치가 별도 노력 없이 도착하도록 하십시오.
이 악용된 제로데이 이후 Chrome을 업데이트한 후에는, 올해의 기술적 세부 사항과 악용된 버그 패턴을 다루는 최신 Chrome 제로데이 패치에 대한 심층 보도를 읽는 데 몇 분을 투자하십시오. 최신 Chrome 제로데이 패치와 업데이트가 중요한 이유에 대한 보고서부터 시작하십시오.
