구글이 크롬 보안 업데이트를 긴급 발표했습니다. 이미 실제 공격에 악용된 제로데이 취약점을 수정했으며, 사용자들에게 즉시 업그레이드할 것을 촉구했습니다.

BlockBeats 소식, 11월 10일, 구글이 2026년 11월 9일 데스크톱용 Chrome 브라우저를 대상으로 긴급 안정 채널 업데이트를 발표하여, 이미 실제 공격에 악용된 제로데이 취약점을 포함한 9개의 보안 결함을 수정했습니다. 이번 업데이트로 Windows 및 Mac 플랫폼의 Chrome 버전이 157.0.8103.50/.51로, Linux 플랫폼은 157.0.8103.50으로 상향되었으며, 향후 수일에서 수주에 걸쳐 순차적으로 배포될 예정입니다.

이번 업데이트의 핵심은 CVE-2026-125350으로 번호가 부여된 고위험 취약점으로, XML 컴포넌트의 use-after-free(해제 후 사용) 유형입니다. 구글은 공지에서 "CVE-2026-125350의 실제 공격 악용 사실을 인지하고 있다"고 명확히 밝혔으나, 구체적인 공격 방식, 피해 규모 또는 공격 활동의 귀속에 대해서는 공개하지 않았습니다. 이 취약점은 2026년 11월 6일 익명의 연구원에 의해 보고되었으며, 구글이 수정 패치를 발표하기까지 불과 3일이 걸렸습니다.

전체 9개 수정 항목 중 7개는 '고위험' 등급, 2개는 '중위험' 등급입니다. CVE-2026-125350 외에 또 다른 고위험 취약점 CVE-2026-125346 역시 XML 컴포넌트의 use-after-free 문제로, Neonix Security의 Arni Hardarson이 2026년 10월 12일 보고했으나, 구글은 CVE-2026-125350만 실제 공격 악용 취약점으로 표시했습니다. 나머지 고위험 취약점은 WebGL 미초기화 리소스, FileSystem 부적절한 권한 부여, 컴포지터 버퍼 오버플로, GPU 범위 초과 쓰기 및 V8 유형 혼동 등을 포함하며, 대부분 구글 내부 보안팀에 의해 발견되었습니다.

구글은 동시에 같은 날 발표된 Android용 Chrome(157.0.8103.50)이 데스크톱 버전과 동일한 보안 수정을 포함한다고 확인했으며, 예외 사항은 언급하지 않았습니다. 확장 안정 채널(Extended Stable) 사용자는 11월 9일 별도로 발표된 업데이트를 설치해야 하며, Windows 및 Mac 버전은 156.0.8078.96으로, 이 업데이트 역시 CVE-2026-125350을 고위험 수정 항목에 포함하고 있습니다.

홍콩 정부 컴퓨터 보안 사고 조정 센터(GovCERT.HK)는 같은 날 보안 경보를 발표하여 영향을 받는 시스템을 Chrome 157.0.8103.50 이전 버전으로 규정하고, 관련 취약점의 성공적 악용 시 원격 코드 실행, 서비스 거부, 변조 또는 보안 제한 우회가 발생할 수 있다고 지적했습니다. 홍콩 컴퓨터 보안 사고 조정 센터(HKCERT)는 이번 업데이트의 위험 등급을 '극히 높은 위험'으로 평가했습니다.

구글은 공지에서 취약점 세부 정보와 링크에 대한 접근이 대부분의 사용자가 업데이트를 완료하기 전까지 제한될 수 있다고 밝혔다. 회사는 사용자에게 '설정 → Chrome 정보'를 통해 수동으로 확인하고 업데이트를 실행할 것을 권장하며, 업데이트 완료 후 브라우저를 재시작해야 패치가 적용된다. 여전히 Chrome 157.0.8103.50 이전 버전을 실행 중인 사용자의 현재 최우선 조치는 버전 번호를 확인하고 즉시 재시작하여 업그레이드를 완료하는 것이다.