2026년 9월 8일 화요일 발행
실제 악용 중인 크롬 제로데이, 패치 나왔다
크롬에서 실제 공격에 악용 중인 제로데이 취약점이 패치됐어요. 구글은 V8 자바스크립트 엔진의 CVE-2026-85046을 포함해 12건의 취약점을 수정하는 보안 업데이트를 배포했어요. 이 취약점은 실제 공격에 악용되고 있어 더 서둘러 살펴볼 필요가 있어요.
문제는 V8의 ‘유형 혼란’ 오류예요. 공격자가 악성 자바스크립트를 심은 특수 제작 웹페이지로 사용자를 유도하면, 크롬의 샌드박스 렌더러 프로세스 안에서 임의 코드가 실행될 위험이 있어요. 샌드박스는 브라우저 안에서 웹페이지 작업을 다른 영역과 분리하려는 장치인데, 이번 취약점은 그 내부 프로세스에서 발생할 수 있는 위험으로 설명돼요.
영향 범위는 Chrome 152.0.7977.82 이전 버전이에요. 데스크톱 Stable 채널은 Windows와 macOS에 152.0.7977.82/.83, Linux에 152.0.7977.82로 업데이트됐어요. 다만 운영체제마다 빌드 표기가 다르고 배포도 수일 또는 수주에 걸칠 수 있어요.
크롬 사용자는 업데이트가 도착하면 최신 버전으로 올린 뒤 브라우저를 재시작하는 것이 권고돼요. 크로미움 기반 엔진을 쓰는 다른 브라우저도 제조사가 업데이트를 배포하면 패치를 적용하는 편이 좋아요. 구글은 사용자가 업데이트할 시간을 확보하기 위해 구체적인 기술 세부 사항과 공격 경로는 공개하지 않았어요.
체리 두 조각
즉시 적용은 실제 공격에 악용 중인 취약점에 노출되는 시간을 줄이는 데 무게를 둬요. 업데이트가 도착하면 최신 버전으로 올리고 재시작해야 패치가 적용되므로, 가능한 한 빨리 조치하는 편이 중요해요.
단계적 배포는 업무 환경에서 쓰는 기능과의 호환성을 확인한 뒤 업데이트 범위를 넓히는 데 무게를 둬요. 운영체제마다 빌드 표기가 다르고 배포가 수일 또는 수주 걸릴 수 있어, 도착 여부와 적용 상태를 나눠 살펴야 해요.
📖 용어 한 입
- 제로데이 취약점
- 보안 업데이트가 나오기 전 공격에 악용될 수 있는 취약점을 말해요. 공급사가 취약점을 인지하고 수정본을 배포하면 사용자는 업데이트로 위험을 줄일 수 있어요.
- 유형 혼란
- 프로그램이 데이터를 서로 다른 종류로 잘못 처리하는 오류예요. 메모리 접근이 어긋나면 비정상 동작이나 코드 실행 위험으로 이어질 수 있어요.
💬 한 입 더 알아보기
- Q. CVE-2026-85046의 영향을 받는 크롬 버전은 무엇인가요?
- Chrome 152.0.7977.82 이전 버전이 영향 범위로 제시됐습니다. 데스크톱 Stable 채널은 Windows·macOS에 152.0.7977.82/.83, Linux에 152.0.7977.82로 업데이트됐습니다.
더 읽기
방금 읽은 내용, 10초 퀴즈 🍒
이 카드 내용, O일까요 X일까요? 가볍게 확인해보세요.
Q1. 이번 취약점은 악성 웹페이지의 자바스크립트가 크롬 샌드박스 내부 프로세스에서 코드 실행 위험을 일으킬 수 있는 문제다.
Q2. 구글이 공격 경로의 기술 세부 사항을 공개한 것은 사용자가 업데이트를 미루지 않도록 압박하기 위해서다.
Q3. 보안 업데이트가 배포됐더라도 기기에 도착한 뒤 브라우저를 재시작해야 최신 패치 적용이 권고된다.