구글이 올해 여섯 번째 크롬 제로데이 취약점 긴급 보안 업데이트를 배포했습니다. 실제 공격에 악용되고 있는 것으로 확인돼 크롬 사용자는 즉시 업데이트해야 합니다.
구글은 최근 안정화 버전 채널을 통해 크롬 보안 업데이트를 긴급 배포했습니다. 이번 취약점은 고통로우(Callisto) 위협 활동 그룹이 실제로 악용한 것으로 확인된 제로데이 취약점으로, 올해 구글이 패치한 여섯 번째 제로데이입니다.
주요 내용
이번 취약점은 브라우저 렌더링 엔진의 타입 컨퓨전(type confusion) 유형으로, 악성 웹페이지에 접속하는 것만으로도 임의 코드 실행이 가능할 수 있는 심각한 수준입니다. 구글은 세부 정보를 아직 공개하지 않았는데, 이는 대부분의 사용자가 업데이트를 완료하기 전까지 공격자의 추가 악용을 막기 위한 조치입니다.
패치는 윈도우, 맥, 리눅스 전 플랫폼에 적용되며, 크롬은 자동 업데이트를 통해 곧 새 버전이 적용됩니다. 사용자는 메뉴에서 도움말, 크롬 정보로 이동해 수동으로 업데이트를 확인할 수 있습니다.
배경
제로데이 취약점은 패치가 나오기 전에 공격에 사용되어 개발사가 대응할 시간이 없었던 취약점을 뜻합니다. 크롬은 세계 점유율 1위 브라우저인 만큼 공격자들의 주요 표적이 되고 있으며, 올해만 여섯 번의 제로데이 긴급 패치가 있었습니다. 최근에는 AI 기반 자동화 도구로 취약점을 찾아내는 속도 자체가 빨라지면서 브라우저 보안 경쟁이 한층 치열해지고 있습니다.
영향 전망
전문가들은 브라우저 제로데이 공격이 피싱, 랜섬웨어 침투의 주요 진입 통로가 되고 있다고 지적합니다. 기업 사용자라면 브라우저 자동 업데이트 정책을 점검하고, 개인 사용자도 크롬 재시작 시 패치가 적용되도록 설정을 확인하는 것이 좋습니다. 구글은 향후에도 활성 공격이 확인되는 즉시 긴급 패치를 배포하는 현재의 대응 원칙을 유지할 방침입니다.
자주 묻는 질문 (Q&A)
Q1. 제로데이 취약점이 무엇인가요?
패치가 나오기 전에 실제 공격에 이미 사용된 취약점입니다. 개발사가 알기 전에 악용되었기 때문에 위험도가 매우 높습니다.
Q2. 어떻게 업데이트하나요?
크롬 우측 상단 메뉴에서 도움말, 크롬 정보를 클릭하면 자동으로 최신 버전을 확인하고 설치합니다. 설치 후 브라우저를 재시작하면 완료됩니다.
Q3. 업데이트 전까지 어떻게 해야 하나요?
출처가 불분명한 웹사이트 접속을 삼가고, 의심스러운 링크나 파일은 열지 않는 것이 안전합니다.
Q4. 이번 취약점으로 피해를 입었는지 확인하려면?
구글 안전한 검색과 백신 프로그램의 정밀 검사를 실행해 보세요. 의심스러운 계정은 비밀번호를 즉시 변경하세요.