PC에서 크롬을 쓰고 있다면 오늘 브라우저 버전부터 확인하는 게 좋다. 구글이 데스크톱 크롬의 보안 결함 9건을 수정하는 업데이트를 내놨다. 이 가운데 CVE-2026-125350은 실제 공격에 쓰인 것으로 확인됐다. 업데이트를 내려받은 뒤에도 크롬을 다시 실행해야 수정 사항이 적용된다.
무슨 문제가 발견됐나
문제가 된 부분은 크롬이 XML 형식의 데이터를 처리하는 기능이다. 이미 사용을 마친 메모리를 다시 참조하는 유형의 결함으로, 공격자가 조작한 웹 콘텐츠를 브라우저가 처리할 때 문제가 발생할 수 있다. 영국 NHS 디지털은 윈도우, 맥, 리눅스에서 패치 전 버전을 사용하는 환경을 영향 대상으로 안내했다.
실제 악용이 확인됐다는 것은 패치가 나오기 전에 공격에 쓰였다는 뜻이다. 이 발표만으로 내 PC가 공격받았는지 판단할 수는 없다. 이용자가 바로 확인할 수 있는 것은 현재 실행 중인 크롬이 수정 버전인지다.
내 PC에서는 이렇게 확인한다
1. 크롬 오른쪽 위 점 세 개 메뉴를 누른 뒤 ‘도움말 → Chrome 정보’를 연다. 주소창에 chrome://settings/help를 직접 입력해도 같은 화면에 들어갈 수 있다.
2. 버전 번호와 업데이트 상태를 확인한다. 이번 수정판은 윈도우·맥용 157.0.8103.50 또는 157.0.8103.51, 리눅스용 157.0.8103.50이다. 이후 배포된 최신판을 사용 중이라면 이번 패치 번호로 되돌릴 필요가 없다. 리눅스에서 패키지 관리자로 크롬을 설치했다면 해당 도구로 업데이트를 확인할 수 있다.
3. ‘다시 시작’ 버튼이 나타나면 작업 중인 입력 내용을 저장한 뒤 누른다. 크롬이 다시 열리면 정보 화면으로 돌아가 버전을 확인한다. 일반 탭과 달리 시크릿 창은 재시작 뒤 자동으로 복원되지 않는다.
회사 PC에서 업데이트가 막혀 있다면
회사나 학교에서 관리하는 PC는 업데이트 시점이 관리자 정책에 따라 달라질 수 있다. 정보 화면에서 오류가 계속 뜨거나 업데이트가 제한돼 있다면 현재 버전 번호와 화면에 표시된 오류를 IT 담당자에게 전달하면 된다. 여러 대를 관리하는 곳에서는 설치 여부와 함께 브라우저 재시작이 끝났는지도 확인할 필요가 있다.
이번 버전 번호는 데스크톱 크롬 기준이다. 스마트폰용 크롬이나 다른 브라우저는 각 제품의 업데이트 안내를 확인해야 한다. 업데이트를 알리는 웹페이지나 팝업에서 파일을 받기보다 브라우저의 정보 화면이나 공식 배포 경로를 이용하는 것이 안전하다.
자료 출처 NHS 디지털 보안 권고 · 구글 크롬 업데이트 안내
){kind=small}
){kind=small}
){kind=small}
){kind=small}