보안2026. 11. 5. 오후 3:51 UTC·1 분 소요

Chrome 157 공개, 보안 취약점 213건 수정…7건은 '치명적'

Google이 11월 3일 Chrome 157을 공개하며 취약점 213건을 고쳤다. 이 중 7건은 최고 등급인 '치명적'이며 적용하려면 재시작이 필요하다.

Google Chrome browser window showing the Relaunch to update button in the top right corner — 이미지: ギズモード・ジャパン

Google이 11월 3일 PC용 최신 버전인 Chrome 157을 공개했습니다. 이번에 수정된 보안 취약점은 213건이며, 이 가운데 7건은 심각도가 가장 높은 '치명적(Critical)' 등급입니다.

Chrome은 자동으로 업데이트되지만, 수정 사항은 브라우저를 닫았다가 다시 열 때 적용됩니다. PC를 끄지 않고 Chrome을 계속 켜 두는 사용자는 패치가 늦게 반영될 수 있습니다.

업데이트 방법

업데이트 확인은 자동으로 시작되며, 끝나면 '다시 시작' 버튼이 나타납니다. 누르면 완료되고, 탭은 재시작 후 복원됩니다. 다만 시크릿 창은 복원되지 않습니다. Windows와 Mac에서는 버전이 157.0.8103.38 또는 .39이면 최신입니다. 이전 버전이라면 시간을 두고 다시 확인하면 됩니다. Android 버전도 같은 날 157이 나왔으며 Google Play를 통해 며칠에 걸쳐 배포됩니다.

'치명적' 등급의 의미

Chrome 개발팀 기준에서 치명적 등급은 공격자가 사용자와 동일한 권한으로 PC의 파일과 네트워크를 읽고 쓸 수 있는 수준을 뜻합니다. 이번 7건은 모두 메모리 처리 오류이며, 구체적인 공격 방법은 패치가 충분히 배포될 때까지 공개되지 않습니다. 공식 블로그에는 이미 실제 공격에 쓰였다는 언급이 없지만, 이후 추가될 가능성은 있습니다.

보안 매체 Malwarebytes의 설명에 따르면 7건 중 그래픽 처리 관련 1건은 악성 HTML 페이지를 여는 것만으로 샌드박스 밖에서 코드가 실행될 수 있습니다. 이 취약점은 Android 버전이 대상입니다.

제보자 목록에는 Anthropic 연구원이 Claude의 도움을 받아 보고한 14건과 OpenAI의 'Codex Security' 명의 7건도 있습니다. 취약점 탐색에 AI가 활용되고 있음을 보여 줍니다.