Chrome 제로데이 취약점 올해 8번째 패치, 지금 업데이트

구글은 보안 공지에서 이 취약점의 공격 기법이 "실제 환경(in the wild)"에서 사용되고 있음을 알고 있다고 밝혔습니다. 쉽게 말해 사이버 범죄자들이 이미 이용자를 공격하는 데 쓰고 있다는 뜻입니다.

이번 Chrome 취약점은 무엇인가

문제는 Chrome에서 XML을 읽는 구성 요소에 있습니다. XML은 소프트웨어끼리 정보를 저장하고 주고받는 텍스트 형식입니다. 유형은 "use after free"로, Chrome이 메모리 영역을 해제해 놓고도 계속 사용하는 오류입니다. 공격자는 이 틈에 자신의 데이터를 끼워 넣을 수 있습니다.

악용하려면 함정을 파 놓은 웹 페이지가 필요합니다. 이용자가 눈치채지 못하게 공격을 실행하도록 만든 페이지입니다. 구글은 심각도를 "높음"으로 평가했습니다. 늘 그렇듯 대다수 이용자가 패치를 설치하기 전까지는 공격 세부 내용을 공개하지 않았습니다.

같은 업데이트에서 심각도 높음 결함 5건도 고쳐졌습니다. WebGL 파일 시스템, 렌더링 엔진, GPU, 자바스크립트를 실행하는 V8 엔진과 관련된 것입니다. GPU 관련 심각도 중간 결함 2건도 수정됐습니다.

올해 Chrome 제로데이 8건

첫 번째는 2월 글꼴 처리 결함이었습니다. 3월에는 그래픽 라이브러리 Skia와 V8, 4월에는 WebGPU, 6월에는 다시 V8이 이어졌습니다. 9월에는 며칠 간격으로 V8 제로데이 2건이 패치됐습니다. 악용된 결함 수는 이미 지난해 전체와 같아졌습니다.

Chrome 업데이트 방법

Windows와 macOS는 157.0.8103.50 또는 .51, Linux는 157.0.8103.50 버전이 대상입니다. Chrome 오른쪽 위의 점 세 개를 누르고 "도움말", "Chrome 정보"로 이동하면 최신 버전을 자동으로 내려받습니다. 이후 "다시 시작"을 누르면 패치가 적용됩니다.