보안 · 2026년 11월 14일

다른 언어로도 게시됨 Indonesia

구글, Chrome의 CVE-2026-125350 제로데이 취약점 수정 긴급 보안 업데이트 발표

blue and black digital wallpaper
Codioful (Formerly Gradienta) / Unsplash

구글이 이번 주에 Chrome 브라우저의 CVE-2026-125350 취약점을 수정하는 긴급 보안 업데이트를 발표했다. 이 취약점은 제로데이 취약점으로, 구글이 이를 수정하기 전에 이미 해커들이 외부에서 이 취약점을 이용해 공격을 감행한 것으로 알려졌다. 구글에게 제로데이 취약점은 심각한 문제로 간주되므로, 긴급 보안 업데이트가 배포되었다.

구글의 보안 공지에 따르면, CVE-2026-125350은 Chrome XML 컴포넌트에 위치하며, 메모리 해제 후 계속해서 이전 참조를 사용하여 메모리에 접근하는 유형의 취약점이다. 공격자는 메모리 상태 변화의 기회를 이용해 메모리 손상을 일으킬 수 있으며, 이러한 문제가 성공적으로 이용될 경우 프로그램이 충돌하거나 악성 코드를 실행할 수 있다. 구글은 이 취약점에 기반한 실제 이용 사례가 감지되었다고 확인했다.

구글은 XML 제로데이 취약점을 수정하기 위해 다음 버전을 배포하였다. 모든 사용자에게 즉시 업데이트를 확인하고 새 버전으로 업그레이드할 것을 권장한다. 구버전을 계속 사용할 경우 취약점으로 인해 공격을 받을 가능성이 있다. 시간이 지나면서 이러한 취약점의 이용 세부사항이 공개될 수 있으며, 그때까지 여러 해커들이 이를 이용해 공격할 수 있다.

Chrome Windows 버전: 157.0.8103.50 또는 157.0.8103.51 버전

Chrome macOS 버전: 157.0.8103.50 또는 157.0.8103.51 버전

Chrome Linux 버전: 157.0.8103.50 버전