구글, 실제 공격에 악용된 Chrome 신규 제로데이 취약점 경고

한 줄 요약

구글(Google)이 Chrome 브라우저에서 실제 공격에 악용되고 있는 제로데이(패치가 나오기 전에 이미 공격자가 사용하는) 취약점을 포함해 총 230개의 보안 결함을 수정했습니다. 이번 취약점은 올해 들어 Chrome에서 발견된 일곱 번째 제로데이로, 이미 실제 공격에 쓰이고 있다는 점에서 즉각적인 대응이 필요합니다. 기업 환경에서 Chrome을 사용하는 임직원이 많은 만큼, 최신 버전으로 업데이트하지 않은 경우 해킹 피해를 입을 수 있습니다. 구글은 구체적인 공격 방식이나 피해 규모는 공개하지 않았으나, 패치를 최대한 빨리 적용할 것을 권고하고 있습니다.

사건

구글이 Chrome 브라우저의 제로데이 취약점(CVE 미상)을 포함한 230개 보안 취약점을 패치했다. 해당 제로데이는 올해 일곱 번째로, 실제 공격에 이미 악용되고 있음이 확인됐다.

영향

패치 적용 전 Chrome 사용자는 공격자에 의한 원격 코드 실행 또는 시스템 침해 위험에 노출될 수 있으며, 기업 내 다수 단말기가 영향을 받을 수 있다.

원인

Chrome 내부의 특정 구성 요소에 존재하는 취약점으로, 공격자가 이를 발견해 패치 이전부터 악용한 제로데이 상황이다.

대응

구글은 해당 취약점을 수정한 Chrome 업데이트를 배포했다. 사용자 및 기업 관리자는 즉시 Chrome을 최신 버전으로 업데이트해야 한다.

실무 포인트

기업 보안 담당자는 사내 Chrome 브라우저의 자동 업데이트 정책을 점검하고, 엔드포인트(PC·노트북 등 업무용 단말기) 전체에 최신 패치가 적용됐는지 확인해야 한다. 올해만 일곱 번째 제로데이인 만큼 Chrome 패치 주기를 단축하는 것을 권장한다.