Google가 Chrome 브라우저에서 실제로 악용되고 있는 제로데이 취약점 CVE-2026-87491을 포함해 총 230개의 보안 취약점을 수정했습니다. 이 취약점은 Chrome의 자바스크립트 엔진인 V8에서 발생하는 '경계 밖 쓰기(Out-of-Bounds Write)' 버그로, 공격자가 특별히 조작된 웹 페이지를 통해 원격으로 임의 코드를 실행할 수 있습니다. Google은 이미 야생에서 악용 사례가 존재한다고 공식 확인했으며, 수정 버전(Chrome 153.0.8010.36/37)을 배포 중입니다. 이번 취약점은 2026년 한 해에만 Google이 패치한 일곱 번째 Chrome 제로데이입니다. Chrome 사용자와 기업 담당자는 즉시 브라우저를 최신 버전으로 업데이트해야 합니다.
Chrome V8 엔진에서 경계 밖 쓰기 제로데이 취약점(CVE-2026-87491)이 발견됐으며, 실제 공격에 활용되고 있음이 Google에 의해 공식 확인됐다.
원격 공격자가 조작된 HTML 페이지를 통해 샌드박스 내에서 임의 코드를 실행할 수 있으며, 전 세계 수십억 명이 사용하는 Chrome 브라우저가 대상이므로 영향 범위가 매우 넓다.
Chrome의 JavaScript·WebAssembly 엔진인 V8에서 메모리 경계를 벗어나 데이터를 쓰는 버그가 원인이며, 서울대학교 Compsec Lab의 연구자가 2026년 8월 6일 제보했다.
Google은 Windows·macOS용 Chrome 153.0.8010.36/.37 및 Linux용 153.0.8010.36에 수정 버전을 배포했다. 취약점 세부 정보는 대다수 사용자가 업데이트될 때까지 공개를 제한한다.
Chrome을 사용하는 기업 환경에서는 즉시 브라우저 업데이트를 강제 적용해야 한다. 2026년에만 7건의 Chrome 제로데이가 패치됐으므로, Chrome 자동 업데이트 정책과 취약점 모니터링 체계를 재점검할 필요가 있다.
본문
Google이 Chrome에서 실제 악용 사례가 존재하는 제로데이 취약점 CVE-2026-87491을 포함해 총 230개의 취약점을 수정했습니다.
"CVE-2026-87491에 대한 익스플로잇이 실제 환경에 존재한다는 사실을 Google은 인지하고 있습니다." 회사는 화요일 보안 권고문에서 이같이 밝혔습니다.
수정 버전은 Windows 및 macOS용 Chrome 153.0.8010.36 및 .37, Linux용 Chrome 153.0.8010.36에 적용돼 배포됐습니다.
CVE-2026-87491에 대하여
CVE-2026-87491은 심각도 '보통(Medium)'으로 평가된 취약점으로, Chrome의 JavaScript 및 WebAssembly 엔진인 V8에서 발생하는 경계 밖 쓰기(Out-of-Bounds Write) 버그입니다. 이를 통해 "원격 공격자가 조작된 HTML 페이지를 이용해 샌드박스 내에서 임의 코드를 실행"할 수 있습니다.
서울대학교 Compsec Lab의 Jihyeon Jeong이 2026년 8월 6일 해당 취약점을 제보했으며, 2,500달러의 버그 바운티를 받았습니다.
Google은 수정 버전이 아직 배포 중인 점을 고려해, 자사의 통상적인 관행에 따라 취약점 세부 정보나 실제 악용 방식에 대한 추가 내용을 공개하지 않았습니다.
"수정 버전이 대다수 사용자에게 배포될 때까지 버그 상세 내용 및 관련 링크에 대한 접근을 제한할 수 있습니다. 또한 해당 버그가 다른 프로젝트도 의존하지만 아직 수정하지 못한 서드파티 라이브러리에 존재하는 경우에도 제한을 유지할 것입니다." 회사는 이같이 밝혔습니다.
CVE-2026-87491은 2026년 Google이 패치한 일곱 번째 실제 악용 Chrome 제로데이입니다. 올해 앞서 패치된 취약점으로는 2월의 CVE-2026-2441, 3월의 CVE-2026-3909 및 CVE-2026-3910, 4월의 CVE-2026-5281, 6월의 CVE-2026-11645, 그리고 지난주의 CVE-2026-85046이 있습니다.
관련 투런 솔루션
이 뉴스의 취약점·위협, 투런 솔루션으로 대응하세요.
