구글이 Chrome 브라우저에서 실제 공격에 활용되고 있는 제로데이(zero-day, 패치 이전에 이미 공격자가 악용하는 취약점) 취약점을 포함한 보안 업데이트를 배포했습니다. 문제의 취약점(CVE-2026-85046)은 Chrome의 자바스크립트 실행 엔진인 V8에서 발생하는 "타입 혼동(type confusion)" 버그로, 위험도 점수가 8.8(10점 만점)에 달하는 고위험 취약점입니다. 공격자가 악성 웹페이지를 통해 사용자의 시스템을 원격으로 제어할 가능성이 있어 즉각적인 업데이트가 필요합니다. Chrome 152.0.7977.82 이상 버전으로 업그레이드하면 이 취약점이 수정됩니다.
구글이 Chrome 브라우저의 V8 자바스크립트 엔진에서 타입 혼동 취약점(CVE-2026-85046)을 발견하고 보안 패치를 배포했다. 해당 취약점은 발견 당시 이미 실제 공격에 사용되고 있었던 제로데이였다.
CVSS 8.8점의 고위험 취약점으로, 공격자가 원격에서 악의적인 웹 콘텐츠를 통해 피해자 시스템에 영향을 줄 수 있다. Chrome을 사용하는 모든 기업 및 개인 사용자가 잠재적 피해 대상이다.
V8 엔진 내 타입 혼동(type confusion) 버그로 인해, 자바스크립트 처리 중 데이터 타입이 잘못 해석되어 메모리 손상 등 보안 결함이 발생한다.
구글은 Chrome 152.0.7977.82 버전에서 이 취약점을 포함한 총 12개의 보안 결함을 수정한 업데이트를 배포했다. 사용자는 즉시 해당 버전 이상으로 업데이트해야 한다.
Chrome 브라우저를 사용하는 모든 조직의 보안 담당자는 엔드포인트의 Chrome 버전을 152.0.7977.82 이상으로 긴급 업데이트해야 하며, 자동 업데이트 정책 적용 여부를 확인해야 한다.
본문
구글은 목요일, 실제 환경에서 이미 악용이 확인된 취약점을 포함한 총 12개의 보안 취약점을 수정하는 보안 업데이트를 배포했다. CVE-2026-85046(CVSS 점수: 8.8)으로 추적되는 이 고위험 취약점은 Chrome의 자바스크립트 및 WebAssembly 엔진인 V8에서 발생하는 타입 혼동(type confusion) 버그로 설명된다. "Google Chrome 152.0.7977.82 이전 버전의 V8에서 발생하는 타입 혼동 취약점은 원격의
같은 소식, 다른 매체 보도1건
관련 투런 솔루션
이 뉴스의 취약점·위협, 투런 솔루션으로 대응하세요.
