실제 공격에 악용된 크롬 V8 제로데이, 업무용 브라우저 긴급 점검 필요

오늘의 핵심

구글이 실제 공격에 악용된 V8 취약점 CVE-2026-85046을 수정한 크롬 업데이트를 배포했다. 웹·앱 운영사는 임직원과 테스트 단말의 버전 및 재시작 여부를 확인하고 크로미엄 기반 브라우저의 후속 패치도 추적해야 한다.

확인된 사실

• CVE-2026-85046은 크롬의 자바스크립트·WebAssembly 엔진인 V8에서 발생하는 타입 혼동 취약점이며, 실제 공격에 악용된 사실이 확인됐다. 근거 [1] [2] [3]
• 구글의 데스크톱 업데이트는 이 취약점을 포함해 총 12개의 보안 문제를 수정했다. 근거 [1] [2] [3]
• 수정 버전은 윈도우와 맥에서 152.0.7977.82/.83, 리눅스에서 152.0.7977.82다. 근거 [1] [2]
• 업데이트를 내려받은 뒤에는 브라우저를 재시작해야 수정 사항이 실제 실행 프로세스에 적용된다. 근거 [2]
• 크로미엄 기반의 다른 브라우저도 영향을 받을 수 있어 각 공급사의 최신 업데이트 제공 여부를 확인해야 한다. 근거 [2] [3]

왜 중요한가

• 업무용 브라우저는 관리자 콘솔, 클라우드 서비스, 고객지원 도구에 접근하므로 단말 한 대의 미패치 상태도 계정과 운영 데이터의 노출 경로가 될 수 있다.
• 자동 업데이트가 설정돼 있어도 장기간 열려 있는 브라우저는 재시작 전까지 이전 실행 버전을 유지할 수 있어 설치율과 실제 적용률을 따로 확인해야 한다.
• 웹사이트 호환성 테스트용 엣지·브레이브 등 크로미엄 계열 브라우저가 자산 목록에서 빠져 있으면 대응 공백이 생길 수 있다.

inxight의 관점

• 이번 대응의 핵심 지표는 업데이트 배포 여부가 아니라 수정 버전으로 재실행 중인 단말의 비율이다.
• 개발자·운영자처럼 관리자 권한과 민감한 서비스에 접근하는 사용자를 우선순위 그룹으로 두고 패치 상태를 확인해야 한다.
• 브라우저를 단순 사용자 앱이 아니라 외부 코드를 처리하는 핵심 업무 런타임으로 보고 버전 관리와 재시작 정책을 운영할 필요가 있다.

실무 체크리스트

• 관리 단말에서 크롬 버전이 윈도우·맥 152.0.7977.82/.83 이상, 리눅스 152.0.7977.82 이상인지 확인한다.
• 업데이트가 설치된 단말에는 업무 영향이 적은 시간대를 정해 브라우저 재시작을 요구하고 미재시작 단말을 별도로 추적한다.
• 엣지·브레이브·오페라·비발디 등 조직에서 사용하는 크로미엄 기반 브라우저 목록과 공급사 패치 상태를 점검한다.
• 관리자 콘솔과 배포 도구에서 업데이트 실패·장기 미접속 단말을 추출해 개발자와 운영자 단말부터 우선 조치한다.