데일리 · 기사 01 · 3 분 읽기
- 보안
실제 악용된 Chrome 취약점, 내 PC에 수정판이 적용됐는지 확인하는 법
Google 11월 9일자 공지 · CISA 목록 11월 11일 04:03 JST 갱신
요약·개요
Chrome 수정판은 순차 배포 중입니다. 데스크톱 버전과 재시작 상태를 확인하는 방법을 정리했습니다.
핵심 팩트
Chrome을 쓰고 있다면 메뉴에서 도움말 → Chrome 정보를 열어 업데이트를 확인하세요. 다시 시작이 보이면 저장할 작업을 마친 뒤 눌러 새 버전을 적용할 수 있습니다. Google은 11월 9일자 공지에서 취약점 CVE-2026-125350이 실제로 악용됐다고 밝혔고, 수정판을 순차 배포한다고 안내했습니다. 미국 사이버보안 기관 CISA도 11월 11일 04:03 JST에 갱신된 목록에 이 취약점을 넣었습니다. 이 시각은 목록 전체가 갱신된 시각입니다. Google 배포 공지 CISA 악용 취약점 목록

1. 웹페이지를 보여 주는 브라우저 안의 문제
Chrome은 웹페이지를 화면에 표시하기 전에 그 내용을 읽고 해석합니다. XML은 문서에서 제목이나 항목처럼 데이터의 역할을 표시하는 형식입니다. Google은 Chrome이 XML을 처리하면서 이미 반환한 작업 공간을 다시 참조하는 오류가 있었다고 설명했습니다. 예를 들어 작업이 끝나 반납한 사물함을 이전 사용자의 것으로 계속 생각하면 그 안의 내용물을 믿을 수 없게 됩니다. 브라우저 안에서도 이전 데이터가 그대로 있다는 가정이 깨져 정상 처리가 어긋날 수 있습니다.
| 확인한 항목 | 공개 근거가 말하는 범위 |
|---|---|
| 영향 받는 부분 | Chrome의 XML 처리. 위험도 높음 |
| 실제 악용 | Google이 실제 악용을 보고했고 CISA가 목록에 추가 |
| 개별 기기 | 공지만으로 내 PC의 피해 여부를 알 수 없음. 공격 경로와 피해 규모는 인용한 공지에 공개되지 않음 |
- 확인한 항목
영향 받는 부분
- 공개 근거가 말하는 범위
- Chrome의 XML 처리. 위험도 높음
- 확인한 항목
실제 악용
- 공개 근거가 말하는 범위
- Google이 실제 악용을 보고했고 CISA가 목록에 추가
- 확인한 항목
개별 기기
- 공개 근거가 말하는 범위
- 공지만으로 내 PC의 피해 여부를 알 수 없음. 공격 경로와 피해 규모는 인용한 공지에 공개되지 않음
고양이와 풀어보기 Q&A
- 고양이 연구원
목록에 올라갔다면 내 컴퓨터도 피해를 입었다는 뜻이야?
포켓 노트목록은 이 취약점이 실제로 악용된 적 있다는 근거예요. 개별 PC의 상태는 그 PC의 기록으로 확인해야 해요. 지금 할 일은 실행 중인 브라우저가 수정판인지 보는 거예요.
2. Google 배포에서 내 PC의 적용까지
Google이 수정판을 내놓으면 Chrome은 기기에서 업데이트를 확인합니다. 설치할 준비가 끝나도 기존 창을 열어 둔 상태라면 새 버전 적용에 다시 시작이 필요할 수 있습니다. 화살표를 따라가면 공지가 확인해 주는 단계와 내 PC에서 확인할 단계가 보입니다.
%% 데스크톱 업데이트 흐름 · Google 배포 및 도움말 기준 설명 도식
flowchart TD
A["Google · 수정판 공개 확인"] --> B["Chrome · 순차 배포 중"]
B --> C["내 PC · 적용은 버전 확인 필요"]고양이와 풀어보기 Q&A
- 고양이 연구원
업데이트가 나왔으면 열어 둔 Chrome도 이미 바뀐 거야?
포켓 노트Chrome 정보에서다시 시작이 보이면 아직 적용할 단계가 남았어요. 다시 연 뒤 같은 화면에서 버전 번호를 확인하면 지금 실행 중인 버전을 알 수 있어요.
3. 같은 회사의 Chrome도 버전 번호가 다른 경우
안정 채널은 정식 업데이트를 받는 배포 경로입니다. 기업에서 쓰는 Extended Stable은 업데이트 주기가 다른 정식 채널이라 앞 숫자가 다를 수 있습니다. 다음은 이번 수정이 포함된 버전의 예입니다. 더 새 버전이 이미 배포됐다면 기기가 따르는 채널의 최신 안내를 기준으로 보세요.
| 설치 환경 | 공지된 수정 버전 | 독자가 확인할 곳 |
|---|---|---|
| Windows·Mac 일반 Stable | 157.0.8103.50 또는 157.0.8103.51 | 일반 Stable 공지와 Chrome 정보 |
| Linux 일반 Stable | 157.0.8103.50 | 일반 Stable 공지와 배포판 패키지 또는 실행 버전 |
| Windows·Mac Extended Stable | 156.0.8078.96 | Extended Stable 공지와 회사 IT의 적용 기록 |
- 설치 환경
Windows·Mac 일반 Stable
- 공지된 수정 버전
- 157.0.8103.50 또는 157.0.8103.51
- 독자가 확인할 곳
- 일반 Stable 공지와
Chrome 정보
- 설치 환경
Linux 일반 Stable
- 공지된 수정 버전
- 157.0.8103.50
- 독자가 확인할 곳
- 일반 Stable 공지와 배포판 패키지 또는 실행 버전
- 설치 환경
Windows·Mac Extended Stable
- 공지된 수정 버전
- 156.0.8078.96
- 독자가 확인할 곳
- Extended Stable 공지와 회사 IT의 적용 기록
고양이와 풀어보기 Q&A
- 고양이 연구원
내 PC가 156이면 무조건 오래된 거야?
포켓 노트회사가 Extended Stable을 쓰는 경우 이번 수정판도 156으로 시작해요. 관리되는 PC라면 IT에 배포 채널, 적용된 전체 버전 번호, 재시작 필요 여부를 물어보세요.
마무리
다시 열린 창에서 볼 것
개인 PC에서는 재시작 후 Chrome 정보의 전체 버전 번호를 보고, 회사 PC에서는 그 번호를 IT의 업데이트 기록과 대조하면 됩니다. 버전 확인은 현재 알려진 수정 적용 여부를 확인하는 작업입니다. 기기의 과거 피해를 조사해야 한다면 사내 보안 담당자에게 별도로 문의하세요.
출처
- Google의 데스크톱 Stable 공지chromereleases.googleblog.com
- CISA 실제 악용 취약점 목록cisa.gov
- Google의 Extended Stable 공지chromereleases.googleblog.com
- Google Chrome 업데이트 도움말support.google.com