출처 - 퀘이사존

바로 업데이트 완료

구글 크롬 151 업데이트 배포… 치명적 취약점 포함 총 15개 보안 패치 적용

구글이 웹 브라우저 크롬(Chrome)의 새로운 정식 안정화 버전을 공개했습니다. 이번 크롬 151 버전에서는 총 15건의 보안 취약점이 해결되었으며, 이 중 2건은 '치명적(Critical)', 나머지 13건은 '높음(High)' 위험도로 분류되었습니다. 위험 수준이 높은 만큼 신속한 업데이트 적용이 권장됩니다.

그래픽 및 GPU 처리 컴포넌트에 취약점 집중

가장 심각한 보안 결함 2건은 그래픽 처리를 담당하는 WebGL 및 Dawn 컴포넌트에서 발견된 버퍼 오버플로우(Buffer Overflow) 문제입니다. 구글은 해당 취약점 2건 모두 최고 수준인 '치명적(Critical)' 등급으로 지정했습니다.

'높음' 위험도로 평가된 나머지 13개 취약점에는 브라우저 내부 컴포넌트 및 WebGL에서 발생한 UAF(Use-After-Free) 결함이 포함되어 있습니다. 아울러 자바스크립트 엔진인 V8에서도 다수의 타입 혼동(Type Confusion) 및 연산 오류 문제가 다시 한번 발견되어 이번 업데이트를 통해 수정되었습니다.

이 밖에도 그래픽 처리 파트의 추가 버퍼 오버플로우 및 미초기화 리소스 사용 결함 등이 함께 패치되었습니다. WebGL 및 Dawn의 치명적 결함과 더불어, 이번 보안 패치의 상당 비중이 그래픽 및 GPU 가속 처리 관련 컴포넌트에 집중된 셈입니다. 또한 크롬 151은 CORS(교차 출처 리소스 공유) 구현 오류, USB 관련 레이스 컨디션(경쟁 상태), 코어 컴포넌트의 잘못된 참조 확인 오류, 미디어 처리 파트의 구현 오류 등도 함께 수정했습니다.

상세 정보 제한 공개 및 배포 현황

구글은 공격자들에게 악용 빌미를 주지 않고 대다수 사용자가 업데이트를 마칠 수 있도록, 관례에 따라 개별 취약점에 대한 세부 기술 정보의 공개를 제한하고 있습니다. 취약점이 타 프로젝트에서도 공유하는 서드파티 라이브러리에 연관된 경우 정보 공개 제한 조치는 더 길어질 수 있습니다.

이번에 패치된 15개 취약점 중 실제 공격(Zero-day)에 이미 악용된 사례가 있는지는 공식 릴리스 노트를 통해 명시되지 않았습니다.

즉시 업데이트 가능

구글은 모든 사용자에게 이번 업데이트를 즉시 설치할 것을 권장하고 있습니다. 플랫폼별 최신 빌드 버전은 다음과 같습니다.

Windows / macOS: 151.0.7922.169 / .170

Linux: 151.0.7922.169

Android: 151.0.7922.169 (Google Play 스토어를 통해 업데이트)

iOS / iPadOS: Apple App Store를 통해 순차 배포

마이크로소프트 Edge 등 동일한 Chromium 기반 브라우저들 역시 며칠 내로 해당 보안 패치가 반영된 최신 빌드가 배포될 예정입니다.