구글 크롬(Chrome)을 포함한 마이크로소프트 엣지(Edge), 브레이브(Brave), 오페라(Opera) 등 모든 크로미움(Chromium) 기반 웹 브라우저에서 치명적인 보안 취약점(CVE-2026-85046)이 발견되어 사용자들의 주의가 요구됩니다. 이 취약점은 브라우저의 핵심 보안 기능인 샌드박스(sandbox)를 우회하여 원격 코드 실행(Remote Code Execution, RCE)을 가능하게 하며, 이미 실제 공격에 활발히 악용되고 있는 것으로 알려졌습니다.
샌드박스는 웹 콘텐츠가 시스템의 다른 부분에 접근하는 것을 제한하여 잠재적인 위협으로부터 사용자를 보호하는 중요한 보안 메커니즘입니다. 하지만 이번 취약점은 이 샌드박스를 무력화시켜, 공격자가 웹 페이지를 통해 사용자 시스템에 악성 코드를 설치하거나 실행할 수 있는 경로를 열어줍니다. 이는 개인 정보 유출, 시스템 제어권 탈취, 랜섬웨어 감염 등 심각한 피해로 이어질 수 있어 즉각적인 대응이 필요합니다. 현재까지 해당 취약점에 대한 구체적인 기술적 세부 사항은 공개되지 않았으나, NIST(미국 국립표준기술연구소)에 CVE-2026-85046으로 등록되어 심각성이 인정되었습니다.
이번 취약점은 전 세계 수십억 명의 인터넷 사용자가 사용하는 크로미움 기반 브라우저의 광범위한 영향력을 고려할 때 매우 심각한 문제입니다. 사용자들은 가능한 한 빨리 브라우저를 최신 버전으로 업데이트하여 잠재적인 위협으로부터 자신을 보호해야 합니다. 브라우저 개발사들은 이미 패치를 배포하고 있을 가능성이 높으므로, 자동 업데이트 기능을 활성화하거나 수동으로 업데이트를 확인하는 것이 중요합니다. 또한, 출처가 불분명한 웹사이트 방문이나 의심스러운 링크 클릭을 자제하는 등 기본적인 보안 수칙을 준수하는 것이 피해를 예방하는 데 도움이 됩니다.