구글 크롬의 핵심 구성 요소인 V8 자바스크립트 엔진에서 심각한 보안 취약점(CVE-2026-85046)이 발견되어 비상이 걸렸습니다. 이 취약점은 '타입 혼동(Type Confusion)' 문제로, 공격자가 특별히 조작된 HTML 페이지를 이용해 크롬의 보안 경계인 샌드박스 내부에서 원격으로 임의 코드를 실행할 수 있게 합니다. 미국 사이버보안 및 인프라 보안국(CISA)은 이 취약점이 이미 실제 공격에 사용되고 있음을 확인하고, 모든 크롬 사용자에게 즉각적인 업데이트를 권고했습니다.
이번 취약점은 크롬 버전 152.0.7977.82 이전 버전에 영향을 미치며, 공격 복잡도가 낮고 사전 권한이 필요 없다는 점에서 위험성이 높습니다. 다만, 공격 성공을 위해서는 사용자가 조작된 페이지와 상호작용해야 합니다. 구글 크롬 개발팀은 이 취약점의 보안 심각도를 '높음(High)'으로 평가했으며, CISA는 '알려진 악용 취약점 목록(Known Exploited Vulnerabilities Catalog)'에 추가하고 2026년 9월 18일까지 조치를 완료할 것을 요구했습니다. 이는 기밀성, 무결성, 가용성 등 정보 보안의 세 가지 핵심 요소에 모두 심각한 영향을 미칠 수 있음을 의미합니다.
이번 취약점 발견은 웹 브라우저 보안의 중요성을 다시 한번 상기시킵니다. 특히 자바스크립트 엔진의 복잡성이 증가하면서 새로운 취약점이 계속해서 발견될 가능성이 높습니다. 사용자들은 항상 브라우저를 최신 버전으로 유지하고, 출처가 불분명한 웹사이트 방문이나 파일 다운로드에 각별히 주의해야 합니다. 또한, 이번 사례는 취약점을 발견한 보안 연구자에게 지급되는 보상 체계에 대한 논의를 촉발하며, 책임 있는 공개와 사이버 보안 생태계의 건전한 발전을 위한 균형 잡힌 보상 정책의 필요성을 시사합니다.