테크부터 경제, 생활까지. 복잡한 소식을 쉽게 풀어봅니다.
아침에 커피를 마시며 뉴스를 볼 때, 우리가 가장 자주 여는 창이 무엇일까요? 아마 웹 브라우저일 거예요. 그중에서 전 세계적으로 가장 많이 쓰이는 구글 크롬(Chrome)이 이번 주 초, 한꺼번에 보안 구멍 247개를 막는 큰 업데이트를 내놓았습니다. 숫자만 들으면 “우리 집 컴퓨터랑 무슨 상관?” 싶지만, 사실 브라우저야말로 집·회사·학교에서 매일 문을 열어 두는 현관에 가깝습니다.
구글은 2026년 10월 6일(화) 안정판(Stable) 채널에 Chrome 155를 배포하기 시작했어요. 윈도우·맥은 155.0.8059.39 또는 .40, 리눅스는 155.0.8059.39입니다. 같은 날 안드로이드용 크롬도 같은 보안 수리가 들어간 155.0.8059.39로 올라갔어요. SecurityWeek 등 외신 정리에 따르면 치명(Critical) 4개, 높음(High) 53개, 나머지 약 190개는 중간·낮음입니다. 실제로 악용됐다는 언급은 없고, 그래서 지금 바로 업데이트해 두면 한결 마음이 놓입니다. 오늘 글에서는 “247개가 뭔 뜻인지”, “내 크롬이 이미 올라갔는지”, “무엇을 하면 되는지”를 초보 눈높이로 풀어볼게요.
한 줄로 먼저
- 크롬 155는 보안 수정 247건이 들어 있는 큰 업데이트예요. 그중 치명 4건은 모두 ‘이미 버린 메모리를 다시 쓰려다 생기는’ 유형(Use after free)입니다.
- 내 PC·폰 크롬 버전이 155.0.8059.39(윈도우·맥은 .40도 가능) 이상이면 이번 수리를 받은 상태예요. 메뉴 → 도움말 → Chrome 정보에서 1분이면 확인됩니다.
- 다운로드만 되고 창을 안 닫으면 수리가 아직 안 켜진 것과 같아요. 업데이트 후에는 꼭 재시작해 주세요.
한눈에 보는 이번 소식
| 항목 | 내용 |
|---|---|
| 무엇 | 구글 크롬(Chrome) 안정판 155 보안 업데이트 |
| 언제 | 2026년 10월 6일부터 며칠~몇 주에 걸쳐 순차 배포 (구글 공식 릴리스 노트) |
| 버전 | Windows·macOS 155.0.8059.39/.40 · Linux·Android 155.0.8059.39 |
| 고친 양 | 보안 수정 247건 (SecurityWeek: Critical 4 · High 53 · 나머지 Medium·Low 약 190) |
| 치명 4건 CVE | CVE-2026-106382(Chromecast), CVE-2026-106197(Browser), CVE-2026-106358(Navigation), CVE-2026-106347(Track) |
| 악용 여부 | 구글·SecuritWeek 정리 기준, 실제 악용 언급 없음 |
| 내가 할 일 | 크롬 자동 업데이트 확인 → 버전 155 확인 → 재시작 · 안드로이드 크롬도 함께 |
먼저 단어부터: 브라우저, CVE, Use after free
보안 뉴스는 이름이 어렵게 느껴질 때가 많아요. 아래 표만 알아 두면 이번 기사뿐 아니라 앞으로 나오는 브라우저 소식도 훨씬 편해집니다.
| 용어 | 쉬운 뜻 | 생활 비유 |
|---|---|---|
| 웹 브라우저 | 인터넷 페이지를 열어 보는 프로그램. 크롬, 엣지, 사파리, 파이어폭스 등 | 집 현관문 · 바깥 세상으로 나가는 문 |
| 크롬 155 | 크롬의 주 버전 번호. 숫자가 클수록 최신. 그 뒤 점(.)으로 이어지는 숫자는 세부 빌드 | 같은 아파트의 동·호수처럼 세분된 주소 |
| 안정판(Stable) | 일반 사용자에게 배포되는 정식 채널. 실험용 Canary·Beta와 구분 | 마트에 진열된 정식 판매품 |
| CVE | 공개된 보안 구멍에 붙이는 국제 번호. 예: CVE-2026-106382 | 병원 차트에 적는 병명 코드 |
| Critical / High | 구멍이 얼마나 위험한지 등급. Critical이 가장 급함 | 화재 경보의 빨강·주황 |
| Use after free | 이미 반납한 메모리를 프로그램이 다시 쓰려다 생기는 버그. 해커가 악용하면 임의 코드 실행으로 이어질 수 있음 | 이미 버린 열쇠를 누가 주워 다시 문을 여는 상황 |
| 버그 바운티 | 연구자가 구멍을 제보하면 회사가 보상금을 주는 제도. 이번 업데이트에서 공개된 금액만 약 3만 3천 달러(일부는 아직 미공개) | 구멍 신고에 주는 사례금 |
247개, 왜 이렇게 많을까
“247개면 크롬이 구멍투성이 아닌가요?”라고 걱정하실 수 있어요. 반대로 보면, 구글과 전 세계 연구자들이 그만큼 부지런히 찾아내서 고쳤다는 뜻이기도 합니다. 크롬처럼 수억 명이 쓰는 프로그램은 작은 실수도 큰 사고로 이어질 수 있어, 평소에도 보안 수리가 꾸준히 나옵니다.
| 심각도 | 개수(정리) | 무슨 뜻인가 |
|---|---|---|
| Critical(치명) | 4 | 가장 위험한 등급. 이번엔 모두 Use after free. Chromecast·Browser·Navigation·Track 구성요소 |
| High(높음) | 53 | 높은 위험. 외부 연구자 보고가 34건 포함(SecurityWeek) |
| Medium·Low | 약 190 | 중간·낮음. 대부분 구글 자체 발견 |
| 합계 | 247 | 구글 공식 릴리스 노트: “This update includes 247 security fixes” |
유형별로 보면 잘못된 권한 확인(incorrect authorization) 41건, Use after free 34건, 권한 누락(missing authorization) 34건 등이 많았다고 SecurityWeek가 구글 공지를 집계해 전했어요. 직전 메이저인 크롬 154가 108건(치명 11건 포함)을 고친 데 이어, 155는 건수 기준으로 더 큰 묶음입니다. 건수가 많다고 무조건 더 위험한 건 아니고, 지금 내 브라우저에 패치가 들어갔는지가 더 중요합니다.
치명 4건, 이름만 살짝 알아두기
초보라면 CVE 번호를 외울 필요는 없어요. 다만 “어떤 부품에서 난 구멍인가” 정도만 알면 뉴스가 덜 무섭게 들립니다. 구글이 공개한 치명 4건은 모두 Use after free입니다.
| CVE | 구성요소 | 발견·보고 | 한 줄 메모 |
|---|---|---|---|
| CVE-2026-106382 | Chromecast | 구글 (2026-07-15) | 크롬캐스트 관련 메모리 재사용 문제 |
| CVE-2026-106197 | Browser | Xinyang Ge (2026-09-11) | 브라우저 본체 쪽 Use after free |
| CVE-2026-106358 | Navigation | Xinyang Ge(Anthropic), Claude 보조 (2026-09-28) | 페이지 이동(내비게이션) 관련 |
| CVE-2026-106347 | Track | Xinyang Ge(Anthropic), Claude 보조 (2026-09-30) | 미디어 트랙 관련 |
흥미로운 점은, 치명·높음 구멍 중 일부가 AI의 도움을 받은 연구로 제보됐다는 사실이에요. 구글은 일부 AI 보조 제보에는 포상금을 주지 않는다고도 밝혔습니다. 일반 사용자 입장에서는 “누가 찾았든, 고친 버전이 내 PC에 깔렸는지”만 확인하면 됩니다.
내 크롬 버전, 1분 만에 확인하기
가장 중요한 실습입니다. PC든 맥이든 방법이 거의 같아요.
| 단계 | 어떻게 | 무엇을 보면 되나 |
|---|---|---|
| ① 메뉴 열기 | 크롬 창 오른쪽 위 ⋮(점 세 개) 클릭 | 설정·도움말 메뉴가 펼쳐짐 |
| ② Chrome 정보 | 도움말 → Chrome 정보 (영문 UI면 Help → About Google Chrome) | 자동으로 업데이트 확인이 시작됨 |
| ③ 버전 숫자 | 화면에 나오는 버전을 읽기 | 155.0.8059.39 또는 .40(윈·맥) 이상이면 이번 수리 포함 |
| ④ 재시작 | “다시 시작” 버튼이 보이면 눌러 창을 모두 닫았다가 다시 열기 | 다운로드만 되고 재시작 안 하면 옛 코드가 계속 실행될 수 있음 |
주소창에 chrome://settings/help를 직접 입력해도 같은 화면으로 갑니다. “최신 버전입니다”라고 뜨고 버전이 155대라면 이번 업데이트를 받은 상태예요. 154 이하면 조금 더 기다리거나, 같은 화면에서 업데이트가 끝날 때까지 두면 됩니다. 회사 PC라면 IT 정책으로 업데이트가 미뤄질 수 있으니, 안 올라가면 담당자에게 한 번 여쭤보세요.
폰(안드로이드) 크롬도 같이
같은 날 구글은 안드로이드용 크롬 155.0.8059.39도 공개했고, “데스크톱과 같은 보안 수리가 들어간다”고 밝혔어요. 폰에서 크롬으로 쇼핑·뱅킹·메일을 보는 분이라면 PC만큼 중요합니다.
| 기기 | 확인 방법 | 목표 버전 |
|---|---|---|
| Windows / Mac | ⋮ → 도움말 → Chrome 정보 | 155.0.8059.39 또는 .40 |
| Linux | 동일 | 155.0.8059.39 |
| Android 크롬 | Play 스토어 → 크롬 → 업데이트 / 크롬 앱 설정 → Chrome 정보 | 155.0.8059.39 |
| iPhone 사파리 | 크롬이 아닌 OS·앱 스토어 업데이트를 따름 | 이번 크롬 155 뉴스와는 별개 (iOS 크롬은 엔진이 다름) |
덧붙여, 같은 주(10월 5일 공개) 안드로이드 월간 보안 게시판도 나왔어요. 패치 수준 2026-10-01 이상이면 게시판에 적힌 25건(치명 7건 포함)을 막는 쪽입니다. 설정 → 보안(또는 시스템) → 보안 업데이트에서 “2026년 10월 1일” 같은 날짜가 보이면 좋습니다. 제조사·통신사마다 배포 속도가 달라 며칠~몇 주 걸릴 수 있어요.
그래서 나는 뭘 하면 될까
| 나는… | 할 일 |
|---|---|
| 집 PC·노트북 크롬 사용자 | 지금 바로 Chrome 정보에서 155 확인 → 재시작 |
| 크롬 탭을 수십 개 열어 두는 분 | 저장할 문서는 먼저 저장한 뒤 재시작. 탭은 보통 다시 열림(설정에서 “중단한 위치에서 계속” 켜기) |
| 안드로이드폰 크롬 사용자 | Play 스토어에서 크롬 업데이트 후 앱을 완전히 종료했다가 다시 실행 |
| 부모님·아이 PC를 봐주는 분 | 함께 앉아 버전 화면을 한 번만 확인해 드리기. “155”만 보이면 OK |
| 회사·학교 공용 PC | 직접 강제 업데이트하기보다 IT 안내를 따르기. 다만 개인 노트북은 스스로 확인 |
| 엣지·웨일 등 크롬 계열 브라우저 | 각자 업데이트 채널이 다름. 해당 브라우저의 “정보” 메뉴에서 최신 여부 확인 |
브라우저를 지키는 네 가지 생활 습관
이번 업데이트는 “한 번 누르면 끝”이지만, 평소 습관이 있으면 다음 구멍에도 덜 흔들립니다.
| 습관 | 왜 좋은가 | 구체적 팁 |
|---|---|---|
| 자동 업데이트 켜 두기 | 구글이 수리를 내놓는 즉시 받아 옴 | Chrome 정보 화면에서 자동 업데이트 상태 확인. 끄지 않기 |
| 재시작 미루지 않기 | 파일이 받아져도 옛 프로세스가 돌면 구멍이 남을 수 있음 | “다시 시작”이 보이면 오늘 안으로 |
| 수상한 확장 프로그램 정리 | 가짜 확장 프로그램이 비밀번호·카드 정보를 노리기도 함 | chrome://extensions 에서 모르는 항목 제거 |
| 주소·자물쇠 확인 | 가짜 사이트는 업데이트와 무관한 별도 위험 | 은행·쇼핑은 주소창의 https와 정확한 도메인 확인 |
헷갈리기 쉬운 점: 오해와 사실
| 오해 | 사실 |
|---|---|
| “247개면 당장 해킹당한다” | 공개된 구멍을 고친 뒤 배포하는 것이 원칙에 가깝고, 이번 묶음에 대해 구글은 실제 악용을 언급하지 않았어요. 다만 업데이트는 빠를수록 좋습니다. |
| “자동 업데이트니까 신경 안 써도 된다” | 대부분 맞지만, 창을 몇 주째 안 끄거나 업데이트를 막아 두면 뒤처질 수 있어요. 한 달에 한 번 Chrome 정보만 보면 충분합니다. |
| “백신이 있으면 브라우저 업데이트는 필요 없다” | 백신은 알려진 악성코드를 막는 데 강하고, 브라우저 패치는 문짝 자체를 고치는 일이에요. 둘 다 필요합니다. |
| “엣지를 쓰니 크롬 소식은 상관없다” | 엣지도 크로미움 기반이라 비슷한 시기에 수리가 따라옵니다. 다만 버전 번호와 배포 일정은 따로 확인하세요. |
| “폰은 PC와 다르다” | 안드로이드 크롬 155에는 데스크톱과 같은 보안 수리가 들어갑니다. 폰도 같이 올려 주세요. |
마무리
이번 소식을 한 문장으로 줄이면 “매일 쓰는 현관문(크롬)의 자물쇠 247개를 구글이 한꺼번에 갈아 끼웠다”예요. 숫자 247이 커 보여도, 우리가 할 일은 작습니다. 오늘 커피 한 잔 마실 시간에 크롬 오른쪽 위 점 세 개를 눌러 도움말 → Chrome 정보만 확인해 보세요. 버전이 155로 시작하고 “다시 시작”이 있으면 눌러 주시면 됩니다. 부모님 폰의 크롬, 아이 공부용 노트북도 함께 봐 주시면 더할 나위 없겠죠.