작성일시: 2026. 9. 7. 13:03

안녕하세요

이스트시큐리티 시큐리티대응센터(ESRC) 입니다.

​

구글이 실제 공격에 악용되고 있는 크롬 브라우저 제로데이 취약점에 대한 보안 업데이트를 배포했습니다.

이번 제로데이 취약점은 크롬의 자바스크립트 및 웹어셈블리(WebAssembly) 처리 엔진인 'V8'에서 발생하는 '유형 혼동(Type Confusion)' 결함입니다. V8 엔진이 메모리에 할당된 객체를 본래의 데이터 유형과 다른 유형으로 잘못 해석하면서 발생하며, 이 과정에서 메모리 오염(Memory Corruption)으로 이어질 수 있습니다.

공격자는 악성 자바스크립트가 삽입된 웹페이지로 사용자의 접속을 유도하며, 사용자가 페이지를 열람하는 것만으로도 크롬의 보호 영역인 샌드박스 렌더러 프로세스 내에서 공격자가 의도한 임의 코드가 실행(RCE)될 수 있습니다.

현재 해당 취약점을 악용한 공격이 실제로 확인되고 있는 만큼, 사용자분들의 신속한 업데이트를 권고 드립니다. 

CVE 번호

: CVE-2026-85046

영향 받는 버전​

: Windows·macOS·Linux: 152.0.7977.82 미만

: Windows, macOS: 152.0.7977.82 / .83 이상

: Linux: 152.0.7977.82 이상

​

​​