크롬 업데이트 지금 해야 하나? — 실제 공격 중인 올해 8번째 제로데이, 157.0.8103.50 확인법과 엣지 주의점
네, 지금 하는 게 맞습니다. 구글이 11월 9일(미국) 크롬 157.0.8103.50/.51(윈도우·맥, 리눅스 .50)을 배포하면서 XML 처리 부분의 메모리 결함 CVE-2026-125350을 실제 공격에 쓰는 코드가 있다고 밝혔습니다. 마이크로소프트 엣지는 같은 날 기준 수정판을 준비 중입니다.
무슨 일인가
크롬 릴리스 블로그에 따르면 이번 업데이트는 보안 수정 9건이고, 그중 CVE-2026-125350(XML의 use-after-free, 등급 High)은 11월 6일 익명 연구자가 제보했습니다. 해제된 메모리를 다시 쓰는 유형이고, 구글은 영향 범위를 따로 밝히지 않았습니다. 더해커뉴스 집계로 올해 실제 공격이 확인된 크롬 제로데이는 이번이 8번째입니다. 업데이트를 늦게 받는 확장 안정 채널도 156.0.8078.96에 같은 수정이 들어갔습니다.
익명 제보
크롬 157 배포
엣지 '수정 준비 중'
업데이트·재시작
왜 중요한가
브라우저는 쇼핑몰 관리자, 스마트스토어 판매자센터, 인터넷뱅킹, 홈택스가 모두 열리는 곳입니다. 구글은 공격 방식과 대상을 밝히지 않았지만 이미 쓰이는 공격 코드가 있다는 점이 확인됐습니다. 다만 업데이트 파일은 며칠~몇 주에 걸쳐 순차로 퍼지고, 받아도 재시작 전까지는 적용되지 않습니다.
| 브라우저 | 수정 버전 | 지금 할 일 |
|---|---|---|
| 크롬(윈도우·맥) | 157.0.8103.50/.51 | 정보 메뉴에서 확인 후 다시 시작 |
| 크롬(리눅스) | 157.0.8103.50 | 패키지 업데이트 후 재시작 |
| 크롬 확장 안정(윈도우·맥) | 156.0.8078.96 | 관리 PC는 IT 담당자 확인 |
| 마이크로소프트 엣지 | 11/9 기준 준비 중 | 보안 노트 확인, 중요 업무는 크롬 최신판 |
내 사업·앱에 무슨 의미
- 사장님·직원 PC — 관리자 페이지를 여는 PC부터 버전을 확인하고, 계산대·사무실 공용 PC도 빠뜨리지 마세요.
- 웹·앱 운영자 — 내 사이트 코드와는 무관하지만, 관리자 페이지를 여는 브라우저도 점검 대상입니다.
- 개발자 — 크로미움 기반 도구를 쓴다면 각 제작사 공지를 확인하세요.
지금 해볼 것
앱몬스터 작업 환경(맥북 에어)의 크롬 버전은 이번 점검 도구로 확인할 수 없어, 2026년 11월 기준 구글·마이크로소프트 공식 공지를 바탕으로 정리했습니다.
Q&A — 크롬 제로데이 자주 묻는 질문
크롬은 자동으로 업데이트되지 않나요?
내려받기는 자동이지만 적용은 브라우저를 다시 시작해야 끝납니다. 창을 며칠씩 켜 두는 PC는 옛 버전으로 계속 돌 수 있으니, 정보 메뉴에서 버전을 확인하고 '다시 시작'을 누르세요.
엣지·웨일 같은 다른 브라우저도 해당되나요?
같은 크로미움 엔진을 쓰는 브라우저는 영향을 받을 수 있습니다. 마이크로소프트는 11월 9일 엣지 보안 노트에 실제 공격을 알고 있으며 수정판을 준비 중이라고 적었습니다. 수정판이 나올 때까지는 중요한 업무를 크롬 최신판에서 하는 편이 안전합니다.
어떤 공격인지, 내가 당했는지 알 수 있나요?
아직은 알 수 없습니다. 구글은 공격 방식과 배후를 공개하지 않았고, 사용자 대부분이 업데이트할 때까지 세부 정보를 제한한다고 밝혔습니다. 지금 할 수 있는 일은 업데이트와 재시작입니다.
출처
- Chrome Releases — Stable Channel Update for Desktop (2026-11-09)
- Chrome Releases — Extended Stable Update for Desktop (2026-11-09)
- Microsoft Learn — Microsoft Edge 보안 업데이트 노트 (2026-11-09 항목)
- The Hacker News — 올해 8번째 실제 악용 크롬 제로데이 보도 (2026-11-10)