Chrome 보안 업데이트, 설치만으로 끝나지 않는다…버전·재시작 확인법

먼저 읽는 핵심

GovCERT.HK는 10월 30일 Chrome 156.0.8078.79 이전 버전에 영향을 주는 복수 취약점에 대해 업데이트를 권고했다.
적용 확인은 Chrome 정보의 버전과 재시작 상태를 함께 봐야 한다. Linux는 공식 도움말에 따라 패키지 관리자를 통한 업데이트를 확인한다.

사무실에서 노트북으로 작업하는 사용자의 측면 모습
설명용 이미지 예정. 실제 사건·기관·상품·인물을 촬영한 증빙 사진이 아닙니다.

자동 업데이트를 사용하더라도 오래 열린 브라우저에는 적용 대기 상태가 남을 수 있다. 이번 Chrome 보안 권고를 점검할 때는 취약점 개수만 기억하기보다 설치된 버전, 업데이트 완료 여부, 재시작 후의 실제 상태를 확인하는 것이 실용적이다.

정부 보안 권고에서 확인되는 영향 범위

Chrome 보안 업데이트와 관련해 GovCERT.HK는 2026년 10월 30일 156.0.8078.79 이전 버전을 영향 대상으로 제시했다. 해당 버전 이상으로 업데이트하고 브라우저를 다시 실행하라는 권고다. 이는 10월 권고의 대응 기준이며 이후 최신 배포 버전까지 고정한다는 뜻은 아니다. [S1]

권고문은 취약한 브라우저에서 특수하게 구성된 웹 콘텐츠를 열도록 유도하는 공격 가능성을 설명한다. 묶음 전체의 영향으로 원격 코드 실행, 정보 노출, 보안 제한 우회를 언급하지만 모든 CVE가 각각 동일한 영향을 낸다는 뜻은 아니다. 이 자료만으로 실제 공격 피해 발생 여부를 확정할 수도 없다. [S1]

Chrome 정보에서 버전과 적용 상태 확인

Chrome 정보는 더보기 → 도움말 → Chrome 정보에서 열 수 있다. Google 도움말에 따르면 이 화면에 표시되는 번호가 사용 중인 버전이며, 페이지를 열면 사용 가능한 업데이트를 확인한다. 업데이트가 대기 중이면 다시 실행해 적용해야 한다. [S2]

재시작 전에는 작성 중인 내용을 저장하는 편이 좋다. 공식 도움말은 일반 탭과 창은 다시 열리지만 시크릿 창은 재시작 후 복원되지 않는다고 안내한다. 브라우저를 다시 연 뒤 버전과 업데이트 상태를 확인하면 다운로드만 된 상태와 적용된 상태를 구분하는 데 도움이 된다. [S2]

작업 노트 옆에서 노트북 키보드에 손을 올린 장면
설명용 이미지 예정. 실제 사건·기관·상품·인물을 촬영한 증빙 사진이 아닙니다.

운영체제와 관리 정책에 따라 확인 경로가 다르다

Chrome Linux 업데이트는 Google 공식 도움말에서 패키지 관리자를 사용하도록 안내한다. Windows·Mac 화면의 동작을 모든 Linux 배포판에 그대로 적용하는 설명은 피해야 한다. 지원 운영체제와 시스템 요구사항도 해당 도움말에서 별도로 확인할 수 있다. [S2]

조직이 관리하는 기기라면 단말의 버전뿐 아니라 배포 정책과 재시작 대기, 실패 원인을 함께 기록하는 편이 좋다. 적용되지 않은 기기에는 조치 담당자와 확인 시점을 정해 후속 점검을 남길 수 있다. 이는 편집자의 운영 제안이며 이 글이 특정 조직의 단말을 검사하거나 공격 여부를 분석한 결과는 아니다.