구글이 크롬(Chrome) 브라우저에서 발견된 제로데이(zero-day) 취약점에 대한 보안 패치를 서둘러 배포하고 있습니다. 이는 최근 3개월간 발견된 세 번째 제로데이 취약점으로, 해당 취약점은 윈도우, 맥OS, 리눅스 등 대부분의 운영체제에서 실행되는 크롬에 영향을 미치며 전 세계 수백만 명의 사용자가 잠재적 위험에 노출될 수 있는 상황입니다.
구글 크롬을 노린 또 다른 제로데이 취약점
이번 크롬 취약점은 오픈소스 브라우저 렌더링 엔진인 '블링크(Blink)'에서 발견된 '사용 후 해제(Use After Free)' 유형의 버그입니다. 블링크는 크로미움(Chromium) 프로젝트의 일부로, 웹 페이지를 화면에 표시하는 핵심 역할을 담당합니다.
구글은 해당 문제를 CVE-2021-21193으로 추적하고 있으며, CVSS 취약점 평가 기준에서 10점 만점에 8.8점을 받아 심각도가 높은(high severity) 보안 문제로 분류되었습니다.
'사용 후 해제'란 프로그램이 이미 할당되어 해제된 메모리 영역에 다시 접근하려 할 때 발생하는 오류를 의미합니다. 이러한 취약점은 결함의 발생 방식과 시점에 따라 정상 데이터의 손상부터 임의 코드 실행까지 다양한 문제를 일으킬 수 있습니다.
쉽게 말해, 공격자에게 악용될 경우 매우 심각한 결과로 이어질 수 있는 취약점입니다.
크롬 89.0.4389.90 업데이트 배포 시작
구글은 이후 크롬 릴리스 블로그(Chrome Releases Blog)를 통해 브라우저 업데이트 소식을 공식 발표했습니다.
스테이블 채널이 윈도우, 맥, 리눅스용 89.0.4389.90 버전으로 업데이트되었으며, 향후 며칠~몇 주에 걸쳐 순차적으로 배포될 예정입니다.
해당 블로그 게시물은 이번 업데이트가 잠재적으로 심각한 문제를 해결하기 위해 반드시 필요하다는 점을 밝히고 있습니다. 또한 구글은 중요 보안 패치가 사용자들에게 충분히 배포될 때까지 취약점의 세부 정보를 공개하지 않고 있다는 점도 덧붙였습니다.
버그 세부 정보와 관련 링크는 대다수 사용자가 수정 사항이 적용된 버전으로 업데이트할 때까지 접근이 제한될 수 있습니다. 또한 해당 버그가 다른 프로젝트들이 의존하는 서드파티 라이브러리에 존재하고 아직 수정되지 않은 경우에도 제한 조치를 유지할 것입니다.
이런 유형의 치명적인 취약점 대부분과 마찬가지로, 일반 사용자가 실제 환경에서 이런 공격을 마주할 가능성은 낮은 편입니다. 물론 구글 크롬 브라우저에서 발견된 위험한 취약점인 것은 사실이지만, 공격자가 이를 악용하려면 피해자를 취약한 웹사이트로 유인하는 과정이 필요하기 때문입니다.
언제 크롬 업데이트가 적용되나요?
공식 크롬 블로그 게시물에 따르면, 업데이트는 이미 배포가 시작되었으며 앞으로 며칠 내에 여러분의 시스템에 도착할 예정입니다. 따라서 크롬 업데이트 알림에 주의를 기울일 필요가 있습니다. 업데이트가 준비되었는데 즉시 설치하지 않으면, 설정 메뉴의 세로줄 아이콘이 먼저 노란색으로 변하고, 이후 더 방치하면 빨간색으로 바뀌면서 설치를 재촉하게 됩니다.
지난 몇 달간 구글에게는 다사다난한 시기였습니다. 보안 연구원들은 물론 구글 자체적으로도 크롬 브라우저의 취약점들을 연달아 발견했기 때문입니다. 그러나 구글은 언제나 신속하게 문제를 해결해 왔으며, 그 덕분에 크롬이 취약한 상태로 오랫동안 노출되는 일은 드뭅니다.