구글이 자사의 크롬(Chrome) 브라우저에서 발견된 제로데이(zero-day) 취약점이 실제로 악용되고 있음을 공개했습니다. 구글은 3월 1일 해당 문제를 해결하는 패치를 배포했지만, 이 사실을 널리 알리지는 않았습니다. 결론적으로, 사용자라면 최대한 빨리 구글 크롬을 업데이트해야 합니다.
제로데이(Zero-Day)란 무엇일까?
제로데이(0-day)는 개발자가 취약점을 인지하고 수정하기 전에 해커가 먼저 발견하여 악용하는 보안 취약점을 의미합니다. '제로데이'라는 명칭은 취약점이 실제 환경에서 악용되기까지 개발자에게 남은 패치 시간이 '0일'에 불과하다는 데서 유래했습니다.
구글이 제로데이 공격을 받는 일은 매우 드문 일입니다. 회사 내에는 수많은 보안 연구원들이 악의적인 공격자보다 먼저 취약점을 찾아내고 수정하기 위해 끊임없이 노력하고 있습니다. 하지만 이번 사건에서는 구글 역시 방심한 틈을 노출당한 것으로 보입니다.
취약점 코드명: CVE-2019-5786
구글은 CVE-2019-5786을 FileReader의 메모리 관리 오류 버그로 설명하고 있습니다. FileReader는 웹 브라우저에서 웹 앱이 사용자 컴퓨터에 저장된 파일을 읽을 수 있도록 허용하는 기능으로, 이 취약점을 통해 악성 코드가 실행될 수 있는 것으로 알려졌습니다.
현재 세부적인 정보는 많이 공개되지 않았습니다. 구글이 모든 사용자가 업데이트를 마친 뒤에 상세 내용을 밝히고 싶어하기 때문입니다. 다만 이 버그를 이용해 멀웨어를 심고, 나아가 원격으로 피해자의 컴퓨터를 장악할 가능성이 있는 것으로 추정됩니다.
지금 바로 구글 크롬을 업데이트하세요
대부분의 경우 크롬 브라우저는 이미 자동으로 업데이트되어 이 취약점이 추가로 악용되기 전에 차단했을 것입니다. 그러나 만일을 대비해 직접 업데이트 여부를 확인하고, 버전 72.0.3626.121 이상을 실행 중인지 점검하는 것이 좋습니다.
크롬 버전을 확인하려면 브라우저를 연 뒤 오른쪽 상단의 점 세 개 아이콘을 클릭해 설정 메뉴를 엽니다. 이후 도움말을 클릭하고 Chrome 정보로 이동하면 현재 설치된 빌드를 확인할 수 있으며, '업데이트 확인' 버튼을 눌러 최신 버전 사용 여부를 점검할 수 있습니다.