브라우저 제로데이 보안 이슈 브라우저 제로데이가 나오면 지금 버전을 확인하고 재시작까지 마친 뒤 확장 프로그램과 다운로드 경고를 다시 점검하시면 됩니다. 패치가 나와도 창을 닫지 않으면 보류 상태로 남고, 그 사이 피싱 사이트나 악성 파일로 이어질 수 있습니다.
2026년 9월 3일 Chrome은 야생 악용이 확인된 V8 취약점 CVE-2026-85046을 포함한 12건을 고쳤습니다. 아래에서는 증상 구분, 자동 업데이트, 가정과 공용 PC에서 바로 적용할 조치를 순서대로 정리합니다. 패치 공지가 뜨면 증상 유무와 관계없이 같은 날 적용하는 것이 핵심입니다.
브라우저 제로데이가 일반 사용자에게 위험한 이유
브라우저 제로데이는 제조사가 고치기 전에 이미 현장에서 쓰이는 결함입니다. 일반 사용자는 주소창에 사이트만 열어도 스크립트가 실행되므로 별도 설치 파일이 없어도 세션이 노출됩니다. 이메일 첨부나 광고 배너만 눌러도 같은 경로가 열릴 수 있습니다.
Google은 야생에서 악용 중인 Chrome V8 타입 혼동 취약점 CVE-2026-85046을 인지했습니다. 2026년 9월 3일 데스크톱 Stable을 Windows와 Mac은 152.0.7977.82/.83, Linux는 152.0.7977.82로 올려 12건의 보안 수정을 배포했습니다.
크롬·엣지·사파리에서 제로데이가 터졌을 때 증상
(출처: AI_KOREA)
창이 갑자기 꺼지거나 시작 페이지가 바뀌거나 설치하지 않은 확장 프로그램이 보이면 브라우저 이상을 의심하십시오. Chrome, Edge, Safari 모두 주소창 경고와 다운로드 차단이 반복되면 바로 버전을 확인하는 것이 맞습니다. 북마크가 사라지는 경우도 있습니다. 다운로드 폴더에 모르는 실행 파일이 생겼는지도 함께 보십시오.
CVE-2026-85046은 CVSS 8.8의 V8 타입 혼동이며 Google은 야생 악용이 있다고 밝혔습니다. 눈에 띄는 증상이 없어도 패치 전에는 같은 위험에 놓이므로 이상 징후만 기다리지 마십시오.
갑자기 느려지거나 설정이 바뀌는 경우
페이지가 이유 없이 버벅이거나 새 탭 검색 엔진이 바뀌면 확장 프로그램과 시작 페이지부터 확인하십시오. 비밀번호 저장 목록이 비거나 홈페이지가 낯선 주소로 바뀌면 세션을 모두 종료한 뒤 업데이트를 적용하십시오. 도구 모음에 낯선 아이콘이 붙었는지도 살펴보십시오.
사파리는 설정에서 기본 브라우저와 확장 프로그램을 다시 보면 됩니다. 크롬과 엣지는 작업 관리자에서 CPU를 많이 쓰는 탭을 닫고 동기화를 잠시 끈 뒤 버전을 맞추는 편이 안전합니다. 같은 증상이 반복되면 프로필을 새로 만들고 필수 확장만 다시 설치하십시오. 검색 주소창에 이상한 검색 업체가 붙었는지도 확인하십시오.
업데이트 안내를 무시하면 생기는 위험
Chrome은 백그라운드에서 파일을 받아 두지만 보류 중인 패치를 적용하려면 재시작이 필요합니다. 빨간 화살표나 다시 시작 버튼을 미루면 CVE처럼 야생에서 쓰이는 결함이 열린 채로 남습니다. 업데이트 안내를 여러 날 무시하면 이후 긴급 패치도 한꺼번에 밀립니다.
기업은 RelaunchNotification으로 재시작을 강제할 수 있으나 가정용 PC는 사용자가 창을 닫아야 합니다. About Chrome에서 업데이트를 확인한 뒤 모든 창을 종료하고 다시 여는 습관을 들이십시오. 절전만 반복하면 파일이 받아져도 적용이 미뤄집니다.
지금 버전과 자동 업데이트부터 점검하는 방법
Chrome은 설정 도움말의 Chrome 정보에서 현재 빌드를 보여 줍니다. Windows와 Mac은 152.0.7977.82 또는 152.0.7977.83, Linux는 152.0.7977.82 이상인지 확인하십시오. 빌드 번호가 더 낮으면 지금 업데이트 버튼을 누르십시오. 크롬 긴급 패치가 뜬 날에는 정보 화면을 직접 여십시오.
브라우저 자동 업데이트는 기본으로 켜 두는 것이 맞고 체크 표시만 유지하면 파일이 저장됩니다. macOS는 창이 없을 때 자동 재시작이 될 수 있으나 창을 열어 두면 사용자가 다시 시작해야 합니다. 브라우저 보안 업데이트는 Edge 설정 정보와 Safari 소프트웨어 업데이트에서도 같은 방식으로 맞추면 됩니다.
수동 업데이트와 재시작이 필요한 시점
정보 화면에 다시 시작이 뜨면 저장하지 않은 탭을 북마크한 뒤 즉시 재시작하십시오. 업데이트가 실패하면 브라우저를 완전히 종료하고 다시 연 다음 같은 메뉴에서 한 번 더 확인하면 됩니다. 여러 프로필을 쓰면 프로필마다 창을 모두 닫아야 합니다. 업데이트 중 창을 다시 열면 설치가 중간에 멈출 수 있으니 끝날 때까지 기다리십시오.
공용 PC는 종료만 하고 절전으로 두면 패치가 안 끝나는 경우가 있습니다. 전원 메뉴에서 다시 시작을 고르고 로그인 후 브라우저 정보 화면이 최신 빌드를 표시하는지 보십시오. 회사 정책으로 업데이트가 막혀 있으면 관리자에게 152.0.7977.82 이상 배포를 요청하십시오.
확장 프로그램·팝업·다운로드로 노출을 줄이는 설정
Chrome Safe Browsing은 기본이 Standard이며 알려진 위험 사이트, 다운로드, 확장 프로그램을 경고합니다. Enhanced는 알려지지 않은 위험까지 검사하지만 사이트 URL 등 보안 데이터를 Google에 보냅니다.
확장 프로그램 권한 점검은 모든 사이트를 읽는지 확인하는 일부터 시작하면 됩니다. 쓰이지 않는 항목은 제거하고 클립보드나 방문 기록을 요구하면 꼭 필요한지 다시 판단하십시오.
피싱 사이트 차단 설정은 Edge Security에서 SmartScreen을 켜는 것이 핵심입니다. 사파리도 사기 웹 사이트 경고를 켜 두십시오. 팝업 차단을 유지하고 출처가 불명확한 설치 파일은 저장하지 마십시오.
기업·공용 PC에서 추가로 막을 브라우저 보안 조치
기업은 Chrome의 RelaunchNotification으로 재시작을 강제해 보류 패치를 줄일 수 있습니다. 공용 PC는 게스트 프로필만 쓰고 종료 시 데이터를 지우도록 정책을 맞추는 것이 안전합니다. 로그온 스크립트로 브라우저 정책을 밀어 넣으면 개인 설정이 다시 열려도 보안 값이 유지됩니다.
확장 프로그램은 관리자만 설치하게 하고 자동 업데이트는 끄지 마십시오. 공유 계정으로 은행 사이트에 로그인하지 말고 작업 후 모든 창을 종료해 세션을 남기지 마십시오. USB로 받은 설치 파일은 공용 브라우저에서 실행하지 말고 업무용 표준 이미지로만 배포하십시오.
가정에서 바로 적용하는 제로데이 대응 정리
가정에서는 오늘 Chrome 정보에서 빌드를 맞추고 모든 창을 재시작하는 것이 첫 순서입니다. Safe Browsing과 SmartScreen을 켠 뒤 쓰이지 않는 확장 프로그램을 지우면 노출이 줄어듭니다. 공유기 DNS를 바꾸라는 팝업은 무시하고 기본 브라우저 설정만 직접 여십시오.
의심 사이트는 주소창을 다시 보고 인증 문자가 온 뒤에만 로그인하십시오. 증상이 없더라도 9월 3일 패치처럼 야생 악용이 공지되면 같은 날 재시작까지 마치십시오. 아이들과 공유하는 태블릿도 같은 브라우저 업데이트를 적용하고 자동 업데이트가 꺼져 있지 않은지 한 번 더 확인하십시오.
| 항목 | 확인 기준 |
|---|---|
| Chrome 버전 | 152.0.7977.82 이상, 재시작 완료 |
| Safe Browsing | Standard 이상 유지 |
| Edge SmartScreen | Privacy, search, and services의 Security에서 사용 |
| 확장 프로그램 | 불필요 항목 제거, 권한 축소 |
