구글, 크롬 156 긴급 보안 업데이트…취약점 52개 수정

구글이 2026년 10월 27일 크롬 156 버전에 대한 긴급 보안 업데이트를 배포했다. 이번 업데이트에서는 총 52개의 취약점이 수정됐으며, 이 가운데 4개는 '치명적(critical)' 등급으로 분류됐다. 구글은 데일리시큐(dailysecu.com)를 통해 이 같은 내용을 공개했다.

치명적 취약점은 CVE-2026-118306, CVE-2026-118331, CVE-2026-118348, CVE-2026-118344 등 4건이다. CVE-2026-118306은 크롬의 파일시스템 기능에서 발생하는 메모리 손상 결함으로, 브라우저 샌드박스 외부에서 임의 코드 실행으로 이어질 가능성이 있다. CVE-2026-118331은 파일 API의 입력 검증 오류, CVE-2026-118348은 그래픽 구성 요소인 스키아(Skia)의 입력 검증 오류다. CVE-2026-118344는 웹페이지 렌더링 과정의 사용 후 해제(use-after-free) 결함이다.

이 중 CVE-2026-118306과 CVE-2026-118331은 앤스로픽(Anthropic)의 보안 연구원 신양 거(Xinyang Ge)가 클로드(Claude) AI 모델의 도움을 받아 발견한 것으로 알려졌다. 해당 취약점은 각각 2026년 10월 7일과 10월 11일 구글에 보고됐다. 또한 오픈AI(OpenAI)의 코드덱스 시큐리티(Codex Security)는 자바스크립트 최적화 구성 요소인 터보레브(TurboLev)의 사용 후 해제 취약점 CVE-2026-118350을 보고했다.

구글은 이번 업데이트에서 V8 자바스크립트 엔진, 그래픽 엔진, 웹페이지 편집, 파일 처리 등 구성 요소에서 발견된 고위험 취약점 46개와 중간 위험 취약점 2개도 함께 수정했다. 업데이트된 크롬 버전은 윈도우와 맥에서 156.0.8078.73 또는 156.0.8078.74, 리눅스에서 156.0.8078.73이다.

구글은 업데이트를 점진적으로 배포하고 있으며, 일부 취약점의 기술적 세부 정보는 패치가 충분히 적용될 때까지 공개를 제한할 방침이다. 구글의 발표에서는 이번 취약점들이 실제 사이버 공격에 악용됐다는 내용은 확인되지 않았다.