크롬 보안 취약점 213개 수정, 지금 업데이트해야 하는 이유

구글이 2026년 11월 3일 공개한 크롬 157 업데이트에서 총 213개의 보안 취약점을 수정했습니다. 이 가운데 7개는 가장 높은 위험 등급인 ‘치명적(Critical)’ 취약점으로 분류됐습니다.

이번 업데이트는 윈도우와 맥, 리눅스용 크롬에 배포되고 있으며, 안드로이드용 크롬에도 관련 보안 수정 사항이 반영됐습니다.

다만 취약점이 발견됐다는 사실만으로 이미 사용자의 정보가 유출됐거나 해킹 피해가 발생했다는 의미는 아닙니다. 이번에 수정된 취약점들이 실제 공격에 악용됐다는 사실도 공개 발표에서 확인되지 않았습니다.

일반 사용자가 해야 할 일은 간단합니다. 크롬을 최신 버전으로 업데이트하고 브라우저를 다시 실행하는 것입니다.

크롬 157에서 발견된 보안 취약점은 무엇일까?

구글은 공식 크롬 릴리스 블로그를 통해 이번 업데이트에 213건의 보안 수정 사항이 포함됐다고 발표했습니다.

보안 전문매체 SecurityWeek에 따르면 이 가운데 7건은 치명적(Critical), 77건은 높음(High) 등급으로 분류됐습니다.

주요 취약점은 다음과 같습니다.

취약점	위험 등급	주요 문제
CVE-2026-121156	치명적	Dawn의 버퍼 오버플로
CVE-2026-121229	치명적	ANGLE의 메모리 손상
CVE-2026-121246	치명적	WebGL의 해제된 메모리 사용
CVE-2026-121035	치명적	Prerender의 해제된 메모리 사용
CVE-2026-121247	치명적	Dawn의 버퍼 오버플로

이름만 봐서는 어떤 문제인지 이해하기 어렵지만, 공통적으로 브라우저 내부의 메모리를 안전하게 처리하지 못하는 문제와 관련이 있습니다.

예를 들어 프로그램이 이미 사용을 끝낸 메모리를 다시 참조하거나, 정해진 메모리 공간을 넘어 데이터를 기록하는 문제가 발생할 수 있습니다.

이러한 결함은 조건에 따라 브라우저 충돌이나 비정상적인 프로그램 동작으로 이어질 수 있습니다. 취약점의 특성과 공격 환경에 따라서는 공격자가 악성 코드를 실행하는 데 악용할 가능성도 있습니다.

다만 모든 취약점이 동일한 공격을 허용하는 것은 아니며, 실제 악용 가능성과 영향은 취약점마다 다릅니다.

크롬을 업데이트하지 않으면 어떤 위험이 있을까?

이번 취약점들은 주로 브라우저 내부에서 웹 콘텐츠를 처리하는 기능과 관련이 있습니다.

웹사이트를 표시하거나 그래픽을 처리하는 과정에서 문제가 발생할 수 있다는 뜻입니다.

예를 들어 공격자가 특수하게 조작한 웹페이지를 만들고 브라우저의 취약한 기능을 실행하도록 유도할 수 있습니다.

사용자가 해당 페이지에 접속했을 때 취약점이 악용될 가능성이 있지만, 실제 공격이 성립하려면 해당 취약점의 조건이 충족되어야 합니다.

중요한 점은 보안 취약점이 수정된 버전으로 업데이트하면 해당 취약점에 대한 보호 조치를 적용할 수 있다는 사실입니다.

크롬에는 자동 업데이트 기능이 있지만 브라우저를 오래 종료하지 않았다면 업데이트가 설치 대기 상태로 남아 있을 수 있습니다.

따라서 자동 업데이트를 사용하더라도 주기적으로 버전을 확인하고 브라우저를 다시 실행하는 것이 좋습니다.

내 크롬 버전 확인하고 업데이트하는 방법

크롬 보안 업데이트는 별도의 프로그램을 설치하거나 유료 보안 서비스를 구매할 필요 없이 브라우저에서 직접 진행할 수 있습니다.

PC에서 크롬 업데이트하기

윈도우와 맥에서는 다음 순서로 진행하면 됩니다.

구글 크롬 브라우저를 실행합니다.
오른쪽 상단의 점 세 개 메뉴(⋮)를 클릭합니다.
‘도움말’에서 ‘Chrome 정보’를 선택합니다.
업데이트가 있다면 자동으로 확인하고 다운로드합니다.
‘다시 시작’ 버튼이 표시되면 클릭해 업데이트를 적용합니다.

주소창에 chrome://settings/help를 입력해도 같은 설정 화면으로 이동할 수 있습니다.

크롬 157의 보안 수정 버전

2026년 11월 3일 구글이 발표한 데스크톱용 크롬 157의 버전은 다음과 같습니다.

운영체제	발표된 보안 수정 버전
Windows	157.0.8103.38 / .39
macOS	157.0.8103.38 / .39
Linux	157.0.8103.38

위 버전은 이번 보안 업데이트가 적용된 최초 발표 버전입니다.

이후 더 높은 버전이 배포됐다면 최신 안정화 버전을 설치하면 됩니다. Chrome Releases

업데이트 후 다시 시작해야 하는 이유

크롬은 새 버전을 다운로드하더라도 브라우저를 다시 실행해야 업데이트 적용이 완료되는 경우가 있습니다.

업데이트 화면에 ‘다시 시작’ 버튼이 표시된다면 저장하지 않은 작업을 먼저 확인한 뒤 브라우저를 재실행하세요.

일반적인 창과 탭은 다시 열 수 있지만, 시크릿 모드에서 열었던 창은 복원되지 않습니다.

구글도 보안 업데이트를 적용하기 위해 브라우저를 다시 실행하도록 안내하고 있습니다.

스마트폰 크롬도 업데이트해야 할까?

이번 크롬 157 보안 수정은 데스크톱 브라우저만의 이야기는 아닙니다.

구글은 2026년 11월 5일 안드로이드용 크롬 157.0.8103.46을 공개했습니다. 공식 릴리스 안내에 따르면 안드로이드 버전에도 별도 예외가 명시되지 않는 한 같은 계열의 데스크톱 보안 수정 사항이 포함됩니다.

안드로이드에서 업데이트하기

Google Play 스토어를 실행합니다.
‘Chrome’을 검색합니다.
‘업데이트’ 버튼이 표시되면 선택합니다.
업데이트가 완료되면 크롬을 다시 실행합니다.

업데이트 버튼 대신 ‘열기’가 표시된다면 현재 기기에 제공되는 버전이 이미 설치되어 있을 수 있습니다.

아이폰 사용자는 App Store에서 Chrome 업데이트가 있는지 확인하면 됩니다. 다만 iOS용 크롬은 안드로이드나 PC와 브라우저 엔진 구조가 다르므로, 이번 213건의 수정 사항이 동일하게 적용된다고 해석해서는 안 됩니다.

크롬 취약점 213개, 실제 해킹에 사용됐을까?

보안 취약점이 213개나 발견됐다는 소식에 이미 대규모 해킹이 발생한 것은 아닌지 걱정할 수 있습니다.

하지만 취약점의 발견과 실제 공격에 사용됐다는 사실은 구분해야 합니다.

2026년 11월 8일 기준, 구글의 이번 업데이트 발표에는 213건의 취약점이 실제 공격에 악용됐다는 언급이 없습니다.

보안 취약점 중에는 외부 보안 연구자가 발견해 신고한 사례도 있고, 브라우저 개발 과정에서 확인된 문제도 있습니다.

구글은 보안 수정 사항이 사용자에게 충분히 배포되기 전까지 일부 취약점의 상세 정보를 제한하기도 합니다. 공격자가 공개된 기술 정보를 악용하는 위험을 줄이기 위한 조치입니다.

그렇다고 공격 사례가 발표되지 않았다는 이유로 업데이트를 미룰 필요는 없습니다. 취약점이 공개된 이후에는 공격 기법이 개발될 가능성도 있기 때문입니다.

크롬 보안을 위해 추가로 확인할 사항

이번 업데이트를 적용했다면 평소 브라우저 사용 습관도 함께 점검하는 것이 좋습니다.

크롬에서 자동 업데이트가 정상적으로 작동하는지 확인합니다.
오래 사용하지 않는 브라우저 확장 프로그램은 삭제합니다.
출처가 불분명한 사이트에서 프로그램 설치를 요구하면 주의합니다.
구글 계정에 2단계 인증을 설정합니다.
크롬의 ‘개인정보 보호 및 보안’ 메뉴에서 세이프 브라우징 설정을 확인합니다.

특히 브라우저 확장 프로그램은 사이트 접근 권한이나 개인정보 접근 권한을 요청할 수 있으므로 꼭 필요한 프로그램만 설치하는 것이 좋습니다.

크롬 보안 업데이트 관련 자주 묻는 질문

크롬 업데이트를 하지 않으면 바로 해킹당하나요?

그렇지는 않습니다. 보안 취약점이 존재한다고 해서 모든 사용자가 즉시 해킹 피해를 입는 것은 아닙니다.

다만 공격에 악용될 수 있는 문제가 남아 있는 것이므로 가능한 한 최신 버전으로 업데이트하는 것이 안전합니다.

크롬 자동 업데이트가 켜져 있으면 아무것도 하지 않아도 되나요?

자동 업데이트 기능이 정상 작동한다면 새 버전이 자동으로 다운로드될 수 있습니다.

하지만 업데이트를 적용하기 위해 브라우저를 다시 실행해야 할 수 있으므로 ‘Chrome 정보’에서 현재 상태를 확인하는 것이 좋습니다.

크롬을 업데이트하면 북마크나 비밀번호가 삭제되나요?

일반적인 크롬 버전 업데이트로 저장된 북마크나 비밀번호가 삭제되지는 않습니다.

다만 업데이트와 관계없이 중요한 정보는 동기화 상태나 백업 여부를 확인해 두는 것이 좋습니다.

마이크로소프트 엣지나 브레이브도 업데이트해야 하나요?

마이크로소프트 엣지와 브레이브 역시 크로미움 기반 브라우저이므로 공통 구성요소의 취약점에 영향을 받을 수 있습니다.

다만 제품마다 업데이트 배포 시점과 수정 버전이 다르므로 각 브라우저의 공식 보안 공지를 확인해야 합니다.

크롬 157, 현재 사용 중인 버전을 확인해 보세요

구글은 이번 크롬 157 업데이트를 통해 213건의 보안 취약점을 수정했습니다. 그중 7건은 치명적인 수준으로 분류됐지만, 공개 발표에서 실제 공격에 악용됐다는 사실은 확인되지 않았습니다.

일반 사용자가 어려운 취약점 이름을 모두 이해할 필요는 없습니다. 중요한 것은 보안 수정 사항이 적용된 최신 버전을 사용하는 것입니다.

지금 크롬 주소창에 chrome://settings/help를 입력해 보세요.

업데이트가 필요한 상태라면 최신 버전을 설치하고 브라우저를 다시 시작하는 것만으로도 이번에 수정된 보안 취약점에 대한 보호 조치를 적용할 수 있습니다.