구글, 제로데이 취약점 패치... 암호화폐 탈취 연관성은 '아직'

구글이 해커들이 이미 악용하고 있던 크롬(Chrome) 브라우저의 심각한 보안 취약점을 긴급 패치했습니다. 이번 업데이트는 12건의 보안 수정을 포함하며, 특히 V8 자바스크립트 엔진의 타입 혼란(Type Confusion) 버그인 CVE-2026-85046에 대한 긴급 대응에 초점을 맞추고 있습니다.

**제로데이 취약점 악용, 긴급 패치 이루어져**

구글은 목요일 발표한 보안 공지를 통해 "CVE-2026-85046에 대한 익스플로잇(exploit)이 실제에서 존재함을 인지하고 있다"고 밝혔습니다. 이 버그는 크롬이 자바스크립트 및 웹어셈블리(WebAssembly)를 실행하는 데 사용하는 V8 엔진에 영향을 미칩니다. 구글은 현재까지 공격자, 피해자, 그리고 해당 익스플로잇이 정확히 무엇을 할 수 있는지에 대한 구체적인 정보는 공개하지 않았습니다.

이번 패치는 윈도우 및 맥 사용자를 위한 크롬 버전 152.0.7977.82 및 152.0.7977.83, 리눅스 사용자를 위한 버전 152.0.7977.82에 포함되어 있습니다. 구글은 이 업데이트가 "향후 며칠 또는 몇 주에 걸쳐 점진적으로 배포될 것"이라고 설명했습니다.

CVE-2026-85046은 타입 혼란 버그의 한 종류입니다. 이러한 유형의 취약점은 소프트웨어가 데이터를 잘못된 유형으로 처리할 때 발생하며, 메모리 오류나 기타 예상치 못한 동작을 유발할 수 있습니다. 구글은 이 버그가 원격 코드 실행(Remote Code Execution)에 사용될 수 있는지 여부에 대해서는 아직 언급하지 않았습니다.

이 취약점은 보안 연구원 살바토레 굴리지아(Salvatore Gulizia, 예명 Serotav)에 의해 8월 4일에 보고되었습니다. 구글은 그의 발견에 대해 1,000달러의 버그 바운티를 지급했습니다. 이번 업데이트에는 9건의 심각한(high-severity) 버그와 2건의 중간(medium-severity) 버그를 포함하여 총 12건의 보안 수정 사항이 포함되어 있지만, 대부분의 사용자와 영향을 받는 제3자 프로젝트가 패치를 설치할 때까지 일부 세부 정보는 공개가 보류될 예정입니다. 구글은 익스플로잇에 대한 추가 정보를 언제 공개할지에 대해서도 명확히 밝히지 않았습니다.

**브라우저 기반 암호화폐 탈취, 잠재적 위협 상존**

구글은 이번 CVE-2026-85046을 암호화폐 사용자 대상 공격과 직접적으로 연관 짓지는 않았지만, 과거 사례를 볼 때 브라우저 기반의 암호화폐 탈취 시도는 끊이지 않고 있습니다. 이미 많은 브라우저 지갑, 거래소 계정, 그리고 거래 확장 프로그램 등이 다양한 악성 소프트웨어나 공격 기법을 통해 표적이 되어 왔습니다.

예를 들어, 2025년 11월에는 한 연구팀이 악성 크롬 확장 프로그램이 사용자의 솔라나(SOL) 코인 스왑 과정에 몰래 솔라나 전송을 추가하는 방식을 발견했습니다. 이는 사용자가 인지하지 못하는 사이에 자산을 빼돌리는 방식입니다.

한 달 뒤, 싱가포르의 한 사업가는 게임으로 위장한 악성코드가 자신의 브라우저 지갑에서 14,000달러 이상을 빼냈다고 밝혔습니다. 그는 이 공격에 도난당한 인증 토큰과 과거 크롬 제로데이 취약점이 연관되었을 것으로 추정했지만, 이번 CVE-2026-85046과의 직접적인 연관성은 보고되지 않았습니다. 또한, 최근인 8월에는 연구원들이 수십 개의 가짜 파이어폭스(Firefox) 지갑 확장 프로그램을 발견했는데, 이들은 지갑 인증 정보를 탈취하는 것으로 드러났습니다.

이러한 사례들은 브라우저 확장 프로그램이나 다운로드한 소프트웨어가 암호화폐 자산에 직접적인 위협이 될 수 있음을 보여줍니다. 특히, 브라우저 기반 지갑은 사용 편의성 때문에 널리 사용되지만, 악성코드가 시스템에 침투할 경우 매우 취약한 공격 경로가 될 수 있습니다. 공격자들은 종종 사용자가 자주 방문하는 웹사이트에 악성 스크립트를 삽입하거나, 합법적인 소프트웨어로 위장한 악성 프로그램을 배포하는 방식을 사용합니다.

**투자자 및 사용자 주의 촉구**

이번 구글의 패치는 이미 공격이 진행 중인 제로데이 취약점에 대한 즉각적인 대응이라는 점에서 중요성을 가집니다. 하지만 구글이 아직 공격의 배후나 구체적인 피해 내용을 공개하지 않은 만큼, 암호화폐 투자자 및 일반 사용자들은 더욱 경각심을 가질 필요가 있습니다. 특히, 브라우저 확장 프로그램 설치 시에는 항상 공식적인 출처인지, 평판은 어떤지, 그리고 불필요한 권한을 요구하지는 않는지 꼼꼼히 확인해야 합니다.

또한, 브라우저 보안 업데이트를 최신 상태로 유지하는 것은 기본적인 보안 수칙입니다. 구글 크롬뿐만 아니라 다른 브라우저 역시 정기적인 업데이트를 통해 보안 취약점을 개선하고 있으므로, 사용자는 사용 중인 브라우저의 자동 업데이트 기능을 활성화하거나 수동으로 최신 버전을 유지해야 합니다.

암호화폐 거래나 자산 관리를 할 때에는 가능한 한 하드웨어 지갑과 같은 보안 수준이 높은 솔루션을 사용하는 것이 권장됩니다. 또한, 의심스러운 링크나 첨부 파일은 절대 클릭하지 않으며, 브라우저에 로그인 정보를 저장하는 습관도 최소화하는 것이 좋습니다.

구글의 이번 긴급 패치는 기술적인 보안 조치일 뿐만 아니라, 디지털 자산을 다루는 모든 사용자에게 잠재적인 위협에 대한 지속적인 주의와 보안 의식 강화를 촉구하는 계기가 될 것으로 보입니다. 앞으로 구글이 CVE-2026-85046 관련 추가 정보를 공개할 경우, 암호화폐 보안 시장에도 새로운 시사점을 제공할 수 있을 것으로 전망됩니다.