Google, Chrome 안정 채널 업데이트…382개 보안 수정 포함

Google Chrome Releases 공식 공지에 따르면 Chrome 데스크톱 안정 채널 업데이트에 382개의 보안 수정이 포함됐다. 공지는 Windows, macOS, Linux 안정 채널 대상으로 업데이트가 순차 배포된다고 안내했다.

이번 공지는 Chrome 151의 안정 채널 승격을 알리면서도, 본문 버전 항목에는 Linux 150.0.7871.46, Windows와 macOS 150.0.7871.46/.47을 함께 적었다. 버전 표기에는 차이가 있지만, 보안 수정 목록과 배포 안내는 같은 공지 안에서 제시됐다. 운영자는 사용 중인 Chrome의 실제 최신 버전을 브라우저 업데이트 화면과 관리 콘솔에서 직접 확인해야 한다.

Google은 이번 업데이트에 382개의 보안 수정이 포함됐다고 밝혔다. 공개 목록에는 CVE-2026-13774부터 CVE-2026-13788까지 15개의 Critical 취약점이 포함됐다. 주요 유형은 Extensions, GPU, WebUSB, Browser, Views, Bluetooth, Ozone, Chromoting, Fullscreen 영역의 use-after-free와 Dawn의 type confusion, Skia와 ANGLE 등의 입력 검증 문제다.

Chrome Releases 공지는 보안 취약점 세부 정보 접근이 제한될 수 있다고 설명했다. 다수 이용자가 패치를 적용하기 전까지 버그 상세와 링크 접근을 제한하고, 다른 프로젝트가 함께 의존하는 제3자 라이브러리에 문제가 남아 있는 경우에도 제한을 유지할 수 있다는 설명이다. 이는 브라우저 보안 업데이트에서 공격 재현 정보가 조기 확산되는 것을 줄이기 위한 통상적 조치다.

이번 업데이트는 개발자와 기업 보안 담당자에게도 직접적인 의미가 있다. Chrome은 일반 사용자 브라우저일 뿐 아니라 사내 업무 시스템, SaaS 관리 콘솔, 개발자 도구, 원격 협업 도구의 기본 실행 환경이다. 확장 프로그램, GPU, WebUSB, 원격 제어 관련 구성요소 취약점은 브라우저 사용 방식과 권한 설정에 따라 위험이 달라질 수 있다.

현재 공개 공지 기준으로 Google은 이번 취약점들의 실제 악용 여부를 언급하지 않았다. 따라서 즉시 침해가 확인된 사안으로 단정하기보다는, 다수 Critical 취약점을 포함한 정기 보안 업데이트로 보는 것이 적절하다. 다만 브라우저 취약점은 패치 공개 뒤 공격 코드가 빠르게 분석될 수 있어, 조직은 자동 업데이트 정책과 예외 단말 현황을 함께 점검할 필요가 있다.

기업 환경에서는 Chrome Enterprise 정책, 확장 프로그램 허용 목록, WebUSB 사용 정책, 원격 데스크톱 관련 설정을 함께 검토하는 것이 현실적이다. 자동 업데이트가 막힌 VDI, 키오스크, 테스트 장비, 장기 미사용 노트북은 패치 누락이 잦은 영역이다. 보안팀은 버전 확인을 단순 공지 확인에 그치지 말고, 단말 관리 도구에서 실제 적용률을 확인해야 한다.

출처: Google Chrome Releases https://chromereleases.googleblog.com/2026/06/stable-channel-update-for-desktop_0175352312.html
출처: Chromium Security https://www.chromium.org/Home/chromium-security/