Google Chrome V8 엔진 경계 밖 쓰기(Out-of-bounds Write) 취약점 보안 권고 (CVE-2026-87491)
실무자 핵심 요약 (Executive Summary)
SECOPS ASSESSMENTGoogle Chrome 153.0.8010.36 미만 버전 사용자 및 Chromium 기반 브라우저
공격자가 조작된 HTML 페이지를 통해 브라우저 샌드박스 내에서 임의 코드를 실행(RCE)할 수 있음
Chrome 브라우저를 최신 버전(153.0.8010.36 이상)으로 즉시 업데이트하고 재시작
영향받는 제품 및 버전 범위
권장 패치 및 임시 완화(Workaround) 가이드
PATCH & WORKAROUND- 브라우저 업데이트: Chrome 주소창에
chrome://settings/help를 입력하여 업데이트를 확인하고, 완료 후 반드시 브라우저를 재시작하십시오. - 엔터프라이즈 관리: 조직 내 관리자는 Chrome Enterprise 정책을 통해 자동 업데이트를 강제하고, 사용자가 브라우저를 장기간 켜두지 않도록 재시작 알림을 설정하십시오.
- 리눅스 패키지 업데이트:
sudo apt-get update && sudo apt-get install --only-upgrade google-chrome-stable패치 재부팅 전까지 서버와 엔드포인트를 노리는 커널 권한 상승(LPE) 공격을 AI 행위 탐지로 차단하세요
Windows 및 Linux 서버의 긴급 OS 패치에는 점검 창(Maintenance Window)이 필요합니다. 패치 전까지 비정상 프로세스 생성과 메모리 악용을 실시간으로 격리하세요.
취약점 발생 원리 및 공격 메커니즘
본 취약점(CVE-2026-87491)은 Google Chrome의 핵심 JavaScript 엔진인 V8에서 발생하는 경계 밖 쓰기(Out-of-bounds Write, CWE-787) 오류입니다. 공격자는 특수하게 제작된 JavaScript 코드가 포함된 HTML 페이지를 사용자가 방문하도록 유도함으로써, 할당된 메모리 버퍼의 경계를 넘어 데이터를 기록할 수 있습니다. 이는 메모리 오염을 유발하여 최종적으로 브라우저 샌드박스 내에서 공격자의 의도된 코드가 실행되도록 만듭니다. 특히 해당 취약점은 CISA의 KEV(Known Exploited Vulnerabilities) 카탈로그에 등재되어 실제 공격에 악용되고 있음이 확인되었으며, EPSS 점수가 0.94로 매우 높아 즉각적인 대응이 필수적입니다.
공식 보안 권고문 및 참조 링크
Out of bounds write in V8 in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
일간 취약점 브리핑 및 긴급 Zero-Day 경보 구독
보안 실무자와 인프라·백엔드 엔지니어를 위해 매일 아침 주요 취약점과 패치 우선순위를 요약해 발송합니다.