구글 Chrome 제로데이 패치 발표, Skia·V8 엔진 공격 활용 사례 확인

실제 공격에 악용되는 Chrome 브라우저 영공 결함 긴급 수정, 수십억 사용자 노출 상태 종료

• 구글은 Skia 그래픽 렌더링 엔진과 V8 JavaScript 실행 엔진에 내재된 두 개의 제로데이 취약점을 긴급 패치했으며, 이들 결함이 실제 공격자에 의해 야생에서 이미 악용되고 있었음을 공식 확인했다.
• Chrome 브라우저는 전 세계 약 30억 사용자를 점유한 가장 광범위한 소프트웨어 플랫폼이며, 이 두 가지 영공 결함은 공격자가 사용자 장치에 임의 코드를 실행하거나 권한 상승을 야기할 수 있는 심각한 원격 코드 실행(RCE) 경로를 제공했다.
• Skia 엔진 관련 취약점은 메모리 손상 방식의 고전적 익스플로이트 기법을 통해 샌드박스 우회가 가능했으며, V8 엔진 결함은 JavaScript 구문 파싱 단계의 타입 혼동(Type Confusion)을 악용해 힙 메모리 조작을 가능하게 했다.
• 이 패치는 Windows, macOS, Linux 플랫폼을 모두 아우르며, 사용자 단말에서 자동 업데이트가 우선시되어야 하며 기업 환경에서는 즉시 패치 배포 우선순위를 최상위에 설정해야 한다.
• 애플이 WebKit 엔진 관련 Coruna 익스플로이트로 구형 iOS 기기를 겨냥한 공격 사례도 동시 기간에 확인되며, 브라우저 엔진의 보안 경쟁이 국가 수준 공격자의 주요 초점 영역임을 재확인시킨다.

이 사건은 인터넷 서비스 기반 국가 경제 활동이 단 두 개의 소프트웨어 결함으로 대규모 피해를 입을 수 있음을 의미하며, 한국 정부는 국내 주요 기업과 공기관의 Chrome 기반 시스템에 대한 즉시 패치 지원 체계를 수립하고 향후 영공 취약점 대응 시간을 획기적으로 단축하는 제도 개선을 추진해야 한다.

출처: The Hacker News