크롬 150 보안 업데이트, 지금 버전만 확인해봐요

이번 업데이트에서 바뀐 건 네 가지 보안 문제예요

Google은 2026년 7월 23일 Chrome 안정화 채널을 Windows와 Mac의 150.0.7871.186 또는 .187, Linux의 150.0.7871.186으로 올렸어요. 배포는 며칠에서 몇 주에 걸쳐 순차적으로 진행된다고 안내했습니다.

수정된 항목은 Codecs의 범위를 벗어난 쓰기 문제(CVE-2026-16807), WebMCP·Blink·Input의 해제된 메모리 재사용 문제(CVE-2026-16806, 16805, 16804)예요. Google은 네 건 모두 심각도를 ‘높음’으로 표시했고, 다수 이용자가 수정판을 받을 때까지 세부 내용을 제한할 수 있다고 밝혔습니다.

‘제로데이 확정’으로 받아들일 필요는 없어요

보안 업데이트가 중요하다고 해서 곧바로 실제 공격이 확인됐다는 뜻은 아니에요. NIST NVD의 CVE-2026-16804 기록과 7월 24일 독립 보도에서는 공개 당시 실제 악용이 확인되지 않은 것으로 정리돼 있습니다.

그렇다고 그냥 넘길 이유도 없어요. GovCERT.HK는 취약한 브라우저가 조작된 콘텐츠를 처리할 때 원격 코드 실행, 서비스 거부, 보안 제한 우회 같은 영향으로 이어질 수 있다고 설명했어요. 겁을 먹기보다 버전 확인과 다시 시작까지 마치는 게 가장 현실적인 대응입니다.

컴퓨터에서는 ‘Chrome 정보’ 화면 하나면 충분해요

열어둔 문서나 입력 중인 내용을 먼저 저장한 다음 Chrome 오른쪽 위의 더보기 메뉴에서 ‘도움말 → Chrome 정보’를 여세요. 이 화면을 열면 업데이트를 확인하고, 새 버전이 준비된 경우 설치가 진행됩니다.

Windows와 Mac은 150.0.7871.186 또는 .187, Linux는 150.0.7871.186 이상이면 이번 수정이 반영된 데스크톱 기준에 들어가요. 배포가 아직 도착하지 않았다면 잠시 뒤 다시 확인하되, 출처가 불분명한 설치 파일을 따로 내려받지는 마세요.

1. 작업 중인 문서와 입력 내용을 저장해요.
2. 더보기 → 도움말 → Chrome 정보를 열어요.
3. 표시된 버전과 공식 릴리스의 운영체제별 버전을 비교해요.
4. 업데이트가 끝나면 다시 시작 버튼을 눌러요.

Android와 다른 브라우저는 따로 확인해야 해요

Google은 같은 날 Android용 Chrome 150.0.7871.186도 공개했고, Google Play에서 며칠에 걸쳐 제공된다고 안내했어요. 휴대전화에서는 Play 스토어의 Chrome 페이지에서 업데이트 버튼이 보이는지 확인하세요. 바로 보이지 않는다면 배포 순서가 아직 오지 않았을 수 있습니다.

Edge, Brave, Vivaldi처럼 Chromium을 쓰는 브라우저라도 Chrome과 버전 번호나 배포 시점이 똑같다고 단정할 수는 없어요. 평소 쓰는 브라우저의 ‘정보’ 또는 ‘업데이트’ 화면과 해당 제조사의 공식 공지를 따로 확인하는 편이 안전합니다.

설치보다 ‘다시 시작’까지 해야 마무리돼요

업데이트 파일을 받아도 실행 중인 Chrome을 계속 열어두면 새 버전이 아직 적용되지 않을 수 있어요. 작성 중인 내용을 저장하고 Chrome을 다시 시작한 뒤, ‘Chrome 정보’ 화면을 한 번 더 열어 버전 번호를 확인하세요.

다시 시작해도 탭이 대부분 복원되지만, 웹 양식이나 시크릿 창처럼 복원되지 않을 수 있는 작업은 먼저 정리해두는 게 좋아요. 업데이트 뒤 이상이 생겼다면 비공식 다운그레이드 파일을 찾기보다 Chrome 도움말과 조직 관리자에게 확인하세요.

• 업데이트 전에 작성 중인 내용 저장하기
• Chrome을 완전히 다시 시작하기
• 버전 번호를 한 번 더 확인하기
• 출처를 알 수 없는 설치 파일은 받지 않기