보안 소식 · 2026-10-19 · CAT_000021
Chrome 155 보안 업데이트 확인: 10월 15일 Stable·Extended Stable 공지 구별하기
10월 15일 Chrome 155 Stable 빌드와 Extended Stable의 취약점 10건 공지를 구별해 버전 확인, 긴급 패치, 기업 브라우저 점검 절차를 안내합니다.
10월 15일 Chrome 155 Stable 업데이트에서 확인된 내용
2026년 10월 15일 Google Chrome Releases는 데스크톱 Stable 채널을 Windows와 macOS 155.0.8059.84/.85, Linux 155.0.8059.84로 업데이트했다고 알렸다. Chrome 155 보안 업데이트를 확인할 때 출발점은 이처럼 운영체제와 채널별 배포 버전을 따로 보는 것이다. 배포는 며칠 또는 몇 주에 걸쳐 진행될 수 있다.
크롬 10월 15일 보안 패치라는 표현을 찾아보면 같은 날짜의 여러 공지가 함께 나타난다. 중요한 차이는 일반 Stable 공지와 Extended Stable 공지가 별도로 게시됐다는 점이다. 일반 Stable 155 공지는 버전과 변경 로그 링크를 안내하지만, 같은 날의 취약점 10건 목록은 Extended Stable 152.0.7977.169 공지에 게시돼 있다.
따라서 Chrome 155 최신 버전을 설명하면서 Extended Stable 목록을 Chrome 155에서 새로 해결한 10건의 세부 명단으로 바로 옮겨 적는 것은 근거가 부족하다. 이것이 이번 제작 과정에서 2차 리서치와 공식 페이지를 비교해 수정한 핵심 사항이다.
Chrome 취약점 10건과 두 채널의 관계
Chrome 취약점 10건은 Google의 10월 15일 Extended Stable for Desktop 게시물에 명시된 숫자다. 해당 채널은 Windows와 Mac용 152.0.7977.169를 안내하며 Critical 두 건과 여러 High 항목을 열거한다. 이는 같은 날 Stable 155의 버전 공지와 관련은 있어도 공지별 대상 버전을 같다고 간주할 수는 없다는 뜻이다.
해당 Extended Stable 공지에는 CVE-2026-110922 및 CVE-2026-110913 같은 식별자가 포함된다. 다만 이 기사에서는 두 식별자가 Extended Stable 152 공지에 적혀 있다는 출처 범위까지만 확정한다. 2차 리서치에서 이를 Stable 155의 Prerender 또는 DOM 영향으로 곧바로 연결했던 설명은 이번 교차 검증에서 독립적으로 뒷받침하지 못해 확정 사실에서 제외한다.
Chrome Prerender 취약점이나 Chrome V8 취약점은 엔진 및 기능 단위로 보안 영향을 이해할 때 유용한 키워드다. 그러나 개별 CVE의 영향 컴포넌트와 악용 조건은 해당 버전의 공식 버그 기록과 보안 상세 공지를 다시 확인해야 한다. 실제 악용 여부·CVSS 점수·공격 코드 존재 여부는 이 글에서 주장하지 않는다.
10월 13일의 37건과 10월 15일 숫자를 합치면 안 되는 이유
Chrome 10월 13일 37건은 10월 13일 Stable 155 초기 업데이트에 관한 2차 리서치의 요약 숫자다. Google의 10월 13일 Stable 발표에는 Windows와 Mac 155.0.8059.79/.80 및 Linux 155.0.8059.79가 기재되어 있다. 10월 15일 Stable 155의 .84/.85와는 다른 배포 시점과 빌드다.
특히 10월 15일의 “10건”은 Extended Stable 채널 공지 목록이라는 사실을 누락하면 “13일 37건에 15일 10건을 추가한 총 47건” 같은 오해가 생긴다. 각 채널은 지원 브랜치와 패치 누적 상태가 다르므로 숫자를 단순 합산하지 말아야 한다.
Chrome 155 윈도우 업데이트는 .84/.85로 안내됐고, Chrome 155 리눅스 업데이트는 .84로 안내됐다. macOS도 .84/.85로 공지됐다. 실제 설치된 빌드는 배포 채널과 정책, 자동 배포 일정에 따라 달라질 수 있다.
개인 사용자: 설치된 Chrome 버전을 확인하는 방법
크롬 버전 확인 방법은 어렵지 않다. 브라우저 오른쪽 위 메뉴에서 도움말 → Chrome 정보를 열거나 주소창에 chrome://settings/help를 입력한다. 현재 설치된 버전과 업데이트 상태를 확인할 수 있으며, 다운로드 또는 적용이 끝나면 브라우저 재시작을 요청할 수 있다.
크롬 자동 업데이트 확인 단계에서 먼저 자신이 일반 Stable인지 별도 관리 채널인지 확인하자. 기업용 디바이스는 관리자가 버전을 고정하거나 배포 일정을 제어할 수 있기 때문이다. Chrome 정보를 열어도 단말 권한, 배포 시차와 관리 정책 때문에 안내 버전과 즉시 같아지지 않을 수 있다.
시스템 업데이트와 브라우저 자체 업데이트는 서로 다르다. 브라우저 버전이 공식 수정 버전보다 낮고 업데이트가 지연되면 조직의 헬프데스크 또는 보안 담당자에게 정책과 재시작 가능 시간을 확인하는 편이 안전하다.
기업 환경: 채널과 패치 증거를 분리 기록
기업 크롬 브라우저 패치는 단순히 설치 파일을 배포하는 작업으로 끝나지 않는다. 보안 담당자는 단말 운영체제, Chrome 채널, 설치 빌드, 재시작 여부를 목록화하고 공식 공지의 수정 대상 빌드와 비교해야 한다. Extended Stable 채널은 일반 Stable과 별도 기준선을 유지하므로 하나의 버전만 전 조직의 합격선으로 정하면 오탐이 생긴다.
크롬 보안 업데이트 우선순위는 사용자 노출, 브라우저 사용 빈도, 관리자 정책, 취약점 영향도, 실제 악용이 공식 확인됐는지에 따라 결정해야 한다. 이 기사에서 확인하지 못한 실제 공격 유행이나 CVSS 수치를 근거 없이 긴급도 계산에 넣지 않는다. 다만 보안 공지에 수정된 취약점이 있는 만큼 미적용 단말에 대한 확인과 업데이트 일정 관리는 필요하다.
실무 체크리스트는 (1) 채널별 대상 버전 확인 (2) 업데이트 배포 (3) Chrome 완전 재시작 (4) 설치 버전 재조회 (5) 미적용 및 예외 장비 식별 (6) 증거와 담당자 기록이다. 이 내용은 일반적인 운영 권고이며 실제 기업 콘솔에서 자동 배포를 시험했다는 뜻이 아니다.
결론: 공식 공지의 대상 채널부터 확인
2026년 10월 19일 기준 확인 가능한 핵심은 Chrome 155 Stable의 10월 15일 데스크톱 배포 버전과 같은 날 Extended Stable 152의 취약점 10건 목록이 서로 다른 공지에 실렸다는 사실이다. 이를 구별하는 것이 과장 없는 보안 뉴스의 출발점이다.
보안 기사에서는 취약점의 개수보다 공지가 가리키는 제품, 채널, OS, 빌드가 무엇인지를 먼저 확인해야 한다. 패치된 버전이라고 모든 위협이 없어지는 것은 아니므로 운영 정책, 재시작 및 설치 상태 확인까지 함께 수행하자.
자주 묻는 질문
10월 15일의 10개 CVE가 모두 Chrome 155 Stable 공지에 있나요?
동일 날짜의 10건 목록은 Extended Stable 152 공지에 명시되어 있습니다. 일반 Stable 155 공지와 구분해야 합니다.
Windows와 Linux의 10월 15일 Stable 버전은 같나요?
Windows·macOS는 155.0.8059.84/.85, Linux는 155.0.8059.84로 발표됐습니다.
Chrome 155는 이미 업데이트됐을까요?
사용자별 배포 시점과 기업 정책이 다르므로 chrome://settings/help에서 현재 버전을 확인하세요.
CVE가 실제 공격에 악용되고 있나요?
이 글은 악용 여부와 개별 CVSS를 검증하지 못해 단정하지 않습니다.
공식 출처와 검증 범위
기준일 2026년 10월 19일. Chrome Releases 공식 페이지 및 해당 일자 게시물 확인. 실제 단말에서 업데이트를 실행하거나 CISA KEV를 별도 실측한 것은 아닙니다.
