Google Chrome 151 및 ChromeOS 151 배포: V8 취약점 해결과 DBSC 도입을 통한 보안 체계 고도화

Google ChromeOS151 Chrome151 DBSC 사이버보안

8/16/2026

토킹 포인트

Google이 V8 자바스크립트 엔진과 Blink 렌더링 엔진 등 핵심 컴포넌트의 고위험 해제 후 사용(UAF) 취약점 5건을 비롯해 다수의 보안 결함을 수정한 Chrome 151 업데이트 공식 배포
세션 쿠키 탈취 기반의 계정 탈취 공격을 원천 차단하기 위해 하드웨어 기반 암호화 키를 활용하는 디바이스 바운드 세션 크리덴셜(DBSC) 기능의 제한적 시범 운영 시작
ChromeOS 151 릴리스를 통해 신규 탭 북마크바 자동 숨김, Gemini 연동 실시간 Safe Browsing 보안 검증, 시크릿 모드 URL 정책 강화 등 사용자 편의 및 관리자 제어 기능 강화
레거시 Chrome App의 키오스크 모드 실행 전면 중단 및 2010~2014년 이전 노후 GPU 탑재 기기에 대한 ChromeOS Flex 업데이트 지원 동결 조치 단행

시황 포커스

ChromeOS 151 배포에 따라 북마크바 자동 숨김 기능과 Gemini 연계 보안 강화, 레거시 키오스크 앱 지원 중단 및 18개 보안 패치 적용 내역에 시장의 이목이 집중됨.
Chrome 151 업데이트에서 V8 자바스크립트 엔진 취약점(CVE-2026-19556)을 포함한 5건의 고위험 해제 후 사용(UAF) 결함이 일제히 수정된 점에 대해 기업 보안 담당자들의 즉각적인 패치 대응 필요성이 대두됨.
악성 정보 탈취 프로그램을 통한 세션 쿠키 탈취 위협이 심화되는 가운데, TPM 및 Secure Enclave 하드웨어 결합 방식의 DBSC 기능 도입에 따른 웹 보안 환경 개선 기대감이 확대되고 있음.
구형 GPU가 탑재된 기기의 ChromeOS Flex 신규 업데이트 지원 제외 조치로 인해 노후 하드웨어를 재활용하는 기업 및 교육 기관의 단말 관리 전략 수정이 요구되고 있음.

트렌드 키워드

디바이스 바운드 세션 크리덴셜 (Device Bound Session Credentials):
하드웨어 보안 영역에 생성된 암호화 개인키와 세션 쿠키를 결합하여 쿠키가 유출되더라도 타 기기에서의 비인가 접근을 방어하는 차세대 세션 인증 기술

“DBSC는 TPM이나 Secure Enclave 하드웨어에 저장된 개인키를 이용해 세션을 보호하며, 공격자가 쿠키를 탈취하더라도 2단계 인증 및 패스키를 우회하는 인증 챌린지에 응답할 수 없도록 설계됨.디바이스 바운드 세션 크리덴셜”
해제 후 사용 취약점 (Use-After-Free):
메모리 공간이 할당 해제된 후에도 소프트웨어가 해당 포인터를 계속 참조하여 발생하는 메모리 안전성 오류로 임의 코드 실행이나 시스템 충돌을 야기하는 보안 결함

“Chrome 151에서 해결된 5건의 취약점은 모두 해제 후 사용 메모리 결함으로 분류되며 악의적인 스크립트 실행을 통한 원격 코드 실행 위험을 내포함.해제 후 사용 취약점”
세이프 브라우징 (Safe Browsing):
사용자가 방문하는 웹사이트의 위협 요소를 실시간으로 대조 및 분석하여 피싱 사이트나 악성 도메인 접속을 사전에 차단하는 보안 보호 엔진

“ChromeOS 151에서는 AI 기능인 Gemini가 웹페이지 요약이나 연구 문서 분석을 수행할 때 새로 생성된 악성 도메인과 피싱을 탐지하도록 실시간 보호 기능을 통합함.세이프 브라우징”
프로그레시브 웹 앱 (Progressive Web Apps):
표준 웹 기술을 기반으로 구축되어 브라우저 엔진 위에서 독립적인 네이티브 앱과 유사한 사용자 경험을 제공하는 최신 웹 애플리케이션 형태

“키오스크 세션에서 레거시 패키지 Chrome App 지원이 공식 중단됨에 따라 디지털 사이니지나 학생 시험 시스템 등을 운영하는 기업은 웹 앱 형태로의 전환이 필수적임.프로그레시브 웹 앱”
트러스티드 플랫폼 모듈 (Trusted Platform Module):
암호화 키 생성 및 저장, 무결성 검증을 담당하는 하드웨어 기반의 독립 보안 칩셋

“Windows 환경에서는 TPM 내부의 격리된 영역에 개인키를 보관하여 악성코드가 물리적으로 키를 추출할 수 없도록 지원함.트러스티드 플랫폼 모듈”