구글, 크로미움(Chromium) 취약점 익스플로잇 코드 공개: 수백만 사용자 위협

구글이 크롬(Chrome) 및 엣지(Edge) 등 크로미움 기반 브라우저의 미해결 취약점(Unfixed Vulnerability)에 대한 익스플로잇 코드를 공개

해당 취약점은 Browser Fetch 인터페이스를 악용하여 사용자 활동 감시, DDoS 공격 등에 사용될 수 있음

취약점은 29개월 동안 미해결 상태였으며, 연구자에 따르면 익스플로잇 코드는 쉽게 활용 가능

댓글에서는 구글의 조기 공개 의도에 대한 의문 제기 및 다른 미해결 문제(Unresolved Issues)에 대한 우려 표명

Browser Fetch 인터페이스 취약점 분석

본문은 Browser Fetch 인터페이스를 악용한 취약점을 다루며, 이는 대용량 파일 다운로드 시 사용되는 표준 기술이다. 공격자는 이 취약점을 통해 사용자 브라우저 사용을 감시하고, DDoS 공격(Denial-of-Service Attacks)을 위한 프록시로 활용할 수 있다. 특히, 브라우저 재부팅 후에도 연결이 유지될 수 있어, 잠재적인 피해 규모가 크다. 데이터 미저장 정책(Zero-Retention Policy)을 적용하더라도, 공격자는 브라우저의 기능을 악용하여 다양한 악성 행위를 수행할 수 있다.

구글의 익스플로잇 코드 조기 공개 배경

구글이 익스플로잇 코드를 조기에 공개한 배경에 대한 의문이 제기된다. 취약점 발견자(Vulnerability Discoverer)는 2022년 말에 해당 취약점을 구글에 보고했지만, 29개월 동안 해결되지 않았다. 구글의 조치에 대한 비판과 함께, 다른 미해결 문제에 대한 우려가 커지고 있다. 기술적으로 보면, 이는 취약점 공개 정책(Vulnerability Disclosure Policy)과 관련된 중요한 문제로, 보안 연구 커뮤니티에 큰 영향을 미칠 수 있다.