구글, 수백만 크로미움 사용자 위협하는 익스플로잇 코드 공개

구글이 2022년 말부터 알려졌지만 아직 패치되지 않은 Chromium 취약점의 개념증명 익스플로잇 코드를 공개했다.

이 취약점은 악성 웹사이트가 Browser Fetch API를 악용해 연결을 유지하고, 사용자 활동을 관찰하며, 프록시 트래픽을 우회시키게 할 수 있다.

Chrome과 Microsoft Edge 등 Chromium 기반 브라우저가 영향을 받기 때문에 파급 범위가 크다.

보안 전문가들은 이 결함이 다른 익스플로잇과 결합될 경우 감시, 프록시 악용, DDoS형 공격을 위한 브라우저 봇넷 구축에 쓰일 수 있다고 경고한다.