구글, 35억 크롬 사용자 대상 제로데이 공격 경고 발령

CVE-2026-5281은 Dawn WebGPU 구성요소의 use-after-free 제로데이 취약점이며 실제 공격이 관찰되었습니다.

악용 시 데이터 손상과 브라우저 충돌을 일으킬 수 있고, Vulners는 조작된 HTML 페이지로 임의 코드 실행이 가능하다고 명시합니다.

이 취약점은 전 세계 약 35억(3.5 billion) Chrome 사용자에게 영향을 미칩니다.

Google은 이 문제와 함께 다른 20개 취약점을 해결하기 위해 고위험 보안 업데이트 배포를 시작했습니다.

Google은 Q1 2026에 CVE-2026-2441·3909·3910 등 3건의 제로데이를 패치했고, 2025년에는 총 8건을 패치했으며 Chrome 팀의 Srinivas Sista가 버그 세부 접근에 대해 언급했습니다.