크롬 패치에 이름 오른 클로드…연구자 보조로 V8 취약점 신고

AI가 취약점을 찾았다는 회사의 발표와 브라우저 개발사가 실제 수정 목록에 신고자를 남기는 일은 다르다. Google이 10월13일 공개한 데스크톱 크롬 업데이트에는 Anthropic 연구자 Xinyang Ge가 Claude의 도움을 받아 신고한 V8 취약점이 포함됐다. 신고자와 보조 역할을 나눠 적은 공식 기록이다.

사람의 이름 뒤에 ‘Claude의 도움’

해당 항목은 심각도High의 CVE-2026-110169이며 V8의 use-after-free 문제로 분류됐다. 목록은 신고일을9월28일로 적고 연구자의 소속을Anthropic, 보조를Claude로 명시한다. 발견·신고 시점은9월이고 보안 패치 공지 시점은10월이다. 이번 업데이트가 공개됐다는 사실을 오늘 새 공격이 발생했다는 뜻으로 바꿀 수는 없다.

업데이트의 보안 수정은 모두37건이다. 이 전체를Claude가 찾았다는 발표는 아니다. 해당 신고에 어떤 모델·프롬프트·작업 시간이 쓰였는지, 사람과AI가 각각 어디까지 맡았는지도 이 공지만으로 알 수 없다. 확인되는 새 답은 Google의 수정 목록에 이 협업 신고가 들어갔다는 범위다.

데스크톱 배포와 업데이트 확인

공지된 Stable 버전은Windows·Mac의155.0.8059.79/.80과Linux의155.0.8059.79다. Google은 앞으로 며칠에서 몇 주에 걸쳐 배포한다고 안내했다. 따라서 공지를 읽은 모든 기기에 같은 시각 이미 설치됐다고 단정할 수 없다. 모바일이나시험용Beta 버전의 별도 발표와도 나눠 봐야 한다.

Google의 컴퓨터용 업데이트 도움말은 오른쪽 위 메뉴에서 도움말, Chrome 정보를 차례로 선택해 확인하도록 설명한다. 다시 시작 선택지가 있으면 이를 통해 적용하며, 당장 재시작하지 않으면 다음 브라우저 재시작 때 적용된다. 다운로드나배포 공지를 확인한 것과 현재 이용 중인 브라우저에서 적용을 마친 것은 같은 상태가 아니다.

도움말은 재시작 때 일반 탭과창을 다시 열지만 시크릿 창은 다시 열리지 않는다고 안내한다. 작성 중인 글과저장하지 않은 작업을 정리한 뒤 본인의 환경에서 확인할 일이다. 이 기사 취재에서는 이용자의 브라우저를 강제로 업데이트하거나 업무 창을 종료하지 않았다.

대표 이미지의Safety Check는Google이2024년 소개한 기존 보안 점검 기능의 설명 자료다. 이 기능은 최신 패치 여부나잠재적인 비밀번호 위험 등을 확인하는 데 도움을 주지만, 보안 수정이 실제 설치됐다는 증명 화면은 아니다. 이번 원문에서 확인한 신고자 기록과제품 설명용 이미지의 역할을 구분했다.