크롬 11월 보안 업데이트, 내 PC는 157과 156 중 무엇을 확인할까요?

크롬의 11월 9일 보안 수정은 일반 안정 채널(Stable)과 확장 안정 채널(Extended Stable)에 각각 다른 버전으로 배포됐어요. 일반 채널은 Windows·Mac에서 157.0.8103.50 또는 157.0.8103.51, Linux에서 157.0.8103.50을 확인하세요. 회사가 Windows·Mac에 확장 안정 채널을 배포했다면 비교할 번호는 156.0.8078.96입니다. 앞 숫자만 보고 판단하기보다 내 채널과 운영체제에 해당하는 번호를 끝자리까지 보는 편이 정확해요.

두 발표에는 XML 처리 취약점 CVE-2026-125350 수정이 들어 있습니다. 구글은 일반 안정 채널 공지에서 이 취약점을 악용하는 수단이 실제 환경에 존재한다고 밝혔어요. 여기서는 구글이 2026년 11월 9일에 발표한 데스크톱 업데이트를 기준으로, 개인 PC에서 업데이트를 적용하는 순서와 회사 PC에서 담당자에게 전달할 정보를 정리합니다. 공식 자료 확인일은 한국시간 11월 11일이에요.

157이라는 숫자만 보면 놓치는 것이 있어요

구글은 11월 3일 공식 공지에서 데스크톱용 Chrome 157을 일반 안정 채널로 올렸다고 밝혔습니다. 그날 공지에 나온 번호는 Linux의 157.0.8103.38과 Windows·Mac의 157.0.8103.38 또는 157.0.8103.39였어요. 11월 9일에는 같은 157 계열에서 끝자리가 50 또는 51인 업데이트가 따로 발표됐습니다. 크롬 정보에 ‘157’이 보이더라도 끝이 39라면 이번 공지의 빌드가 적용됐다는 확인은 아직 남아 있는 셈이에요.

반대로 첫 숫자가 156인 회사 PC는, 회사가 확장 안정 채널을 쓰고 있다면 157을 기준으로 검사할 필요가 없습니다. 구글은 이 채널에서 큰 기능 변경을 더 드물게 배포하면서 중요한 보안 수정을 기존 버전에 옮겨 넣습니다. 11월 9일 공지를 보면 156.0.8078.96의 수정 목록에도 같은 CVE 번호가 직접 올라 있어요. 회사 PC의 첫 숫자가 개인 PC와 다를 때는 실패로 표시하기 전에 채널부터 확인해 보세요.

보안 공지에 나온 ‘해제 후 사용’은 프로그램이 사용을 끝낸 메모리 영역에 다시 접근하는 오류를 가리킵니다. 이번 공지에서 영향을 받은 부분은 XML 처리 구성요소로 적혀 있어요. 일반 이용자 입장에서는 오류를 재현해 보거나 사이트 목록을 추측할 필요 없이, 사용 중인 브라우저에 수정이 적용됐는지 확인하는 쪽이 할 수 있는 일입니다. 구글 공지가 설명하는 취약점과 내 PC에서 실제 침해가 있었는지는 각각 다른 확인이 필요해요.

내 환경에 맞는 공지와 전체 번호를 골라요

• Windows·Mac에서 일반 안정 채널을 쓰는 경우. 11월 9일 공지에는 157.0.8103.50과 157.0.8103.51이 함께 나옵니다. 끝자리가 50이라는 이유로 51이 나타날 때까지 기다려야 하는 것은 아니에요. 두 번호 모두 해당 공지에 포함됩니다.
• Linux에서 일반 안정 채널을 쓰는 경우. 같은 날짜 공지에서 Linux에 해당하는 번호는 157.0.8103.50입니다. Windows·Mac에 함께 적힌 51까지 찾을 필요는 없어요. 구글 고객센터는 Linux에서 패키지 관리자를 이용해 크롬을 업데이트하라고 안내합니다.
• Windows·Mac에서 회사가 확장 안정 채널을 배포한 경우. 비교할 버전은 156.0.8078.96입니다. ‘조직에서 관리’라는 표시만으로 이 채널을 사용한다고 단정하기는 어려워요. 관리자에게 적용된 채널을 확인한 뒤 156 또는 157 공지를 고르세요.

이 번호는 11월 9일 공지에 실린 값입니다. 이후 다른 버전이 설치되어 있거나 별도 시험 채널을 사용한다면, 내 채널과 운영체제의 해당 릴리스 공지에서 수정 내용을 확인하면 돼요. 모바일 Chrome, ChromeOS, Microsoft Edge처럼 별도 업데이트를 받는 환경에는 위 데스크톱 번호를 그대로 적용하지 않습니다. 기기에 브라우저가 여럿 있다면 평소 쓰는 앱 이름도 먼저 확인하세요.

개인 PC에서는 다시 실행한 뒤 한 번 더 확인해요

1. 크롬 정보 화면을 엽니다. 데스크톱 Chrome에서 오른쪽 위 점 세 개 메뉴를 열고 ‘도움말 → Chrome 정보’로 들어가세요. 열린 화면에 현재 버전이 표시되며 업데이트 확인도 진행됩니다.
2. 작업을 저장한 뒤 ‘다시 실행’을 누릅니다. 업데이트가 준비됐다는 화면을 봤다면 브라우저에서 작성 중인 양식, 업로드, 통화처럼 끊기면 곤란한 작업을 먼저 마무리해요. 업데이트가 설치될 때 창을 다시 열 수 있지만, 구글은 시크릿 창이 다시 열리지 않는다고 안내합니다.
3. 재실행한 크롬에서 전체 버전을 읽습니다. 같은 정보 화면으로 돌아가 지금 표시되는 번호와 다시 실행 안내가 남아 있는지 확인하세요. 예를 들어 Windows Stable에서 157.0.8103.39가 157.0.8103.50으로 바뀌었다면, 11월 9일 Windows 공지에 나온 값으로 실제 실행 중인지 확인할 수 있습니다.

정보 화면에 예전 번호가 남아 있다면 우선 화면에 적힌 상태를 읽어 보세요. 다운로드 중인지, 다시 실행을 기다리는지, 업데이트에 실패했다는 메시지가 있는지에 따라 다음 단계가 달라집니다. 구글은 두 데스크톱 공지에서 순차 배포를 안내했어요. 공지 날짜가 같다고 모든 PC가 같은 시각에 업데이트를 받는다고 볼 수는 없습니다. 그래도 실제 악용 가능성이 공개된 수정이므로, 계속 예전 번호가 보이면 막연히 기다리기보다 업데이트 상태나 오류 문구를 확인하세요.

Linux에서 패키지 관리자를 쓰는 경우에는 설치된 배포판과 Chrome을 설치한 경로의 관리 절차를 따르세요. 업데이트를 적용한 뒤 Chrome을 새로 열어 정보 화면을 확인하면, 배포 도구가 보고한 버전과 실제로 실행 중인 브라우저 버전을 혼동하지 않게 됩니다. 회사가 관리하는 기기라면 패키지 저장소나 채널을 임의로 바꾸기 전에 담당자에게 문의하는 편이 좋아요.

회사 PC는 관리 여부와 배포 채널부터 확인해요

회사 PC에서 오른쪽 위 메뉴 아래에 ‘조직에서 관리’가 보인다면, 구글 고객센터 안내에 따라 관리 대상 브라우저인지 확인할 수 있습니다. 이 표시는 관리자가 설정을 적용할 수 있다는 뜻이에요. 일반 안정 채널을 쓰는 회사도 있을 수 있으니, 관리 표시를 발견한 것과 확장 안정 채널임을 확인한 것을 한 줄에 합치지 마세요.

담당자에게는 ‘업데이트가 안 됩니다’라고만 보내기보다 운영체제, 크롬 전체 버전, 관리 표시 여부, 재실행 전후 상태, 확인한 시각을 알려 주세요. 오류가 표시됐다면 짧은 문구나 오류 코드도 도움이 됩니다. 채널을 모른다면 ‘채널 미확인’이라고 적고 이 PC에 적용할 채널과 배포 상태를 물어보세요. 조직 정책 값 전체나 계정이 노출된 화면은 보내지 않아도 됩니다.

예를 들어 ‘Windows 업무 PC에서 크롬 정보에 156.0.8078.88이 보입니다. 조직에서 관리로 표시되고 현재 재실행 버튼은 없습니다. 이 PC가 Extended Stable 대상인지와 11월 9일 수정이 포함된 156.0.8078.96 배포 상태를 확인해 주세요’처럼 전달할 수 있어요. 이 문장은 실제 제보를 인용한 것이 아니라, 관찰과 질문을 나누어 적는 예시입니다. 담당자가 일반 안정 채널이라고 답한다면 그때는 157 공지 쪽을 기준으로 다시 확인하면 됩니다.

팀에서 여러 대를 점검한다면 먼저 운영체제와 관리 채널을 묶어서 기록해 보세요. 같은 부서라도 개인 관리 PC와 회사 정책이 적용된 PC가 섞여 있을 수 있어요. 배포 도구에 설치 성공으로 표시된 경우에도 재실행을 기다리는 기기가 있는지 구분해 두면, 설치율과 실제 적용 여부를 따로 볼 수 있습니다. 이때 버전이 확인된 기기, 아직 확인하지 못한 기기, 업데이트 오류가 난 기기를 나누어 적으면 후속 연락도 수월해요.

여러 대를 점검할 여유가 없다면 업무를 시작할 때 쓰는 PC부터 확인해 보세요. 집 PC에 맞는 번호를 적어 둔 뒤 회사 PC에서 같은 값을 찾아다닐 필요는 없어요. 각 기기의 운영체제와 채널을 먼저 기록하고, 해당 공지에 나온 번호를 적으면 다음에 다시 볼 때도 어디까지 확인했는지 알 수 있습니다.

화면이 애매할 때 자주 나오는 질문

‘최신 버전입니다’가 뜨는데 공지와 번호가 달라요. 먼저 회사 관리 브라우저인지, 같은 업데이트 채널을 비교하고 있는지 확인하세요. 그다음 운영체제에 해당하는 공지와 확인 시각을 함께 적어 두면 좋습니다. 화면의 ‘최신’ 상태와 공지의 빌드 목록을 함께 남기면, 순차 배포인지 정책이나 오류 때문에 멈춘 것인지 담당자가 확인할 때 도움이 돼요.

재실행을 한 뒤 이전 창이 다시 떴다면 적용된 걸까요? 창이 복원된 것만으로는 이번 번호가 적용됐는지 알 수 없습니다. Chrome 정보에 표시된 전체 버전을 다시 확인하세요. 프로그램이 실행되는 동안 여는 여러 창 중 하나만 닫고 다시 연 경우라면 업데이트를 적용하는 재실행과 헷갈릴 수 있어요.

회사의 156 버전을 제 손으로 157로 바꿔도 될까요? 먼저 IT 담당자에게 채널을 물어보세요. 관리 대상 Windows·Mac에서 156.0.8078.96이 적용된 Extended Stable이라면 11월 9일 공지에 이 CVE의 수정이 포함되어 있습니다. 업무 환경에서 다른 채널로 옮기는 일은 배포 주기와 호환성 검토까지 걸린 별도 결정이에요.

번호를 확인하면 과거 침해가 없었다는 뜻인가요? 버전 확인은 해당 수정이 포함된 릴리스를 실행하고 있는지 알아보는 절차예요. 과거 활동을 조사하는 절차는 별도로 다뤄야 합니다. 업무 PC에서 의심스러운 증상을 겪었다면 버전 정보와 발견 시각을 보안 담당자에게 전달하고, 조직의 안내를 따르세요.

공식 자료와 함께 읽을 글

2026년 11월 11일 한국시간 기준으로 구글의 11월 9일 데스크톱 공지와 고객센터의 업데이트·채널 안내를 확인했습니다. 위 사례는 화면을 어떻게 확인하고 전달할지 보여 주는 예시입니다. 이 글에서 실제 악용을 재현하거나 개별 기기의 업데이트 성공을 시험한 것은 아니에요.

• 구글 Chrome Releases의 11월 9일 Stable 공지
• 구글 Chrome Releases의 11월 9일 Extended Stable 공지
• Chrome 고객센터의 컴퓨터 업데이트 절차
• Chrome Enterprise의 확장 안정 채널 안내
• Chrome 고객센터의 관리 여부 확인 방법
• Chrome 고객센터의 업데이트 오류 해결 안내

브라우저 공지의 버전 조건을 다른 사례에서도 비교해 보고 싶다면 Edge 실행 가속의 Windows 버전과 실행 조건을 살펴본 글을 함께 보세요.

일반 안정 채널과 확장 안정 채널의 업데이트 경로를 그린 개념 이미지입니다.