브라우저 패치는 PC 관리가 아니라, 기업 인프라의 첫 번째 방화벽을 세우는 일이다
2주 만에 세 번 업데이트, 무슨 일이 있었을까요
2026년 7월 한 달 안에 Microsoft Edge Stable 버전이 세 차례 갱신됐습니다. 7월 2일 150.0.4078.48, 7월 9일 150.0.4078.65, 그리고 7월 16일 150.0.4078.80이 차례로 공개됐습니다. 단순 기능 개선이 아니라 보안 패치가 핵심입니다. 이 속도 자체가 위협의 심각성을 말해줍니다.
Chromium 엔진이 흔들리면 Edge도 위험합니다
Google Chrome은 7월 14일 Stable 업데이트에서 보안 수정 15건을 공개했습니다. 그중 Critical 등급이 2건으로, CVE-2026-15764와 CVE-2026-15765는 Ozone 레이어의 use-after-free 취약점입니다. Edge는 Chromium 기반이라 V8 자바스크립트 엔진, Skia 렌더링, GPU 처리 계층을 공유합니다. Chrome에 구멍이 나면 Edge도 같은 공격면에 노출됩니다.
7월 패치 622개, 제로데이 2건은 이미 악용됐습니다
2026년 7월 Microsoft Patch Tuesday는 최대 622개 CVE를 다뤘습니다. 이 중 제로데이 3건 가운데 2건은 실제 공격에 악용된 것으로 확인됐습니다. Edge만의 문제가 아니라 Windows, SharePoint, AD FS까지 연결된 대규모 패치 전쟁입니다. 브라우저 하나를 방치하면 기업 인프라 전체가 연결된 위험 고리가 됩니다.
웹페이지 하나 여는 것만으로 공격이 시작됩니다
브라우저 취약점이 특히 위험한 이유는 사용자가 링크를 클릭하거나 웹페이지를 여는 행위만으로 공격 경로가 열리기 때문입니다. V8 엔진이나 GPU 렌더링 계층 취약점은 샌드박스 우회나 원격 코드 실행 체인으로 이어질 수 있습니다. 추가로 Edge는 WebView2를 통해 Windows 업무 앱과 M365 환경에도 깊이 연결돼 있어 피해 범위가 개인 PC를 넘어섭니다.
지금 내 Edge 버전은 안전한가요
현재 Edge Stable 최신 버전은 150.0.4078.80입니다. 확인 방법은 Edge 주소창에 edge://settings/help를 입력하면 됩니다. 이 버전보다 낮다면 즉시 업데이트가 필요합니다. 기업 IT 관리자라면 자동 업데이트 정책이 실제로 적용되고 있는지, 재부팅 완료 여부까지 점검해야 합니다. Microsoft는 CVE 세부 정보를 계속 추가 중이라 공지 페이지도 주기적으로 확인해야 합니다.
월 1회 점검은 이제 부족합니다
7월처럼 2주 안에 세 번 패치가 나오는 흐름에서 월 1회 점검 루틴은 이미 시대에 뒤처진 방식입니다. 브라우저 자동 업데이트를 상시 켜두고, 재부팅까지 완료해야 패치가 실제로 적용됩니다. 오늘 당장 확인할 행동은 하나입니다. Edge 주소창에 edge://settings/help를 입력해 150.0.4078.80인지 확인하고, 낮다면 지금 바로 업데이트 버튼을 누르세요.
#MS에지업데이트 #Edge보안패치 #크로미움취약점 #CVE2026 #PatchTuesday2026 #브라우저보안