Firefox를 며칠째 열어둔 채 쓰고 있다면 버전부터 확인할 때다. Mozilla는 2026년 7월 14일 Firefox 152.0.6에서 치명적 취약점 2건을 수정했다. 두 취약점 모두 공격 코드가 공개됐지만, 공지 시점에 실제 공격에 악용된 사례는 확인하지 못했다고 밝혔다.
지금 확인할 4단계
- 작성 중인 글과 중요한 탭을 먼저 저장한다.
- 오른쪽 위 메뉴에서 도움말 → Firefox 정보를 연다.
- 버전이 152.0.6 이상인지 확인한다.
- 업데이트를 내려받았다면 Firefox를 다시 시작한 뒤 버전을 한 번 더 본다.
공격 코드는 공개됐지만 실제 악용 확인은 별개
Mozilla 보안 권고 MFSA 2026-67은 CVE-2026-15718과 CVE-2026-15719를 모두 ‘치명적’으로 분류했다. 첫 취약점은 JavaScript·WebAssembly 처리, 두 번째는 사이트 격리와 탐색 처리 과정에 관련된다.
두 항목에는 공개된 공격 코드가 있다는 설명이 붙었다. 다만 Mozilla는 7월 14일 공지 당시 실제 환경에서 이 결함을 이용한 공격은 알지 못한다고 적었다. ‘공격 가능성이 입증됐다’는 뜻이지 ‘이미 대규모 공격이 벌어졌다’는 뜻은 아니다.
설치 경로마다 업데이트 위치가 다르다
| 설치 방식 | 확인할 곳 | 적용할 때 |
|---|---|---|
| Mozilla 사이트 설치본 | 도움말 → Firefox 정보 | 다운로드 뒤 브라우저 재시작 |
| Microsoft Store 설치본 | Microsoft Store 업데이트 | Store 업데이트 완료 뒤 재실행 |
| Linux 배포판 패키지 | 배포판 소프트웨어 저장소 | 배포판이 제공한 패키지 적용 |
| 회사·학교 관리 PC | 관리자 배포 정책 | 임의 설치보다 담당자에게 확인 |
정보 창에 ‘최신 버전’이라고 떠도 업데이트 파일을 받은 직후라면 재시작 전일 수 있다. Firefox 도움말은 내려받은 업데이트가 재시작 뒤 적용된다고 안내한다. 관리 PC에서 버튼이 보이지 않는다면 정책을 우회하지 말고 담당 부서에 배포 상태를 묻는 편이 안전하다.
웹페이지가 실행 파일을 요구하면 멈춘다
웹사이트 팝업, 문자나 이메일 링크가 ‘긴급 업데이트’를 내세우며 실행 파일 또는 확장 프로그램 설치를 요구하면 닫는다. Mozilla는 가짜 업데이트 페이지가 악성코드 설치를 유도할 수 있다고 경고한다. 업데이트는 Firefox의 정보 창이나 공식 설치 경로에서만 확인한다.
- 팝업에 표시된 다운로드 버튼을 누르지 않는다.
- 이미 받은 파일은 실행하지 않고 출처부터 확인한다.
- 비공식 배포본을 덮어쓰거나 보안 프로그램을 끄지 않는다.
- 의심 파일을 실행했다면 네트워크 연결을 끊고 보안 검사를 진행한다.
업데이트가 실패하면 재시작부터
먼저 Firefox와 PC를 차례로 재시작한 뒤 정보 창을 다시 연다. 계속 실패하면 Mozilla 공식 설치 프로그램을 내려받아 Firefox를 닫고 실행한다. 공식 도움말에 따르면 이 방식은 기존 사용자 데이터를 보존한다.
업데이트 뒤 사이트가 열리지 않으면 방화벽이나 보안 프로그램이 새 버전을 막는지 확인한다. 확장 기능 충돌은 도움말 → 문제 해결 모드에서 점검할 수 있다. ‘Firefox 새로 설정’은 북마크와 비밀번호를 남기지만 확장 기능과 사용자 설정을 제거하므로 마지막 단계로 둔다.
FAQ
공격이 실제로 확인됐나?
공개 공격 코드는 확인됐다. 그러나 Mozilla는 2026년 7월 14일 공지 시점에 실제 악용 사례를 알지 못한다고 밝혔다.
자동 업데이트면 재시작하지 않아도 되나?
그렇지 않다. 다운로드가 끝난 뒤 Firefox를 다시 시작해야 업데이트가 적용된다.
ESR도 152.0.6을 설치하면 되나?
이번 권고의 수정 대상은 일반 Firefox 152.0.6이다. ESR 사용자는 정보 창에 표시된 지원 계열과 Mozilla 보안 공지를 따로 확인해야 한다.
공식 출처
- Mozilla MFSA 2026-67
- Mozilla Support: Firefox 최신 버전 업데이트
- Mozilla Support: 가짜 Firefox 업데이트
- Mozilla Support: Firefox 새로 설정
기준일: 2026년 7월 22일
함께 보면 좋은 글: 아이폰 Firefox 주소창 위장 점검 · Chrome 150 보안 업데이트 확인 · Microsoft Edge 업데이트 확인