이전 출시 노트

참고: 현재 제공되는 Chrome 버전 및 특정 출시에 대한 자세한 내용은 Chrome Enterprise 출시 노트를 참고하세요.

비즈니스나 학교의 Chrome 브라우저 또는 ChromeOS 기기 관리자를 위한 도움말입니다.

향후 출시에 관한 소식을 이메일로 받아 보려면 여기에서 신청해 주세요.
새로운 기능이 출시되기 전에 사용해 보려면 신뢰할 수 있는 테스터 프로그램에 가입하세요.
Chrome Enterprise 고객 포럼을 통해 다른 Chrome Enterprise IT 관리자와 소통하세요.
가입 후 ChromeOS 관리자 자격증 시험에 응시하세요.
아래에 링크된 페이지에서 지원을 받고 추가 리소스도 확인하세요.

Chrome 버전 및 안정화 버전 채널 출시일
Chrome 145: 2026년 1월 28일
Chrome 144: 2026년 1월 7일
Chrome 143: 2025년 12월 10일
Chrome 142: 2025년 10월 22일
Chrome 141: 2025년 9월 24일
Chrome 140: 2025년 8월 27일
Chrome 139: 2025년 7월 30일
Chrome 138: 2025년 6월 18일
Chrome 137: 2025년 5월 20일
Chrome 136: 2025년 4월 23일
Chrome 135: 2025년 3월 26일
Chrome 134: 2025년 2월 26일
Chrome 133: 2025년 1월 29일
Chrome 132: 2025년 1월 8일
Chrome 131: 2024년 11월 6일
Chrome 130: 2024년 10월 9일
Chrome 129: 2024년 9월 11일
Chrome 128: 2024년 8월 14일
Chrome 127: 2024년 7월 17일
Chrome 126: 2024년 6월 5일
Chrome 125: 2024년 5월 8일
Chrome 124: 2024년 4월 10일
Chrome 123: 2024년 3월 13일
Chrome 122: 2024년 2월 14일
Chrome 121: 2024년 1월 17일
Chrome 120: 2023년 11월 29일
Chrome 119: 2023년 10월 25일

_{표 업데이트: 2026년 3월 6일}

Google 및 관련 마크와 로고는 Google LLC의 상표입니다. 기타 모든 회사명 및 제품명은 해당 업체의 상표입니다.

참고: 현재 제공되는 Chrome 버전 및 특정 출시에 대한 자세한 내용은 Chrome Enterprise 출시 노트를 참고하세요.

모두 열기 | 모두 닫기

Chrome 145

Chrome 145 출시 요약

Chrome 브라우저 변경사항	보안/개인 정보 보호	사용자 생산성/앱	관리
AI 모드 및 렌즈 개선사항		✓
Chrome의 Gemini		✓
멀웨어 외 위반 사항이 있는 강제 설치 확장 프로그램 사용 중지	✓
Chrome 145 출시 일정 변경(초기 안정화 버전만 해당)			✓
AAPM의 Chrome WebGPU 전환	✓
Chrome에서 macOS의 구형 가상 카메라 지원 중단	✓	✓	✓
iOS의 사용자 인증 정보 교환	✓
기기 바인딩 세션 사용자 인증 정보	✓
Origin API 소개	✓
로컬 네트워크 액세스 제한	✓
기본적으로 사용자 에이전트 문자열이 축소됨	✓
Google 클라우드 프린트 정책 삭제			✓
Chrome PDF 뷰어에서 Google Drive에 PDF 저장		✓
LayoutShift API에서 CssPixels 사용			✓
제어된 프레임의 WebRequest.SecurityInfo		✓
관리자 계정에 대한 2단계 인증 시행			✓
Safari에서 iOS용 Chrome으로 데이터 가져오기 간소화			✓
Android의 기기 내 사기 탐지	✓
Chrome 브라우저의 새로운 정책			✓
Chrome 브라우저에서 삭제된 정책			✓
Chrome Enterprise Core 변경사항	보안/개인 정보 보호	사용자 생산성/앱	관리
Google 관리 콘솔에 AI 생성 출시 노트 요약 도입			✓
Chrome Enterprise Premium 변경사항	보안/개인 정보 보호	사용자 생산성/앱	관리
로컬 정책 변조 방지 강화	✓		✓
예정된 Chrome 브라우저 변경사항	보안/개인 정보 보호	사용자 생산성/앱	관리
번들 보안 설정	✓
CSS 업데이트: 너비 및 스타일 속성 분리			✓
서드 파티 저장용량 파티셔닝 정책 삭제	✓
HTTPS 없음 경고로 업데이트	✓
TLS용 X25519Kyber768 키 캡슐화	✓
file:// 이외의 URL 호스트에서 공백을 허용하지 않음	✓
출처에 바인딩된 쿠키(기본값)			✓
SafeBrowsing API v4에서 v5로의 이전	✓
Windows의 UI 자동화 접근성 프레임워크 제공자		✓
개인 정보 보호 샌드박스 API 지원 중단 및 삭제	✓	✓
기본적으로 '항상 보안 연결 사용' 사용 설정	✓
분리형 웹 앱			✓
Chrome에서 macOS 12 지원 중단			✓
XSLT 지원 중단 및 삭제	✓	✓	✓
WebRTC의 DTLS용 포스트 퀀텀 암호화	✓
예정된 Chrome Enterprise Core 변경사항	보안/개인 정보 보호	사용자 생산성/앱	관리
실험적 암호화 규정 준수 정책	✓
예정된 Chrome Enterprise Premium 변경사항	보안/개인 정보 보호	사용자 생산성/앱	관리
Chrome Enterprise 커넥터 API	✓		✓
엔터프라이즈 캐시 암호화	✓
DeveloperToolsAvailability 정책의 허용 목록 및 차단 목록 지원	✓		✓
IncognitoModeAvailability 정책의 허용 목록 및 차단 목록 지원	✓		✓
DLP 검사를 위한 파일 크기 지원 확대	✓		✓

출시 노트 다운로드(PDF)

↑ 맨 위로

엔터프라이즈 출시 노트는 9개 언어로 제공됩니다. Chrome 업데이트는 한국어, 영어, 독일어, 프랑스어, 네덜란드어, 스페인어, 포르투갈어, 인도네시아어, 일본어로 제공됩니다. 일부 언어의 경우 번역되는 데 1~2주 정도 소요될 수 있습니다.

Chrome Enterprise 및 Education 출시 노트는 Chrome 출시 일정에 따라 Chrome 브라우저의 초기 안정화 버전 날짜에 게시됩니다.

Chrome 브라우저 변경사항

AI 모드 및 렌즈 개선사항
macOS 및 Windows에서 실행되는 Chrome 143부터 새로운 AI 모드 기능이 Chrome 브라우저에 통합되었습니다. 사용자는 새 탭 페이지와 주소 표시줄에서 직접 AI 모드에 액세스할 수 있으므로, 탐색을 시작하는 위치에서 바로 복잡한 질문을 할 수 있습니다. 관리자는 AIModeSettings 정책(값 1)을 사용하거나 GenAiDefaultSettings(값 2)를 사용하여 이러한 기능을 사용 중지할 수 있습니다. 자세한 내용은 Chrome Enterprise 및 Education 고객센터의 'Chrome: 생성형 AI 기능 및 정책' 도움말을 참고하세요.
Chrome 144에서는 AI 모드 및 렌즈에 멀티 탭 컨텍스트 기능이 출시되었습니다. 사용자는 열려 있는 탭의 콘텐츠를 하나 이상 공유하여 질문하고, 비교하고, 요약하고, 정보를 더 효율적으로 찾을 수 있습니다. 관리자는 SearchContentSharingSettings 정책(값 1)을 사용하거나 GenAiDefaultSettings(값 2)를 사용하여 이러한 기능을 사용 중지할 수 있습니다.
Android 및 iOS에서 실행되는 Chrome 145부터 새로운 AI 모드 기능이 Chrome 브라우저에 통합됩니다.
- macOS, Windows에서 실행되는 Chrome 143: 새로운 AI 모드 기능이 Chrome에 통합되며 해당 기능은 AIModeSettings 정책 또는 GenAiDefaultSettings 정책을 사용하여 제어할 수 있습니다.
- macOS, Windows에서 실행되는 Chrome 144: 멀티 탭 컨텍스트 기능을 사용할 수 있으며 해당 기능은 SearchContentSharingSettings 정책 또는 GenAiDefaultSettings 정책을 사용하여 제어할 수 있습니다.
- Android, iOS에서 실행되는 Chrome 145: 새로운 AI 모드 기능이 Android 및 iOS에서 점진적으로 제공됩니다.
- macOS, Windows에서 실행되는 Chrome 146: Google Drive 파일을 컨텍스트로 사용할 수 있습니다. 관리자는 SearchContentSharingSettings 정책(값 1)을 사용하여 이러한 기능을 사용 중지할 수 있습니다.
- macOS, Windows에서 실행되는 Chrome 147: LensOverlaySettings, LensDesktopNTPSearchEnabled, LensRegionSearchEnabled 정책이 지원 중단됩니다. 관리자는 SearchContentSharingSettings를 사용하여 이러한 기능을 제어할 수 있습니다.

Chrome의 Gemini
Gemini가 이제 macOS 및 Windows의 Chrome에 통합되어 현재 페이지의 콘텐츠를 이해할 수 있습니다. 사용자는 Chrome 탭을 벗어나지 않고도 주요 내용을 원활하게 파악하고, 개념을 명확히 이해하고, 답변을 찾을 수 있습니다. 이 통합에는 사용자가 텍스트를 통해 Gemini와 상호작용할 수 있는 채팅 기능과, 사용자가 음성을 통해 Gemini와 상호작용할 수 있는 Gemini Live가 모두 포함됩니다.

Chrome 143에서는 미국 내 Gemini 앱에 액세스 권한이 있는 대부분의 Google Workspace 사용자를 대상으로 Chrome의 Gemini가 출시되기 시작했습니다. 관리자는 GeminiSettings 정책(값 1)을 사용하거나 GenAiDefaultSettings(값 2)를 사용하여 이 기능을 사용 중지할 수 있습니다. 자세한 내용은 고객센터의 Chrome의 Gemini 또는 이 블로그 게시물을 참고하세요.

또한 Chrome 143에서는 멀티 탭 컨텍스트 기능 출시를 발표했습니다. 이제 Chrome의 Gemini에서 열려 있는 탭을 더 많이(최대 10개) 볼 수 있으므로 여러 페이지에 걸쳐 질문하여 정보를 더 효율적으로 비교하고 찾을 수 있습니다. Chrome의 Gemini는 YouTube, 지도, Gmail, Drive, Keep, Calendar, Tasks 도구를 지원하여 생산성 에이전트로도 활용할 수 있습니다.

Chrome 144에서는 일부 사용자(비엔터프라이즈 사용자)가 Chrome의 Gemini에서 에이전트 기능을 사용할 수 있습니다. 출시와 동시에 엔터프라이즈 정책인 GeminiActOnWebSettings가 제공됩니다.

자세한 내용은 아래 출시 단계를 참고하세요.
- macOS, Windows에서 실행되는 Chrome 137: 이 기능은 미국 내 일부 Google AI Pro 및 Ultra 구독자와 미국의 안정화 전 버전(개발자, 카나리아, 베타) 채널 사용자에게 제공됩니다.
- macOS, Windows에서 실행되는 Chrome 144: 일부 사용자(비엔터프라이즈 사용자)가 Chrome의 Gemini에서 에이전트 기능을 사용할 수 있습니다. 출시와 동시에 엔터프라이즈 정책인 GeminiActOnWebSettings가 제공됩니다.
  - 사용자는 Chrome 컨텍스트 메뉴 항목을 사용하여 렌더링된 이미지를 Chrome의 Gemini에 직접 업로드할 수 있습니다. 그런 다음 사용자는 Chrome의 Gemini 내에서 프롬프트를 사용하여 새로운 파생 이미지를 생성할 수 있습니다. 사용자의 허락이 있으면 Chrome의 Gemini가 Google 비밀번호 관리자를 사용하여 사이트에 로그인할 수도 있습니다.
  - 엔터프라이즈 사용자가 이미지 업로드 컨텍스트 메뉴 항목을 사용할 수 있습니다. 이 기능은 DataControlsRules 정책 및 OnBulkDataEntryEnterpriseConnector 설정을 통해 설정된 규칙을 따릅니다.
- macOS, Windows에서 실행되는 Chrome 144: 엔터프라이즈 사용자가 이미지 업로드 컨텍스트 메뉴 항목을 사용할 수 있습니다. 이 기능은 DataControlsRules 정책 및 OnBulkDataEntryEnterpriseConnector 설정을 통해 설정된 규칙을 따릅니다.
- ChromeOS에서 실행되는 Chrome 144: Chrome이 일부 ChromeOS 기기에 점진적으로 출시될 예정입니다.
- macOS, Windows에서 실행되는 Chrome 144: Chrome의 Gemini를 통해 Gemini 확장 프로그램으로 제공되는 일부 서드 파티 도구를 호출할 수 있습니다.
- ChromeOS, macOS, Windows에서 실행되는 Chrome 145: Chrome의 Gemini가 캐나다, 뉴질랜드, 인도의 사용자를 대상으로 영어로 점진적으로 출시됩니다.
- macOS, Windows에서 실행되는 Chrome 147: 엔터프라이즈 사용자가 Chrome의 Gemini에서 에이전트 기능을 사용할 수 있습니다.
- macOS, Windows에서 실행되는 Chrome 148: 빠르면 macOS, Windows에서 실행되는 Chrome 148부터: 엔터프라이즈 사용자가 Chrome의 Gemini에서 에이전트 기능을 사용할 수 있습니다.

멀웨어 외 위반 사항이 있는 강제 설치 확장 프로그램 사용 중지
이 기능은 관리되지 않는 브라우저 환경에서 Chrome 웹 스토어 정책을 위반하는 강제 설치된 확장 프로그램을 자동으로 사용 중지합니다. 이러한 위반에는 일반 프로그램 위반, 멀웨어로 분류되지 않은 원치 않는 소프트웨어 및 잠재적인 보안 취약점이 포함됩니다. 사용자는 이러한 확장 프로그램을 사용 설정하거나 사용 중지할 수 있지만 삭제할 수는 없습니다.

관리되지 않는 브라우저 환경의 기존 동작을 유지하기 위해 142에 새 엔터프라이즈 정책(ExtensionForceInstallWithNonMalwareViolationEnabled)이 추가되었지만 이 정책은 145에서 삭제됩니다.

이 변경사항은 Microsoft Active Directory 도메인에 가입되어 있거나 Microsoft Azure Active Directory에 가입되어 있거나 Chrome Enterprise Core에 등록된 관리 Chrome 인스턴스에는 영향을 미치지 않습니다. macOS의 경우 이 변경사항은 MDM을 통해 관리되거나 도메인에 연결되거나 Chrome Enterprise Core에 등록된 Chrome 인스턴스에는 영향을 미치지 않습니다.
- macOS, Windows에서 실행되는 Chrome 142: Windows 및 macOS용 Chrome 142에서는 사소한 정책 위반이 있는 강제 설치된 확장 프로그램이 신뢰도가 낮은 환경에서 자동으로 사용 중지됩니다.
- macOS, Windows에서 실행되는 Chrome 145 : 기능이 점진적으로 출시되며, ExtensionForceInstallWithNonMalwareViolationEnabled 정책이 삭제됩니다.

Chrome 145 출시 일정 변경(초기 안정화 버전만 해당)
Chrome 145부터 이전에 안내드렸던 일정보다 1주일 앞서 초기 안정화 버전 채널에 출시됩니다. 예를 들어 Chrome 145 초기 안정화 버전 출시일은 2026년 2월 4일에서 2026년 1월 28일로 변경됩니다. 안정화 버전 채널 출시에는 변경사항이 없습니다. 업데이트된 출시 일정을 참고하세요.
- Android, iOS, macOS, Windows에서 실행되는 Chrome 145: Chrome이 초기 안정화 버전 채널에 1주일 앞서 출시됩니다.

AAPM의 Chrome WebGPU 전환 버튼
이번 업데이트에서는 Android 고급 보호 모드(AAPM)에 등록된 사용자의 Chrome 브라우저에서 WebGPU JavaScript API가 사용 중지됩니다.

3D 렌더링에 WebGPU를 사용하는 웹사이트(예: Google 지도)는 WebGL과 같은 상대적으로 느린 대안을 사용합니다. 과도한 렌더링 작업 시 성능이 저하될 수 있습니다(벤치마크 결과 약 5.78%의 지연 시간 증가가 확인됨). 사용자는 AAPM 설정에서 내용을 확인할 수 있습니다.

개발자의 경우 navigator.gpu 객체가 정의되지 않으므로 대체 옵션을 구현해야 합니다.

관리자는 제어 권한을 유지하며 기능에 미치는 영향이 지나치게 큰 경우 기능을 사용 중지할 수 있습니다. 이 기능은 AAPM 콜백 후크를 통해 전환되며 시스템/루트 액세스가 필요합니다.
- Android에서 실행되는 Chrome 145

Chrome에서 macOS의 구형 가상 카메라 지원 중단
빠르면 Chrome 145부터 Chrome에서 지원하는 모든 macOS 버전에서 구형 가상 카메라에 대한 지원이 중단됩니다.

macOS에서 최신 가상 카메라는 macOS 12.3부터 제공된 Core Media IO 프레임워크를 사용하여 제작됩니다. Apple은 관련 안내를 진행했으며, 모든 최신 가상 카메라 소프트웨어가 이 Core Media IO 프레임워크를 사용하도록 이전되었습니다.

DAL 플러그인으로 제작된 구형 가상 카메라는 이미 macOS 14.1(2023년)부터 macOS 자체에서 차단되었으며, Safari의 경우 2018년 이전부터 이미 지원이 중단된 상태입니다.

Chrome이 지원하는 모든 macOS 출시 버전에서 구형 가상 카메라 지원이 중단됩니다. 이를 통해 Chrome은 Chrome 프로세스에 서드 파티 라이브러리가 로드되는 것을 완전히 차단하여 보안을 강화할 수 있습니다.
- Windows, macOS, Linux에서 실행되는 Chrome 145

iOS의 사용자 인증 정보 교환
iOS의 사용자 인증 정보 교환을 통해 사용자는 iOS에서 실행되는 Chrome의 Google 비밀번호 관리자에 저장된 비밀번호와 패스키를 기기의 다른 인증 관리자 앱으로 안전하게 내보낼 수 있습니다. 이 기능은 OS에서 구현하고 지원하는 FIDO 얼라이언스 사용자 인증 정보 교환 프로토콜(Alliance Credential Exchange Protocol)을 기반으로 작동합니다.

마찬가지로 이제 사용자는 iOS에서 참여 중인 사용자 인증 정보 관리자 앱에서 비밀번호와 패스키를 가져올 수 있습니다.

관리자는 기존 엔터프라이즈 정책(PasswordManagerEnabled 및 PasswordManagerPasskeysEnabled)을 사용하여 이 기능을 제어할 수 있습니다.
- iOS에서 실행되는 Chrome 145: iOS에서 사용자 인증 정보 교환을 사용할 수 있습니다.

기기 바인딩 세션 사용자 인증 정보
사용자 보안을 강화하고 세션 도용을 방지하기 위해 Chrome은 기기 바인딩 세션 사용자 인증 정보(DBSC)를 도입합니다. 이 기능을 사용하면 웹사이트에서 사용자의 세션을 특정 기기에 바인딩할 수 있으므로 도용된 세션 쿠키를 다른 컴퓨터에서 사용하기가 훨씬 더 어려워집니다.
- Windows, macOS, Linux에서 실행되는 Chrome 145

Origin API 소개
출처는 웹 구현의 기본 구성요소로, 사용자 에이전트가 유지하는 보안 및 개인 정보 보호 경계 모두에 필수적인 개념입니다. 이 개념은 HTML과 URL 사양에서 명확히 정의되어 있으며 사이트와 같은 널리 사용되는 관련 개념과 함께 사용됩니다.

하지만 출처는 웹 개발자에게 직접 노출되지 않습니다. 여러 객체에 다양한 출처 getter가 존재하지만 이들 각각은 출처 자체가 아닌 출처의 ASCII 직렬화 값을 반환합니다. 이로 인해 몇 가지 부정적인 영향이 발생합니다. 실제로 개발자가 직렬화된 출처를 처리하면서 동일 출처 또는 동일 사이트 비교를 수행하려다 보면 보안 취약점으로 이어지는 실수를 저지르기 쉽습니다. 본질적으로 이는 개발자가 스스로 정확히 폴리필하기 어려운 누락된 보안 기본 단위의 문제로 보입니다.

플랫폼상의 이러한 공백을 해소하기 위해, 빠르면 Chrome 145부터 출처 개념을 캡슐화한 객체를 도입할 계획입니다. 이 객체는 비교, 직렬화, 파싱 등에 유용한 메서드를 제공할 것입니다.
- Windows, macOS, Linux, Android에서 실행되는 Chrome 145

로컬 네트워크 액세스 제한
Chrome 142에서는 권한 메시지를 통한 승인이 있어야만 사용자의 로컬 네트워크로 요청을 보낼 수 있도록 제한되었습니다. 로컬 네트워크 요청은 공개 웹사이트에서 로컬 IP 주소나 루프백으로 전송되는 요청, 또는 로컬 웹사이트(예: 인트라넷)에서 루프백으로 전송되는 모든 요청을 의미합니다.

웹사이트가 이러한 요청을 실행하는 기능을 수행하기 전에 권한을 요구하도록 제한하면 라우터와 같은 로컬 네트워크 기기에 대한 크로스 사이트 요청 위조 공격의 위험이 완화되고, 사이트가 이러한 요청을 통해 사용자의 로컬 네트워크를 지문으로 식별할 가능성이 줄어듭니다.

이 권한은 보안 컨텍스트로 제한됩니다. 권한이 부여되면 다양한 이유로 공개적으로 신뢰할 수 있는 TLS 인증서를 획득할 수 없는 로컬 기기가 많으므로 로컬 네트워크 요청에 대한 혼합 콘텐츠 차단이 추가로 완화됩니다.

이 작업은 로컬 기기가 선택하도록 프리플라이트 요청을 사용한 이전 작업인 비공개 네트워크 액세스를 대체합니다. 이 기능에 관한 자세한 내용은 Chrome의 새로운 로컬 네트워크 액세스 제한에 맞게 웹사이트 조정하기를 참고하세요.

Chrome 145에서는 사용자의 로컬 네트워크에 대한 액세스를 요청하는 웹사이트에 대해 더 세분화된 권한 설정 기능이 도입됩니다. 기존의 단일 로컬 네트워크 액세스 권한은 다음과 같은 두 개의 개별 권한으로 분할됩니다.
- local-network: 로컬 네트워크 공간(예: 인트라넷, 내부 기기)의 IP 주소에 대한 액세스 권한을 부여합니다.
- loopback-network: 루프백 IP 주소(예: localhost, 127.0.0.1)에 대한 액세스 권한을 부여합니다.
기존 구성과 권한 정책이 계속 예상대로 작동하도록 이전의 local-network 권한은 별칭으로 유지됩니다. 이번 변경으로 사용자와 관리자 모두 웹사이트가 내부 네트워크 리소스와 상호작용하는 방식을 더 정밀하게 제어할 수 있습니다. 로컬 네트워크 액세스를 관리하는 현재 엔터프라이즈 정책은 이 변경사항의 영향을 받지 않습니다.
- Android, Linux, macOS, Windows, Fuchsia에서 실행되는 Chrome 145: 권한 분할 기능이 출시됩니다.
- Android, ChromeOS, Linux, macOS, Windows에서 실행되는 Chrome 147: 로컬 네트워크 액세스 제한이 WebSocket 및 WebTransport 연결을 포함하도록 확장되었습니다.
- Android, ChromeOS, Linux, MacOS, Windows에서 실행되는 Chrome 152: LocalNetworkAccessRestrictionsTemporaryOptOut 정책이 삭제됩니다.

기본적으로 사용자 에이전트 문자열이 축소됨
Chrome 145부터 UserAgentReduction 정책이 삭제됩니다. 이 정책은 이전에 Chrome이 축소된 사용자 에이전트 문자열을 전송할지 전체 사용자 에이전트 문자열을 전송할지 제어하는 데 사용되었습니다.

사용자 개인 정보 보호를 강화하고 수동 추적 가능성을 줄이기 위해 Chrome은 Chrome 버전 110부터 User-Agent 헤더에 포함된 정보를 기본적으로 축소하기 시작했습니다. 기업이 이 전환을 관리할 수 있도록 UserAgentReduction 정책이 임시 조치로 제공되었습니다.

이제 웹사이트가 브라우저 및 기기 정보에 액세스하는 데 권장되는 메커니즘은 사용자 에이전트 클라이언트 힌트(UA-CH)입니다. UA-CH를 사용하려면 웹사이트에서 특정 정보를 적극적으로 요청해야 하므로 기존 사용자 에이전트 문자열 방식보다 개인 정보 보호에 더 유리합니다. 자세한 내용은 web.dev의 사용자 에이전트 클라이언트 힌트로 이전하기 도움말을 참고하세요.

Chrome 145부터는 UserAgentReduction 정책이 적용되지 않습니다. Chrome은 기본적으로 축소된 사용자 에이전트 문자열을 전송합니다. 이 정책을 사용하여 전체 (기존) 사용자 에이전트 문자열을 수신하는 시스템 또는 애플리케이션은 더 이상 예상되는 세부정보를 수신하지 못할 수 있습니다.
- Windows, macOS, Linux, Android에서 실행되는 Chrome 145

Google 클라우드 프린트 정책 삭제
Google 클라우드 프린트가 지원 중단됨에 따라 Chrome 145에서는 CloudPrintProxyEnabled 정책이 삭제됩니다. 이 정책을 통해 관리자는 Chrome에서 Google 클라우드 프린트 프록시를 사용 설정하거나 사용 중지할 수 있었습니다. Google 클라우드 프린트 서비스가 더 이상 제공되지 않으므로 Chrome에서 해당 정책 및 관련 설정은 더 이상 필요하지 않습니다.
- Linux, macOS, Windows에서 실행되는 Chrome 145: CloudPrintProxyEnabled 정책이 삭제됩니다.

Chrome PDF 뷰어에서 Google Drive에 PDF 저장
이 기능을 사용하면 Chrome 데스크톱 사용자가 페이지를 벗어나지 않고도 PDF를 Google Drive에 바로 저장하고, 나중에 Chrome에서 저장됨 폴더에서 쉽게 다시 확인할 수 있습니다. 고객센터를 방문하여 Chrome에서 PDF를 관리하는 방법을 자세히 알아보세요.

RestrictPdfSaveToGoogleDriveAccountsToPattern을 설정하여 이 기능을 제어할 수 있습니다.
- Windows, macOS, Linux에서 실행되는 Chrome 145

LayoutShift API에서 CssPixels 사용
이 기능은 LayoutShift API의 기여 분석 데이터(prevRect 및 currentRect)를 실제 픽셀 대신 CSS 픽셀로 보고되도록 변경합니다. 현재의 방식은 모두 CSS 픽셀을 사용하는 다른 레이아웃 관련 API와 일관되지 않습니다. 이번 변경을 통해 일관성을 높이고, 개발자의 사용 편의성을 개선하며, 디버깅 및 도구에서 기대되는 단위와도 일치시킬 수 있습니다.
- Windows, macOS, Linux, Android에서 실행되는 Chrome 145

제어된 프레임의 WebRequest.SecurityInfo
이 기능은 ControlledFrame을 위한 WebRequest.SecurityInfo API를 도입합니다. 이를 통해 웹 앱은 서버로 전송되는 HTTPS, WSS 또는 WebTransport 요청을 가로채 브라우저에서 검증된 서버의 인증서 지문을 가져올 수 있습니다. 그런 다음 해당 지문을 활용하여 동일한 서버와의 별도의 원시 TCP/UDP 연결에 대한 인증서를 수동으로 검증할 수 있습니다. 이를 통해 앱이 올바른 서버와 통신하고 있는지 간단하게 확인할 수 있습니다.
- Windows, macOS, Linux에서 실행되는 Chrome 145

관리자 계정에 대한 2단계 인증 시행
조직의 정보를 더욱 안전하게 보호하기 위해 Google은 이제 admin.google.com에 액세스할 수 있는 모든 계정에 2단계 인증(2SV)을 사용 설정하도록 요구합니다. Google Workspace 관리자는 2단계 인증으로 본인 인증을 해야 하며, 이 경우 비밀번호 외에 휴대전화 또는 보안 키와 같은 추가 정보가 필요합니다. Chrome 145에서는 Google이 2단계 인증을 시행하기 전에 조직의 관리자 계정에 대해 2단계 인증을 사용 설정해야 합니다. 자세한 내용은 관리자에 대한 2단계 인증 시행 정보를 참고하세요.
- ChromeOS, Linux, macOS, Windows에서 실행되는 Chrome 137: 2단계 인증 시행 시작
- ChromeOS, Linux, macOS, Windows에서 실행되는 Chrome 145: 2단계 인증 필수

Safari에서 iOS용 Chrome으로 데이터 가져오기 간소화
이제 iOS용 Chrome 사용자는 이전에 Safari에서 내보낸 데이터(북마크, 방문 기록, 비밀번호, 결제 카드, 읽기 목록 항목)를 가져올 수 있습니다. 이를 통해 브라우저를 전환하는 사용자가 더 빠르게 설정하고 기존 데이터를 가져올 수 있습니다.

Chrome은 이 데이터에 직접 액세스할 수 없습니다. 따라서 사용자가 iOS 설정을 통해 내보낼 수 있는 데이터가 포함된 ZIP 파일을 제공해야 합니다. Chrome에서 이 작업을 수행하는 방법을 안내합니다.
- iOS에서 실행되는 Chrome 145: 기능이 점진적으로 출시됩니다.

Android의 기기 내 사기 탐지
페이지의 시각적 기능을 사용하여 기기 내 사기가 감지되면 Chrome 145는 이제 세이프 브라우징에 최종 확인을 요청합니다. 확인 결과에 따라 Chrome에서 사용자에게 경고를 표시할지 여부를 결정합니다.

이 기능은 향상된 보호 모드의 사용자에게만 사용 설정됩니다. 이 기능은 표준 보호 모드 사용자 또는 세이프 브라우징이 사용 중지된 사용자에게는 사용 중지됩니다. 관리자는 SafeBrowsingProtectionLevel Chrome Enterprise 정책을 사용하여 이 세이프 브라우징 설정을 제어할 수 있습니다.
- Android에서 실행되는 Chrome 145

Chrome 브라우저의 새로운 정책

정책	설명
WebAppInstallByUserEnabled	브라우저에서 사용자 웹 앱 설치를 사용 설정합니다.
EnableProxyOverrideRulesForAllUsers	ProxyOverrideRules 정책을 설정할 수 있는 관리 사용자를 제어합니다.
RestrictPdfSaveToGoogleDriveAccountsToPattern	Google Chrome PDF 뷰어에서 Google Drive에 PDF 파일을 저장할 수 있는 Google 계정을 제한합니다.

Chrome 브라우저에서 삭제된 정책

정책	설명
UserAgentReduction	Chrome이 축소된 사용자 에이전트 문자열을 보낼지 전체 사용자 에이전트 문자열을 보낼지 제어합니다.
CloudPrintProxyEnabled	클라우드 인쇄 프록시를 사용 설정합니다.
ExtensionForceInstallWith NonMalwareViolationsEnabled	멀웨어 외 위반 사항이 있는 강제 설치 확장 프로그램을 사용 설정합니다.
LocalNetworkAccessRestrictionsEnabled	로컬 네트워크 엔드포인트에 대한 요청 제한 적용 여부를 설정합니다.

Chrome Enterprise Core 변경사항

Google 관리 콘솔에 AI 생성 출시 노트 요약 도입
Chrome 145에서는 Google 관리 콘솔에 AI 생성 출시 노트 요약이 도입됩니다. 이 Gemini 기반 기능을 활용하면 관리자가 Chrome Enterprise 출시 노트의 주요 업데이트를 빠르게 파악할 수 있습니다. Chrome 관리를 간소화하도록 설계된 이 새로운 카드는 AI 생성 주요 항목과 추천 작업을 제공하여 새로운 기능, 정책 수정 및 지원 중단, Chrome Enterprise Core 기능 등 도메인과 가장 관련성이 높은 정보를 강조 표시합니다. 이를 통해 관리자는 시간을 절약하고 중요한 변경사항과 권장 조치를 더 쉽게 파악할 수 있습니다.

이 기능은 Chrome 145부터 Chrome Enterprise 신뢰할 수 있는 테스터를 대상으로 초기 프리뷰로 제공될 예정입니다. 자세한 내용은 Chrome Enterprise 신뢰할 수 있는 테스터를 참고하세요.
- Android, iOS, Linux, macOS, Windows에서 실행되는 Chrome 145: Chrome Enterprise 신뢰할 수 있는 테스터에게 초기 프리뷰가 제공됩니다.

Chrome Enterprise Premium 변경사항

Chrome Enterprise Core와 Chrome Enterprise Premium의 차이점에 관해 자세히 알아보세요.

로컬 정책 변조 방지 강화
BYOD(Bring Your Own Device) 기기의 로컬 설정이 회사 정책 설정과 충돌하는 경우가 있습니다. 이러한 잠재적인 보안 격차를 해결하기 위해 이제 Chrome의 정책 충돌 신호 기능은 회사 정책이 로컬 정책에 의해 재정의될 때마다 이를 감지하고 보고합니다. Chrome 145에서는 관리 Chrome 프로필에서 발생하는 새로운 정책 충돌 신호를 UserSecuritySignalsReporting 정책으로 제어되는 기존 보안 보고서에 통합합니다.

기기 보고에 관한 자세한 내용은 ChromeOS 기기 목록 및 세부정보 보기 - Chrome Enterprise 및 Education 도움말을 참고하세요.
- Linux, macOS, Windows에서 실행되는 Chrome 144: 정책 충돌 메타데이터 감지 및 보고가 시작됩니다.
- Linux, macOS, Windows에서 실행되는 Chrome 145: Devices API를 통해 Chrome 정책 강화 신호에 대한 가시성을 확보할 수 있습니다.
- Linux, macOS, Windows에서 실행되는 Chrome 146: 관리 콘솔 UI가 업데이트되어 충돌 신호를 표시하고 정책 값이 보고되기 시작합니다.

↑ 맨 위로

출시 예정

참고: 다음 항목은 실험용 또는 계획된 업데이트 항목입니다. 이러한 업데이트 항목은 안정화 버전 채널로 출시되기 전에 변경, 지연 또는 취소될 수 있습니다.

예정된 Chrome 브라우저 변경사항

번들 보안 설정
이 기능은 사용자가 Chrome을 사용하는 동안 원하는 보호 수준에 따라 보안 설정을 구성할 수 있도록 번들 보안 옵션을 제공합니다. 사용자는 최고 수준의 보안을 제공하는 고급 옵션과 보안과 성능의 균형을 맞춘 기본 설정인 표준 옵션 중에서 선택할 수 있습니다. 사용자는 현재와 마찬가지로 설정에 대해 맞춤 값을 설정할 수 있습니다. 이렇게 하면 사용자 환경이 간소화되고 사용자가 고급 구성 옵션을 이해하지 않아도 원하는 수준의 보호를 쉽게 설정할 수 있습니다. 기존 엔터프라이즈 정책이 최종 사용자가 선택한 번들보다 우선 적용됩니다. 보안 설정에 이미 적용된 정책이 있는 경우 사용자가 선택한 보안 번들로 값이 재정의되지 않습니다.
- ChromeOS, Linux, macOS, Windows에서 실행되는 Chrome 146

CSS 업데이트: 너비 및 스타일 속성 분리
Chrome은 곧 border-width, outline-width, column-rule-width 속성의 동작을 업데이트된 CSS 사양에 맞춰 조정할 예정입니다. 이전에는 해당 border-style, outline-style 또는 column-rule-style이 none 또는 hidden으로 설정된 경우 지정된 값과 관계없이 이러한 속성의 계산된 너비가 강제로 0px로 설정되었습니다.

이번 변경으로 border-width, outline-width, column-rule-width의 계산된 값은 *-style 속성과 관계없이 항상 작성자가 지정한 값을 반영합니다. 또한 outline-width 및 column-rule-width의 확인된 값(getComputedStyle()에서 반환됨)도 지정된 값을 반영합니다.

이번 변경으로 Chrome의 동작은 이미 이를 구현한 Firefox 및 WebKit의 방식과 일치하게 됩니다.
- Windows, macOS, Linux, Android에서 실행되는 Chrome 146

서드 파티 저장용량 파티셔닝 정책 삭제
서드 파티 저장용량 파티셔닝은 Chrome 115에서 기본값으로 설정되었습니다. 사용자가 이 기능을 사용 중지할 수 있도록 지원했던 chrome:// flag가 Chrome 128에서 삭제되었으며, 지원 중단 기능 트라이얼은 Chrome 139에서 종료되었습니다. Chrome 146에서는 엔터프라이즈 정책 DefaultThirdPartyStoragePartitioningSetting 및 ThirdPartyStoragePartitioningBlockedForOrigins가 삭제됩니다. 사용자는 서드 파티 저장용량 파티셔닝에 맞게 시스템을 조정하거나, 필요한 경우 document.requestStorageAccess({...})를 사용하여 대체 저장용량 솔루션으로 전환하는 것이 좋습니다.

의견이 있는 경우 Chromium 버그에 추가해 주세요.
- Android, ChromeOS, Linux, macOS, Windows, Fuchsia에서 실행되는 Chrome 146: DefaultThirdPartyStoragePartitioningSetting 및 ThirdPartyStoragePartitioningBlockedForOrigins 정책이 삭제됩니다.

HTTPS 없음 경고로 업데이트
사용자가 chrome://settings/security에서 항상 보안 연결 사용을 선택할 때 표시되는 경고가 전면 경고에서 대화상자로 변경됩니다. 전체 페이지 로드는 차단된 상태로 유지되고 기능은 동일하게 유지됩니다. 경고 화면에 표시되는 URL 콘텐츠 보안 표시기가 표시기에서 깨진 자물쇠 아이콘으로 변경됩니다. 일부 사용자의 경우 HTTP 사이트를 방문할 때 이 경고가 자동으로 표시될 수 있습니다. 사용자는 chrome://settings/security에서 경고를 선택할 수 있습니다.
- ChromeOS, Linux, macOS, Windows에서 실행되는 Chrome 141: 데스크톱 플랫폼에 새로운 경고 디자인이 적용됩니다.
- Android에서 실행되는 Chrome 146: 전면 경고 대신 경고 대화창을 사용하는 유사한 업데이트된 경고 디자인이 Android에 적용됩니다.

TLS용 X25519Kyber768 키 캡슐화
Chrome 124에서는 기본적으로 모든 데스크톱 플랫폼에서 NIST 표준(ML-KEM)을 기반으로 새로운 포스트 퀀텀 보안 TLS 키 캡슐화 메커니즘 X25519Kyber768이 사용 설정되었습니다. 이를 통해 ML-KEM을 지원하는 서버가 있는 Chrome에서 향후 퀀텀 컴퓨터의 복호화로부터 네트워크 트래픽을 보호할 수 있습니다. 이러한 변경사항은 서버 운영자에게 투명하게 공개됩니다. 이 암호화는 TLS 1.3 및 QUIC 연결 모두에 사용됩니다.
그러나 일부 TLS 미들박스가 Kyber(ML-KEM) 키 캡슐화 크기 또는 새 TLS ClientHello 암호화 코드 포인트에 맞게 준비되지 않아 연결이 끊기거나 지연될 수 있습니다. 이 문제는 미들박스를 업데이트하거나 Chrome 145 버전까지 제공되는 임시 PostQuantumKeyAgreementEnabled 엔터프라이즈 정책을 통해 키 캡슐화 메커니즘을 사용 중지하면 해결할 수 있습니다. 그러나 장기적으로는 포스트 퀀텀 보안 암호화가 TLS에 필요하며, Chrome 146 버전부터 엔터프라이즈 정책은 삭제됩니다. CSNA 2.0에는 포스트 퀀텀 암호화가 필요합니다. 자세한 내용은 하이브리드 Kyber KEM으로 Chrome 트래픽 보호하기를 참고하세요.
- Linux, MacOS, Windows에서 실행되는 Chrome 131: Chrome에서 키 캡슐화 메커니즘을 ML-KEM의 최종 기본 버전으로 전환합니다.
- Linux, MacOS, Windows에서 실행되는 Chrome 146: 엔터프라이즈 정책이 삭제됩니다.

file:// 이외의 URL 호스트에서 공백을 허용하지 않음
URL 표준 사양에 따르면 URL 호스트는 공백 문자를 포함할 수 없지만 현재 Chromium의 URL 파싱에서는 호스트에 공백이 허용됩니다. 이로 인해 Chromium은 Interop2024 WebSocket용 HTTPS URL 및 URL 포커스 영역에 포함된 여러 테스트를 통과하지 못하게 됩니다. Chromium이 사양을 준수하도록 하려면 URL 호스트에서 공백을 완전히 삭제하는 것이 좋지만, Windows file:// URL의 호스트 부분에서 공백이 사용되므로 이 작업에는 어려움이 따릅니다. 자세한 내용은 GitHub 토론을 참고하세요.
- Android, ChromeOS, LaCrOS, Linux, MacOS, Windows, Fuchsia에서 실행되는 Chrome 147

출처에 바인딩된 쿠키(기본값)
Chrome 148에서는 쿠키가 (기본적으로) 설정 출처에 바인딩되어 해당 출처에서만 쿠키에 액세스할 수 있습니다. 즉, 해당 쿠키는 요청 시 전송되거나 document.cookie를 통해 확인할 수 있습니다. 쿠키는 도메인 속성을 사용하여 호스트 및 포트 바인딩 제한을 완화할 수 있지만 모든 쿠키는 설정 스키마에 바인딩됩니다.

이 변경사항을 되돌릴 수 있도록 임시 엔터프라이즈 정책(LegacyCookieScopeEnabled 및 LegacyCookieScopeEnabledForDomainList)이 제공될 예정입니다. 그러면 이 정책은 Chrome 150에서 작동하지 않게 됩니다.
- Android, iOS, Linux, macOS, Windows에서 실행되는 Chrome 148: 엔터프라이즈 정책이 제공됩니다.
- Android, iOS, Linux, macOS, Windows에서 실행되는 Chrome 150: 엔터프라이즈 정책이 삭제됩니다.

SafeBrowsing API v4에서 v5로의 이전
Chrome의 SafeBrowsing v4 API 호출이 v5 API 호출로 이전됩니다. v4와 v5의 메서드 이름도 다릅니다. 관리자가 https://safebrowsing.googleapis.com/v4*에 대한 네트워크 요청을 허용하도록 v4용 URL 허용 목록을 보유한 경우, 전체 도메인(safebrowsing.googleapis.com)에 대한 네트워크 요청을 허용하도록 수정해야 합니다. 그러지 않으면 v5 API에 대한 거부된 네트워크 요청으로 인해 사용자의 보안이 저하됩니다. 자세한 내용은 V4에서 이전 - 세이프 브라우징을 참고하세요.
- Android, iOS, ChromeOS, Linux, macOS, Windows에서 실행되는 Chrome 148: 기능이 점진적으로 출시됩니다.

Windows에서 UI 자동화 접근성 프레임워크 제공자
Chrome 126부터 Microsoft Windows의 UI 자동화 접근성 프레임워크를 사용하는 접근성 클라이언트 소프트웨어를 직접 지원하기 시작했습니다. 이번 변경 이전에는 Microsoft Windows의 호환성 Shim을 통해 이러한 소프트웨어가 Chrome과 상호 운영되었습니다. 이러한 변경은 많은 사용자를 대상으로 접근 가능한 사용자 환경을 개선하기 위해 이루어지며, 내레이터, 돋보기, 음성 액세스를 완벽하게 지원합니다. 또한 Windows의 UI 자동화 접근성 프레임워크를 사용하는 서드 파티 앱을 개선합니다. Chrome 사용자는 접근성 도구와 함께 사용할 때 메모리 사용량과 처리 오버헤드가 줄어드는 효과를 볼 것입니다. 또한 보조 기술을 사용하여 쉽게 소프트웨어를 개발할 수 있습니다.

관리자는 Chrome 125부터 UiAutomationProviderEnabled 엔터프라이즈 정책을 사용하여 (모든 사용자가 새 기능을 받을 수 있도록) 새 제공자를 강제 사용 설정하거나 새 제공자를 사용 중지할 수 있습니다.

이 정책은 Chrome 147까지 지원되며 Chrome 148에서 삭제될 예정입니다. 이 1년의 기간은 기업이 서드 파티 공급업체와 협력할 충분한 시간을 제공하여 Microsoft의 호환성 shim에서 Chrome의 UI 자동화 제공자로 전환함으로써 발생하는 비호환성을 해결할 수 있도록 하기 위한 것입니다.
- Window에서 실행되는 Chrome 125: 관리자가 Chrome의 UI 자동화 접근성 프레임워크 제공자를 사용 설정하고 서드 파티 접근성 도구가 계속 작동하는지 확인할 수 있도록 UiAutomationProviderEnabled 정책이 도입되었습니다.
- Windows에서 실행되는 Chrome 126: Chrome 변형 프레임워크가 사용자를 위해 Chrome의 UI 자동화 접근성 프레임워크 제공자를 사용 설정하는 데 사용됩니다. Chrome에서 해결할 수 있는 호환성 문제를 해결하기 위해 필요한 경우 일시중지를 통해 전체 안정화 버전을 점진적으로 제공할 예정입니다. 엔터프라이즈 관리자는 UiAutomationProviderEnabled 정책을 계속 사용하여 새로운 동작을 사전에 선택하거나 Chrome 146을 통해 일시적으로 선택 해제할 수 있습니다.
- Windows에서 실행되는 Chrome 148:UiAutomationProviderEnabled 정책이 Chrome에서 삭제됩니다. 모든 클라이언트는 브라우저의 UI 자동화 접근성 프레임워크 제공자를 사용합니다.

개인 정보 보호 샌드박스 API 지원 중단 및 삭제
Chrome은 최근 발표를 통해 서드 파티 쿠키에 대한 현재 접근 방식을 유지한다고 밝혔으며, 이에 따라 다음 API를 지원 중단하고 삭제할 계획입니다.
- Topics
- Protected Audience
- Shared Storage
- Attribution Reporting
- Private Aggregation
- Related Web Sites
- requestStorageAccessFor
다음은 위의 API와 관련된 엔터프라이즈 정책입니다.
- PrivacySandboxSiteEnabledAdsEnabled
- PrivacySandboxAdTopicsEnabled
- PrivacySandboxAdMeasurementEnabled
- RelatedWebsiteSetsOverrides
- RelatedWebsiteSetsEnabled
Chrome 144부터 지원 중단 절차가 시작되었으며 Chrome 150에서 최종 삭제될 예정입니다. 지원 중단 후에도 API는 계속 유지되며 대부분의 사용자에게는 중단 현상이 발생하지 않습니다. 하지만 서버 측 통합(예: k-익명성 서버 또는 코디네이터)을 사용하는 일부 사용자의 경우 서비스가 중단될 수 있습니다. 지원 중단 계획에 따라 API 사용자에게 사전 안내가 진행되었습니다. Chrome 150에서 삭제되는 시점에 해당 API와 관련된 모든 정책도 삭제됩니다.

엔터프라이즈 사용자에게는 해당 API가 기본적으로 사용 설정되지 않습니다. 엔터프라이즈 팀은 필요한 경우 관리 콘솔에서 모든 관리 프로필의 상태를 검토할 수 있습니다.
- Android, ChromeOS, Linux, macOS, Windows에서 실행되는 Chrome 144: 지원 중단이 시작됩니다.
- Android, ChromeOS, Linux, macOS, Windows에서 실행되는 Chrome 150: API 및 관련 정책이 삭제됩니다.

기본적으로 '항상 보안 연결 사용' 사용 설정
Chrome 150에서는 '공용 사이트만' 모드에서 항상 보안 연결 사용 설정이 기본적으로 사용 설정됩니다. 즉, Chrome은 HTTPS가 없는 공용 사이트에 처음 액세스하기 전에 사용자에게 권한을 요청합니다. 공용 사이트는 전역적으로 고유한 이름을 가진 사이트로 정의되며, RFC 1918 주소(192.168.0.1, 10.0.0.0/8 등)로 직접 접속하거나 go/와 같은 단축 이름으로 접속하는 경우는 제외됩니다.

모든 사용자에 대해 기본적으로 사용 설정하기 전에 Chrome은 Chrome의 향상된 세이프 브라우징 보호 기능을 선택한 사용자에 대해 항상 보안 연결 사용을 사용 설정할 예정입니다.

웹사이트 개발자 또는 IT 전문가이며 이 기능의 영향을 받을 수 있는 사용자가 있는 경우, 지금 '항상 보안 연결 사용' 설정을 사용 설정하여 이전이 필요한 사이트를 미리 확인해 보는 것이 좋습니다. 관리자는 HttpAllowlist 및 HttpsOnlyMode 정책을 사용하여 이 동작을 재정의할 수 있습니다.

자세한 내용은 도입 가이드 및 공지사항 블로그 게시물을 참고하세요.
- Android, ChromeOS, Linux, macOS, Windows, Fuchsia에서 실행되는 Chrome 150: 향상된 세이프 브라우징을 선택한 사용자에 대해 '항상 보안 연결 사용'을 사용 설정합니다.
- Android, ChromeOS, Linux, macOS, Windows, Fuchsia에서 실행되는 Chrome 154: 모든 사용자에 대해 '항상 보안 연결 사용'을 기본적으로 사용 설정합니다.

분리형 웹 앱
분리형 웹 앱(IWA)은 기존의 PWA 설치 및 웹 패키징 기술을 확장한 것으로, 보안이 중요한 애플리케이션 개발자에게 필요한 서버 침해 및 기타 변조에 대한 더 강력한 보호 기능을 제공합니다. 이러한 애플리케이션은 실시간 웹 서버에 호스팅되어 HTTPS로 호출되는 방식 대신 웹 번들로 패키징하고 개발자의 서명을 거쳐 설명서에 기술된 여러 방법을 통해 최종 사용자에게 배포합니다.

빠르면 Chrome 150부터 IWA는 엔터프라이즈 관리 ChromeOS 기기에서 관리자 정책을 통해서만 설치할 수 있습니다.
- Windows에서 실행되는 Chrome 150: 이번 출시에서는 Windows의 엔터프라이즈 관리 브라우저 구성에서 분리형 웹 앱을 지원합니다.

Chrome에서 macOS 12 지원 중단
Chrome 150은 macOS 12를 지원하는 마지막 버전입니다. Chrome 151 이상 버전은 Apple의 지원 기간이 종료된 macOS 12를 지원하지 않습니다. 보안 유지를 위해서는 지원되는 운영체제에서 실행하는 것이 필수적입니다.

macOS 12를 실행하는 Mac에서는 Chrome이 계속 작동하며, 경고 정보 표시줄이 표시되지만 더 이상 업데이트되지 않습니다. 사용자가 Chrome을 업데이트하려면 지원되는 macOS 버전으로 컴퓨터를 업데이트해야 합니다.

Chrome 151 이상을 새로 설치하려면 macOS 13 이상이 필요합니다.
- Windows, MacOS, Linux에서 실행되는 Chrome 151

XSLT 지원 중단 및 삭제
모든 브라우저에서 사용하는 XSLT v1.0은 1999년에 표준화되었습니다. 그 후 XSLT는 v2.0 및 v3.0으로 발전하면서 기능이 추가되었고, 브라우저에 고정된 이전 버전과 차별화되었습니다. 하지만 이후 XSLT의 발전은 정체되었고, 더욱 유연하고 강력한 DOM 조작을 제공하는 JavaScript 라이브러리 및 프레임워크가 등장하면서 클라이언트 측 XSLT 사용이 크게 감소했습니다. 웹브라우저 내에서의 역할은 JSON+React와 같은 JavaScript 기반 기술로 대부분 대체되었습니다.

Chromium은 libxslt 라이브러리를 사용하여 이러한 변환을 처리하고 2025년 기준으로 약 6개월 동안 libxslt가 유지 관리가 중단된 상태였습니다. Libxslt는 복잡하고 오래된 C 코드베이스로, 버퍼 오버플로와 같은 메모리 안전 취약점에 특히 취약하며 이는 임의 코드 실행으로 이어질 수 있습니다. 클라이언트 측 XSLT는 이제 거의 사용되지 않는 틈새 기능이 되었기 때문에, 이러한 라이브러리는 핵심 JavaScript 엔진에 비해 유지 관리 및 보안 검토가 자주 실행되지 않습니다. 하지만 이러한 라이브러리는 신뢰할 수 없는 웹 콘텐츠를 처리하는 데 있어 직접적이고 강력한 공격 표면을 제공합니다. 실제로 XSLT는 최근 여러 건의 심각한 보안 취약점의 원인이 되었으며, 이로 인해 브라우저 사용자들이 여전히 위험에 처해 있습니다. 이러한 이유로 다른 두 브라우저 엔진과 함께 Chromium은 웹 플랫폼에서 XSLT를 지원 중단하고 삭제할 계획입니다. 자세한 내용은 개발자용 Chrome의 관련 도움말을 참고하세요.
- Android, ChromeOS, Linux, MacOS, Windows에서 실행되는 Chrome 143: API 지원이 중단됩니다(삭제는 아님).
- Android, ChromeOS, Linux, MacOS, Windows에서 실행되는 Chrome 152: 오리진 트라이얼(OT) 및 엔터프라이즈 정책 테스트가 시작됩니다. 이를 통해 사이트 및 기업은 기능 삭제 예정일 이후에도 해당 기능을 계속 사용할 수 있습니다.
- Android, ChromeOS, Linux, MacOS, Windows에서 실행되는 Chrome 155: 오리진 트라이얼 및 엔터프라이즈 정책 참여자를 제외한 모든 사용자의 안정화 버전에서 XSLT 기능이 작동 중지됩니다.
- Android, ChromeOS, Linux, MacOS, Windows에서 실행되는 Chrome 164: 오리진 트라이얼 및 엔터프라이즈 정책이 작동 중지됩니다. 모든 사용자에 대해 XSLT가 사용 중지됩니다.

WebRTC의 DTLS용 포스트 퀀텀 암호화
이 기능을 통해 WebRTC 연결에서 포스트 퀀텀 암호화(PQC)를 사용할 수 있습니다. PQC의 목적은 WebRTC 미디어 트래픽을 최신 암호화 프로토콜에 맞추고 지금 수집하고 나중에 해독하는 시나리오를 방지하는 데 있습니다.

관리자는 엔터프라이즈 정책 WebRtcPostQuantumKeyAgreement를 사용하여 이 기능을 제어할 수 있으며, 이를 통해 기업 사용자는 PQC를 선택 해제할 수 있습니다. 이 정책은 일시적으로 사용되며 Chrome 152에서 삭제될 예정입니다.
- Android, ChromeOS, Linux, macOS, Windows, Fuchsia에서 실행되는 Chrome 142: 기능이 출시됩니다.
- Android, ChromeOS, Linux, macOS, Windows, Fuchsia에서 실행되는 Chrome 152: 엔터프라이즈 정책이 삭제됩니다.

예정된 Chrome Enterprise Core 업데이트

실험적 암호화 규정 준수 정책
PreferSlowKEXAlgorithms 및 PreferSlowCiphers는 특정 규정 준수 체계에서 승인한 알고리즘을 우선 반영하기 위해, Chrome이 TLS 1.3에서 선호하는 키 계약 알고리즘(지원되는 그룹) 및 암호화 알고리즘을 우선하도록 구성하는 두 가지 새로운 실험적 엔터프라이즈 정책입니다. 현재 유일한 규정 준수 체제는 CNSA2이며, 이로 인해 특정 알고리즘이 협상된다는 보장은 없습니다. 이 정책은 클라이언트의 규정 준수 요구사항 유무에 따라 클라이언트를 구분해 지원하려는 서버 운영자가 기본값이 아니라 암호화 강도가 강화된 특정 알고리즘을 선호하도록 명시적으로 설정한 클라이언트에 대해서만 해당 알고리즘을 사용하도록 허용합니다. 이 정책은 보안상 필수적인 것은 아닙니다. Chrome에서 사용하는 기본 암호화 방식은 엄청난 연산량이 들어간 무차별 대입 공격을 견딜 수 있을 만큼 강력합니다. 이 정책을 설정하면 웹사이트 액세스 시 Chrome의 속도가 느려집니다. 이 정책은 TLS 1.3 및 QUIC에만 영향을 미치며 TLS 이전 버전에는 영향을 미치지 않습니다.

이러한 정책은 일시적으로 단일 결합 플래그인 chrome://#cryptography-compliance-cnsa로 제공됩니다.
- Android, ChromeOS, Linux, macOS, Windows, Fuchsia에서 실행되는 Chrome 143: 정책이 제공되지만 Chrome 브라우저의 경우 실험용으로 표시됩니다.
- ChromeOS에서 실행되는 Chrome 144: ChromeOS 기기 로그인 화면에 적용되는 추가 정책을 사용할 수 있지만 실험용으로 표시됩니다.
- Android, ChromeOS, Linux, macOS, Windows에서 실행되는 Chrome 146: Chrome 146부터는 이 플래그가 설정된 경우 Google 서비스의 TLS 서버가 ML-KEM-1024와 협상하도록 업데이트됩니다. 이 시점부터는 정책이 더 이상 실험용으로 표시되지 않습니다.

예정된 Chrome Enterprise Premium 업데이트

Chrome Enterprise 커넥터 API
Chrome Enterprise는 곧 Chrome Enterprise 커넥터의 프로그래매틱 방식의 관리 기능을 확장할 예정입니다. 이번 업데이트를 통해 커넥터 구성을 정의하고 할당하는 리소스가 도입되며, 기존 커넥터 정책을 보완함으로써 관리자가 이러한 통합의 전체 수명 주기를 대규모로 관리할 수 있습니다.

이전에는 Google 관리 콘솔에서 서비스 제공업체 구성을 수동으로 진행했습니다. 하지만 이번 업데이트로 자동화가 지원되면서, 수동 작업으로 인한 오류를 줄이고 서드 파티 보안 솔루션과의 통합 관리 효율성을 높일 수 있게 되었습니다.

이제 관리자는 Chrome Management API를 사용하여 제공업체를 정의하는 ConnectorConfiguration 리소스를 관리할 수 있습니다. 커넥터 선택은 Chrome Policy API를 통해 관리되며, 이를 통해 조직 단위 또는 그룹에 해당 구성을 할당할 수 있습니다. 이는 이벤트 보고 및 콘텐츠 분석을 위한 기존 Policy API 설정과 함께 작동하며, 여기에는 OnSecurityEventEnterpriseConnector, OnFileAttachedEnterpriseConnector, OnFileDownloadedEnterpriseConnector, OnBulkDataEntryEnterpriseConnector, OnPrintEnterpriseConnector, EnterpriseRealTimeUrlCheckMode와 같은 정책이 포함됩니다. 더 자세한 기술적인 정보가 필요한 개발자는 Chrome Management API 및 Chrome Policy API 문서를 참고하시기 바랍니다.
- Android, iOS, Linux, macOS, Windows에서 실행되는 Chrome 143: 이번 출시에서는 새로운 API를 통해 Chrome Enterprise 커넥터의 프로그래매틱 관리 방식을 지원합니다.
- Android, iOS, Linux, macOS, Windows에서 실행되는 Chrome 146: 이번 출시에서는 ConnectorConfiguration 및 ConnectorSelection 리소스가 도입되어 서비스 제공업체 인스턴스를 생성하고 조직 단위에 이를 할당할 수 있습니다.

엔터프라이즈 캐시 암호화
Chrome Enterprise Premium은 저장된 브라우저 데이터, 특히 HTTP 캐시를 암호화하여 데이터 무단 반출 위험을 완화하도록 설계된 기능인 엔터프라이즈 캐시 암호화를 제공합니다. 이 기능은 앱 바운드 암호화 기반의 OS 수준 API를 통해 키를 저장하며, 기기의 보안이 침해된 경우에도 멀웨어가 로컬에 저장된 데이터에 액세스할 수 없도록 차단합니다.

이 기능은 백그라운드에서 자동으로 알아서 작동하지만 실시간 암호화로 인해 성능에 영향을 미칠 수 있습니다. 관리자는 CacheEncryptionEnabled 정책을 통해 이를 관리할 수 있습니다. 이 정책을 사용 설정하거나 사용 중지하면 데이터 일관성을 유지하기 위해 기존 캐시가 자동으로 삭제됩니다.
- Linux, macOS, Windows에서 실행되는 Chrome 146: 데스크톱 플랫폼에서 캐시 암호화를 사용할 수 있습니다.

DeveloperToolsAvailability 정책의 허용 목록 및 차단 목록 지원
Chrome은 URL 패턴을 기반으로 개발자 도구의 사용 가능 여부를 세밀하게 제어할 수 있는 두 가지 새로운 정책(DeveloperToolsAvailabilityAllowlist 및 DeveloperToolsAvailabilityBlocklist)을 도입합니다.

이전에는 관리자가 개발자 도구를 전역적으로만 허용하거나 차단할 수 있었습니다. 이제 관리자는 이 새로운 정책을 활용하여 민감한 회사 데이터를 보호하기 위해 개발자 도구를 기본적으로 차단하면서도 개발이나 문제 해결이 필요한 특정 내부 URL에 대한 액세스는 명시적으로 허용할 수 있습니다.

이 제어 기능은 Windows, Mac, Linux, ChromeOS에서 사용할 수 있습니다. 새 정책을 구성하지 않으면 기존 DeveloperToolsAvailability 정책의 동작 방식은 변경되지 않습니다.
- ChromeOS, Linux, macOS, Windows에서 실행되는 Chrome 146: 기능이 점진적으로 출시됩니다. 데스크톱 플랫폼에 DeveloperToolsAvailabilityAllowlist 및 DeveloperToolsAvailabilityBlocklist 정책이 도입됩니다.

IncognitoModeAvailability 정책의 허용 목록 및 차단 목록 지원
Chrome은 관리자가 시크릿 모드 사용을 더 정밀하게 제어할 수 있도록 두 가지 새로운 정책(IncognitoModeUrlBlocklist 및 IncognitoModeUrlAllowlist)을 도입할 예정입니다. 이전에는 관리자가 IncognitoModeAvailability 정책을 통해서만 시크릿 모드를 완전히 사용 설정/사용 중지할 수 있었습니다.

새 정책은 기존 URLBlocklist 및 URLAllowlist 정책과 유사하게 작동하지만 시크릿 세션 전용으로 적용됩니다. 이를 통해 조직은 시크릿 모드에서도 특정 URL에 대한 액세스를 제한하여 민감한 정보를 보호하면서도 그 외 사이트에서의 정상적인 이용은 그대로 허용할 수 있습니다.
- Android, iOS, ChromeOS, Linux, macOS, Windows에서 실행되는 Chrome 146: 해당 기능이 점진적으로 출시됩니다. IncognitoModeUrlBlocklist 및 IncognitoModeUrlAllowlist 정책이 도입됩니다.

DLP 검사를 위한 파일 크기 지원 확대
Chrome Enterprise Premium은 이제 데이터 손실 방지(DLP) 및 멀웨어 검사 기능을 확장하여 대용량 파일과 암호화된 파일을 지원합니다. 이전에는 50MB를 초과하는 파일과 모든 암호화된 파일은 콘텐츠 검사 대상에서 제외되었습니다. 이번 업데이트로 해당 중요한 보안 취약점이 해결됩니다. 증거를 저장하도록 구성된 정책의 경우 이제 최대 2GB의 파일을 증거 보관함으로 보낼 수 있습니다. 이를 통해 관리자는 향상된 가시성과 제어 기능을 확보하여 대용량 파일 전송을 통한 데이터 무단 반출 위험을 크게 줄일 수 있습니다.

이 기능을 사용 설정하기 위해 새로운 정책은 필요하지 않으며, Google 관리 콘솔의 기존 DLP 규칙 구성에 따라 자동으로 제어됩니다. 관리자에게 파일 업로드, 다운로드 또는 인쇄에 적용되는 규칙이 있는 경우 이제 해당 규칙은 대용량 파일 및 암호화된 파일에도 적용됩니다. 자세한 내용은 ChromeOS 데이터 컨트롤이란 무엇인가요?를 참고하세요.
- Linux, macOS, Windows에서 실행되는 Chrome 147: 이번 업데이트에는 증거 보관함에 50MB를 초과하는 대용량 파일 및 암호화된 파일을 수집할 수 있는 기능이 추가되어, 중요한 DLP 보안 격차를 해소합니다.

↑ 맨 위로

Chrome 144

Chrome 144 출시 요약

Chrome 브라우저 변경사항	보안/개인 정보 보호	사용자 생산성/앱	관리
AI 모드 및 렌즈 개선사항		✓
Windows에서 엔터프라이즈 사용자를 위한 환경설정 조작 방지	✓
CSS 페이지 내 검색 강조 표시 의사 요소			✓
SyncTypesListDisabled에서 개별 값 savedTabGroups 지원 중단			✓
Happy Eyeballs V3	✓		✓
Direct Sockets API의 멀티캐스트 지원			✓
ServiceWorkerAutoPreload 브라우저 모드			✓
간소화된 새 탭 페이지			✓
개인 정보 보호 샌드박스 API 지원 중단 및 삭제	✓	✓
Chrome의 Gemini		✓
chrome://inspect를 사용하여 원격 디버깅 서버를 시작할 수 있음	✓
Chrome 브라우저의 새로운 정책			✓
Chrome Enterprise Core 변경사항	보안/개인 정보 보호	사용자 생산성/앱	관리
관리 콘솔의 동적 추천			✓
실험적 암호화 규정 준수 정책	✓
새 확장 프로그램 설치 모드	✓	✓	✓
Chrome Enterprise Premium 변경사항	보안/개인 정보 보호	사용자 생산성/앱	관리
복사 및 붙여넣기 규칙 보호	✓		✓
로컬 정책 변조 방지 강화	✓		✓
클라우드로의 다운로드 강제 적용	✓		✓
프록시 재정의 규칙	✓		✓
예정된 Chrome 브라우저 변경사항	보안/개인 정보 보호	사용자 생산성/앱	관리
관리자 계정에 대한 2단계 인증 시행			✓
Chrome 145 출시 일정 변경 (초기 안정화 버전만 해당)			✓
Chrome에서 macOS의 오래된 가상 카메라 지원 중단			✓
멀웨어 외 위반 사항이 있는 강제 설치 확장 프로그램 사용 중지	✓
Safari에서 iOS용 Chrome으로 데이터 가져오기 간소화			✓
Android의 온디바이스 사기 탐지	✓
Origin API 소개	✓
기본적으로 사용자 에이전트 문자열이 축소됨	✓
Google 클라우드 프린트 정책 삭제			✓
LayoutShift API에서 CssPixels 사용			✓
번들 보안 설정	✓
로컬 네트워크 액세스 제한	✓
서드 파티 저장용량 파티셔닝 정책 삭제	✓
'HTTPS 없음' 경고로 업데이트	✓
TLS용 X25519Kyber768 키 캡슐화	✓
file:// 이외의 URL 호스트에서 공백을 허용하지 않음	✓
Windows의 UI 자동화 접근성 프레임워크 제공자		✓
제어된 프레임의 WebRequest.SecurityInfo		✓
출처에 바인딩된 쿠키(기본값)			✓
SafeBrowsing API v4에서 v5로의 이전	✓
분리형 웹 앱			✓
Chrome에서 macOS 12 지원 중단			✓
XSLT 지원 중단 및 삭제	✓	✓	✓
WebRTC의 DTLS용 포스트 퀀텀 암호화	✓
예정된 Chrome Enterprise Core 변경사항	보안/개인 정보 보호	사용자 생산성/앱	관리
예정된 기능 발표 없음
예정된 Chrome Enterprise Premium 변경사항	보안/개인 정보 보호	사용자 생산성/앱	관리
DLP 검사를 위한 파일 크기 지원 확대	✓		✓

출시 노트 다운로드(PDF)

↑ 맨 위로

Chrome Enterprise 및 Education 출시 노트는 Chrome 출시 일정에 따라 Chrome 브라우저의 초기 안정화 버전 날짜에 게시됩니다.

Chrome 브라우저 변경사항

AI 모드 및 렌즈 개선사항
macOS 및 Windows에서 실행되는 Chrome 143부터 새로운 AI 모드 기능이 Chrome 브라우저에 통합됩니다. 사용자는 새 탭 페이지와 주소 표시줄에서 직접 AI 모드에 액세스할 수 있으므로, 탐색을 시작하는 위치에서 바로 복잡한 질문을 할 수 있습니다. 관리자는 AIModeSettings 정책(값 1)을 사용하거나 GenAiDefaultSettings(값 2)를 사용하여 이러한 기능을 사용 중지할 수 있습니다. 자세한 내용은 Chrome Enterprise 및 Education 고객센터의 관련 도움말을 참고하세요.

Chrome 144에는 AI 모드와 렌즈에 멀티 탭 컨텍스트 기능이 출시됩니다. 사용자는 열려 있는 탭의 콘텐츠를 하나 이상 공유하여 질문하고, 비교하고, 요약하고, 정보를 더 효율적으로 찾을 수 있습니다. 관리자는 SearchContentSharingSettings 정책(값 1)을 사용하거나 GenAiDefaultSettings(값 2)를 사용하여 이러한 기능을 사용 중지할 수 있습니다.
- MacOS, Windows에서 실행되는 Chrome 147: LensOverlaySettings, LensDesktopNTPSearchEnabled, LensRegionSearchEnabled 정책이 지원 중단됩니다. 관리자는 SearchContentSharingSettings를 사용하여 이러한 기능을 제어할 수 있습니다.
- MacOS, Windows에서 실행되는 Chrome 143: 새로운 AI 모델 기능이 Chrome에 통합되며 AIModeSettings 정책 또는 GenAiDefaultSettings 정책을 사용하여 제어할 수 있습니다.
- MacOS, Windows에서 실행되는 Chrome 144: 멀티 탭 컨텍스트 기능을 사용할 수 있으며 SearchContentSharingSettings 정책 또는 GenAiDefaultSettings 정책을 사용하여 제어할 수 있습니다.

Windows에서 기업 사용자를 위한 환경설정 조작 방지
악성 소프트웨어에 대한 더 강력하고 일관된 보호 기능을 제공하기 위해 이제 Windows에서도 기업에서 관리하는 Chrome 브라우저의 암호화된 환경설정 조작 방지 기능이 제공됩니다.

이전에는 조작된 설정(예: 도용된 검색엔진)을 기본값으로 자동 재설정하는 이 보호 기능이 Windows의 기업 사용자에게는 제공되지 않았습니다. 기존 검증 방법이 로밍 프로필과 호환되지 않아 잘못 재설정되는 경우가 자주 발생했기 때문에 이 기능이 예외적으로 제외되었습니다.

Chrome 144에서는 암호화기를 사용하는 새로운 보안 시스템이 구현됩니다. 이 새로운 암호화 방법은 기업 사용자와 완전히 호환됩니다. 이 새로운 시스템은 원래 문제의 근본 원인을 해결하므로 Windows 기업 사용자에게 기존에 적용되었던 예외 적용이 더 이상 필요하지 않습니다.

이번 변경으로 Chrome은 승인되지 않은 소프트웨어에 의해 민감한 환경설정이 수정된 것을 감지하면 해당 환경설정을 기본값으로 자동 재설정합니다. 이 동작은 이전에는 사용 중지되었으나 이제 사용 설정됩니다. 이번 변경을 통해 중요한 보안 보호 기능이 기업 사용자에게까지 확대 적용되어 검색 하이재킹 및 기타 악성 설정 수정으로부터 사용자를 보호할 수 있습니다.
- Windows에서 실행되는 Chrome 144: 기능이 점진적으로 출시됩니다.

CSS 페이지 내 검색 강조 표시 의사 요소
이 기능은 페이지 내 검색 결과의 스타일을 선택 영역, 맞춤법 오류와 같은 강조 표시 의사 요소로 작성자에게 보여줍니다. 이를 통해 작성자는 포그라운드 및 백그라운드 색상을 변경하거나 텍스트 장식을 추가할 수 있으며, 이는 브라우저 기본값이 페이지 색상과 충분한 대비를 이루지 못하거나 적합하지 않은 경우에 특히 유용합니다.
- Windows, MacOS, Linux, Android에서 실행되는 Chrome 144

SyncTypesListDisabled에서 개별 값 savedTabGroups 지원 중단
데스크톱 및 ChromeOS 동작을 모바일과 일치시키고 동기화 관리를 간소화하기 위해 개별 savedTabGroups 데이터 유형이 지원 중단되며 SyncTypesListDisabled 정책 내에서 더 이상 개별적으로 맞춤설정할 수 있는 값이 아닙니다. 이전에는 SyncTypesListDisabled 엔터프라이즈 정책을 사용하면 관리자가 데스크톱 및 ChromeOS 플랫폼에서 savedTabGroups 데이터 유형의 동기화를 사용 중지할 수 있었습니다. 하지만 모바일 플랫폼에서는 탭 그룹 동기화가 이미 탭 데이터 유형으로 관리되고 있습니다.

Chrome 144부터는 SyncTypesListDisabled 정책으로 탭 또는 savedTabGroups를 사용 중지하는 경우 이제 두 데이터 유형이 모두 사용 중지된 것으로 간주됩니다. 즉, 탭을 사용 중지하면 저장된 탭 그룹도 사용 중지되고 그 반대의 경우도 마찬가지입니다. savedTabGroups 값이 이 정책에서 지원되는 데이터 유형 목록에서 완전히 삭제됩니다. 저장된 탭 그룹을 사용 중지한 상태로 유지하려는 관리자는 탭 데이터 유형을 명시적으로 사용 중지해야 합니다. 이렇게 하면 savedTabGroups 값이 완전히 삭제되기 전에 원하는 동작이 보장됩니다.
- ChromeOS, Linux, MacOS, Windows에서 실행되는 Chrome 144

Happy Eyeballs V3
Happy Eyeballs V3는 사용자에게 표시되는 네트워크 연결 지연을 줄이는 데 사용되는 알고리즘입니다. 이 알고리즘은 DNS 변환을 비동기식으로 실행하고 선호 프로토콜(H3/H2/H1) 및 주소 패밀리(IPv6/IPv4)를 사용하여 시차를 두고 연결 시도를 수행합니다. Chrome 144는 네트워크 연결 동시 실행을 개선하기 위해 Happy Eyeballs V3를 구현합니다. 임시 정책인 HappyEyeballsV3Enabled를 사용하여 이 기능을 제어할 수 있습니다.
- Android, ChromeOS, Linux, MacOS, Windows에서 실행되는 Chrome 144

Direct Sockets API의 멀티캐스트 지원
이 기능을 사용하면 분리형 웹 앱(IWA)이 멀티캐스트 그룹을 구독하고 여기에서 사용자 데이터그램 프로토콜(UDP) 패킷을 수신할 수 있습니다. 이제 IWA는 멀티캐스트 주소로 UDP 패킷을 전송할 때 추가 매개변수를 지정할 수도 있습니다.
- Windows, MacOS, Linux에서 실행되는 Chrome 144

ServiceWorkerAutoPreload 브라우저 모드
ServiceWorkerAutoPreload는 브라우저가 서비스 워커 부트스트랩과 병렬로 네트워크 요청을 실행하는 모드입니다. 가져오기 핸들러가 respondWith()를 사용하여 응답을 반환하면 브라우저는 가져오기 핸들러 내에서 네트워크 요청 결과를 사용합니다. 가져오기 핸들러 결과가 대체인 경우 네트워크 응답을 브라우저에 직접 전달합니다. ServiceWorkerAutoPreload는 기존 서비스 워커 동작을 변경하는 선택적 브라우저 최적화 기능입니다. 관리자는 ServiceWorkerAutoPreloadEnabled라는 엔터프라이즈 정책을 사용하여 이 기능을 제어할 수 있습니다.
- Android, Windows에서 실행되는 Chrome 144: ServiceWorkerAutoPreloadEnabled 정책이 삭제됩니다.
- Android, Windows에서 실행되는 Chrome 140: ServiceWorkerAutoPreloadEnabled 정책이 제공됩니다.

간소화된 새 탭 페이지
이 기능을 통해 새 탭 페이지(NTP)의 시각적 복잡함이 개선되고 페이지 외관에 대한 사용자 제어가 강화됩니다. 새 탭 페이지가 간소화되어 모듈 닫기 버튼이 삭제됩니다. 정책으로 관리되지 않는 모듈도 장기간 비활성 상태가 되면 자동으로 삭제될 수 있습니다.
- ChromeOS, Linux, MacOS, Windows에서 실행되는 Chrome 144: 기능이 점진적으로 출시됩니다.

개인 정보 보호 샌드박스 API 지원 중단 및 삭제
Chrome은 최근 발표를 통해 서드 파티 쿠키에 대한 현재 접근 방식을 유지한다고 밝혔으며, 이에 따라 다음 API를 지원 중단하고 삭제할 계획입니다.
- Topics
- Protected Audience
- Shared Storage
- Attribution Reporting
- Private Aggregation
- Related Web Sites
- requestStorageAccessFor
다음은 위의 API와 연결된 엔터프라이즈 정책입니다.
- PrivacySandboxSiteEnabledAdsEnabled
- PrivacySandboxAdTopicsEnabled
- PrivacySandboxAdMeasurementEnabled
- RelatedWebsiteSetsOverrides
- RelatedWebsiteSetsEnabled
Chrome 144부터 지원 중단 절차가 시작되며 Chrome 150에서 최종 삭제될 예정입니다. 지원 중단 후에도 API는 계속 유지되며 대부분의 사용자에게는 중단 현상이 발생하지 않습니다. 하지만 서버 측 통합(예: k-익명성 서버 또는 코디네이터)을 사용하는 일부 사용자의 경우 서비스가 중단될 수 있습니다. 지원 중단 계획에 따라 API 사용자에게 사전 안내가 진행되었습니다. Chrome 150에서 삭제되는 시점에 해당 API와 관련된 모든 정책도 삭제됩니다.

기업 사용자에게는 해당 API가 기본적으로 사용 설정되지 않습니다. 엔터프라이즈 팀은 필요한 경우 관리 콘솔에서 모든 관리 프로필의 상태를 검토할 수 있습니다.
- Android, ChromeOS, Linux, MacOS, Windows에서 실행되는 Chrome 144: 지원 중단이 시작됩니다.
- Android, ChromeOS, Linux, MacOS, Windows에서 실행되는 Chrome 150: API 및 관련 정책이 삭제됩니다.

Chrome의 Gemini
Gemini가 이제 macOS 및 Windows의 Chrome에 통합되어 현재 페이지의 콘텐츠를 이해할 수 있습니다. 사용자는 Chrome 탭을 벗어나지 않고도 주요 내용을 원활하게 파악하고, 개념을 명확히 이해하고, 답변을 찾을 수 있습니다. 이 통합에는 사용자가 텍스트를 통해 Gemini와 상호작용할 수 있는 채팅 기능과, 사용자가 음성을 통해 Gemini와 상호작용할 수 있는 Gemini Live가 모두 포함됩니다.

Chrome 143에서는 미국 내 Gemini 앱에 액세스 권한이 있는 대부분의 Google Workspace 사용자를 대상으로 Chrome의 Gemini가 출시되기 시작합니다. 관리자는 GeminiSettings 정책(값 1)을 사용하거나 GenAiDefaultSettings(값 2)를 사용하여 이 기능을 사용 중지할 수 있습니다. 자세한 내용은 고객센터의 Chrome의 Gemini 또는 이 블로그 게시물을 참고하세요.

Chrome 143에는 멀티 탭 컨텍스트 기능도 도입됩니다. 이제 Chrome의 Gemini에서 열려 있는 탭을 더 많이(최대 10개) 볼 수 있으므로 여러 페이지에 걸쳐 질문하여 정보를 더 효율적으로 비교하고 찾을 수 있습니다. Chrome의 Gemini는 YouTube, 지도, Gmail, Drive, Keep, Calendar, Tasks 도구를 지원하여 생산성 에이전트로도 활용할 수 있습니다.

빠르면 Chrome 144부터 일부 사용자(비기업 사용자)가 Chrome의 Gemini에서 에이전트 기능을 사용할 수 있습니다. 출시와 동시에 엔터프라이즈 정책인 GeminiActOnWebSettings가 제공됩니다. 자세한 내용은 아래 출시 단계를 참고하세요.
- MacOS, Windows에서 실행되는 Chrome 137: 이 기능은 미국 내 일부 Google AI Pro 및 Ultra 구독자와 미국의 안정화 전 버전(개발자, Canary, 베타) 채널 사용자에게 제공됩니다.
- MacOS, Windows에서 실행되는 Chrome 143: 이 기능은 캐나다, 뉴질랜드, 오스트레일리아에서 영어로 점진적으로 출시됩니다.
- MacOS, Windows에서 실행되는 Chrome 144: 일부 사용자(비기업 사용자)가 Chrome의 Gemini에서 에이전트 기능을 사용할 수 있습니다. 출시와 동시에 엔터프라이즈 정책인 GeminiActOnWebSettings가 제공됩니다.
  - 사용자는 Chrome 컨텍스트 메뉴 항목을 사용하여 렌더링된 이미지를 Chrome의 Gemini에 직접 업로드할 수 있습니다. 그런 다음 사용자는 Chrome의 Gemini 내에서 프롬프트를 사용하여 새로운 파생 이미지를 생성할 수 있습니다. 사용자의 허락이 있으면 Chrome의 Gemini가 Google 비밀번호 관리자를 사용하여 사이트에 로그인할 수도 있습니다.
  - 기업 사용자가 이미지 업로드 컨텍스트 메뉴 항목을 사용할 수 있습니다. 이 기능은 DataControlsRules 정책 및 OnBulkDataEntryEnterpriseConnector 설정을 통해 설정된 규칙을 따릅니다.
- MacOS, Windows에서 실행되는 Chrome 144: 기업 사용자가 이미지 업로드 컨텍스트 메뉴 항목을 사용할 수 있습니다. 이 기능은 DataControlsRules 정책 및 OnBulkDataEntryEnterpriseConnector 설정을 통해 설정된 규칙을 따릅니다.
- ChromeOS에서 실행되는 Chrome 144: 빠르면 144부터 Chrome의 Gemini가 일부 ChromeOS 기기에 점진적으로 출시됩니다.
- MacOS, Windows에서 실행되는 Chrome 144: Chrome의 Gemini를 통해 Gemini 확장 프로그램으로 제공되는 일부 서드 파티 도구를 호출할 수 있습니다.
- MacOS, Windows에서 실행되는 Chrome 147: 기업 사용자가 Chrome의 Gemini에서 에이전트 기능을 사용할 수 있습니다.
- MacOS, Windows에서 실행되는 Chrome 148: 빠르면 macOS, Windows에서 실행되는 Chrome 148부터: 기업 사용자가 Chrome의 Gemini에서 에이전트 기능을 사용할 수 있습니다.

chrome://inspect를 사용하여 원격 디버깅 서버를 시작할 수 있음
이 기능을 사용하면 사용자가 Chrome을 다시 시작하지 않고도 chrome://inspect 페이지에서 원격 디버깅 서버를 시작할 수 있습니다(이전에는 CLI 인수를 통해서만 가능). 관리자는 기존 RemoteDebuggingAllowed 정책을 사용하여 이 기능을 제어할 수 있으며, 정책이 false로 설정된 경우에는 이 기능을 사용할 수 없습니다.
- ChromeOS, Linux, MacOS, Windows에서 실행되는 Chrome 144: chrome://inspect를 통해 원격 디버깅 서버를 시작할 수 있습니다.

Chrome 브라우저의 새로운 정책

정책	설명
DataControlsRules	이 정책은 데이터 컨트롤 규칙을 설정하는 데 사용됩니다.
ShowHomeButton	툴바에 홈 버튼을 구성합니다.
SilentPrintingEnabled	자동 인쇄를 사용 설정합니다.
ProxyOverrideRules	프록시 재정의 규칙을 구성합니다.
SearchContentSharingSettings	사용자가 검색 서비스 제공업체(예: Google)와 페이지 콘텐츠를 공유할 수 있는지를 제어합니다. 여기에는 페이지 텍스트, 이미지, 기타 콘텐츠 공유가 포함됩니다. 이 정책은 AI 모드, 렌즈 등 검색 서비스 제공업체와 페이지 콘텐츠를 공유하는 기능의 동작도 제어합니다.
GeolocationBlockedForUrls	특정 사이트에 대한 위치정보 액세스를 차단합니다.
BookmarkBarEnabled	북마크바를 사용 설정합니다.
UserSecurityAuthenticatedReporting	관리되지 않는 기기의 사용자 보안 이벤트를 보고할 때 기기 사용자 이름을 포함할 것인지를 제어합니다.
PreciseGeolocationAllowedForUrls	특정 사이트에 대한 정확한 위치정보 액세스를 허용합니다.
HomepageIsNewTabPage	새 탭 페이지를 홈페이지로 사용합니다.
StaticStorageQuotaEnabled	사이트의 정적 스토리지 한도를 사용 설정합니다.
UserSecuritySignalsReporting	관리되지 않는 기기의 사용자 보안 신호를 보고할 것인지를 제어합니다.

Chrome Enterprise Core 변경사항

관리 콘솔의 동적 추천
Chrome Enterprise는 Google 관리 콘솔의 개요 페이지에 새로운 동적 추천 목록을 출시합니다.

이 추천 목록은 IT 관리자가 다음에 수행할 작업을 파악하고, 중요한 변경사항에 대한 알림을 받고, 출시 노트의 새로운 기능을 확인하고, 자주 사용하는 설정을 구성하는 등 다양한 작업을 수행하는 데 도움이 됩니다. 이 목록은 각 조직 단위에 대한 관리자의 구성에 따라 동적으로 변경됩니다.

관리자는 Chrome 브라우저 > 개요로 이동하여 관리 콘솔에서 이 기능을 직접 사용해 볼 수 있습니다.
- Android, iOS, Linux, MacOS, Windows에서 실행되는 Chrome 144: 기능이 점진적으로 출시됩니다.
- Android, iOS, Linux, MacOS, Windows에서 실행되는 Chrome 143: Chrome Enterprise 신뢰할 수 있는 테스터에게 제공됩니다.

실험적 암호화 규정 준수 정책
PreferSlowKEXAlgorithms 및 PreferSlowCiphers는 특정 규정 준수 체계에서 승인한 알고리즘을 우선 반영하기 위해, Chrome이 TLS 1.3에서 선호하는 키 계약 알고리즘(지원되는 그룹) 및 암호화 알고리즘을 우선하도록 구성하는 두 가지 새로운 실험적 엔터프라이즈 정책입니다. 현재 유일한 규정 준수 체제는 CNSA2이며, 이로 인해 특정 알고리즘이 협상된다는 보장은 없습니다. 이 정책은 클라이언트의 규정 준수 요구사항 유무에 따라 클라이언트를 구분해 지원하려는 서버 운영자가 기본값이 아니라 암호화 강도가 강화된 특정 알고리즘을 선호하도록 명시적으로 설정한 클라이언트에 대해서만 해당 알고리즘을 사용하도록 허용합니다. 이 정책은 보안상 필수적인 것은 아닙니다. Chrome에서 사용하는 기본 암호화 방식은 엄청난 연산량이 들어간 무차별 대입 공격을 견딜 수 있을 만큼 강력합니다. 이 정책을 설정하면 웹사이트 액세스 시 Chrome의 속도가 느려집니다. 이 정책은 TLS 1.3 및 QUIC에만 영향을 미치며 TLS 이전 버전에는 영향을 미치지 않습니다.

이러한 정책은 일시적으로 단일 결합 플래그인 chrome://#cryptography-compliance-cnsa로 제공됩니다.
- Android, ChromeOS, Linux, MacOS, Windows, Fuchsia에서 실행되는 Chrome 143: 정책이 제공되지만 Chrome 브라우저의 경우 실험용으로 표시됩니다.
- ChromeOS에서 실행되는 Chrome 144: ChromeOS 기기 로그인 화면에 적용되는 추가 정책을 사용할 수 있지만 실험용으로 표시됩니다.
- Android, ChromeOS, Linux, MacOS, Windows에서 실행되는 Chrome 146: Chrome 146 버전부터 이 플래그가 설정된 경우 Google 서비스의 TLS 서버가 ML-KEM-1024와 협상하도록 업데이트됩니다. 이 시점부터는 정책이 더 이상 실험용으로 표시되지 않습니다.

새 확장 프로그램 설치 모드
Chrome Enterprise는 관리 콘솔에서 새로운 확장 프로그램 설치 모드를 지원합니다. 이제 관리자는 다음 작업을 수행할 수 있습니다.
- Chrome에서 확장 프로그램을 차단하고 제거
- 확장 프로그램 강제 설치
- 또는 사용자가 확장 프로그램을 사용 중지하도록 허용
이 새로운 설치 모드는 앱 및 확장 프로그램 설정 페이지의 사용자 및 브라우저 탭에서 사용할 수 있으며, 관리자는 여기에서 새로운 설치 정책 모드를 선택할 수 있습니다.
- Linux, MacOS, Windows에서 실행되는 Chrome 144: 기능이 점진적으로 출시됩니다.

Chrome Enterprise Premium 변경사항

Chrome Enterprise Core와 Chrome Enterprise Premium의 차이점에 관해 자세히 알아보세요.

복사 및 붙여넣기 규칙 보호
조직에서 휴대기기의 데이터 무단 반출을 더 효과적으로 방지할 수 있도록 Chrome에서는 기존 데스크톱 클립보드 데이터 컨트롤을 확장합니다. 이제 관리자는 DataControlsRules 정책을 사용하여 사용자가 조직 정책을 위반하는 콘텐츠를 복사하거나 붙여넣으려고 할 때 사용자를 차단하거나 사용자에게 경고하는 규칙을 설정할 수 있습니다.

이 기능을 사용하면 관리자가 데이터 경계를 정의하고 민감한 정보가 직장 컨텍스트에서 휴대기기의 개인 앱 또는 웹사이트로 붙여넣어지지 않도록 할 수 있습니다. 이는 모바일 데이터 컨트롤의 부재를 우려사항으로 언급한 엔터프라이즈 고객이 자주 요청한 기능으로, 중요한 보안 격차를 해결합니다.

이 기능을 사용하려면 관리자가 DataControlsRules 정책 내에서 클립보드 제한을 구성하면 됩니다. 이를 통해 데스크톱과 모바일에서 일관된 관리 환경을 제공하여 조직의 전반적인 보안 상황을 강화할 수 있습니다. 자세한 내용은 이 고객센터 도움말을 참고하세요. 이 도움말에서는 관리자가 브라우저 보안 및 데이터 보호 이벤트를 분석을 위해 서드 파티 서비스로 전달하도록 Chrome Enterprise 보고 커넥터를 구성하고 관리하는 방법을 자세히 설명합니다.
- iOS에서 실행되는 Chrome 144: iOS에서 복사 및 붙여넣기 규칙 보호 기능을 사용할 수 있습니다.
- Android에서 실행되는 Chrome 140: Android에서 복사 및 붙여넣기 규칙 보호 기능을 사용할 수 있습니다.

로컬 정책 변조 방지 강화
컨텍스트 인식 액세스 (CAA)의 정책 충돌 감지 신호는 BYOD 기기에서 충돌하는 로컬 설정으로 재정의되는 회사 정책을 감지할 수 있도록 하여 심각한 보안 격차를 해소합니다.

이는 관리 Chrome 프로필의 새로운 정책 충돌 신호를 UserSecuritySignalsReporting 정책으로 제어되는 기존 보안 보고 파이프라인에 통합하여 달성됩니다.

이 가시성을 통해 관리자는 Chrome Enterprise Premium (CEP)의 데이터 및 위협 보호 도구 또는 보안 게이트웨이에서 CAA 규칙을 설정하여 DLP 제어, 세이프 브라우징, 확장 프로그램 차단 목록과 같은 중요한 정책이 규정을 준수하지 않는 것으로 확인되면 회사 애플리케이션에 대한 액세스를 자동으로 차단할 수 있습니다.
- Linux, MacOS, Windows에서 실행되는 Chrome 144: 정책 충돌 메타데이터 감지 및 보고가 시작됩니다.
- Linux, MacOS, Windows에서 실행되는 Chrome 145: 관리자가 충돌 존재 여부에 따라 시행 규칙을 작성할 수 있도록 컨텍스트 인식 액세스 (CAA) 평가 흐름을 사용 설정합니다.
- Linux, MacOS, Windows에서 실행되는 Chrome 146: 관리 콘솔 UI가 업데이트되어 충돌 신호가 표시되고 정책 값 보고가 시작됩니다.

클라우드로의 다운로드 강제 적용
이제 관리자는 사용자의 로컬 기기에서 민감한 파일 다운로드를 회사 Google Drive로 자동 리디렉션하는 데이터 손실 방지 (DLP) 규칙을 구성할 수 있습니다. 이 클라우드 스토리지에 강제 저장 작업을 통해 민감한 정보가 관리되지 않는 로컬 디스크 (예: C:\Downloads)에 저장되지 않으므로 안전한 관리 체인이 보장됩니다. 사용자가 DLP 정책에 의해 신고된 파일을 다운로드하려고 하면 보안 엔터프라이즈 브라우저 확장 프로그램이 다운로드를 가로채 사용자의 회사 드라이브에 직접 업로드합니다.
- Linux, MacOS, Windows에서 실행되는 Chrome 144 - 기능이 점진적으로 출시됨: 데이터 손실 방지 (DLP) 규칙 빌더에서 클라우드로의 강제 다운로드 수정 조치를 사용할 수 있습니다.

프록시 재정의 규칙
복잡한 엔터프라이즈 환경에서 프록시 관리를 간소화하기 위해 Chrome 144에서는 ProxyOverrideRules 및 EnableProxyOverrideRulesForAllUsers라는 두 가지 새로운 정책을 도입합니다. 이전에는 여러 프록시 솔루션(예: 일반 프록시 및 Google의 보안 게이트웨이용 특정 프록시)을 사용하거나 관리팀이 다른 조직(예: GPO 및 Google 관리 콘솔)은 복잡한 PAC 파일을 수동으로 병합해야 했습니다. 이 프로세스는 오류가 발생하기 쉽고 상당한 관리상의 마찰을 일으킵니다.

새로운 ProxyOverrideRules 정책을 사용하면 관리자가 ProxySettings 정책으로 설정된 PAC 파일을 비롯한 기존 프록시 구성보다 먼저 평가되는 라우팅 규칙 목록을 구성할 수 있습니다. 이를 통해 관리자는 기본 회사 전체 PAC 스크립트를 수정하지 않고도 특정 경로(예: 비공개 웹 앱의 트래픽을 보안 게이트웨이로 전송)를 쉽게 추가 또는 재정의할 수 있습니다.

사용자에게는 이러한 관리 프록시 규칙이 활성화된 경우를 알리는 알림이 chrome://settings 페이지에 표시됩니다.
- ChromeOS, Linux, macOS, Windows에서 실행되는 Chrome 144: ProxyOverrideRules를 사용할 수 있습니다.

↑ 맨 위로