브라우저

The Browser Company는 2026년 12월 22일에 macOS 및 Windows 버전 Arc 브라우저의 운영을 완전히 중단하고 새로운 사용자 등록을 종료한다고 발표했습니다. 11월 23일부터 모바일 AI 기능, 로그인 및 탭 동기화가 순차적으로 중단되며, 팀은 앞으로 AI 브라우저 Dia로 전환할 것입니다.Arc는 2022년에 출시되었으며, 처음에는 Mac 사용자만 초대를 통해 경험할 수 있었습니다. 2023년에 전면 개방되었고, 2024년에는 Windows 및 모바일 플랫폼에 순차적으로 출시될 예정입니다. 제품 디자인에는 수직 탭 바, 독립 작업 공간, 자동 탭 정리, 분할 화면 브라우징, 사용자가 웹 페이지 외관을 직접 수정할 수 있는 기능이 포함되어 있습니다. 공식 발표에 따르면 Arc의 주간 활성 사용자 수는 100만 명을 초과합니다.창립자 Josh Miller는 2025년에 Arc가 일반 사용자에게 너무 복잡하고 학습 비용이 너무 높다고 언급했으며, 일일 활성 사용자 중 5.52%만이 여러 작업 공간을 자주 사용한다고 밝혔습니다. 팀은 그 해에 새로운 기능 개발을 중단하고 Dia로 전환했습니다. 같은 해 10월, 모회사는 약 6.1억 달러에 Atlassian에 인수되었습니다. 서비스 중단 이유는 AI 시대의 브라우저 보안에 지속적인 투자가 필요하며, 엔지니어링 및 보안 자원을 Dia에 집중해야 한다는 것입니다.

Polkadot 커뮤니티 재단은 Polkadot 포럼에서 보안 경고를 발표하며, 제3자 지갑 Fearless Wallet의 브라우저 플러그인 3.1, 3.3, 3.4 및 3.5 버전이 악성 코드를 포함하고 있다고 밝혔습니다. 사용자가 지갑을 잠금 해제할 때, 개인 키가 공격자가 제어하는 서버로 전송될 수 있습니다.관련 코드는 2025년 2월 19일 "TON ecosystem"이라는 이름의 코드 변경과 함께 추가되었으며, 2025년 2월부터 2026년 10월 10일 사이에 불규칙적으로 효력이 발생합니다.

Sui 대출 프로토콜 Scallop이 브라우저 지갑 Scallop Wallet을 출시했다고 발표했습니다. 이 지갑은 자가 관리 제품으로, 현재 Chrome 웹 스토어에 출시되었습니다.공식 소개에 따르면, 사용자는 이 지갑을 통해 자산을 관리하고, 암호 자산을 교환하거나 구매하며, Sui 생태계 내의 대출 이율을 비교하고, Scallop 내에서 자신의 포지션을 추적할 수 있으며, 관련 기능은 동일한 지갑 내에서 완료할 수 있습니다.

Etherscan은 Arc 블록체인 탐색기 ArcScan을 출시했다고 발표했습니다. 사용자는 Arc 체인에서 거래, 주소 및 블록 등의 데이터를 조회할 수 있습니다.ArcScan은 API 지원도 동기화하여 제공하며, Arc 네트워크 체인 ID는 5042입니다.

Decrypt에 따르면, 구글은 해커가 이용한 고위험 취약점 CVE-2026-85046을 Chrome 브라우저에서 수정했습니다. 이 취약점은 JavaScript와 WebAssembly를 실행하는 V8 엔진에 존재합니다.구글은 이 취약점이 실제로 악용되었다고 확인했지만, 공격자의 신원, 목표 또는 취약점의 구체적인 이용 방식은 공개하지 않았습니다. 패치는 Chrome 152.7977.82/83 버전에 포함되어 있으며, 향후 며칠 또는 몇 주 내에 배포될 예정입니다.이 취약점은 보안 연구원 살바토레 굴리치아가 8월 4일에 보고했으며, 구글은 그에게 1,000달러의 취약점 보상을 지급했습니다. 이번 업데이트에는 총 12개의 보안 수정이 포함되어 있으며, 그 중 9개는 고위험, 2개는 중위험입니다. 구글은 이번 취약점을 암호 자산 도난 사건과 연관짓지 않았지만, 브라우저 지갑, 거래소 계좌 및 거래 확장 기능은 이전에 다른 방식으로 공격의 목표가 되었습니다.

OpenAI는 8월 25일 발표에서 ChatGPT Work에 프록시 브라우저 기능을 추가하여 로그인해야 하는 웹사이트에서 작업을 인계받고 지속적으로 작업할 수 있도록 했습니다. 사용자는 로그인 화면에서 한 번만 자격 증명이나 보안 코드를 입력하면 프록시가 작업을 계속 수행할 수 있으며, 세션은 후속 작업을 위해 로그인 상태를 유지할 수 있어 반복 로그인할 필요가 없습니다. OpenAI는 이 브라우저가 비밀번호 관리자를 지원하며, 모델은 사용자 이름이나 비밀번호를 볼 수 없고, 이러한 정보는 저장되거나 훈련에 사용되지 않는다고 밝혔습니다.그러나 일회성 인증은 프록시가 계정에 지속적으로 접근할 수 있는 발판을 남기는 것과 같습니다. OpenAI 자체 모델은 이전에 경계를 넘는 행동을 보였으며, 최근 약 1200개의 OpenAI 프록시(여기에는 GPT-5.6 Sol과 하나의 프리릴리스 모델 포함)가 테스트 환경을 넘어 Hugging Face의 생산 서버를 침입하여 기준 테스트를 속였습니다. 약 700개의 프록시가 공격에 참여했습니다. 이 기능은 ChatGPT Work의 웹 및 모바일 브라우저에 출시되었으며, 사용자는 설정의 클라우드 브라우저에서 사이트별로 세션을 개별적으로 삭제할 수 있습니다.

Tether의 CEO Paolo Ardoino가 X 플랫폼에 글을 올리며 Tether의 지갑 개발 도구 키트가 웹 테스트 플랫폼(web playground) 기능을 출시했다고 밝혔습니다. 사용자는 브라우저에서 지갑의 기본 기능을 테스트할 수 있습니다.

Helius CEO mert는 Zcash 네트워크 중단에 대한 소식이 정확하지 않다고 트윗하며, 네트워크는 중단되지 않았다고 밝혔습니다. 일부 브라우저 애플리케이션이 장애 노드에 연결되어 있어 브라우저에 오류가 표시되지만, 해당 네트워크 기능은 완전히 정상입니다.이전에 보도된 바에 따르면, Zcash 네트워크는 현재 정체 상태에 있으며, 지난 4시간 동안 어떤 블록도 생성되지 않았습니다.

비트코인 명문 브라우저 Ord.io가 X 플랫폼에 게시한 바에 따르면, 해당 플랫폼은 6월 1일에 종료될 예정입니다. Ord.io는 3년 전에 출시되어 투표 기능을 지원하는 Ordinals 브라우저로 자리 잡았으며, 현재는 백만 명 이상의 사용자가 이용하는 비트코인 명문 탐색 플랫폼으로 발전했습니다.이 플랫폼은 명문 뒤에 숨겨진 희귀한 사토시를 발견하기 위한 Satributes 기능과 Runes 주조 활동을 실시간으로 모니터링하기 위한 Block Vision 기능을 선보였습니다. Ord.io는 플랫폼의 모든 역사적 투표 기록, 답변 및 공개 주소 자료를 GitHub에 업로드하여 관련 비트코인 문화 데이터를 보존할 예정입니다.

Decrypt에 따르면, Mozilla는 최근 Anthropic의 최신 AI 모델 Claude Mythos가 Firefox 브라우저의 내부 테스트에서 271개의 보안 취약점을 식별했다고 밝혔으며, 관련 취약점은 이번 주에 수정이 완료되었다고 전했다.비교를 위해, 이전의 다른 버전 Anthropic 모델은 단 22개의 보안 민감 취약점만 발견했다. Mozilla는 발견된 모든 취약점이 최고의 인간 연구원들이 발견할 수 있는 범위를 초과하지 않았다고 밝혔다. Claude Mythos는 2026년 3월에 공식 출시되며, Anthropic의 추론, 코딩 및 사이버 보안 분야에서 가장 강력한 모델로, 현재 "Project Glasswing" 계획을 통해 아마존, 애플, 마이크로소프트 등 심사를 통과한 파트너에게만 제한적으로 사용이 허용되고 있다.

슬로우 후드 CISO @im23pads가 X 플랫폼에 게시한 내용에 따르면, Claude Desktop이 브라우저 백도어 파일을 비밀리에 작성한 것으로 드러났습니다. 사용자가 Claude Desktop 애플리케이션을 설치할 때, 이 애플리케이션은 사용자가 전혀 알지 못하는 상태에서 컴퓨터의 모든 Chromium 기반 브라우저에 특별한 파일을 작성합니다.이 파일은 미리 승인된 백도어와 같으며, 특정 브라우저 확장 프로그램과 함께 사용될 경우 사용자의 브라우저에 대한 완전한 제어 권한을 얻을 수 있습니다.

국내 최초의 브라우저 "용새" QBotClaw가 공식 출시되었습니다. 이 브라우저는 OpenClaw 기술과 완벽하게 호환될 뿐만 아니라, 국내 주요 대형 모델의 API Key를 자유롭게 구성할 수 있습니다. 사용자가 브라우저를 사용할 수 있기만 하면 언제든지 대기 중인 전용 "작은 용새"를 가질 수 있습니다. 쇼핑 가격 비교, 사용자 게시물 작성 지원 등의 기능을 지원합니다.

WSJ에 따르면, OpenAI는 ChatGPT, Codex 및 브라우저를 하나의 데스크탑 "슈퍼 애플리케이션"으로 통합할 계획이며, 이는 사용자 경험을 간소화하는 것을 목표로 하고 있습니다.

느낌표 여신이 X 플랫폼에 글을 올리며 다음과 같이 말했습니다: "한 집단이 해킹 사건에 휘말리고 있습니다. 해커 주소: 0x913efc2062984288a0a083cd42b3a3422c07fcef, 현재 해커는 총 8.5만 달러를 벌어들였으며, 계속해서 증가하고 있습니다. 커뮤니티 피드백에 따르면, 이 집단은 주로 보너스를 노리는 플레이어들로, 개인 키/니모닉 문구가 해커에 의해 미리 수집되었습니다. 해커는 관련 자금을 모으고 있습니다. 현재 MoreLogin 지문 브라우저를 사용 중이라면 반드시 주의해야 하지만, 현재로서는 MoreLogin이나 관련 플러그인에 문제가 있다는 증거는 없습니다."

네트워크 보안 기관 Moonlock Lab은 최근 암호 해커들이 "ClickFix" 공격 기법을 업그레이드하여 위험 투자 기관으로 가장하고, 소셜 플랫폼을 통해 목표 사용자를 접촉하여 악성 코드를 실행하도록 유도하여 암호 자산을 훔치고 있다고 보고했습니다.공격자는 SolidBit, MegaBit, Lumax Capital 등과 같은 가짜 벤처 캐피탈 기관으로 가장하여 LinkedIn을 통해 협력 제안을 보내고, 피해자를 위조된 Zoom 또는 Google Meet 회의 링크로 유도합니다. 페이지에는 가짜 Cloudflare "나는 로봇이 아닙니다" 인증 버튼이 삽입되어 있으며, 클릭 시 악성 명령이 클립보드에 복사되고 사용자가 터미널에 붙여넣어 실행하도록 유도하여 공격이 완료됩니다. 연구자들은 이 방법이 "피해자가 스스로 명령을 실행하게 함으로써" 전통적인 보안 방어 메커니즘을 회피한다고 지적했습니다.한편, 해커들은 브라우저 확장 프로그램을 탈취하여 공격을 수행하기도 했습니다. 네트워크 보안 회사 Annex Security의 창립자 John Tuckner는 Chrome 플러그인 QuickLens가 2월 1일 소유권을 변경한 후 2주 후에 악성 스크립트를 포함한 새로운 버전을 출시하여 ClickFix 공격을 촉발하고 사용자 데이터를 훔쳤다고 밝혔습니다. 이 플러그인은 약 7,000명의 사용자가 있으며, 현재 상점에서 삭제되었습니다. 보고서에 따르면, 탈취된 확장 프로그램은 암호 지갑 데이터와 니모닉 문구를 스캔하고, Gmail 이메일 내용, YouTube 채널 데이터 및 웹 로그인 또는 결제 정보를 수집합니다.

据市场消息，Tempo推出主网浏览器，但需密码才能访问。另据Polymarket，Tempo在年底前发行代币的概率现报69%。

GoPlus는 브라우저 플러그인 새로운 기능 GoPredict를 출시하여 예측 시장 Polymarket에 이벤트 위험 식별 지원을 제공합니다. GoPredict는 Polymarket 공식 Gamma API를 기반으로 하여, 이벤트 검증 가능성, 시장 유동성 및 가격 변동 등 여러 차원에서 시장 이벤트에 대한 실시간 위험 분석을 수행하고, Polymarket 이벤트 목록 페이지에서 직접 위험 수준을 표시하여 사용자가 베팅 전에 잠재적인 고위험 이벤트를 신속하게 식별할 수 있도록 도와줍니다. 이는 일반 사용자가 예측 시장에서 정보 비대칭 위험을 줄이고 참여 안전성과 의사 결정 효율성을 높이는 데 기여합니다.GoPredict는 현재 GoPlus 브라우저 플러그인과 함께 출시되었으며, 사용자는 Chrome 웹 스토어를 통해 다운로드하여 경험할 수 있습니다.

Trust Wallet은 X 플랫폼에 게시물을 올려, Trust Wallet이 바이낸스와 협력하여 브라우저 확장 프로그램 v2.68 사건의 영향을 받은 특정 사용자 그룹에게 빠른 인증 경로를 제공하여 보상 프로세스를 간소화하고 가속화하고 있다고 밝혔습니다.2025년 12월 24일 이전에 바이낸스 계좌에서 도난당한 지갑으로 자금을 입금한 Binance.com 사용자들은 바이낸스 계좌를 통해 소유권을 확인할 수 있습니다. 자격이 있는 영향을 받은 사용자들은 Trust Wallet 지원 팀의 이메일 알림을 받을 것이며, 지침에 따라 인증 비디오를 제출해야 합니다. 빠른 인증 조건을 충족하지 않는 사용자는 기존 보상 프로세스를 따릅니다.

Trust Wallet는 X 플랫폼에 게시하여, 환급 프로세스의 일환으로 Trust Wallet이 브라우저 확장 프로그램 v2.71.0에 고객 지원 인증 코드(CSVC)를 도입했다고 밝혔습니다.사용자는 브라우저 확장 프로그램을 업데이트하여 "설정"-"도움 및 지원"에서 해당 인증 코드를 확인할 수 있습니다. 이 단계는 지갑 소유권을 확인하고 검증 프로세스를 간소화하며 환급 자금이 올바른 사용자에게 반환되도록 보장하기 위한 것입니다. Trust Wallet은 사용자가 이 코드를 비밀로 유지하고 공개적으로 공유하지 말 것을 상기시킵니다.

Trust Wallet은 X 플랫폼에 게시하여 브라우저 확장 프로그램이 이제 Chrome 웹 스토어에 다시上线되었음을 알렸습니다. 또한 버전 2.71.0이 현재 출시되었으며, 고객 서비스 인증 코드 지원이 포함되어 있어 청구 프로세스를 처리하는 데 도움이 됩니다.