Brave Leo, 대화 렌더러 장악 시 도구 승인 우회 수정

11월 4일 공개된 Brave 1.99.55의 릴리스 노트에 Leo의 도구 사용 승인 우회 문제가 수정 항목으로 담겼습니다. Leo 대화 내용을 표시하는 렌더러가 이미 장악된 경우, 사용자가 직접 조작하지 않아도 승인이 이뤄질 수 있던 문제입니다.

대화 표시와 실행 승인은 별개의 권한

공식 이슈 #59703이 지목한 곳은 Leo 대화 내용을 담은 비신뢰 iframe을 처리하는 렌더러입니다. 대화를 표시하는 영역이 장악되더라도 브라우저 도구의 실행까지 사용자 대신 허락해서는 안 된다는 문제죠.

일반 웹페이지를 열거나 평범한 질문을 입력하기만 해도 승인 우회가 발생한다는 내용은 아닙니다. 대화 화면을 처리하는 렌더러가 침해됐다는 전제가 붙습니다.

되묻는 선택지와 후속 질문도 개선

같은 릴리스에는 Leo가 작업 내용을 명확히 하려고 되물을 때 선택지를 제시하도록 한 개선과 후속 질문 제안 개선도 담겼습니다.

여기서 질문에 답할 선택지를 고르는 것과 브라우저 도구의 실행을 승인하는 것은 별개입니다.

설치된 Brave 버전부터 확인하세요

설치된 Brave가 이번 수정이 기재된 1.99.55 또는 그 이후 버전인지 확인하세요. 브라우저의 일반 업데이트 절차를 통해 제공되는 최신 업데이트를 적용하면 됩니다.