출시 하루만에 1%의 점유율을 달성했던
크롬은 현재 0.7%의 점유율로
오페라 보다 조금 나은 점유율을 보이고 있다. 깔끔한 외관과 빠른 속도로 욱일승천할 것 같았던 크롬이 주춤한 이유는 여기저기서 불거져 나온 보안 문제 때문이다.
사용자의 모든 활동을 추적하는 문제,
사이트 암호를 다른 보안 장치 없이 표시하는 문제등 여러 가지 문제가 불거졌다. 그러나 역시 가장 치명적인 문제는
융단폭격 버그라고 불리는
Carpet Bomb이다.
융단폭격 버그는 두가지 이상의 취약점으로 브라우저를 공격할 수 있는 버그를 말한다다. 이스라엘 보안 연구원 아비브 라프(Aviv Raff)는 자바에 관련된 취약점을 공략, 악성 코드를 포함한 실행 파일을
크롬 아래쪽 프레임(내려받기 표시창)에 나타나도록 했다. 이렇게 하면 악성 코드를 포함한 실행 파일을 사용자가 실수로 실행할 수 있기 때문에 보안상 상당히 취약해 진다.
구글 크롬에서도 이 문제를 인식, 지난 주부터 이 문제를 패치한 개발자 판을 배포하고 있다. 패치된 개발자 판에서는 위험성이 있는 파일은
unconfirmed_*.download 파일로 내려받아 지며
Save 단추를 클릭해야 사용자의 컴퓨터에 저장된다.
내려받기 확인창
개발자판인 0.3.154.3판에서 부터 도입된 내려받기 확인창. 실행 파일을 내려받으면 그림처럼 Save 단추가 표시되며 Save단추를 클릭해야 파일을 내려받는다. 그러나 이 문제에 대한 근본적인 해결책은 아닌 것으로 보인다.