보안 문제가 수정됐다는 발표와 내 브라우저에 수정이 적용된 시점은 다를 수 있습니다. 모질라는 2026년 10월 29일, 이 사이의 ‘패치 격차’를 줄이기 위한 파이어폭스의 대응을 설명했습니다.

수정한 뒤에도 왜 시간이 중요할까요?

보안 수정 코드가 나타난 뒤 대부분의 사용자에게 배포되기까지는 시간이 걸립니다. 공격자가 수정 내용을 거꾸로 분석해 아직 업데이트하지 않은 이전 버전의 약점을 찾을 수 있어, 모질라는 이 시간 차이를 보안 문제로 다룹니다.

새 버전은 다양한 PC 환경에서 안정성을 확인하는 사전 시험이 필요하고, 배포가 시작돼도 사용자가 즉시 설치하는 것은 아닙니다. 따라서 ‘수정 완료’만 보고 자신의 설치 상태까지 같다고 생각하지 않는 것이 좋습니다.

이미 시행한 조치와 앞으로의 계획

모질라는 올해 새 빌드의 배포 주기를 주간 단위로 줄였고, 수정의 단서가 될 수 있는 회귀 시험 일부를 수정 배포 뒤까지 비공개로 유지하며, 새 코드 변경도 점검하고 있다고 설명했습니다.

추가로 여러 방어 계층의 보안 수정을 묶어 각 계층의 패치 격차가 겹치지 않도록 하는 방식을 적용할 계획입니다. 이는 개발 과정의 조정이 필요한 계획으로, 모든 공격을 이미 차단했다는 발표는 아닙니다.

사용자는 무엇을 확인하면 될까요?

이 발표에서 얻을 실용적인 기준은 보안 수정 소식과 실제 설치 상태를 함께 보는 것입니다. 업데이트가 제공됐는지 확인하고 설치 후 재시작이 필요한 상태라면 마무리하세요. 회사에서 관리하는 PC는 조직의 배포 정책도 함께 확인하는 것이 좋습니다.

특정 감염이나 새 취약점의 피해를 판정하는 글은 아니며, 모질라 공식 설명을 정리했습니다. 확인일: 2026년 11월 5일. 모질라 패치 격차 대응 안내