Microsoft SQL Server 원격 코드 실행(RCE) 취약점 보안 권고 (CVE-2019-1068)

1. 공식 보안 패치 적용

마이크로소프트 공식 보안 가이드를 참조하여 사용 중인 SQL Server 버전에 맞는 최신 누적 업데이트(CU) 또는 GDR 패치를 적용하십시오.

• SQL Server 2017: Cumulative Update 16 이상 적용
• SQL Server 2016: SP2 Cumulative Update 8 이상 적용
• SQL Server 2014: SP3 Cumulative Update 4 이상 적용

2. 임시 완화 조치 (패치 적용이 불가능한 경우)

• 최소 권한 원칙 적용: 데이터베이스 사용자 계정의 권한을 최소화하여 불필요한 시스템 함수 호출 권한을 제한하십시오.
• 네트워크 격리: SQL Server 기본 포트(TCP 1433)에 대한 외부 직접 접근을 차단하고, 신뢰할 수 있는 IP 대역(VPN 등)에서만 접근할 수 있도록 방화벽 규칙을 설정하십시오.
• 감사 로그 활성화: SQL Server 감사(Audit) 기능을 활성화하여 비정상적인 쿼리 실행 및 시스템 프로시저 호출 시도를 모니터링하십시오.

본 취약점(CVE-2019-1068)은 Microsoft SQL Server가 내부 메모리 함수를 처리하는 과정에서 입력값 검증 미흡(CWE-20)으로 인해 발생하는 원격 코드 실행(RCE) 취약점입니다.

공격자가 SQL Server 인스턴스에 대한 유효한 로그인 권한(낮은 권한 포함)을 가지고 있는 경우, 특수하게 제작된 SQL 쿼리나 내부 함수 호출을 통해 메모리 손상을 유발할 수 있습니다. 이로 인해 SQL Server 서비스 계정(기본적으로 높은 권한을 가짐)의 보안 컨텍스트 내에서 임의의 코드가 실행될 수 있으며, 결과적으로 데이터베이스 탈취, 악성코드 유포, 내부망 침투 등의 심각한 2차 피해로 이어질 수 있습니다.

특히 본 취약점은 CISA KEV(Known Exploited Vulnerabilities) 목록에 등재되어 실제 야생(In-the-Wild)에서 공격에 악용된 이력이 확인되었으며, EPSS 점수가 0.94(94%)에 달해 매우 높은 공격 위험도를 나타내고 있습니다.