Microsoft SharePoint 원격 코드 실행(RCE) 취약점 보안 권고 (CVE-2026-20963, CWE-502)

1. 공식 보안 패치 적용

Microsoft에서 제공하는 최신 누적 업데이트(CU) 및 보안 패치를 즉시 적용하십시오.

• Microsoft MSRC 보안 업데이트 가이드를 방문하여 자산에 맞는 패치를 다운로드 후 설치하십시오.

2. 임시 완화 조치 (패치 적용이 불가능한 경우)

• 네트워크 접근 통제: 외부 인터넷에서 SharePoint 중앙 관리(Central Administration) 및 웹 애플리케이션 포트로의 직접적인 접근을 차단하십시오. 신뢰할 수 있는 내부 IP 대역 또는 VPN을 통해서만 접근할 수 있도록 방화벽 규칙을 설정하십시오.
• WAF(웹 애플리케이션 방화벽) 규칙 적용: 역직렬화 공격 페이로드(예: .NET BinaryFormatter, ObjectStateFormatter 관련 시그니처)를 탐지하고 차단하는 WAF 룰을 활성화하십시오.
• 최소 권한 원칙 적용: SharePoint 서비스 계정이 필요 이상의 관리자 권한을 가지지 않도록 제한하여, 취약점 악용 시 발생할 수 있는 2차 피해(횡적 이동 등)를 최소화하십시오.

본 취약점(CVE-2026-20963)은 Microsoft SharePoint에서 신뢰할 수 없는 데이터를 역직렬화(Deserialization of Untrusted Data, CWE-502)할 때 발생하는 심각한 보안 결함입니다.

공격자는 특수하게 조작된 직렬화된 객체(Serialized Object)를 SharePoint 서버의 취약한 엔드포인트로 전송하여 이를 악용할 수 있습니다. SharePoint 애플리케이션이 수신된 데이터를 검증 없이 역직렬화하는 과정에서, 공격자가 의도한 악성 페이로드가 서버 메모리 상에서 실행됩니다.

이 취약점은 CVSS 3.1 기준 최고 위험도인 9.8 (Critical)을 기록하였으며, 공격자가 어떠한 권한도 필요로 하지 않고(PR:N), 사용자 상호작용 없이(UI:N) 네트워크를 통해 원격으로 공격을 수행할 수 있어 매우 치명적입니다. 특히 CISA KEV(Known Exploited Vulnerabilities) 목록에 등재되어 실제 야생(In-the-Wild)에서 적극적으로 악용되고 있음이 확인되었습니다.