SmarterTools SmarterMail ConnectToHub API 미인증 원격 코드 실행(RCE) 취약점 (CVE-2026-24423) 긴급 보안 권고

# SmarterMail 서비스 중지 및 최신 패치 버전(Build 9511 이상) 다운로드 및 설치
Stop-Service -Name 'SmarterMail' -Force

$url = 'https://www.smartertools.com/downloads/smartermail/SmarterMail_Setup.exe'
$output = '$env:TEMP\SmarterMail_Setup.exe'
Invoke-WebRequest -Uri $url -OutFile $output

# 무인 설치 실행 (백업 후 진행 권장)
Start-Process -FilePath $output -ArgumentList '/s /v"/qn"' -Wait
Start-Service -Name 'SmarterMail'

<!-- IIS web.config에 추가하여 외부로부터의 ConnectToHub API 접근 차단 -->
<configuration>
  <system.webServer>
    <rewrite>
      <rules>
        <rule name='Block ConnectToHub API' stopProcessing='true'>
          <match url='.*ConnectToHub.*' />
          <conditions>
            <add input='{REMOTE_ADDR}' pattern='^127\.0\.0\.1$' negate='true' />
          </conditions>
          <action type='CustomResponse' statusCode='403' statusReason='Forbidden' statusDescription='Access Denied' />
        </rule>
      </rules>
    </rewrite>
  </system.webServer>
</configuration>

# SmarterMail W3C 로그에서 ConnectToHub 호출 이력 검색
$LogPath = 'C:\inetpub\logs\LogFiles\W3SVC*\*.log'
Select-String -Path $LogPath -Pattern 'ConnectToHub' | Select-Object -First 50

# 시스템에서 외부로 나가는 비정상적인 아웃바운드 연결 모니터링 (SmarterMail 프로세스 ID 기준)
$PID = (Get-Process -Name 'MailServer' -ErrorAction SilentlyContinue).Id
if ($PID) {
    Get-NetTCPConnection -OwningProcess $PID | Where-Object { $_.RemoteAddress -ne '127.0.0.1' -and $_.State -eq 'Established' }
}