Microsoft SharePoint 입력값 검증 미흡으로 인한 네트워크 스푸핑 취약점 (CVE-2026-32201)

1. 공식 보안 패치 적용

Microsoft에서 제공하는 최신 누적 업데이트(CU) 및 보안 패치를 즉시 적용하십시오.

• Microsoft MSRC 보안 가이드를 방문하여 자사 SharePoint 버전에 맞는 패치를 다운로드 후 설치하십시오.

2. 임시 완화 조치 (WAF 및 모니터링)

패치 적용이 즉시 어려운 경우, 웹 애플리케이션 방화벽(WAF)을 사용하여 SharePoint 서버로 향하는 비정상적인 HTTP 헤더 및 파라미터 조작 요청을 차단하십시오.

IIS URL 재작성(URL Rewrite) 규칙 예시: SharePoint가 구동되는 IIS 서버에서 비정상적인 호스트 헤더나 조작된 파라미터를 차단하는 규칙을 구성할 수 있습니다.

<system.webServer>
  <rewrite>
    <rules>
      <rule name="Block Suspicious SharePoint Requests" stopProcessing="true">
        <match url=".*" />
        <conditions>
          <!-- 비정상적인 패턴이나 스푸핑 의심 헤더 검증 -->
          <add input="{HTTP_HOST}" pattern="^외부의심도메인" />
        </conditions>
        <action type="CustomResponse" statusCode="403" statusReason="Forbidden" statusDescription="Access Denied" />
      </rule>
    </rules>
  </rewrite>
</system.webServer>

본 취약점(CVE-2026-32201)은 Microsoft SharePoint Server에서 발생하는 입력값 검증 미흡(CWE-20) 취약점입니다. 공격자는 특수하게 조작된 네트워크 요청을 SharePoint 서버로 전송하여 시스템이 이를 신뢰할 수 있는 요청으로 오인하도록 유도할 수 있습니다.

이 취약점은 CVSS 3.1 기준 6.5(Medium)의 점수를 받았으나, CISA KEV(Known Exploited Vulnerabilities)에 등재되어 실제 야생(In-the-Wild)에서 적극적으로 악용되고 있음이 확인되었습니다. EPSS 점수 또한 0.94(94%)로 매우 높아 신속한 대응이 요구됩니다. 공격자는 인증을 거치지 않고도(PR:N) 네트워크를 통해(AV:N) 추가적인 사용자 개입 없이(UI:N) 기밀성과 무결성에 부분적인 피해(C/I: Low)를 입힐 수 있습니다.