Microsoft SharePoint Server 원격 코드 실행(RCE) 취약점 보안 권고 (CVE-2026-45659, CWE-502)

1. 공식 보안 패치 적용

Microsoft에서 제공하는 최신 누적 업데이트(CU) 및 보안 패치를 즉시 적용하십시오.

• Microsoft MSRC 보안 가이드를 방문하여 해당 환경에 맞는 패치를 다운로드 후 설치하십시오.

2. 임시 완화 조치

패치 적용이 즉시 어려운 경우, 아래의 완화 조치를 검토하십시오:

• 최소 권한 원칙 적용: SharePoint 환경 내 사용자 계정의 권한을 검토하고, 불필요하게 높은 권한이 부여된 계정을 제한하십시오.
• 네트워크 세분화: SharePoint 서버에 대한 네트워크 접근을 신뢰할 수 있는 내부 IP 대역으로만 제한하고, 외부 인터넷으로부터의 직접적인 접근을 차단하십시오.
• WAF 및 IPS 룰 적용: 역직렬화 공격 패턴(예: 특정 .NET 직렬화 페이로드)을 탐지하고 차단할 수 있도록 웹 애플리케이션 방화벽(WAF) 및 침입방지시스템(IPS) 시그니처를 업데이트하십시오.

본 취약점(CVE-2026-45659)은 Microsoft SharePoint Server에서 발생하는 신뢰할 수 없는 데이터의 역직렬화(CWE-502) 취약점입니다.

공격자가 SharePoint 네트워크에 접근할 수 있는 유효한 사용자 권한(낮은 수준의 권한 포함)을 가지고 있을 경우, 조작된 직렬화 객체를 서버로 전송하여 이를 악용할 수 있습니다. 서버가 이 데이터를 검증 없이 역직렬화하는 과정에서 공격자가 의도한 임의의 코드가 SharePoint 서비스 계정 권한으로 실행됩니다.

이 취약점은 CVSS 3.1 기준 8.8(High)의 높은 위험도를 기록하였으며, 실제 공격에 악용된 이력이 확인되어 CISA KEV(Known Exploited Vulnerabilities) 목록에 등재되었습니다. EPSS 점수 또한 매우 높아 신속한 대응이 요구됩니다.