Microsoft SharePoint 원격 코드 실행(RCE) 취약점 보안 권고 (CVE-2026-50522, CWE-502)

1. 공식 보안 패치 적용

Microsoft에서 제공하는 공식 누적 업데이트(CU) 및 보안 패치를 즉시 적용하십시오.

• Microsoft MSRC 보안 업데이트 가이드를 방문하여 자사 환경에 맞는 패치를 다운로드 후 설치하십시오.

2. 임시 완화 조치 (패치 적용 전)

패치를 즉시 적용하기 어려운 경우, 아래의 완화 조치를 검토하십시오:

• 네트워크 접근 제어: 외부 인터넷에서 SharePoint 서버(기본 TCP 80, 443 및 관리 포트)로의 직접적인 접근을 차단하고, 신뢰할 수 있는 내부 IP 대역 또는 VPN을 통해서만 접근할 수 있도록 방화벽 규칙을 설정하십시오.
• WAF(웹 애플리케이션 방화벽) 룰 적용: HTTP 요청 본문(Body) 및 헤더에 포함된 비정상적인 직렬화 페이로드(예: .NET BinaryFormatter, ObjectDataProvider 관련 패턴)를 탐지하고 차단하는 규칙을 활성화하십시오.

본 취약점(CVE-2026-50522)은 Microsoft SharePoint Server에서 신뢰할 수 없는 데이터를 역직렬화(Deserialization of Untrusted Data)할 때 발생하는 심각한 보안 결함입니다.

공격자는 특수하게 조작된 직렬화된 객체(Serialized Object)를 SharePoint 서버의 특정 엔드포인트로 전송함으로써, 서버 측에서 해당 객체가 역직렬화되는 과정에서 악성 코드가 실행되도록 유도할 수 있습니다.

이 취약점은 CVSS 3.1 기준 최고 위험도인 9.8(Critical)을 기록하였으며, 공격자가 어떠한 권한도 필요로 하지 않고(PR:N), 사용자 상호작용 없이(UI:N) 네트워크를 통해 원격으로 공격을 수행할 수 있어 매우 치명적입니다. 특히 CISA KEV(Known Exploited Vulnerabilities) 목록에 등재되어 실제 야생(In-the-Wild)에서 악용되고 있음이 확인되었으므로 신속한 대응이 요구됩니다.