CVE Pulse
EN
CVE 데이터베이스CVE-2026-55040
English Advisory →
CVE-2026-550409.1/CRITICALCISA KEV 등재CWE-1390

Microsoft SharePoint 취약한 인증 우회 취약점 (CVE-2026-55040) 보안 권고

영향받는 벤더 / 생태계
microsoft
대상 컴포넌트 / 패키지
sharepoint, sharepoint server
권고문 발행일
2026-07-14

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT
영향 대상

Microsoft SharePoint Server 온프레미스 환경

파급 효과

인증되지 않은 원격 공격자가 네트워크를 통해 보안 메커니즘을 우회하고, 기밀 데이터를 탈취하거나 시스템 권한을 획득할 수 있습니다

권장 조치

Microsoft 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 외부망 노출을 차단하십시오

영향받는 제품 및 버전 범위

Microsoft SharePoint Server (온프레미스 버전)

권장 패치 및 임시 완화(Workaround) 가이드

PATCH & WORKAROUND

1. 공식 보안 패치 적용

Microsoft 공식 업데이트 가이드를 참조하여 최신 누적 업데이트(CU) 및 보안 패치를 즉시 적용하십시오.

2. 임시 완화 조치 (패치 적용이 불가능한 경우)

  • 네트워크 접근 제어: 외부 인터넷에서 SharePoint 서버(기본 TCP 80, 443 포트)로의 직접적인 접근을 차단하고, 신뢰할 수 있는 내부 IP 대역 또는 VPN을 통해서만 접근하도록 방화벽 규칙을 설정하십시오.
  • WAF(웹 애플리케이션 방화벽) 규칙 적용: HTTP 요청 헤더 내 비정상적인 JWT 토큰 패턴이나 인증 우회 시도 시그니처를 탐지 및 차단하도록 WAF 룰을 구성하십시오.
  • IIS 로그 모니터링: SharePoint가 구동되는 IIS 웹 서버 로그에서 인증되지 않은 엔드포인트로의 비정상적인 POST/GET 요청 및 401/403 에러 급증 여부를 모니터링하십시오.
권장 아키텍처 방어 통제 (Recommended Security Control)
Cloudflare Enterprise & Pro WAF
실제 공격에 악용되고 있는 취약점이므로, Microsoft 공식 패치를 즉시 적용하고 외부 노출을 최소화하십시오.

코드 수정 전에도 가상 패치(Virtual Patching)로 웹 공격을 즉시 차단하세요

서버 재시작이나 긴급 패치가 어려운 운영 환경이라면 클라우드 WAF 관리형 룰셋을 활성화하여 SQLi, RCE, XSS 익스플로잇 페이로드를 엣지에서 1분 만에 차단할 수 있습니다.

평균 설정 시간 3분 · Zero-Day 자동 룰 업데이트
무료 WAF 보안 진단 및 룰셋 적용하기
이 웹 취약점(WAF 우회 & RCE)을 안전한 실습 랩에서 직접 재현해 보세요
실습 랩 & 보안 강의 보러가기

취약점 발생 원리 및 공격 메커니즘

본 취약점(CVE-2026-55040)은 Microsoft SharePoint Server의 JWT(JSON Web Token) 인증 메커니즘 내 취약한 인증 검증 로직(CWE-1390)으로 인해 발생합니다.

공격자는 특수하게 조작된 네트워크 요청을 전송하여 유효한 인증 단계를 거치지 않고도 보안 필터를 우회할 수 있습니다. CVSS 점수 9.1(Critical)로 평가되었으며, 공격 복잡도가 낮고 별도의 사용자 상호작용이 필요하지 않아 원격에서 즉각적인 악용이 가능합니다. 특히 본 취약점은 실제 공격에 악용된 사례가 확인되어 CISA KEV(Known Exploited Vulnerabilities) 목록에 등재되었으며, EPSS 점수가 0.94에 달해 매우 높은 위협 수준을 나타내고 있습니다.

공식 보안 권고문 및 참조 링크

NVD Original English Description

Weak authentication in Microsoft Office SharePoint allows an unauthorized attacker to bypass a security feature over a network.

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-55040
Source: secure@microsoft.com · Patch, Vendor Advisory
https://github.com/sfewer-r7/CVE-2026-55040
Source: 134c704f-9b21-4f2e-91b3-4a467353bcc0 · Exploit
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-55040
Source: 134c704f-9b21-4f2e-91b3-4a467353bcc0 · Exploit, Third Party Advisory
https://www.rapid7.com/blog/post/ra-microsoft-sharepoint-jwt-token-authentication-bypass-cve-2026-55040/
Source: 134c704f-9b21-4f2e-91b3-4a467353bcc0 · US Government Resource
SecOps Advisory Dispatch & RSS Feed

일간 취약점 브리핑 및 긴급 Zero-Day 경보 구독

보안 실무자와 인프라·백엔드 엔지니어를 위해 매일 아침 주요 취약점과 패치 우선순위를 요약해 발송합니다.

Slack / Teams / RSS 리더 연동: