Microsoft Office SharePoint 중요 기능 인증 누락으로 인한 권한 상승 취약점 (CVE-2026-56164) 긴급 보안 권고

1. 공식 보안 패치 적용

Microsoft 공식 업데이트 가이드를 참조하여 사용 중인 SharePoint 서버 버전에 맞는 최신 누적 업데이트(CU) 및 보안 패치를 즉시 적용하십시오.

• Microsoft MSRC 보안 업데이트 가이드

2. 임시 완화 조치 (패치 적용이 불가능한 경우)

• 네트워크 격리 및 접근 제어:

SharePoint 서버(특히 중앙 관리 포트 및 API 엔드포인트)가 인터넷에 직접 노출되지 않도록 방화벽 및 ACL 설정을 강화하십시오. 외부 접근이 필요한 경우 반드시 VPN 또는 Zero Trust Network Access(ZTNA)를 통하도록 제한하십시오.

• WAF(웹 애플리케이션 방화벽) 규칙 적용:

SharePoint 관리자 API 및 비정상적인 익명 요청 패턴을 탐지하고 차단하는 시그니처를 WAF에 등록하십시오.

  # 예시: 특정 관리자 경로(/_layouts/15/...)에 대한 외부 익명 접근 차단 설정 검토

• 로그 모니터링 강화:

IIS 및 SharePoint ULS(Unified Logging Service) 로그에서 인증되지 않은 IP로부터의 비정상적인 POST 요청 및 API 호출 이력을 집중 모니터링하십시오.

기술적 분석

본 취약점(CVE-2026-56164)은 Microsoft Office SharePoint의 핵심 기능 내에서 적절한 인증 검증이 수행되지 않아 발생하는 중요 기능에 대한 인증 누락(CWE-306) 취약점입니다.

공격자는 특수하게 조작된 네트워크 패킷을 SharePoint 서버의 특정 엔드포인트로 전송함으로써, 유효한 사용자 자격 증명 없이도 관리자 수준의 작업을 수행할 수 있습니다. CVSS 점수 9.8(Critical)이 부여되었으며, 공격 복잡도가 매우 낮고(AC:L) 어떠한 사용자 상호작용도 필요하지 않아(UI:N) 원격에서 손쉽게 악용될 수 있는 치명적인 취약점입니다.

파급력 및 위협 인텔리전스

본 취약점은 이미 실제 공격에 악용되고 있는 것으로 확인되어 CISA KEV(Known Exploited Vulnerabilities) 카탈로그에 등재되었습니다. EPSS(Exploit Prediction Scoring System) 점수 또한 0.94(94%)로 매우 높아, 인터넷에 노출된 SharePoint 서버를 대상으로 한 무차별적인 스캔 및 공격 시도가 지속적으로 발생하고 있음을 나타냅니다. 성공적으로 악용될 경우 기업 내부망 침투 및 데이터 유출, 랜섬웨어 유포의 교두보로 활용될 수 있습니다.