Microsoft SharePoint Server 원격 코드 실행(RCE) 취약점 보안 권고 (CVE-2026-58644, CWE-502)

1. 공식 보안 패치 적용

Microsoft에서 제공하는 공식 누적 업데이트(CU) 및 보안 패치를 즉시 적용하십시오.

• Microsoft MSRC 보안 가이드를 방문하여 자산에 맞는 패치를 다운로드 후 설치하십시오.

2. 임시 완화 조치 (패치 적용 전)

패치 적용이 즉시 어려운 경우, 아래의 완화 조치를 검토하십시오:

• 네트워크 격리: SharePoint 서버의 관리 인터페이스 및 웹 서비스 포트(기본 80, 443 등)가 공인 인터넷에 직접 노출되지 않도록 방화벽 및 VPN 설정을 강화하십시오.
• WAF(웹 애플리케이션 방화벽) 규칙 적용: 알려진 .NET 역직렬화 페이로드(예: ysoserial.net 생성 패턴) 및 비정상적인 POST 요청을 차단하는 WAF 룰을 활성화하십시오.
• 최소 권한 원칙: SharePoint 서비스 계정의 권한을 최소화하여, 취약점이 악용되더라도 OS 수준의 추가 권한 상승을 방지하십시오.

본 취약점(CVE-2026-58644)은 Microsoft SharePoint Server에서 신뢰할 수 없는 데이터를 역직렬화(Deserialization of Untrusted Data, CWE-502)할 때 발생하는 심각한 원격 코드 실행(RCE) 취약점입니다.

공격자는 특수하게 조작된 직렬화된 객체를 네트워크를 통해 SharePoint 서버로 전송함으로써, 대상 시스템에서 인증 없이도 임의의 코드를 실행할 수 있습니다. CVSS 3.1 기준 최고 점수인 9.8(Critical)을 기록하였으며, 공격 복잡도가 낮고 별도의 사용자 상호작용이나 권한이 필요하지 않아 매우 위험합니다.

특히 본 취약점은 미 국토안보부 사이버보안 및 인프라 보안국(CISA)의 실제 악용 취약점 카탈로그(KEV)에 등재되어 있으며, EPSS(Exploit Prediction Scoring System) 점수가 0.94(94%)에 달해 실제 공격에 적극적으로 악용되고 있음이 확인되었습니다.