공개 PoC 뒤따른 ‘SharePoint’ RCE… 정부망도 패치 지연 시 연쇄 침해 위험

공개 PoC 뒤따른 ‘SharePoint’ RCE… 정부망도 패치 지연 시 연쇄 침해 위험

• Microsoft ‘SharePoint Server’의 CVE-2026-50522는 비신뢰 데이터 역직렬화로 원격코드실행을 허용하며, 공개 PoC 뒤 실제 악용이 확인돼 정부·공공망이 즉시 점검해야 한다.
• 영향 범위는 온프레미스 ‘SharePoint Server 2016·2019·Subscription Edition’이며, 공격자는 인증 없이 네트워크 경유로 서버 권한을 얻어 문서 저장소와 협업 포털을 장악할 수 있다.
• 이 취약점은 CVSS 9.8로 평가됐고, Microsoft는 2026년 7월 14일 보안 업데이트를 배포했으나 지연 패치는 곧바로 내부망 횡이동과 데이터 유출 위험으로 이어진다.
• 이번 사건은 협업 플랫폼이 단순 업무도구를 넘어 기관별 계정·문서·워크플로우를 묶는 핵심 인프라가 됐음을 드러내며, 소프트웨어 공급망 점검의 우선순위를 끌어올린다.
• 한국 정부는 인터넷 노출 ‘SharePoint’ 자산부터 긴급 차단·패치하고 IIS·ULS 로그를 점검해 선제 탐지체계를 가동해야 하며, 공공기관 공동 경보로 확산을 줄여야 한다.

즉시 인터넷 노출 여부를 전수 확인하고, 미패치 서버는 임시 차단 뒤 패치·로그 점검을 병행해야 한다. 공공기관 협업포털은 우선순위 최고 수준으로 분류하라.

주요 용어: 역직렬화(외부 데이터를 객체로 복원하는 과정), RCE(원격에서 서버 명령을 실행하는 취약점), PoC(취약점 재현용 공개 예제), CVSS(취약점 위험도 점수), IIS/ULS 로그(침해 흔적 확인용 서버 기록)

출처: The Hacker News