Rapid7, 마이크로소프트 'SharePoint' 취약점 PoC 공개 후 공격 악용

Rapid7 공개 후 공격에 악용된 마이크로소프트 ‘SharePoint’ 취약점

Rapid7은 7월 화요일 공개한 개념증명 코드로 마이크로소프트 ‘SharePoint’의 치명적 취약점을 검증했고, 공개 직후 공격자들은 이를 실제 침해에 활용하며 취약점 공개와 악용 사이의 간극이 거의 없음을 보여줬다.
이 취약점은 서버형 협업문서 시스템인 ‘SharePoint’에 존재해 권한 관리와 문서 저장이 묶인 조직 내부 저장소를 겨냥하며, 공격자는 PoC를 출발점으로 원격 침투와 정보 탈취 경로를 넓힐 수 있다.
마이크로소프트가 배포하는 기업용 협업 플랫폼의 결함이 Rapid7의 연구 발표와 결합되자, 패치가 지연된 조직은 외부 노출 면적이 급격히 커졌고 보안 운영은 즉시 업데이트와 침해 징후 점검 중심으로 전환됐다.
Rapid7은 1개의 PoC를 화요일에 공개했고 공격자들은 그 직후 이를 이용했으며, 마이크로소프트 ‘SharePoint’와 취약점 공개 시점의 근접성은 취약점 관리가 수일 단위 지연만으로도 실제 침해로 이어질 수 있음을 드러낸다.
이 사건은 한국의 중앙행정기관과 산하기관이 협업문서 인프라를 외부 공개형으로 운영할 때 패치 지연이 곧 행정자료 유출로 이어질 수 있음을 보여주며, 국산 보안업체에는 취약점 대응·관제·패치 검증 서비스를 확대할 기회다.
정부는 마이크로소프트 ‘SharePoint’ 사용 현황과 패치 적용률을 선제 파악하고, 중요 문서 저장소를 대상으로 PoC 기반 모의침투와 긴급 차단 절차를 정례화해 침해 확산을 줄여야 한다.