CISA, 실제 악용된 SharePoint 취약점 패치 경보…공공 협업망 비상

미국 핵심 보안기관이 실제 악용 중인 협업 플랫폼 취약점을 즉시 패치 대상으로 지정하며, 공공 문서 인프라의 신뢰가 흔들리고 있다.

• CISA는 SharePoint의 다수 취약점이 이미 공격에 쓰이고 있다고 경고하며, 관리자들에게 긴급 패치를 요구했다.
• SharePoint는 공공기관과 대기업의 문서·협업 허브이므로, 한 번의 침해가 광범위한 내부망 확산으로 이어질 수 있다.
• 기사에서 ‘actively exploited’가 강조되어, 단순 결함이 아니라 현재 진행형 침해 위협임이 확인되었다.
• 한국 공공부문은 협업 플랫폼의 패치 속도와 계정 권한 분리를 국가 차원의 점검 항목으로 상향해야 한다.
• 문서 저장소와 그룹웨어는 행정 연속성의 핵심이므로, 백업 복구 훈련까지 포함한 대응이 필요하다.

공공 협업 플랫폼은 단순 업무도구가 아니라 국가 운영 인프라이다. 정부는 패치 지연 허용 기준을 없애고, 중앙집중형 취약점 통보 체계를 강화해야 한다.

주요 용어: SharePoint(문서 공유·협업 플랫폼), CISA(미국 사이버안보·기반시설안보국), 패치(취약점 수정 업데이트)

출처: BleepingComputer