마이크로소프트, 악용 가능성은 ‘낮다’고 했지만… CISA는 SharePoint RCE를 KEV 목록에 추가
(theregister.com)
마이크로소프트가 악용 가능성이 낮다고 예측했던 SharePoint RCE 취약점이 실제 공격에 사용됨이 확인되어 CISA의 KEV 목록에 추가되었으며, 이는 온프레미스 서버 보안 관리의 시급성을 시사합니다.
이 글의 핵심 포인트
- 1CVE-2026-45659 취약점이 CISA의 KEV(Known Exploited Vulnerabilities) 목록에 추가됨
- 2SharePoint Server Subscription Edition, 2019, Enterprise 2016 버전이 영향권임
- 3유효한 'Site Member' 권한만 있는 공격자도 원격 코드 실행 가능
- 4취약점의 CVSS 점수는 8.8점으로 매우 높음
- 5마이크로소프트는 초기 예측에서 악용 가능성이 '낮을 것'이라고 평가했었음
이 글에 대한 공공지능 분석
왜 중요한가?
마이크로소프트의 예측과 달리 실제 공격이 확인되었다는 점은 패치 배포 직후 공격자가 취약점을 빠르게 분석해 공격에 나설 수 있음을 의미하며, 기업의 즉각적인 대응을 요구합니다.
어떤 배경과 맥락이 있나?
이 취약점은 부적절한 역직렬화(Insecure Deserialization)로 인해 발생하며, 권한이 낮은 사용자라도 서버 내 임의 코드를 실행할 수 있는 심각한 보안 결함을 포함하고 있습니다.
업계에 어떤 영향을 주나?
온프레미스 환경을 운영하는 기업들은 패치 적용 여부를 즉시 점검해야 하며, 이는 보안 자동화 솔루션 및 클라우드 네이티브 전환에 대한 수요를 가속화할 수 있습니다.
한국 시장에 어떤 시사점이 있나?
공공기관이나 금융권 등 온프레미스 인프라 비중이 높은 국내 기업들은 CISA의 사례를 반면교사 삼아, 내부 권한 관리 체계와 패치 관리 프로세스를 재점검해야 합니다.
이 글에 대한 큐레이터 의견
이번 사건은 보안 벤더의 '낙관적 전망'을 맹신해서는 안 된다는 강력한 경고입니다. 패치가 배포되는 순간 공격자들은 역공학을 통해 취약점을 분석하며, MS의 예측이 틀렸다는 것은 이미 공격자가 패치 전후의 틈새를 파고들었음을 의미합니다. 스타트업 창업자들은 보안 업데이트를 단순한 '운영 업무'가 아닌 '비즈니스 연속성'을 위한 필수 전략으로 다뤄야 합니다.
물론, 모든 취약점에 대해 즉각적인 패치를 적용하는 것은 운영상의 리스크(서비스 중단 등)와 비용 문제를 동반합니다. 하지만 이번 사례처럼 낮은 권한만으로도 서버 전체가 장악될 수 있는 RCE 취약점의 경우, 패치 지연으로 인한 데이터 유출 사고의 비용이 시스템 가동 중단 비용보다 훨씬 클 수 있습니다. 따라서 '패치 가능성'에 대한 예측보다는 '공격 발생 시 피해 규모'를 기준으로 우선순위를 결정하는 리스크 기반 보안 전략이 필요합니다.
관련 뉴스
댓글
아직 댓글이 없습니다. 첫 댓글을 남겨보세요.