[해외보안뉴스] MS가 단순 스푸핑으로 분류했던 SharePoint 취약점, 원격 코드 실행(RCE) 가능한 것으로 확인
· 2026-09-22 17:00
· 조회 25
· 원문 ↗
마이크로소프트(Microsoft)가 당초 CVSS 점수 6.5점의 단순 스푸핑 취약점으로 분류했던 SharePoint Server의 보안 허점이 실제로는 인증된 원격 코드 실행(RCE)을 가능하게 하는 것으로 밝혀졌습니다. 비엣텔 사이버 보안(Viettel Cyber Security)의 딘 호 안 코아(Dinh Ho Anh Khoa) 연구원이 공개한 기술 분석 보고서에 따르면, 해당 취약점은 공격자가 인증된 계정을 악용해 서버에서 임의의 코드를 실행할 수 있는 심각한 위험성을 내포하고 있습니다.
이번 취약점은 CVE-2026-65660으로 식별되며, SharePoint Server 2016, SharePoint Server 2019, SharePoint Server Subscription Edition에 영향을 미칩니다. 당초 예상보다 파급력이 훨씬 높은 원격 코드 실행 공격이 가능하다는 점이 입증됨에 따라, 해당 제품을 운용 중인 기업 및 기관의 신속한 조치가 요구됩니다.
마이크로소프트는 해당 취약점을 해결하기 위한 보안 패치를 배포한 상태입니다. 취약점에 노출된 SharePoint Server 시스템 관리자는 설치된 버전을 확인하고 관련 보안 업데이트를 즉시 적용해야 하며, 불필요한 계정 권한을 제한하는 등 내부 보안 관리를 강화할 것이 권장됩니다.
♥ 추천 0
초기에 단순 스푸핑(CVSS 6.5)으로 분류되었던 이슈가 RCE로 재평가된 것은, 벤더의 초기 심각도 스코어만 믿고 패치 우선순위를 미루는 것이 얼마나 위험한지 보여줍니다. 인증된 계정을 통한 RCE는 계정 탈취 공격 발생 시 온프레미스 SharePoint 인프라 전체로 권한을 상승시킬 수 있는 치명적인 아키텍처적 위험을 초래합니다. 해당 버전을 운용 중이라면 패치 적용을 최우선으로 끌어올리고, 내부 서비스 간 최소 권한 원칙(Least Privilege)이 잘 지켜지고 있는지 재점검해야 합니다.
단순 스푸핑으로 저평가되었던 취약점이 실제로는 RCE로 이어진다는 상세 기술 분석이 공개되어, 공격자들의 빠른 무기화(Weaponization)가 예상됩니다.
기업 환경에서 저권한 계정 하나만 확보하면 SharePoint 서버의 제어권을 획득해 내부망 침투(Lateral Movement)의 결정적 거점으로 악용할 수 있는 매우 매력적인 공격 벡터입니다.
PoC급 정보가 풀린 이상, 벤더의 초기 CVSS 스코어만 믿고 패치를 지연시킨 환경을 겨냥한 타깃팅 공격이 즉시 거세질 것으로 보입니다.
벤더의 초기 CVSS 점수와 유형 분류에만 의존하는 취약점 관리 정책의 리스크를 잘 보여주는 사례입니다. 단순 스푸핑에서 '인증된 RCE'로 위협 수준이 격상된 만큼, 온프레미스 SharePoint 운영 부서는 즉시 긴급 패치 적용과 함께 위협 영향도를 재평가해야 합니다. 조직 차원에서는 단순 벤더 공시를 넘어 위협 인텔리전스를 반영하는 패치 거버넌스를 강화하고, 내부 권한을 통한 RCE 공격에 대비해 최소 권한 원칙(Least Privilege)을 엄격히 적용해야 합니다.