CVE-2026-45659: 셰어포인트 관리자가 반드시 알아야 할 최신 원격 코드 실행 취약점

마이크로소프트가 5월 정기 보안 업데이트(패치 화요일)가 지난 지 불과 2주 만에 셰어포인트 서버(SharePoint Server)의 치명적인 신규 취약점에 대한 긴급 수정 패치를 내놓았습니다 . 이 취약점은 CVE-2026-45659로 등록되었으며, 기본적인 로그인 자격 증명만 가진 공격자가 서버 전체를 완전히 장악할 수 있게 해, 자체적으로 셰어포인트 서버 팜(farm)을 관리하는 국내 기업 보안 담당자들에게 초비상이 걸렸습니다.

취약점 분석: CVE-2026-45659의 작동 원리

CVE-2026-45659는 신뢰할 수 없는 데이터의 역직렬화(Deserialization of Untrusted Data) 라는 전형적인 소프트웨어 결함에 해당하며, 공식적으로는 CWE-502로 분류됩니다 .

쉽게 설명하면, 셰어포인트 서버는 사용자로부터 복잡한 데이터 구조를 받아 내부적으로 풀어서(unpack) 처리합니다. 그런데 이 과정에서 검증이 제대로 이루어지지 않으면, 공격자가 악의적으로 조작한 '데이터 꾸러미'를 서버에 보내, 서버가 이를 해석(역직렬화)하는 순간 공격자가 원하는 코드를 대신 실행하게 만들 수 있습니다.

이 취약점의 기술적 특징들을 조합해 보면, 공격자에게 매우 유리한 조건임을 알 수 있습니다.

• CVSS 3.1 점수: 8.8점 (높음)
• 공격 경로: 네트워크 기반
• 공격 복잡성: 낮음 — 특별한 사전 조건이 거의 필요하지 않습니다
• 필요 권한: 낮음 — 공격자는 셰어포인트 서버의 단순한 사이트 멤버(Site Member) 권한만 있으면 됩니다
• 사용자 상호작용: 불필요 — 피해자가 링크를 클릭하거나 파일을 다운로드하지 않아도 공격이 가능합니다
• 영향 범위: 기밀성(데이터 유출), 무결성(데이터 변조), 가용성(서비스 마비) 모두에 '높음' 등급의 치명적 영향을 미칩니다

단순한 표준 사용자 계정 하나만 탈취되어도 서버 전체가 통째로 넘어갈 수 있다는 뜻으로, 기업 환경에서 매우 파괴적인 결과를 초래할 수 있는 취약점입니다.

영향받는 버전

이 취약점은 오직 온프레미스(On-premises) 환경에서만 문제가 됩니다. 클라우드 기반의 셰어포인트 온라인(SharePoint Online) 은 영향을 받지 않습니다 .

다음 세 가지 버전이 취약점의 영향을 받습니다.

• 마이크로소프트 셰어포인트 서버 구독 에디션 (Subscription Edition) (16.0.5552.1002 이하 버전)
• 마이크로소프트 셰어포인트 서버 2019 (16.0.10417.20128 이하 버전)
• 마이크로소프트 셰어포인트 엔터프라이즈 서버 2016 (16.0.5552.1002 이하 버전)

영향받는 각 제품군별로 마이크로소프트는 특정 보안 업데이트와 빌드 번호를 제공했으므로, 관리자는 이 정보를 통해 패치 적용 상태를 반드시 확인해야 합니다. 이 패치는 2026년 5월 12일에 일반 보안 업데이트의 형태로 처음 공개되었으나, 그 심각성이 더욱 강조되며 신속한 조치가 권고되고 있습니다 .

반복되는 셰어포인트 역직렬화 공격의 연쇄 고리

CVE-2026-45659는 고립된 사건이 아닙니다. 온프레미스 셰어포인트 배포 환경을 괴롭히고 있는 일련의 고위험 역직렬화 취약점 중 가장 최신 사례일 뿐입니다.

대표적인 예로 CVE-2026-20963을 들 수 있습니다. 이 취약점의 공식 CVSS 점수가 9.8점에 달했을 뿐만 아니라, 그 위험성을 입증하듯 2026년 3월 18일 미국 사이버보안 및 인프라 보안국(CISA)은 실제 악용 사례가 확인되었다며 이를 알려진 악용 취약점(KEV) 목록에 추가했습니다 . 더욱 심각한 것은, CERT-EU(유럽 연합 컴퓨터 비상 대응 팀)의 보고서에 따르면 마이크로소프트가 CVE-2026-20963에 대한 자문을 뒤늦게 업데이트하며, 이 취약점이 인증되지 않은 공격자(비로그인 상태) 에게도 악용될 수 있다는 사실을 추가로 밝혔다는 점입니다 .

이 외에도 CVE-2026-33110 같은 유사한 취약점 역시 신뢰할 수 없는 데이터의 역직렬화(CWE-502) 문제에서 비롯되었으며, 동일한 셰어포인트 제품군에 영향을 미쳤습니다 . 이제 공격자들과 보안 연구원들은 셰어포인트의 역직렬화 메커니즘을 집중적으로 분석하고 있으며, 그 결과 치명적인 결함들이 무섭도록 빠른 속도로 쏟아져 나오고 있습니다. 이러한 추세는 셰어포인트 관리자에게 더욱 강력하고 시기적절한 패치 적용의 중요성을 강조합니다.

완화 및 방어 전략

패치는 유일한 완전 해결책이지만, 다층적인 방어 전략을 펼치면 추가적인 보호 계층을 확보할 수 있습니다.

1. 즉시 패치 적용하기: 가장 중요하고 유일한 근본 해결책입니다. 사용 중인 셰어포인트 버전에 맞는 보안 업데이트를 찾아 배포하되, 특히 외부 인터넷에 접속 가능한 서버를 최우선으로 적용해야 합니다 .
2. 사용자 권한 감사 및 제한하기: CVE-2026-45659는 겨우 사이트 멤버 권한만으로도 악용될 수 있기 때문에, 모든 사용자 권한을 철저히 점검하는 것이 필수적입니다. '최소 권한의 원칙'을 적용해 불필요한 접근 권한을 제거해야 합니다 .
3. 서버 모니터링 강화하기: 엔드포인트 탐지 및 대응(EDR) 솔루션을 구축하여 악용 이후의 움직임을 상시 감시해야 합니다. 보안팀은 셰어포인트 응용 프로그램 풀(w3wp.exe)에서 발생하는 의심스러운 프로세스 생성, 평소와 다른 외부 네트워크 연결이나 웹 셸, 서비스 계정의 비정상적인 행동 등을 예의주시해야 합니다.
4. 관련 취약점 해결 상태 확인하기: CVE-2026-45659 패치는 필수지만, 만약 서버가 이미 활발히 악용되고 있는 CVE-2026-20963에 대해 여전히 패치가 되어 있지 않다면 여전히 큰 위험에 노출된 상태입니다. 이번 패치 주기를 통해 관련된 모든 셰어포인트 보안 업데이트가 제대로 적용되었는지 다시 한번 확인해야 합니다 .
5. 공격 표면 줄이기: 셰어포인트 서버가 굳이 대중에게 공개된 인터넷을 통해 접근 가능할 필요가 없다면, 네트워크 수준에서 모든 외부 접근을 차단하는 것이 좋습니다. 부득이하게 외부 공개가 반드시 필요한 서비스라면, 반드시 웹 애플리케이션 방화벽(WAF) 뒤에 위치시키고, 일반적인 역직렬화 공격을 차단할 수 있는 규칙을 설정해 보호해야 합니다.

패치 적용 시 참고 사항

마이크로소프트는 영향을 받는 각 에디션별로 다음의 업데이트를 제공했습니다.

• 셰어포인트 서버 구독 에디션: KB5002863을 적용하여 빌드 16.0.19725.20280으로 업데이트합니다 .
• 셰어포인트 서버 2019: KB5002870을 적용하여 빌드 16.0.10417.20128로 업데이트합니다 .
• 셰어포인트 엔터프라이즈 서버 2016: KB5002868을 적용하여 빌드 16.0.5552.1002로 업데이트합니다 .