CVE-2026-45659: 셰어포인트 관리자가 반드시 알아야 할 최신 원격 코드 실행 취약점
CVE 2026 45659는 CVSS 8.8점의 높은 심각도 취약점으로, 셰어포인트 서버의 신뢰할 수 없는 데이터 역직렬화(CWE 502) 결함에서 비롯된 원격 코드 실행(RCE)을 허용합니다. 낮은 공격 복잡성으로 네트워크를 통해 손쉽게 악용될 수 있으며, 시스템 내 기본 권한(사이트 멤버)만 있으면 공격이 가능해 피해 규모가 심각합니다.
CVE 2026 45659는 CVSS 8.8점의 높은 심각도 취약점으로, 셰어포인트 서버의 신뢰할 수 없는 데이터 역직렬화(CWE 502) 결함에서 비롯된 원격 코드 실행(RCE)을 허용합니다.
낮은 공격 복잡성으로 네트워크를 통해 손쉽게 악용될 수 있으며, 시스템 내 기본 권한(사이트 멤버)만 있으면 공격이 가능해 피해 규모가 심각합니다.
셰어포인트 온라인(SharePoint Online)은 영향을 받지 않지만, 온프레미스로 운영되는 구독 에디션, 2019, 2016 서버는 즉시 패치를 적용해야 합니다.
What is the full scope of the recently disclosed CVE-2026-45659 remote code execution vulnerability in Microsoft SharePoint Server, includinThe CVE-2026-45659 vulnerability allows remote code execution on unpatched SharePoint servers.
AI 프롬프트
Create a landscape editorial hero image for this Studio Global article: What is the full scope of the recently disclosed CVE-2026-45659 remote code execution vulnerability in Microsoft SharePoint Server, includin. Article summary: Here is the full scope of CVE-2026-45659 and the surrounding SharePoint threat landscape.. Topic tags: general, government, general web. Reference image context from search candidates: Reference image 1: visual subject "Take action: This month prioritize Microsoft Office, Word, and Excel for the critical remote code execution flaws exploitable via the preview pane, then Windows OS and SharePoint S" source context "Microsoft May 2026 Patch Tuesday: 120 Vulnerabilities Fixed" Reference image 2: visual subject "# CVE-2026-40365 – Microsoft SharePoint Server Remote Code Execution Vulnerability. > “A low-privileged SharePoint account should never become a pathway to
openai.com
마이크로소프트가 5월 정기 보안 업데이트(패치 화요일)가 지난 지 불과 2주 만에 셰어포인트 서버(SharePoint Server)의 치명적인 신규 취약점에 대한 긴급 수정 패치를 내놓았습니다 . 이 취약점은 CVE-2026-45659로 등록되었으며, 기본적인 로그인 자격 증명만 가진 공격자가 서버 전체를 완전히 장악할 수 있게 해, 자체적으로 셰어포인트 서버 팜(farm)을 관리하는 국내 기업 보안 담당자들에게 초비상이 걸렸습니다.
취약점 분석: CVE-2026-45659의 작동 원리
CVE-2026-45659는 신뢰할 수 없는 데이터의 역직렬화(Deserialization of Untrusted Data) 라는 전형적인 소프트웨어 결함에 해당하며, 공식적으로는 CWE-502로 분류됩니다 .
Studio Global AI
연구를 계속하세요
이 페이지에는 Studio Global 내에서 계속할 수 있는 소스 기반 답변이 포함되어 있습니다.
"CVE-2026-45659: 셰어포인트 관리자가 반드시 알아야 할 최신 원격 코드 실행 취약점"에 대한 짧은 대답은 무엇입니까?
CVE 2026 45659는 CVSS 8.8점의 높은 심각도 취약점으로, 셰어포인트 서버의 신뢰할 수 없는 데이터 역직렬화(CWE 502) 결함에서 비롯된 원격 코드 실행(RCE)을 허용합니다.
먼저 검증할 핵심 포인트는 무엇인가요?
CVE 2026 45659는 CVSS 8.8점의 높은 심각도 취약점으로, 셰어포인트 서버의 신뢰할 수 없는 데이터 역직렬화(CWE 502) 결함에서 비롯된 원격 코드 실행(RCE)을 허용합니다. 낮은 공격 복잡성으로 네트워크를 통해 손쉽게 악용될 수 있으며, 시스템 내 기본 권한(사이트 멤버)만 있으면 공격이 가능해 피해 규모가 심각합니다.
실무에서는 다음으로 무엇을 해야 합니까?
셰어포인트 온라인(SharePoint Online)은 영향을 받지 않지만, 온프레미스로 운영되는 구독 에디션, 2019, 2016 서버는 즉시 패치를 적용해야 합니다.
CVE-2026-45659: 셰어포인트 관리자가 반드시 알아야 할 최신 원격 코드 실행 취약점
CVE 2026 45659는 CVSS 8.8점의 높은 심각도 취약점으로, 셰어포인트 서버의 신뢰할 수 없는 데이터 역직렬화(CWE 502) 결함에서 비롯된 원격 코드 실행(RCE)을 허용합니다. 낮은 공격 복잡성으로 네트워크를 통해 손쉽게 악용될 수 있으며, 시스템 내 기본 권한(사이트 멤버)만 있으면 공격이 가능해 피해 규모가 심각합니다.
CVE 2026 45659는 CVSS 8.8점의 높은 심각도 취약점으로, 셰어포인트 서버의 신뢰할 수 없는 데이터 역직렬화(CWE 502) 결함에서 비롯된 원격 코드 실행(RCE)을 허용합니다.
낮은 공격 복잡성으로 네트워크를 통해 손쉽게 악용될 수 있으며, 시스템 내 기본 권한(사이트 멤버)만 있으면 공격이 가능해 피해 규모가 심각합니다.
셰어포인트 온라인(SharePoint Online)은 영향을 받지 않지만, 온프레미스로 운영되는 구독 에디션, 2019, 2016 서버는 즉시 패치를 적용해야 합니다.
What is the full scope of the recently disclosed CVE-2026-45659 remote code execution vulnerability in Microsoft SharePoint Server, includinThe CVE-2026-45659 vulnerability allows remote code execution on unpatched SharePoint servers.
AI 프롬프트
Create a landscape editorial hero image for this Studio Global article: What is the full scope of the recently disclosed CVE-2026-45659 remote code execution vulnerability in Microsoft SharePoint Server, includin. Article summary: Here is the full scope of CVE-2026-45659 and the surrounding SharePoint threat landscape.. Topic tags: general, government, general web. Reference image context from search candidates: Reference image 1: visual subject "Take action: This month prioritize Microsoft Office, Word, and Excel for the critical remote code execution flaws exploitable via the preview pane, then Windows OS and SharePoint S" source context "Microsoft May 2026 Patch Tuesday: 120 Vulnerabilities Fixed" Reference image 2: visual subject "# CVE-2026-40365 – Microsoft SharePoint Server Remote Code Execution Vulnerability. > “A low-privileged SharePoint account should never become a pathway to
openai.com
마이크로소프트가 5월 정기 보안 업데이트(패치 화요일)가 지난 지 불과 2주 만에 셰어포인트 서버(SharePoint Server)의 치명적인 신규 취약점에 대한 긴급 수정 패치를 내놓았습니다 . 이 취약점은 CVE-2026-45659로 등록되었으며, 기본적인 로그인 자격 증명만 가진 공격자가 서버 전체를 완전히 장악할 수 있게 해, 자체적으로 셰어포인트 서버 팜(farm)을 관리하는 국내 기업 보안 담당자들에게 초비상이 걸렸습니다.
취약점 분석: CVE-2026-45659의 작동 원리
CVE-2026-45659는 신뢰할 수 없는 데이터의 역직렬화(Deserialization of Untrusted Data) 라는 전형적인 소프트웨어 결함에 해당하며, 공식적으로는 CWE-502로 분류됩니다 .
Studio Global AI
연구를 계속하세요
이 페이지에는 Studio Global 내에서 계속할 수 있는 소스 기반 답변이 포함되어 있습니다.
"CVE-2026-45659: 셰어포인트 관리자가 반드시 알아야 할 최신 원격 코드 실행 취약점"에 대한 짧은 대답은 무엇입니까?
CVE 2026 45659는 CVSS 8.8점의 높은 심각도 취약점으로, 셰어포인트 서버의 신뢰할 수 없는 데이터 역직렬화(CWE 502) 결함에서 비롯된 원격 코드 실행(RCE)을 허용합니다.
먼저 검증할 핵심 포인트는 무엇인가요?
CVE 2026 45659는 CVSS 8.8점의 높은 심각도 취약점으로, 셰어포인트 서버의 신뢰할 수 없는 데이터 역직렬화(CWE 502) 결함에서 비롯된 원격 코드 실행(RCE)을 허용합니다. 낮은 공격 복잡성으로 네트워크를 통해 손쉽게 악용될 수 있으며, 시스템 내 기본 권한(사이트 멤버)만 있으면 공격이 가능해 피해 규모가 심각합니다.
실무에서는 다음으로 무엇을 해야 합니까?
셰어포인트 온라인(SharePoint Online)은 영향을 받지 않지만, 온프레미스로 운영되는 구독 에디션, 2019, 2016 서버는 즉시 패치를 적용해야 합니다.
쉽게 설명하면, 셰어포인트 서버는 사용자로부터 복잡한 데이터 구조를 받아 내부적으로 풀어서(unpack) 처리합니다. 그런데 이 과정에서 검증이 제대로 이루어지지 않으면, 공격자가 악의적으로 조작한 '데이터 꾸러미'를 서버에 보내, 서버가 이를 해석(역직렬화)하는 순간 공격자가 원하는 코드를 대신 실행하게 만들 수 있습니다.
이 취약점의 기술적 특징들을 조합해 보면, 공격자에게 매우 유리한 조건임을 알 수 있습니다.
CVSS 3.1 점수: 8.8점 (높음)
공격 경로: 네트워크 기반
공격 복잡성: 낮음 — 특별한 사전 조건이 거의 필요하지 않습니다
필요 권한: 낮음 — 공격자는 셰어포인트 서버의 단순한 사이트 멤버(Site Member) 권한만 있으면 됩니다
사용자 상호작용: 불필요 — 피해자가 링크를 클릭하거나 파일을 다운로드하지 않아도 공격이 가능합니다
영향 범위: 기밀성(데이터 유출), 무결성(데이터 변조), 가용성(서비스 마비) 모두에 '높음' 등급의 치명적 영향을 미칩니다
단순한 표준 사용자 계정 하나만 탈취되어도 서버 전체가 통째로 넘어갈 수 있다는 뜻으로, 기업 환경에서 매우 파괴적인 결과를 초래할 수 있는 취약점입니다.
영향받는 버전
이 취약점은 오직 온프레미스(On-premises) 환경에서만 문제가 됩니다. 클라우드 기반의 셰어포인트 온라인(SharePoint Online) 은 영향을 받지 않습니다 .
다음 세 가지 버전이 취약점의 영향을 받습니다.
마이크로소프트 셰어포인트 서버 구독 에디션 (Subscription Edition) (16.0.5552.1002 이하 버전)
마이크로소프트 셰어포인트 서버 2019 (16.0.10417.20128 이하 버전)
마이크로소프트 셰어포인트 엔터프라이즈 서버 2016 (16.0.5552.1002 이하 버전)
영향받는 각 제품군별로 마이크로소프트는 특정 보안 업데이트와 빌드 번호를 제공했으므로, 관리자는 이 정보를 통해 패치 적용 상태를 반드시 확인해야 합니다. 이 패치는 2026년 5월 12일에 일반 보안 업데이트의 형태로 처음 공개되었으나, 그 심각성이 더욱 강조되며 신속한 조치가 권고되고 있습니다 .
반복되는 셰어포인트 역직렬화 공격의 연쇄 고리
CVE-2026-45659는 고립된 사건이 아닙니다. 온프레미스 셰어포인트 배포 환경을 괴롭히고 있는 일련의 고위험 역직렬화 취약점 중 가장 최신 사례일 뿐입니다.
대표적인 예로 CVE-2026-20963을 들 수 있습니다. 이 취약점의 공식 CVSS 점수가 9.8점에 달했을 뿐만 아니라, 그 위험성을 입증하듯 2026년 3월 18일 미국 사이버보안 및 인프라 보안국(CISA)은 실제 악용 사례가 확인되었다며 이를 알려진 악용 취약점(KEV) 목록에 추가했습니다 . 더욱 심각한 것은, CERT-EU(유럽 연합 컴퓨터 비상 대응 팀)의 보고서에 따르면 마이크로소프트가 CVE-2026-20963에 대한 자문을 뒤늦게 업데이트하며, 이 취약점이 인증되지 않은 공격자(비로그인 상태) 에게도 악용될 수 있다는 사실을 추가로 밝혔다는 점입니다 .
이 외에도 CVE-2026-33110 같은 유사한 취약점 역시 신뢰할 수 없는 데이터의 역직렬화(CWE-502) 문제에서 비롯되었으며, 동일한 셰어포인트 제품군에 영향을 미쳤습니다 . 이제 공격자들과 보안 연구원들은 셰어포인트의 역직렬화 메커니즘을 집중적으로 분석하고 있으며, 그 결과 치명적인 결함들이 무섭도록 빠른 속도로 쏟아져 나오고 있습니다. 이러한 추세는 셰어포인트 관리자에게 더욱 강력하고 시기적절한 패치 적용의 중요성을 강조합니다.
완화 및 방어 전략
패치는 유일한 완전 해결책이지만, 다층적인 방어 전략을 펼치면 추가적인 보호 계층을 확보할 수 있습니다.
즉시 패치 적용하기: 가장 중요하고 유일한 근본 해결책입니다. 사용 중인 셰어포인트 버전에 맞는 보안 업데이트를 찾아 배포하되, 특히 외부 인터넷에 접속 가능한 서버를 최우선으로 적용해야 합니다 .
사용자 권한 감사 및 제한하기: CVE-2026-45659는 겨우 사이트 멤버 권한만으로도 악용될 수 있기 때문에, 모든 사용자 권한을 철저히 점검하는 것이 필수적입니다. '최소 권한의 원칙'을 적용해 불필요한 접근 권한을 제거해야 합니다 .
서버 모니터링 강화하기: 엔드포인트 탐지 및 대응(EDR) 솔루션을 구축하여 악용 이후의 움직임을 상시 감시해야 합니다. 보안팀은 셰어포인트 응용 프로그램 풀(w3wp.exe)에서 발생하는 의심스러운 프로세스 생성, 평소와 다른 외부 네트워크 연결이나 웹 셸, 서비스 계정의 비정상적인 행동 등을 예의주시해야 합니다.
관련 취약점 해결 상태 확인하기: CVE-2026-45659 패치는 필수지만, 만약 서버가 이미 활발히 악용되고 있는 CVE-2026-20963에 대해 여전히 패치가 되어 있지 않다면 여전히 큰 위험에 노출된 상태입니다. 이번 패치 주기를 통해 관련된 모든 셰어포인트 보안 업데이트가 제대로 적용되었는지 다시 한번 확인해야 합니다 .
공격 표면 줄이기: 셰어포인트 서버가 굳이 대중에게 공개된 인터넷을 통해 접근 가능할 필요가 없다면, 네트워크 수준에서 모든 외부 접근을 차단하는 것이 좋습니다. 부득이하게 외부 공개가 반드시 필요한 서비스라면, 반드시 웹 애플리케이션 방화벽(WAF) 뒤에 위치시키고, 일반적인 역직렬화 공격을 차단할 수 있는 규칙을 설정해 보호해야 합니다.
패치 적용 시 참고 사항
마이크로소프트는 영향을 받는 각 에디션별로 다음의 업데이트를 제공했습니다.
셰어포인트 서버 구독 에디션: KB5002863을 적용하여 빌드 16.0.19725.20280으로 업데이트합니다 .
셰어포인트 서버 2019: KB5002870을 적용하여 빌드 16.0.10417.20128로 업데이트합니다 .
셰어포인트 엔터프라이즈 서버 2016: KB5002868을 적용하여 빌드 16.0.5552.1002로 업데이트합니다 .
helpnetsecurity.com
High-severity SharePoint RCE bug patched by Microsoft (CVE-2026-45659) - Help Net Security
쉽게 설명하면, 셰어포인트 서버는 사용자로부터 복잡한 데이터 구조를 받아 내부적으로 풀어서(unpack) 처리합니다. 그런데 이 과정에서 검증이 제대로 이루어지지 않으면, 공격자가 악의적으로 조작한 '데이터 꾸러미'를 서버에 보내, 서버가 이를 해석(역직렬화)하는 순간 공격자가 원하는 코드를 대신 실행하게 만들 수 있습니다.
이 취약점의 기술적 특징들을 조합해 보면, 공격자에게 매우 유리한 조건임을 알 수 있습니다.
CVSS 3.1 점수: 8.8점 (높음)
공격 경로: 네트워크 기반
공격 복잡성: 낮음 — 특별한 사전 조건이 거의 필요하지 않습니다
필요 권한: 낮음 — 공격자는 셰어포인트 서버의 단순한 사이트 멤버(Site Member) 권한만 있으면 됩니다
사용자 상호작용: 불필요 — 피해자가 링크를 클릭하거나 파일을 다운로드하지 않아도 공격이 가능합니다
영향 범위: 기밀성(데이터 유출), 무결성(데이터 변조), 가용성(서비스 마비) 모두에 '높음' 등급의 치명적 영향을 미칩니다
단순한 표준 사용자 계정 하나만 탈취되어도 서버 전체가 통째로 넘어갈 수 있다는 뜻으로, 기업 환경에서 매우 파괴적인 결과를 초래할 수 있는 취약점입니다.
영향받는 버전
이 취약점은 오직 온프레미스(On-premises) 환경에서만 문제가 됩니다. 클라우드 기반의 셰어포인트 온라인(SharePoint Online) 은 영향을 받지 않습니다 .
다음 세 가지 버전이 취약점의 영향을 받습니다.
마이크로소프트 셰어포인트 서버 구독 에디션 (Subscription Edition) (16.0.5552.1002 이하 버전)
마이크로소프트 셰어포인트 서버 2019 (16.0.10417.20128 이하 버전)
마이크로소프트 셰어포인트 엔터프라이즈 서버 2016 (16.0.5552.1002 이하 버전)
영향받는 각 제품군별로 마이크로소프트는 특정 보안 업데이트와 빌드 번호를 제공했으므로, 관리자는 이 정보를 통해 패치 적용 상태를 반드시 확인해야 합니다. 이 패치는 2026년 5월 12일에 일반 보안 업데이트의 형태로 처음 공개되었으나, 그 심각성이 더욱 강조되며 신속한 조치가 권고되고 있습니다 .
반복되는 셰어포인트 역직렬화 공격의 연쇄 고리
CVE-2026-45659는 고립된 사건이 아닙니다. 온프레미스 셰어포인트 배포 환경을 괴롭히고 있는 일련의 고위험 역직렬화 취약점 중 가장 최신 사례일 뿐입니다.
대표적인 예로 CVE-2026-20963을 들 수 있습니다. 이 취약점의 공식 CVSS 점수가 9.8점에 달했을 뿐만 아니라, 그 위험성을 입증하듯 2026년 3월 18일 미국 사이버보안 및 인프라 보안국(CISA)은 실제 악용 사례가 확인되었다며 이를 알려진 악용 취약점(KEV) 목록에 추가했습니다 . 더욱 심각한 것은, CERT-EU(유럽 연합 컴퓨터 비상 대응 팀)의 보고서에 따르면 마이크로소프트가 CVE-2026-20963에 대한 자문을 뒤늦게 업데이트하며, 이 취약점이 인증되지 않은 공격자(비로그인 상태) 에게도 악용될 수 있다는 사실을 추가로 밝혔다는 점입니다 .
이 외에도 CVE-2026-33110 같은 유사한 취약점 역시 신뢰할 수 없는 데이터의 역직렬화(CWE-502) 문제에서 비롯되었으며, 동일한 셰어포인트 제품군에 영향을 미쳤습니다 . 이제 공격자들과 보안 연구원들은 셰어포인트의 역직렬화 메커니즘을 집중적으로 분석하고 있으며, 그 결과 치명적인 결함들이 무섭도록 빠른 속도로 쏟아져 나오고 있습니다. 이러한 추세는 셰어포인트 관리자에게 더욱 강력하고 시기적절한 패치 적용의 중요성을 강조합니다.
완화 및 방어 전략
패치는 유일한 완전 해결책이지만, 다층적인 방어 전략을 펼치면 추가적인 보호 계층을 확보할 수 있습니다.
즉시 패치 적용하기: 가장 중요하고 유일한 근본 해결책입니다. 사용 중인 셰어포인트 버전에 맞는 보안 업데이트를 찾아 배포하되, 특히 외부 인터넷에 접속 가능한 서버를 최우선으로 적용해야 합니다 .
사용자 권한 감사 및 제한하기: CVE-2026-45659는 겨우 사이트 멤버 권한만으로도 악용될 수 있기 때문에, 모든 사용자 권한을 철저히 점검하는 것이 필수적입니다. '최소 권한의 원칙'을 적용해 불필요한 접근 권한을 제거해야 합니다 .
서버 모니터링 강화하기: 엔드포인트 탐지 및 대응(EDR) 솔루션을 구축하여 악용 이후의 움직임을 상시 감시해야 합니다. 보안팀은 셰어포인트 응용 프로그램 풀(w3wp.exe)에서 발생하는 의심스러운 프로세스 생성, 평소와 다른 외부 네트워크 연결이나 웹 셸, 서비스 계정의 비정상적인 행동 등을 예의주시해야 합니다.
관련 취약점 해결 상태 확인하기: CVE-2026-45659 패치는 필수지만, 만약 서버가 이미 활발히 악용되고 있는 CVE-2026-20963에 대해 여전히 패치가 되어 있지 않다면 여전히 큰 위험에 노출된 상태입니다. 이번 패치 주기를 통해 관련된 모든 셰어포인트 보안 업데이트가 제대로 적용되었는지 다시 한번 확인해야 합니다 .
공격 표면 줄이기: 셰어포인트 서버가 굳이 대중에게 공개된 인터넷을 통해 접근 가능할 필요가 없다면, 네트워크 수준에서 모든 외부 접근을 차단하는 것이 좋습니다. 부득이하게 외부 공개가 반드시 필요한 서비스라면, 반드시 웹 애플리케이션 방화벽(WAF) 뒤에 위치시키고, 일반적인 역직렬화 공격을 차단할 수 있는 규칙을 설정해 보호해야 합니다.
패치 적용 시 참고 사항
마이크로소프트는 영향을 받는 각 에디션별로 다음의 업데이트를 제공했습니다.
셰어포인트 서버 구독 에디션: KB5002863을 적용하여 빌드 16.0.19725.20280으로 업데이트합니다 .
셰어포인트 서버 2019: KB5002870을 적용하여 빌드 16.0.10417.20128로 업데이트합니다 .
셰어포인트 엔터프라이즈 서버 2016: KB5002868을 적용하여 빌드 16.0.5552.1002로 업데이트합니다 .
helpnetsecurity.com
High-severity SharePoint RCE bug patched by Microsoft (CVE-2026-45659) - Help Net Security
