SharePoint 제로데이 취약점, 패치 배포 전 대규모 악용: 정보 유출 의혹

2025-07-27
SharePoint 제로데이 취약점, 패치 배포 전 대규모 악용: 정보 유출 의혹

5월 Pwn2Own 대회에서 공개된 심각한 SharePoint 취약점이 7월 마이크로소프트가 패치를 배포하기 하루 전 대규모로 악용되었습니다. 보안 연구원들은 정보 유출로 인해 공격자들이 패치를 우회했을 가능성을 추측하고 있습니다. 이 사건에는 중국 정부 지원 공격자 그룹, 랜섬웨어 운영자 등이 연루되었으며 400개 이상의 기관이 피해를 입었습니다. 마이크로소프트는 수정 패치를 배포했지만, 이 사건은 취약점 공개 및 패치 적용 과정의 위험성과 사이버 보안의 중요성을 보여줍니다.