Microsoft Office OLE 복합 모니커(Composite Moniker) 원격 코드 실행 취약점 (CVE-2017-8570) 분석 및 대응 가이드

# Windows Update 모듈 설치 및 보안 패치 검사
Install-Module PSWindowsUpdate -Force -SkipPublisherCheck
Get-WindowsUpdate -KBArticleID KB4011039, KB4011052, KB4011075 -Install -AcceptAll -AutoReboot

:: Office OLE 패키저 실행 차단을 위한 레지스트리 완화 조치
reg add 'HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\16.0\Common\Security' /v 'DisablePackagerActiveX' /t REG_DWORD /d 1 /f
reg add 'HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Office\16.0\Common\Security' /v 'DisablePackagerActiveX' /t REG_DWORD /d 1 /f

# 임시 폴더 내에 생성된 의심스러운 .sct 파일 및 스크립틀릿 실행 흔적 탐지
$TempPath = [System.IO.Path]::GetTempPath()
$SuspiciousFiles = Get-ChildItem -Path $TempPath -Filter '*.sct' -Recurise -ErrorAction SilentlyContinue

if ($SuspiciousFiles) {
    Write-Host '[WARNING] Suspicious .sct files detected in Temp directory:' -ForegroundColor Red
    $SuspiciousFiles | Select-Object FullName, CreationTime
} else {
    Write-Host '[INFO] No suspicious .sct files found in Temp directory.' -ForegroundColor Green
}