Microsoft Excel 메모리 손상 기반 원격 코드 실행(RCE) 취약점 (CVE-2019-1297) 분석 및 대응 가이드

# Windows Update 모듈 설치 및 업데이트 확인/설치
Install-Module PSWindowsUpdate -Force -Verbose
Get-WindowsUpdate -KBArticleID KB4475591, KB4475599, KB4475605 -Install -AcceptAll -AutoReboot

# Excel 보호된 보기(Protected View) 강제 활성화 레지스트리 설정
$RegistryPath = 'HKCU:\Software\Microsoft\Office\16.0\Excel\Security\ProtectedView'
if (-not (Test-Path $RegistryPath)) {
    New-Item -Path $RegistryPath -Force
}
New-ItemProperty -Path $RegistryPath -Name 'DisableInternetFilesInPV' -Value 0 -PropertyType DWord -Force
New-ItemProperty -Path $RegistryPath -Name 'DisableUnsafeLocationsInPV' -Value 0 -PropertyType DWord -Force

# Excel 실행 파일 경로 확인 및 버전 점검
$ExcelPath = (Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\excel.exe').'(default)'
if ($ExcelPath) {
    $ExcelVersion = (Get-Item $ExcelPath).VersionInfo.ProductVersion
    Write-Host 'Detected Excel Version:' $ExcelVersion
    # 특정 취약 버전 대역에 대한 경고 로직 추가 가능
} else {
    Write-Host 'Excel is not installed or path not found in registry.'
}