Microsoft Windows SMBv3 원격 코드 실행(RCE) 및 권한 상승 취약점 (SMBGhost, CVE-2020-0796) 분석 및 대응 가이드

# OS 버전 및 빌드 번호 확인
Get-ComputerInfo | Select-Object OsName, OsVersion, OsBuildNumber

# Windows Update 모듈 설치 및 업데이트 확인/설치
Install-Module PSWindowsUpdate -Force -Verbose
Get-WindowsUpdate -AcceptAll -Install -AutoReboot

# SMBv3 압축 기능 비활성화 (취약점 완화)
Set-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters' -Name DisableCompression -Type DWord -Value 1

# 외부로부터의 SMB 접근을 차단하기 위한 방화벽 규칙 설정 (TCP 445 포트 차단)
New-NetFirewallRule -DisplayName 'Block Inbound SMB TCP 445' -Direction Inbound -Action Block -Protocol TCP -LocalPort 445

# SMBv3 압축 비활성화 여부 확인 (결과값이 1이어야 안전함)
Get-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters' -Name DisableCompression -ErrorAction SilentlyContinue

# 시스템 이벤트 로그에서 srv2.sys 관련 오류 또는 예기치 않은 재부팅 기록 조회
Get-WinEvent -FilterHashtable @{LogName='System'; Id=1001} -ErrorAction SilentlyContinue | Where-Object {$_.Message -like '*srv2.sys*' -or $_.Message -like '*bugcheck*'}