Windows 커널 로컬 권한 상승 취약점 (CVE-2020-17087) 보안 권고 및 대응 가이드

# 설치된 핫픽스 중 2020년 11월 패치(KB4586781 등) 적용 여부 확인
Get-HotFix | Where-Object { $_.HotFixID -match 'KB4586781|KB4586786|KB4586853|KB4586830' }

# Windows Update 모듈을 통한 누적 업데이트 강제 실행
Install-Module PSWindowsUpdate -Force -Verbose
Get-WindowsUpdate -AcceptAll -Install -AutoReboot

# 로컬 게스트 계정 비활성화 및 미사용 계정 정리
Disable-LocalUser -Name 'Guest'

# 비인가 사용자의 로컬 로그온 권한 제한 (로컬 보안 정책 적용)
# 'SeDenyInteractiveLogonRight' 권한에 제한 대상 그룹 추가
secedit /export /cfg C:\secpol.cfg
# (생성된 secpol.cfg 파일에서 권한 설정을 검토 및 수정 후 재적용)
secedit /configure /db C:\windows\security\local.sdb /cfg C:\secpol.cfg /areas USER_RIGHTS

# cng.sys 파일 버전 확인 스크립트
$cngPath = 'C:\Windows\System32\drivers\cng.sys'
if (Test-Path $cngPath) {
    $fileVersion = (Get-Item $cngPath).VersionInfo.FileVersion
    Write-Host 'Current cng.sys Version:' $fileVersion
    # 시스템 버전별 취약 버전 기준과 비교하여 패치 여부 판단 필요
}

# 이벤트 뷰어에서 권한 상승 관련 이상 징후(예: 시스템 권한으로 실행된 비정상 프로세스) 감사
Get-WinEvent -FilterHashtable @{LogName='Security'; ID=4688} -MaxEvents 100 | 
    Where-Object { $_.Message -match 'SYSTEM' -and $_.Message -match 'cmd.exe|powershell.exe' }