Windows Mark of the Web (MotW) 보안 기능 우회 취약점 (CVE-2022-41049) 심층 분석 및 대응 가이드

# Windows Update 모듈 설치 및 업데이트 확인
Install-Module PSWindowsUpdate -Force -Verbose
Get-WindowsUpdate -AcceptAll -Install -AutoReboot

# 특정 디렉터리의 파일에 대해 MotW(Zone.Identifier) 강제 부여 스크립트 예시
$files = Get-ChildItem -Path 'C:\Users\*\Downloads' -Recurse -File
foreach ($file in $files) {
    # Zone.Identifier 스트림이 없는 경우 생성하여 인터넷 영역(3)으로 지정
    Set-Content -Path $file.FullName -Stream 'Zone.Identifier' -Value '[ZoneTransfer]', 'ZoneId=3'
}

# 다운로드 폴더 내에서 Zone.Identifier 스트림이 누락된 실행 파일(.exe, .lnk) 검색
Get-ChildItem -Path '$env:USERPROFILE\Downloads' -Recurse -Include *.exe, *.lnk | ForEach-Object {
    $streams = Get-Item -Path $_.FullName -Stream *
    $hasMotw = $false
    foreach ($stream in $streams) {
        if ($stream.Stream -eq 'Zone.Identifier') { $hasMotw = $true }
    }
    if (-not $hasMotw) {
        Write-Host 'Warning: Potential MotW Bypass File Found -> ' $_.FullName -ForegroundColor Yellow
    }
}