Microsoft Publisher 보안 기능 우회 취약점 (CVE-2024-38226) 분석 및 대응 가이드

# Office 자동 업데이트 활성화 및 즉시 업데이트 트리거
Start-Process -FilePath 'C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeC2RClient.exe' -ArgumentList '/update user updatetoversion=16.0.17928.20156' -Wait -NoNewWindow

# Windows Update 모듈을 통한 누락된 Office 패치 검색 및 설치
Install-Module PSWindowsUpdate -Force -SkipPublisherCheck
Get-WindowsUpdate -KBArticleID KB5002623 -Install -AcceptAll -AutoReboot

# 레지스트리를 통해 인터넷에서 가져온 Office 파일의 매크로 실행 차단 설정 (Publisher 대상)
$regPath = 'HKCU:\Software\Policies\Microsoft\Office\16.0\publisher\security'
if (-not (Test-Path $regPath)) { New-Item -Path $regPath -Force }
New-ItemProperty -Path $regPath -Name 'blockcontentexecutionfrominternet' -Value 1 -PropertyType DWord -Force

# Publisher 실행 파일(mspub.exe)의 버전 확인 스크립트
$pubPath = "${env:ProgramFiles}\Microsoft Office\root\Office16\MSPUB.EXE"
if (Test-Path $pubPath) {
    $versionInfo = (Get-Item $pubPath).VersionInfo
    Write-Host 'Publisher Path:' $pubPath
    Write-Host 'Current Version:' $versionInfo.FileVersion
    # 예시: 패치 적용 기준 버전과 비교 검증 수행 필요
} else {
    Write-Host 'Microsoft Publisher가 표준 경로에 설치되어 있지 않습니다.' -ForegroundColor Yellow
}