Microsoft Management Console(MMC) 보안 기능 우회 취약점 (CVE-2025-26633) 분석 및 대응 가이드

# Windows Update 에이전트를 호출하여 누적 업데이트 확인 및 설치
Install-Module PSWindowsUpdate -Force -SkipPublisherCheck
Get-WindowsUpdate -AcceptAll -Install -AutoReboot

# 신뢰할 수 없는 경로에서의 MMC 실행을 제한하기 위한 레지스트리 강화
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers' -Name 'AuthenticodeEnabled' -Value 1 -PropertyType DWord -Force

# 인터넷에서 다운로드된 파일(Zone.Identifier)에 대한 실행 경고 강화
Set-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Attachments' -Name 'SaveZoneInformation' -Value 3 -Force

# MMC.exe의 파일 버전 및 디지털 서명 상태 확인
Get-Item -Path '$env:SystemRoot\System32\mmc.exe' | Select-Object VersionInfo, CreationTime, LastWriteTime
Get-AuthenticodeSignature -FilePath '$env:SystemRoot\System32\mmc.exe'

# 최근 7일간 실행된 MMC 관련 이벤트 로그 및 프로세스 생성 로그(Event ID 4688) 분석
Get-WinEvent -FilterHashtable @{
    LogName='Security';
    Id=4688;
    StartTime=(Get-Date).AddDays(-7)
} -ErrorAction SilentlyContinue | Where-Object { $_.Message -like '*mmc.exe*' } | Select-Object TimeCreated, Message | Format-List