RARLAB WinRAR 디렉터리 경로 탐색 원격 코드 실행 취약점 (CVE-2025-6218) 긴급 보안 권고

# Windows 패키지 관리자(winget)를 이용한 WinRAR 최신 버전 자동 업데이트
winget upgrade --id RARLab.WinRAR --silent --accept-source-agreements --accept-package-agreements

# .rar 및 .zip 파일의 기본 연결 프로그램을 임시 해제하여 더블 클릭을 통한 자동 압축 해제 방지
Remove-Item -Path 'HKCU:\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rar' -Recurse -ErrorAction SilentlyContinue
Remove-Item -Path 'HKCU:\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.zip' -Recurse -ErrorAction SilentlyContinue
Write-Host 'Default file associations for archives have been reset for safety.' -ForegroundColor Yellow

# WinRAR 설치 버전 확인 및 취약 버전 경고
$winrarPath = (Get-ItemProperty -Path 'HKLM:\Software\Microsoft\Windows\CurrentVersion\App Paths\WinRAR.exe' -ErrorAction SilentlyContinue).'(Default)'
if ($winrarPath) {
    $version = (Get-Item $winrarPath).VersionInfo.ProductVersion
    Write-Host "Installed WinRAR Version: $version"
    # 최신 안전 버전 여부를 수동으로 대조하십시오.
} else {
    Write-Host 'WinRAR is not registered in standard App Paths.' -ForegroundColor Cyan
}

# 사용자 시작 프로그램 폴더 내 최근 생성된 의심스러운 파일 모니터링
$startupPath = [System.IO.Path]::Combine($env:APPDATA, 'Microsoft\Windows\Start Menu\Programs\Startup')
Get-ChildItem -Path $startupPath -File | Where-Object { $_.LastWriteTime -gt (Get-Date).AddDays(-7) } | Select-Object Name, Length, LastWriteTime