Microsoft Office 보안 기능 우회 취약점 (CVE-2026-21509) 분석 및 대응 가이드

# Microsoft Office 업데이트 클라이언트를 호출하여 즉시 업데이트 및 패치 적용
Start-Process -FilePath 'C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeC2RClient.exe' -ArgumentList '/update user updatetoversion=16.0.xxxxx.xxxxx' -Wait -NoNewWindow

# 인터넷에서 다운로드한 Office 파일의 매크로 실행 차단 레지스트리 설정
$RegPath = 'HKCU:\Software\Policies\Microsoft\Office\16.0\common\security'
if (-not (Test-Path $RegPath)) { New-Item -Path $RegPath -Force }
New-ItemProperty -Path $RegPath -Name 'blockcontentexecutionfrominternet' -Value 1 -PropertyType DWord -Force

# 보호 보기(Protected View) 강제 활성화
New-ItemProperty -Path $RegPath -Name 'disableprotectedviewforattachments' -Value 0 -PropertyType DWord -Force

# Office 설치 버전 확인 및 보안 감사 스크립트
$OfficePath = 'HKLM:\SOFTWARE\Microsoft\Office\ClickToRun\Configuration'
if (Test-Path $OfficePath) {
    $Version = (Get-ItemProperty -Path $OfficePath).ClientVersionToReport
    Write-Host '현재 설치된 Microsoft Office 버전:' $Version
    # 특정 패치 버전 미만일 경우 경고 출력
    if ([Version]$Version -lt [Version]'16.0.15000.20000') {
        Write-Warning '경고: CVE-2026-21509 취약점에 노출되어 있을 가능성이 높습니다. 즉시 패치하십시오.'
    } else {
        Write-Host '보안 상태: 최신 패치 수준을 유지하고 있습니다.' -ForegroundColor Green
    }
} else {
    Write-Host 'Microsoft Office ClickToRun 구성을 찾을 수 없습니다.'
}