Microsoft MSHTML 프레임워크 보안 기능 우회 취약점 (CVE-2026-21513) 분석 및 대응 가이드

# Windows Update 에이전트를 호출하여 누적 업데이트 확인 및 설치
Install-Module PSWindowsUpdate -Force -Verbose
Get-WindowsUpdate -AcceptAll -Install -AutoReboot

Windows Registry Editor Version 5.00

; MSHTML을 통한 특정 ActiveX 및 스크립트 실행 제한 설정
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_LOCALMACHINE_LOCKDOWN]
'iexplore.exe'=dword:00000001

; Office 문서 내에서 MSHTML 활성화 차단 (공격 벡터 최소화)
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Office\16.0\Common\Internet]
'BlockContentExecutionFromInternet'=dword:00000001

# MSHTML.dll 파일 버전 확인 스크립트
$mshtmlPath = '${env:SystemRoot}\System32\mshtml.dll'
if (Test-Path $mshtmlPath) {
    $fileVersion = (Get-Item $mshtmlPath).VersionInfo.FileVersion
    Write-Host '현재 시스템의 MSHTML.dll 버전: ' $fileVersion
    Write-Host '최신 보안 패치 적용 여부를 확인하십시오.'
} else {
    Write-Host 'MSHTML.dll 파일을 찾을 수 없습니다.' -ForegroundColor Red
}