PowerShell 기반 ASD Essential Eight ML1 자동 감사로 분석 시간 99% 단축

Context

호주 정부 ASD의 Essential Eight 보안 기준 준수 확인을 위해 수동 감사 방식을 사용함. 이 방식은 관리자당 시스템당 30~60분이 소요되며 휴먼 에러 발생 가능성이 높은 구조적 한계가 존재함.

Technical Solution

• PowerShell 5.1+ native cmdlet을 활용해 외부 의존성 없는 Zero-dependency 아키텍처 설계
• Get-AppLockerPolicy와 Get-WindowsOptionalFeature를 통한 OS 수준의 보안 정책 상태 검증 로직 구현
• COM Object Microsoft.Update.Session을 활용한 정밀한 Windows Update 이력 및 최신성 분석
• Registry Hive(HKCU) 직접 조회를 통한 MS Office Macro 보안 설정의 실시간 상태 추출
• PASS/FAIL/WARN/INFO 4단계 상태 모델을 적용한 일관된 감사 결과 데이터 정규화
• 타임스탬프 기반의 파일 기록 시스템을 통한 감사 증적(Audit Trail)의 무결성 확보