14. 마이크로소프트사에서 보내는 전자우편이 스팸인지 알 수 있나요?

마이크로소프트사는 보안 관련 게시물을 게재할 때, 전자우편 구독서비스를 신청한 사람에게도 전자우편을 보냅니다. 그러나 악의적인 공격자들도 마이크로소프트사에서 보낸 것처럼 위장한 가짜 보안공지를 보내는 것으로 알려져 있습니다. 이러한 메시지는 주로 수신자를 악의적인 웹사이트로 유도하여 악성코드를 내려받게 하거나, 바이러스가 포함된 첨부 파일을 포함하고 있습니다.
다행히도 위장 전자우편을 알아내는 방법이 있습니다. 보안 관련 메시지가 다음과 같은 경우 마이크로소프트사에서 보낸 것으로 믿을 수 있습니다.

◎ 메시지에 첨부 파일이 없습니다. 마이크로소프트사의 보안공지 전자우편은 소프트웨서 업데이트를 첨부 파일로 제공하지 않습니다. 그 대신, 웹 사이트 상의 공지사항을 참조할 수 있도록 링크를 제공합니다. 대부분의 MS사 소프트웨어 업데이트는 Microsoft Windows Update, Microsoft Office Update 또는 Microsoft 다운로드 센터를 통해 제공됩니다.

◎ 메시지에 디지털 서명이 있습니다. Microsoft Security Response Center는 보안공지 전자우편을 보낼 때 항상 서명을 첨부합니다. Microsoft TechNet에 게시된 키를 사용하여 서명을 확인할 수 있습니다.

◎ 해당 보안공지가 Microsoft.com 에 올라가 있습니다. MS사는 관련 정보를 웹 사이트에 올리기 전에 보안 업데이트 공지를 보내지 않습니다 Microsoft보안공지 전자우편을 신뢰할 수 없는 경우, 보안관련 사이트에 해당 공지사항을 확인하십시요.

※ http://www.Microsoft.com/korea/security/incident/authenticate_mail.asp