Microsoft 보안 권고

보안 권고는 권고, 질문과 대답, 권장 조치를 배포하는 이유를 상세히 설명하는 최상위 요약을 포함합니다. 배포된 후에도 권고는 새로운 정보 또는 지침을 반영하기 위해 개정될 수 있습니다.

Microsoft는 이 시범 서비스를 통해 보안 권고에 대한 피드백을 수집하고 이러한 피드백을 바탕으로 고객에게 권고를 제공하는 가장 유용한 방법을 결정하게 됩니다. 당사의 목표는 고객의 피드백을 통합하여 고객에게 보안 권고가 얼마나 자주 필요한지 판단하고 어떠한 경우에 가장 유용한지 결정하는 것입니다.

Microsoft 보안 공지는 Microsoft 제품의 소프트웨어 취약점을 해결하기 위해 제공되는 업데이트에 대한 지침과 정보를 제공합니다. 보안 업데이트가 발표되면 영향을 받는 소프트웨어에 대한 관련 소프트웨어 업데이트가 제공됩니다. Microsoft 보안 권고는 보안 업데이트와 특별히 연결되지 않을 수 있는 다양한 보안 관련 문제점에 대한 상세한 정보와 지침을 고객에게 제공하기 위한 것입니다. 예를 들어 권고에서 상세하게 설명하는 Microsoft 소프트웨어용 업데이트는 소프트웨어의 보안 취약점을 해결하지 않을 수 있으며, 공격으로부터 고객을 보호하도록 설계된 새로운 기능 또는 제품의 동작에 대한 변경 사항을 소개할 수 있습니다.

공개된 취약점에 대한 지침을 제공하기 위해 보안 권고를 배포하는 경우, 해당 소프트웨어 취약점을 해결하기 위한 업데이트가 개발되면 사용 가능한 보안 공지를 반영하여 보안 권고를 업데이트하고 더 자세한 내용을 고객에게 제공하기 위해 사용자에게 해당 보안 공지를 알려줄 수 있습니다.

아니요. 보안 권고에서 설명된 취약점을 해결하는 보안 업데이트가 발표되는 경우, 보안 권고는 보안 공지를 가리키도록 업데이트될 수 있습니다.

예. 이제 보안 권고 RSS 서비스를 사용하실 수 있습니다. 보안 권고가 발표 또는 업데이트될 때마다 자동 전자 메일 알림을 받으려면 Microsoft Security Notification Service: Comprehensive Edition에 가입하십시오.

당사의 목표는 보안 문제점에 의해 고객이 영향을 받을 수 있는 경우 적절하게 보안 권고를 배포하는 것입니다. 현재의 시범 서비스 구현은 이 새로운 서비스에 대한 고객의 피드백을 수집하고 통합하여 권고를 고객에게 보다 유용하게 만드는 것이므로 시간 계획은 설정되어 있지 않습니다.

당사는 현재 권고의 범위를 평가하는 중입니다. 그러나 고객에게 영향을 줄 수 있는 모든 보안 문제점으로부터 고객을 보호할 수 있도록 신속하게 정보를 제공하는 것이 지배적인 목표입니다. 현재 Microsoft에서 타사 제품에 대한 보안 권고를 발표하지는 않지만, 특정 Microsoft 제품과 관련되지 않은 보안 사고 또는 문제점이 고객에게 영향을 주는 경우 권고를 배포할 수 있습니다.

보안 위협으로부터 고객을 보호하는 데 도움이 되는 정보를 입수할 때마다 업데이트될 수 있습니다. 보안 업데이트의 초기 단계에서는 조사가 계속되고 추가 지침이 제공됨에 따라 여러 차례의 개정이 있을 수 있습니다. 보안 권고가 보안 공지로 발전될 경우, 공지와 관련 업데이트의 공개를 반영하기 위해 권고가 업데이트될 수 있습니다.

당사는 보안 권고에 상세하게 설명된 보안 문제점에 대한 신속하고 규범적인 지침을 제공하기 위해 노력하고 있습니다. 각각의 조사가 진행되면 대안과 완화 요소 정보가 상세하게 밝혀지고 당사의 엔지니어링 팀에 의해 테스트됩니다. 이 과정은 품질에 중점을 두어 진행됩니다. 제공되는 대안 또는 완화 요소는 테스트되고 변경 사항의 영향이 문서화됩니다. 대안과 그 영향의 유효성이 검증되면 고객의 요구에 따라 발표 이전 또는 이후에, 권고에 추가될 수 있습니다.

예. 이제 보안 권고 RSS 서비스를 사용하실 수 있습니다. 보안 권고가 발표 또는 업데이트될 때마다 자동 전자 메일 알림을 받으려면 Microsoft 보안 알림 서비스: Comprehensive Edition에 가입하십시오.

보안 권고는 모든 Microsoft 고객에게 신속한 정보를 제공하기 위해 설계되었습니다. 따라서 해당 문제점이 알려진 시점에서 하루 (영업일 기준) 이내에 보안 권고를 제공할 수 있으며, 이는 권고를 사용한 최상의 통신 방법입니다.

주의 사항 또는 보안 업데이트와 관련된 문제는 Microsoft 기술 자료 문서에 지속적으로 문서화되어, 보안 업데이트를 제공하는 적절한 보안 공지에서 참조됩니다.

시범 프로그램인 보안 권고는 위험 등급이 매겨지지 않습니다. 보안 권고는 보안 취약점을 해결하지 않으며, 보안 위협으로 판단되지만 실제로는 거짓일 수 있는 상황을 통지하기 위해 배포될 수 있기 때문입니다. 공개된 취약점에 대한 지침을 제공하기 위해 보안 권고가 배포되면, 이어서 배포되는 보안 공지는 취약점에 대한 위험 등급을 포함하게 됩니다.

당사의 목표는 사고 또는 문제점에 대한 통보를 받은 후에 고객이 보안 문제점의 영향을 받을 때 적절하게 보안 권고를 배포하는 것입니다. 따라서 ANP를 통한 사전 통지는 반드시 필요하지 않을 수 있습니다.

각각의 권고에는 사용자가 직접 대응하는 데 필요할 수 있는 조치를 상세하게 설명하는 "권장 조치" 부분이 있습니다.