KR100784194B1

KR100784194B1 - System for blocking spam mail and method of the same

Info

Publication number: KR100784194B1
Application number: KR1020050046472A
Authority: KR
Inventors: 심동호
Original assignee: 주식회사 누리비젼
Priority date: 2005-05-31
Filing date: 2005-05-31
Publication date: 2007-12-10
Also published as: KR20060124507A

Abstract

본 발명은 인터넷 또는 유무선 통신망을 통해 전송되는 전자메일(e-mail) 중 광고 등을 위하여 무작위로 대량 전송되는 스팸메일의 수신을 차단하기 위한 스팸메일 차단 시스템 및 방법에 관한 것이다.The present invention relates to a spam mail blocking system and method for blocking the reception of spam mails sent randomly in bulk for advertisement, etc. transmitted through the Internet or wired or wireless communication network.

본 발명에 따른 스팸메일 차단 시스템 및 방법은 인증메일에 대한 응답을 통해 전자메일의 발신자를 인증할 뿐만 아니라 다중 차단 엔진을 거쳐 스팸메일을 차단하므로 스팸메일 등을 효과적으로 차단하면서도 인증메일의 불필요한 전송을 효과적으로 줄일 수 있으며, 스패머가 제 3 자의 전자메일 주소를 이용해 대량의 전자메일을 전송하는 경우 상기 제 3 자에게 대량의 인증메일이 전송됨으로 인해 예기치 않은 손해가 발생하는 것을 방지할 수 있는 현저한 효과가 있다.The spam mail blocking system and method according to the present invention not only authenticates the sender of the e-mail through a response to the authenticated mail, but also blocks the spam mail through a multi-blocking engine, thereby effectively preventing unnecessary transmission of the authenticated mail. It can be effectively reduced, and if spammers use a third party's e-mail address to send a large amount of e-mail, there will be a noticeable effect of preventing unexpected damage due to the large amount of authentication mail sent to the third party. have.

스팸메일; 인증; SMTP; 인증메일; 송신자 자가인증; 펜딩 리스트; 2 단계 전송; 다중 차단 Spam mail; certification; SMTP; Authentication mail; Sender self-authentication; Pending list; Two-stage transmission; Multiple block

Description

SYSTEM FOR BLOCKING SPAM MAIL AND METHOD OF THE SAME}

도 1 은 본 발명에 따른 스팸메일 차단 시스템의 구성도.1 is a block diagram of a spam mail blocking system according to the present invention.

도 2 는 본 발명에 따른 스팸메일 차단 과정의 흐름도.2 is a flowchart of a spam mail blocking process according to the present invention;

도 3 은 인증메일을 2 단계로 나누어 전송하는 과정의 흐름도.3 is a flowchart illustrating a process of dividing an authentication mail into two steps.

도 4 는 다중 차단을 위한 스팸차단 시스템의 내부 엔진 구성을 도시한 블록도.4 is a block diagram showing an internal engine configuration of an anti-spam system for multiple blocking.

도 5 는 전자메일을 다중 차단하는 과정을 나타낸 흐름도.5 is a flowchart illustrating a process of multiple blocking of e-mails.

*** 도면의 주요 부분에 대한 부호 설명 ****** Explanation of symbols on the main parts of the drawing ***

10 : 메일 송수신부 20 : 임시 저장부10: mail transmission and reception unit 20: temporary storage unit

30 : 인증자 리스트 40 : 인증 처리부30: list of authenticators 40: authentication processing unit

100 : 스팸차단 시스템 200, 300 : 메일 서버100: spam blocking system 200, 300: mail server

400 : 인터넷 또는 유무선 통신망400: internet or wired or wireless network

본 발명은 스팸메일 차단 시스템 및 방법에 관한 것으로서, 구체적으로 인터넷 또는 유무선 통신망을 통해 전송되는 전자메일(e-mail) 중 광고 등을 위하여 무작위로 대량 전송되는 스팸메일의 수신을 차단하기 위한 스팸메일 차단 시스템 및 방법에 관한 것이다.The present invention relates to a spam mail blocking system and method, and more specifically, spam mail for blocking the reception of spam mails, which are randomly sent in bulk for advertisement, etc. transmitted through the Internet or wired or wireless communication network. A blocking system and method are disclosed.

전자메일은 인터넷 또는 유무선 통신망을 통해 다자간에 메시지를 전송할 수 있는 통신 수단으로서 중요한 위치를 차지하고 있으며, 그 사용 또한 급속도로 증가하고 있는 추세이다. 이와 같이 전자메일의 편리함과 그 활용도가 증가하고 다양해지면서 업무 뿐만 아니라 개인 용도의 메시지 교환수단으로 전자메일이 차지하는 비중이 점차 커지고 있으며, 이러한 전자메일의 전송 및 수신된 전자메일의 확인에 소요되는 시간 또한 증가하고 있다.E-mail occupies an important position as a communication means for transmitting messages through the Internet or a wired or wireless communication network, and its use is also rapidly increasing. As the convenience and utilization of e-mail increases and diversifies, the proportion of e-mail as a means of exchanging messages not only for work but also for personal use is gradually increasing, and the time required for the transmission and confirmation of received e-mail. It is also increasing.

한편, 전자메일의 사용이 보편화되고 그 비중이 커지면서 불특정 다수를 대상으로 한 광고/마케팅의 매개체로 전자메일을 이용하는 스팸메일이 급증하고 있다. 이는 전자메일이 그 내용의 확인 여부를 떠나 수신자의 의사와 무관하게 수신이 가능하다는 점을 악용한 것으로, 수신자는 원치않는 전자메일(스팸메일)의 확인 또는 삭제를 위하여 많이 시간을 소비하여야 하는 문제점이 발생하게 된다.On the other hand, as the use of e-mail is becoming more common and its weight is increasing, spam mail using e-mail is rapidly increasing as a medium of advertising / marketing for an unspecified majority. This is a misuse of the fact that e-mail can be received regardless of the recipient's intention, regardless of whether the contents of the e-mail have been checked, and the recipient has to spend a lot of time for checking or deleting unwanted e-mail (spam). This will occur.

특히, 이러한 스팸메일은 더 많은 수신자에게 전송하는 것을 목적으로 하다보니 다량의 전자메일 주소를 매매하는 사태까지 발생하고 있다. 최근에는 전자메일 주소를 추출하거나 스팸메일을 자동으로 발생하는 프로그램까지 유포되어 누구나 쉽게 불특정 다수에게 스팸메일을 전송할 수 있는 상황에 이르렀다. 이에 따라 일반 수신자의 경우에도 하루 평균 수십통 이상의 스팸메일을 수신할 만큼 그 양이 급증하고 있다. 또한, 이러한 스팸메일은 수신자가 원하지 않는 정보가 포함되어 있다는 것 이외에도 바이러스나 스파이웨어 등 악성 코드를 유포시키기 위한 수단으로 악용되고 있어 그 피해의 심각성은 날로 증가하고 있다.In particular, these spam mails are intended to be sent to a larger number of recipients, and thus a lot of e-mail addresses are being bought and sold. Recently, a program that extracts an e-mail address or automatically generates spam mail has been distributed, so that anyone can easily send spam to an unspecified number. As a result, the average number of recipients is soaring enough to receive more than a dozen spam mails per day. In addition, the spam mail is being used as a means for distributing malicious codes such as viruses and spyware, in addition to containing information that the recipient does not want, and the severity of the damage is increasing day by day.

따라서, 전자메일의 수신자는 불필요한 스팸메일을 삭제하는 등 처리하기 위하여 많은 시간과 노력을 들여야 할 뿐만 아니라 악성 코드에 노출되거나 네트워크 및 시스템의 리소스를 불필요하게 낭비하는 등 문제점이 발생하였다.Therefore, the recipient of the e-mail not only has to spend a lot of time and effort to handle unnecessary spam, but also has a problem such as exposure to malicious code or unnecessary waste of network and system resources.

이러한 스팸메일을 차단하기 위한 종래의 기술을 살펴보면, 대표적으로 스팸메일의 공통적인 특성에 근거하여 전자메일의 제목이나 내용에 특정 단어 등이 포함되었는지 여부를 검색하여 필터링하는 방식과, 특히 스팸 신고된 도메인 또는 전자메일 주소에 대한 블랙 리스트를 작성하여 이러한 도메인 또는 전자메일 주소로부터 전송된 전자메일을 차단하는 방식 등이 사용되었다.The conventional techniques for blocking such spam mails typically include searching and filtering whether a specific word or the like is included in the subject or content of an email based on a common characteristic of spam mails, and particularly spam reported. A blacklist of domains or e-mail addresses was created to block e-mail sent from these domains or e-mail addresses.

이 중 특정 단어 등을 검색하여 필터링하는 첫번째 방식의 경우, 과거에 수신된 스팸메일로부터 추론된 정보에 근거하게 되므로 날로 진화하는 스팸메일을 효과적으로 차단하는 것이 곤란할 뿐만 아니라, 텍스트가 아닌 이미지로 이루어진 스팸메일의 경우 적절한 필터링이 곤란한 문제점이 있었다. 또한, 특정 단어 등이 포함된 전자메일을 필터링함에 따라 이러한 단어가 포함된 정상적인 전자메일까지 걸러내게 되는 문제점이 있었다.In the first method of searching and filtering a specific word, it is difficult to effectively block e-mail spam that is evolving because it is based on information inferred from past spam mails. In case of mail, proper filtering was difficult. In addition, there is a problem that by filtering the e-mail containing a specific word, even the normal e-mail containing these words.

다음으로, 블랙 리스트를 이용하는 두번째 방식의 경우, 스팸메일의 발신자가 다양한 발신자 전자메일 주소를 사용하거나 가상의 전자메일 주소를 생성하여 사용할 경우 이를 차단할 수 없는 문제점이 있었다.Next, the second method using the black list, there is a problem that can not be blocked when the sender of spam mail using a variety of sender e-mail address or create a virtual e-mail address.

이에 따라 무작위로 전송되는 스팸메일을 효과적으로 차단할 수 있는 효과적인 기술이 절실히 요구되고 있는 실정이다.Accordingly, there is an urgent need for an effective technology that can effectively block randomly transmitted spam mails.

본 발명은 상기와 같은 문제점을 해결하고자 제시된 것으로서, 본 발명의 목적은 전자메일의 발신자를 소정의 인증메일로 인증하고 인증된 발신자가 전송한 전자메일만을 정상적인 전자메일로 수신자에게 수신 처리함으로써 불특정 수신자에게 무작위로 발신되는 스팸메일을 효과적으로 차단할 수 있는 스팸메일 차단 시스템 및 방법을 제공하는 것이다.The present invention has been presented to solve the above problems, and an object of the present invention is to authenticate an e-mail sender with a predetermined authentication mail, and to receive and process an e-mail sent by an authenticated sender to a receiver as a normal e-mail to an unspecified recipient. It is to provide a spam blocking system and method that can effectively block spam sent randomly.

또한, 본 발명의 또 다른 목적은 수신된 전자메일의 발신자에게 상기 전자메일의 수량만큼 인증메일을 전송하지 않고 일부의 인증메일을 먼저 전송하여 상기 발신자를 인증한 후 나머지 인증메일을 전송하는 2 단계 전송방식을 사용함으로써, 스패머 등이 타인의 전자메일 주소를 이용하여 스팸메일 등을 전송하는 경우 상기 전자메일 주소로 한번에 다량의 인증메일이 전송되어 피해가 발생하는 것을 방지할 수 있는 스팸메일 차단 시스템 및 방법을 제공하는 것이다.In addition, another object of the present invention is to send a second authentication mail without first sending the authentication mail to the sender of the received e-mail as much as the amount of the e-mail to authenticate the sender and then send the remaining authentication mail By using the transmission method, when spammers send spam mails using another person's e-mail address, a spam mail blocking system that prevents damage caused by sending a large amount of authentication mails to the e-mail address at one time. And a method.

또한, 본 발명의 또 다른 목적은 수신된 전자메일을 다중 차단 엔진을 거쳐 바이러스, 스팸메일 및 악성코드가 포함된 전자메일 등을 걸러낸 후 최종 단계에서 인증메일을 전송함으로써, 스팸메일, 악성코드 메일 및 바이러스 메일 등을 효과적으로 차단하고 인증메일의 대량 전송으로 인한 시스템 리소스의 낭비 및 과부하를 방지할 수 있는 스팸메일 차단 시스템 및 방법을 제공하는 것이다.In addition, another object of the present invention is to filter the received e-mail through a multi-blocking engine, filtering the e-mail containing viruses, spam mail and malicious code, etc., and then send the authentication mail in the final step, spam mail, malware The present invention provides a spam mail blocking system and method that can effectively block mails and virus mails and prevent waste and overload of system resources due to mass transmission of authentication mails.

상기의 목적을 달성하기 위하여, 본 발명에 따른 스팸메일 차단 시스템은, 복수의 전자메일을 송수신하는 메일 서버의 전단에 위치하여, 각 전자메일을 전송하는 발신자의 전자메일 주소로 발신자를 인증하기 위한 인증메일을 전송하고, 인증메일에 대한 발신자의 응답 여부에 따라 발신자를 인증하고 전자메일을 수신/삭제 처리하는 스팸메일 차단 시스템으로서, 발신자가 전송하는 각 전자메일을 수신하고, 인증메일이 전송된 각 전자메일을 인증메일이 전송된 후 설정된 시간 동안 임시 저장부에 임시 저장한 후 삭제 처리하며, 임시 저장된 각 전자메일 중 설정된 시간 내에 발신자의 응답이 수신된 전자메일을 메일 서버의 수신자의 메일 계정으로 전송하는 메일 송수신부와, 인증메일을 통해 인증된 발신자의 전자메일 주소와, 전자메일의 수신자가 등록한 임의의 발신자의 전자메일 주소를 수신자별로 분류 저장하는 인증자 리스트, 그리고 발신자의 전자메일 주소가 각 전자메일에 대한 각 수신자의 인증자 리스트에 포함되어 있는지 여부를 검색하고, 인증자 리스트에 포함되지 않은 발신자의 전자메일 주소로 각 전자메일에 대한 인증메일을 각기 전송하며, 전송된 각 인증메일에 대한 고유 키 및 고유 키에 대응하는 키 값을 저장하여 각 인증메일을 통한 발신자의 접속 및 응답 여부에 따라 각 수신자별로 발신자를 인증하는 인증 처리부를 포함하고, 인증 처리부가, 임시 저장부에 임시 저장된 동일 발신자가 전송한 복수의 전자메일 중 일부의 전자메일인 제 1 전자메일에 대하여 발신자의 전자메일 주소로 제 1 인증메일을 각기 전송하고, 설정된 시간 내에 각 제 1 인증메일에 대한 발신자의 응답이 수신된 경우 발신자가 전송한 복수의 전자메일 중 나머지 전자메일인 제 2 전자메일에 대하여 발신자의 전자메일 주소로 제 2 인증메일을 각기 전송하고, 설정된 시간 내에 각 제 1 인증메일에 대한 발신자의 응답이 수신되지 않을 경우 제 1 전자메일 및 제 2 전자메일을 모두 삭제 처리하는 것을 특징으로 한다.In order to achieve the above object, a spam mail blocking system according to the present invention is located at the front end of a mail server for sending and receiving a plurality of email, for authenticating the sender with the sender's email address for sending each email. A spam mail blocking system that sends an authentication mail, authenticates the sender according to whether or not the sender responds to the authentication mail, and receives / deletes the email. Each e-mail is temporarily stored in the temporary storage for a set time after the authentication mail is sent, and then deleted.The e-mail in which the sender's response is received within the set time among each e-mail stored in the e-mail is stored in the recipient's mail account. E-mail sending / receiving unit to send to Authenticator list that classifies and stores e-mail addresses of registered senders by recipient, and searches whether the sender's e-mail address is included in each recipient's certifier list for each e-mail, and included in certifier list. Sends the authentication mail for each email to the sender's email address which is not yet sent, and stores the unique key and the key value corresponding to the unique key for each authentication mail sent, and the sender's access and response through each authentication mail. An authentication processing unit for authenticating the sender for each recipient according to whether or not the authentication processing unit is configured to send the electronic message of the sender with respect to the first e-mail which is part of the plurality of e-mails transmitted by the same sender temporarily stored in the temporary storage unit. The first authentication mail is sent to the e-mail address, and the sender of each first authentication mail is sent within the set time. When the answer is received, the second authentication mail is sent to the sender's email address for the second email, which is the remaining email among the sender's emails, and the sender for each first authentication mail within the set time. If the response is not received, characterized in that both the first e-mail and the second e-mail is deleted.

바람직하게는, 상기 제 1 전자메일이 상기 발신자가 전송한 복수의 전자메일 중 수신 순서가 빠른 소정 갯수의 전자메일이 되도록 한다.Preferably, the first e-mail is a predetermined number of e-mails of a plurality of e-mails sent by the sender in a fast receiving order.

또한, 상기의 목적을 달성하기 위하여, 본 발명에 따른 스팸메일 차단 시스템의 또 다른 실시례는, 전자메일을 송수신하는 메일 서버의 전단에 위치하여, 전자메일을 전송하는 발신자의 전자메일 주소로 발신자를 인증하기 위한 인증메일을 전송하고, 인증메일에 대한 발신자의 응답 여부에 따라 발신자를 인증하고 전자메일을 수신/삭제 처리하는 스팸메일 차단 시스템으로서, 에스엠티피(SMTP) 세션에 의한 발신자의 메일 서버와의 교신을 통해 전자메일 중 메일 서버에 등록되지 않은 메일 계정을 수신자로 하는 전자메일의 수신을 거부하는 허위계정 차단부와, 허위계정 차단부를 통과한 전자메일을 수신하는 메일 송수신부와, 수신된 전자메일 중 바이러스 및 악성코드에 감염된 전자메일을 차단 및 삭제하는 안티 바이러스부와, 수신된 전자메일 중 스팸메일의 패턴 분석에 의해 추출된 특정 단어 및 형식을 포함하는 전자메일을 차단 및 삭제하는 스팸패턴 랭킹부와, 인증메일을 통해 인증된 발신자의 전자메일 주소와, 전자메일의 수신자가 등록한 임의의 발신자의 전자메일 주소를 수신자별로 분류 저장하는 인증자 리스트와, 안티 바이러스부 및 스팸패턴 랭킹부를 통과한 전자메일에 대하여 발신자의 전자메일 주소가 인증자 리스트에 포함되어 있는지 여부를 검색하고, 인증자 리스트에 포함되지 않은 발신자의 전자메일 주소로 인증메일을 전송하고, 인증메일에 대한 고유 키 및 고유 키에 대응하는 키 값을 저장하여 인증메일을 통한 발신자의 접속 및 응답 여부에 따라 발신자를 인증하는 인증 처리부, 그리고 안티 바이러스부 및 스팸패턴 랭킹부를 통과한 전자메일 중 인증자 리스트에 포함되지 않은 발신자가 전송한 전자메일을 임시 저장하는 임시 저장부를 포함하고, 메일 송수신부가, 인증메일의 전송 후 소정의 설정된 시간이 경과하면 임시 저장부에 저장된 전자메일을 삭제 처리하고, 설정된 시간 내에 발신자의 응답이 수신되면 임시 저장부에 저장된 전자메일을 메일 서버의 수신자의 메일 계정으로 전송하는 것을 특징으로 한다.Further, in order to achieve the above object, another embodiment of the spam mail blocking system according to the present invention is located in the front end of the mail server for sending and receiving e-mail, the sender to the sender's e-mail address to send the e-mail It is a spam mail blocking system that sends an authentication mail for authenticating the certificate, authenticates the sender according to whether the sender responds to the authentication mail, and receives / deletes the email. The mail server of the sender by an STP session A false account blocker that refuses to receive e-mails whose mail accounts are not registered on the mail server through e-mails, a mail sender / receiver that receives e-mails passing through the false account blocker, and receive Anti-virus department that blocks and deletes e-mails infected with viruses and malicious codes among the received e-mails, and among received e-mails. Spam pattern ranking section that blocks and deletes e-mail containing specific words and formats extracted by pattern analysis of spam mail, sender's e-mail address authenticated through authentication mail, and any registered mail recipient. A list of authenticators that classify and store the sender's e-mail addresses by recipient, and whether or not the sender's e-mail address is included in the authenticator list for e-mails that have passed through the anti-virus section and the spam pattern ranking section, Send the authentication mail to the sender's e-mail address not included in the list, and store the unique key for the authentication mail and the key value corresponding to the unique key to authenticate the sender according to the sender's access and response through the authentication mail. Included in the list of authenticators in the e-mail that passed the authentication processing unit and the anti-virus unit and spam pattern ranking unit. And a temporary storage unit for temporarily storing the e-mail sent by an unsent sender, and the e-mail transmitting / receiving unit deletes the e-mail stored in the temporary storage unit after a predetermined time elapses after the transmission of the authentication mail. When receiving a response of the e-mail stored in the temporary storage unit characterized in that for transmitting to the mail account of the recipient of the mail server.

바람직하게는, 인증메일이 발신자가 인증 처리부에 접속하기 위한 URL을 포함하는 접속정보를 포함하도록 하고, 인증 처리부는 접속정보와 링크되는 웹 페이지에 그래픽 처리된 특수 문자 패턴을 디스플레이하고, 발신자로부터 특수 문자 패턴을 입력받아 발신자를 인증하도록 한다. 또한, 메일 송수신부는 임시 저장부에 저장된 전자메일을 수신자가 선택에 의해 수신 및 저장할 수 있도록 임시 저장된 전자메일과 링크된 리스트인 펜딩 리스트를 제공하도록 한다. 이때, 메일 송수신부는 펜딩 리스트로부터 수신자가 선택한 전자메일을 인증메일에 대한 응답 여부와 무관하게 메일 서버의 수신자의 메일 계정으로 전송하도록 하고, 인증 처리부는 펜딩 리스트로부터 수신자가 선택한 전자메일에 대한 발신자의 전자메일 주소를 인증자 리스트에 추가하도록 한다.Preferably, the authentication e-mail includes access information including a URL for the sender to access the authentication processing unit, and the authentication processing unit displays a special character pattern graphically displayed on a web page linked to the connection information, and sends a special message from the sender. It accepts a character pattern and authenticates the sender. The mail transceiving unit may provide a pending list, which is a list linked to the temporarily stored e-mail, so that the recipient may receive and store the e-mail stored in the temporary storage unit by selection. At this time, the mail transmission / reception unit transmits the e-mail selected by the recipient from the pending list to the mail account of the recipient of the mail server regardless of whether or not it responds to the authentication mail, and the authentication processing unit transmits the e-mail selected by the recipient from the pending list. Add your email address to the list of certifiers.

또한, 상기의 또 다른 목적을 달성하기 위하여, 본 발명에 따른 스팸메일 차단 방법은, 복수의 전자메일을 송수신하는 메일 서버의 전단에서, 각 전자메일을 전송하는 발신자의 전자메일 주소로 발신자를 인증하기 위한 인증메일을 전송하고, 인증메일에 대한 발신자의 응답 여부에 따라 발신자를 인증하고 인증된 발신자의 전자메일을 수신자에게 전송하는 스팸메일 차단 방법으로서, 발신자가 전송하는 각 전자메일을 수신하는 제 1 단계, 각 전자메일의 수신자에 대하여 생성되고, 수신자에게 전자메일의 전송이 인증 및 승인된 발신자의 리스트인 각 인증자 리스트로부터 발신자의 전자메일 주소를 검색하는 제 2 단계, 발신자의 전자메일 주소가 포함된 인증자 리스트를 구비하는 수신자에 대하여, 수신자에게 전송된 각 전자메일을 메일 서버의 수신자의 메일 계정으로 전송하는 제 3 단계, 발신자의 전자메일 주소가 포함되지 않은 인증자 리스트를 구비하는 수신자에 대하여, 수신자에게 전송된 각 전자메일을 임시 저장하는 제 4 단계, 임시 저장된 각 전자메일 중 일부의 전자메일인 제 1 전자메일에 대하여 발신자의 전자메일 주소로 제 1 인증메일을 전송하는 제 5 단계, 소정의 설정된 시간 내에 제 1 인증메일에 대한 발신자의 응답이 수신되는 경우, 제 1 전자메일을 메일 서버의 수신자의 메일 계정으로 전송하고, 발신자의 전자메일 주소를 수신자의 인증자 리스트에 추가하는 제 6 단계, 임시 저장된 각 전자메일 중 제 1 전자메일을 제외한 나머지 전자메일인 제 2 전자메일에 대하여 발신자의 전자메일 주소로 제 2 인증메일을 전송하는 제 7 단계, 설정된 시간 내에 제 2 인증메일에 대한 발신자의 응답이 수신되는 경우, 제 2 전자메일을 메일 서버의 수신자의 메일 계정으로 전송하고, 발신자의 전자메일 주소를 수신자의 인증자 리스트에 추가하는 제 8 단계, 설정된 시간 내에 제 2 인증메일에 대한 발신자의 응답이 수신되지 않는 경우, 임시 저장된 제 2 전자메일을 삭제하는 제 9 단계, 그리고 설정된 시간 내에 제 1 인증메일에 대한 발신자의 응답이 수신되지 않는 경우, 임시 저장된 제 1 전자메일 및 제 2 전자메일을 모두 삭제 처리하는 제 10 단계를 포함하고, 제 4 단계 및 제 5 단계가 순서에 무관하게 수행되고, 제 6 단계 내지 제 9 단계와 제 10 단계가 선택적으로 수행되고, 제 8 단계와 제 9 단계가 선택적으로 수행되는 것을 특징으로 한다.Further, in order to achieve the above another object, the spam mail blocking method according to the present invention, at the front end of the mail server for transmitting and receiving a plurality of email, authenticate the sender with the email address of the sender to send each email An anti-spam method for sending an authentication mail for authenticating the sender, authenticating the sender according to the sender's response to the authentication mail, and sending the authenticated sender's e-mail to the receiver. Step 1, a second step for retrieving the sender's email address from each list of authenticators that is generated for each recipient of the email and the transmission of the email to the recipient is a list of authorized and authorized senders, sender's email address For recipients with a list of certifiers containing, the number of mail servers sent to each recipient A third step of sending to the user's mail account, a fourth step of temporarily storing each e-mail sent to the recipient, for a recipient having a list of authenticators that do not contain the sender's e-mail address, of each temporarily stored e-mail. A fifth step of sending the first authentication mail to the sender's e-mail address for the first e-mail, which is a part of the e-mail, and if the sender's response to the first authentication mail is received within a predetermined time period, the first e-mail. A sixth step of sending the mail to the recipient's mail account on the mail server and adding the sender's email address to the recipient's certifier list; a second email, the remaining email except for the first one of each temporarily stored email. Step 7 of sending the second authentication mail to the sender's e-mail address for the mail, the sender of the second authentication mail within the set time. When a response is received, the eighth step of sending the second e-mail to the recipient's mail account of the mail server and adding the sender's e-mail address to the recipient's authenticator list, the sender for the second authentication mail within the set time. The ninth step of deleting the temporarily stored second e-mail if no response is received, and if the sender's response to the first authentication mail is not received within the set time, the temporarily stored first e-mail and the second e-mail. A tenth step of deleting all the mails; the fourth and fifth steps are performed in any order, and the sixth to ninth and tenth steps are selectively performed; Nine steps are optionally performed.

바람직하게는, 제 1 인증메일 및 상기 제 2 인증메일이, 발신자가 제 1 인증메일 및 제 2 인증메일에 응답하기 위하여 소정의 웹 페이지에 접속하기 위한 URL을 포함하는 접속정보를 포함하고, 제 6 단계 및 제 8 단계가, 웹 페이지에 그래픽 처리된 특수 문자 패턴을 디스플레이하는 제 6-1 단계 및 발신자로부터 특수 문자 패턴을 입력받아 발신자를 인증하는 제 6-2 단계를 포함하도록 한다. 또한, 임시 저장된 제 1 전자메일 및 제 2 전자메일을 수신자가 확인할 수 있도록 제 1 전자메일 및 제 2 전자메일과 링크된 리스트인 펜딩 리스트를 수신자에게 각기 제공하는 제 11 단계, 펜딩 리스트로부터 수신자가 선택한 전자메일을 제 1 인증메일 및 제 2 인증메일에 대한 발신자의 응답 여부와 무관하게 메일 서버의 수신자의 메일 계정으로 전송하는 제 12 단계, 그리고 펜딩 리스트로부터 수신자가 선택한 전자메일에 대하여, 발신자의 전자메일 주소를 수신자의 인증자 리스트에 추가하는 제 13 단계를 더 포함하고, 제 12 단계 및 제 13 단계가 순서에 무관하게 수행되고, 제 11 단계 내지 제 13 단계가 제 5 단계 내지 제 10 단계와 순서에 무관하게 수행되도록 한다.Preferably, the first authentication mail and the second authentication mail include access information including a URL for a sender to access a predetermined web page in order to respond to the first authentication mail and the second authentication mail. Steps 6 and 8 may include steps 6-1 of displaying the special character pattern processed on the web page and steps 6-2 of receiving the special character pattern from the sender and authenticating the sender. Also, in step 11, the recipient list provides a pending list, which is a list linked to the first and second e-mails, to the recipients so that the recipient can check the temporarily stored first and second e-mails. The twelfth step of sending the selected e-mail to the recipient's mail account on the mail server regardless of whether the sender responds to the first and second authentication mails; and for the e-mail selected by the recipient from the pending list, The method further includes a thirteenth step of adding an e-mail address to the recipient's authenticator list, wherein the twelfth and thirteenth steps are performed in any order, and the eleventh to thirteenth steps are the fifth to tenth steps. Ensure that they are performed in any order.

또한, 상기의 또 다른 목적을 달성하기 위하여, 본 발명에 따른 스팸메일 차단 방법의 또 다른 실시례는, 전자메일을 송수신하는 메일 서버의 전단에서, 전자메일을 전송하는 발신자의 전자메일 주소로 발신자를 인증하기 위한 인증메일을 전송하고, 인증메일에 대한 발신자의 응답 여부에 따라 발신자를 인증하고 인증된 발신자의 전자메일을 수신자에게 전송하는 스팸메일 차단 방법으로서, 에스엠티피(SMTP) 세션에 의한 발신자의 메일 서버와의 교신을 통해 전자메일 중 메일 서버에 등록되지 않은 메일 계정을 수신자로 하는 전자메일의 수신을 차단하는 제 1 단계, 메일 서버에 등록된 메일 계정을 수신자로 하는 전자메일을 수신하는 제 2 단계, 수신된 전자메일 중 바이러스 및 악성코드에 감염된 전자메일을 차단 및 삭제하는 제 3 단계, 수신된 전자메일 중 스팸메일의 패턴 분석에 의해 추출된 특정 단어 및 형식을 포함하는 전자메일을 차단 및 삭제하는 제 4 단계, 각 전자메일의 수신자에 대하여 생성되고, 수신자에게 전자메일의 전송이 인증 및 승인된 발신자의 리스트인 인증자 리스트로부터 발신자의 전자메일 주소를 검색하는 제 5 단계, 인증자 리스트에 발신자의 전자메일 주소가 포함된 경우, 전자메일을 메일 서버의 수신자의 메일 계정으로 전송하는 제 6 단계, 인증자 리스트에 상기 발신자의 전자메일 주소가 포함되지 않은 경우, 전자메일을 임시 저장하는 제 7 단계, 임시 저장된 전자메일에 대하여 발신자의 전자메일 주소로 인증메일을 전송하는 제 8 단계, 소정의 설정된 시간 내에 인증메일에 대한 발신자의 응답이 수신되는 경우, 임시 저장된 전자메일을 메일 서버의 수신자의 메일 계정으로 전송하고, 발신자의 전자메일 주소를 인증자 리스트에 추가하는 제 9 단계, 그리고 설정된 시간 내에 인증메일에 대한 발신자의 응답이 수신되지 않는 경우, 임시 저장된 전자메일을 삭제 처리하는 제 10 단계를 포함하고, 제 3 단계 및 제 4 단계가 순서에 무관하게 수행되고, 제 6 단계와 제 7 단계 내지 제 10 단계가 선택적으로 수행되고, 제 7 단계와 제 8 단계가 순서에 무관하게 수행되고, 제 9 단계와 제 10 단계가 선택적으로 수행되는 것을 특징으로 한다.Further, in order to achieve the above another object, another embodiment of the spam mail blocking method according to the present invention, in the front end of the mail server for sending and receiving e-mail, the sender to the sender's e-mail address of sending the e-mail It is a spam mail blocking method that sends an authentication mail for authenticating the certificate, authenticates the sender according to the sender's response to the authentication mail, and sends the authenticated sender's email to the recipient. The first step is to block receiving e-mails whose mail accounts are not registered in the mail server through communication with the mail server, and receive e-mails whose mail accounts are registered in the mail server. The second step, the third step of blocking and deleting the e-mail infected with viruses and malware among the received e-mails, The fourth step of blocking and deleting an e-mail containing specific words and formats extracted by the pattern analysis of spam mail among the e-mails, generated for the recipient of each e-mail, and the transmission of the e-mail to the recipient is authenticated and approved. A fifth step of retrieving the sender's e-mail address from the authenticator list which is the sender's list; and a sixth step of sending the e-mail to the recipient's mail account of the mail server if the authenticator list includes the sender's e-mail address. A seventh step of temporarily storing the e-mail when the sender's e-mail address is not included in the list of authenticators; an eighth step of transmitting the authentication mail to the sender's e-mail address for the temporarily stored e-mail; If the sender's response to the authentication mail is received within the set time, the temporarily stored email is sent to the recipient's message on the mail server. A ninth step of sending to the account, adding the sender's e-mail address to the authenticator list, and a tenth step of deleting the temporarily stored e-mail if the sender's response to the authentication mail is not received within the set time. The third and fourth steps are performed in any order, the sixth and seventh to tenth steps are optionally performed, the seventh and eighth steps are performed in an order, The ninth and tenth steps are optionally performed.

바람직하게는, 인증메일이, 발신자가 인증메일에 응답하기 위하여 소정의 웹 페이지에 접속하기 위한 URL을 포함하는 접속정보를 포함하고, 제 9 단계가, 웹 페이지에 그래픽 처리된 특수 문자 패턴을 디스플레이하는 제 9-1 단계 및 발신자로부터 특수 문자 패턴을 입력받아 발신자를 인증하는 제 9-2 단계를 포함하도록 한다. 또한, 임시 저장된 전자메일을 수신자가 확인할 수 있도록 전자메일과 링크된 리스트인 펜딩 리스트를 수신자에게 제공하는 제 11 단계, 펜딩 리스트로부터 수신자가 선택한 전자메일을 인증메일에 대한 발신자의 응답 여부와 무관하게 메일 서버의 수신자의 메일 계정으로 전송하는 제 12 단계, 그리고 펜딩 리스트로부터 수신자가 선택한 전자메일에 대하여, 발신자의 전자메일 주소를 수신자의 인증자 리스트에 추가하는 제 13 단계를 더 포함하고, 제 12 단계 및 제 13 단계가 순서에 무관하게 수행되고, 제 11 단계 내지 제 13 단계가 제 8 단계 내지 제 10 단계와 순서에 무관하게 수행되도록 한다.Preferably, the authentication mail includes access information including a URL for the sender to access a predetermined web page in order to respond to the authentication mail, and the ninth step displays a special character pattern graphically processed on the web page. Step 9-1 and step 9-2 to receive a special character pattern from the sender to authenticate the caller. In addition, the eleventh step of providing the recipient with a pending list, a list linked to the e-mail so that the recipient can check the temporarily stored e-mail, irrespective of whether the sender responds to the e-mail by selecting the e-mail selected by the recipient from the pending list. A twelfth step of transmitting to the recipient's mail account of the mail server, and a thirteenth step of adding the sender's e-mail address to the recipient's authenticator list, for the e-mail selected by the recipient from the pending list; The steps and the thirteenth step are performed in any order, and the eleventh to thirteenth steps are performed regardless of the order of the eighth to tenth steps.

이하에서는, 첨부한 도면을 참조하여 본 발명의 장점, 특징 및 바람직한 실시례에 대해 상세히 설명하도록 한다.Hereinafter, with reference to the accompanying drawings will be described in detail the advantages, features and preferred embodiments of the present invention.

도 1 은 본 발명에 따른 스팸메일 차단 시스템의 구성도이다. 도 1 에 도시한 바와 같이, 각 메일 서버(200, 300)는 인터넷 또는 유무선 통신망(400)을 통해 상호 전자메일을 송수신하며, 본 발명에 따른 스팸차단 시스템(100)은 메일 서버(200)의 전단에 위치하게 된다. 상기 메일 서버 200 및 300 은 전자메일의 송수신을 위한 일반적인 메일 서버로서 전자메일을 송수신하기 위한 발신자 및 수신자의 메일 계정이 등록된다. 도 1 에서는 메일 서버 200 에만 스팸메일 차단 시스템이 구비되는 실시례를 도시하였으며, 메일 서버 300 은 전자메일의 발신자의 메일 계정이 등록된 메일 서버를, 그리고 메일 서버 200 은 전자메일의 수신자의 메일 계정이 등록된 메일 서버를 나타낸다.1 is a block diagram of a spam mail blocking system according to the present invention. As shown in FIG. 1, each mail server 200 or 300 transmits and receives mutual e-mails through the Internet or wired or wireless communication network 400, and the spam blocking system 100 according to the present invention includes a mail server 200. It is located at the front end. The mail servers 200 and 300 are general mail servers for sending and receiving e-mails, and mail accounts of senders and recipients for sending and receiving e-mails are registered. 1 illustrates an embodiment in which a spam mail blocking system is provided only in the mail server 200. The mail server 300 is a mail server in which a mail account of an email sender is registered, and the mail server 200 is a mail account of an email receiver. Represents this registered mail server.

본 발명에 따른 스팸차단 시스템(100)은, 메일 서버(300)와 전자메일을 송수신하는 메일 송수신부(10), 수신된 전자메일을 임시 저장하는 임시 저장부(20), 스팸차단 시스템(100)에 의해 인증된 발신자의 리스트를 저장하는 인증자 리스트(30) 및 상기 발신자에게 인증메일을 생성 및 전송하여 발신자를 인증하는 인증 처리부(40)를 포함한다. 한편, 상기 인증메일의 전송은 메일 송수신부(10)에 의해 수행될 수도 있음은 물론이다.The spam blocking system 100 according to the present invention includes a mail transmission and reception unit 10 for transmitting and receiving an e-mail with the mail server 300, a temporary storage unit 20 for temporarily storing the received e-mail, and a spam blocking system 100 It includes an authenticator list (30) for storing a list of the sender authenticated by the; and authentication processing unit 40 for generating and transmitting an authentication mail to the sender to authenticate the sender. On the other hand, the transmission of the authentication mail may be performed by the mail transmission and reception unit 10, of course.

본 발명에 따른 메일 송수신부(10)는 인터넷 또는 유무선 통신망(400)을 통해 전자메일을 송수신 처리한다. 따라서, 메일 서버(300)로부터 발신자가 전송한 전자메일은 메일 송수신부(10)에 의해 수신되어 임시 저장부(20)에 저장된다. 임시 저장부(20)는 인증 처리부(40)에 의해 인증 여부가 결정될 때까지 전자메일을 임시 저장하며, 전자메일의 수신자에 따라 상기 전자메일을 분류하여 저장하도록 한다. 또한, 메일 송수신부(10)는 인증 처리부(40)의 인증 여부에 따라 해당 전자메일을 메일 서버(200)로 전송하거나 삭제 처리한다. 구체적으로, 인증 처리부(40)에 의해 인증이 완료될 경우 메일 송수신부(10)는 해당 전자메일을 임시 저장 부(20)로부터 추출하여 메일 서버(200)의 해당 수신자 전자메일 주소로 전송한다. 메일 서버(200)로 전송된 전자메일을 해당 수신자에게 할당된 별도의 저장 영역(미도시)에 저장되어 수신자가 수신 및 확인할 수 있게 된다. 반면, 인증 처리부(40)에 의해 인증이 이루어지지 않은 경우, 즉 해당 전자메일이 스팸메일로 판단된 경우에는 메일 송수신부(10)는 임시 저장부(20)에 저장된 전자메일을 삭제한다.The mail transmitting and receiving unit 10 according to the present invention transmits and receives e-mails through the Internet or wired or wireless communication network (400). Therefore, the e-mail transmitted by the sender from the mail server 300 is received by the mail transmission / reception unit 10 and stored in the temporary storage unit 20. The temporary storage unit 20 temporarily stores the e-mail until the authentication is determined by the authentication processing unit 40, and classifies and stores the e-mail according to the recipient of the e-mail. In addition, the mail transmission / reception unit 10 transmits or deletes the corresponding e-mail to the mail server 200 according to whether the authentication processing unit 40 is authenticated. In detail, when authentication is completed by the authentication processing unit 40, the mail transmitting and receiving unit 10 extracts the corresponding e-mail from the temporary storage unit 20 and transmits the e-mail to the corresponding recipient e-mail address of the mail server 200. The e-mail transmitted to the mail server 200 is stored in a separate storage area (not shown) assigned to the corresponding recipient, so that the recipient can receive and check it. On the other hand, when authentication is not performed by the authentication processing unit 40, that is, when it is determined that the e-mail is spam mail, the mail transmission and reception unit 10 deletes the e-mail stored in the temporary storage unit 20.

본 발명에 따른 인증자 리스트(30)는 상기 수신자에 대한 전자메일의 전송이 승인/인증된 발신자의 전자메일 주소 리스트로서, 수신자, 즉 메일 서버 200 의 메일 계정 사용자별로 각기 생성하도록 한다. 인증자 리스트(30)에 포함되는 발신자의 전자메일 주소는, 인증 처리부(40)에 의해 인증이 완료된 발신자의 전자메일 주소와, 상기 수신자가 개별적으로 등록한 발신자의 전자메일 주소를 포함한다.The authenticator list 30 according to the present invention is a list of the e-mail addresses of the senders whose transmission of the e-mail to the recipient is approved / authenticated. The sender's e-mail address included in the authenticator list 30 includes the sender's e-mail address that has been authenticated by the authentication processing unit 40, and the sender's e-mail address individually registered by the recipient.

본 발명에 따른 인증 처리부(40)는 인증메일을 통해 전자메일의 발신자를 인증함으로써 스패머 등으로부터 전송된 스팸메일을 차단하는 구성부이다. 구체적으로, 인증 처리부(40)는 수신된 전자메일의 발신자를 인증자 리스트(30)에서 검색하고, 상기 발신자가 인증자 리스트(30)에 포함되어 있지 않은 경우 인증메일을 생성 및 전송한다. 인증메일에는 발신자가 인증 처리부(40)에 접속하기 위한 URL 등 접속정보가 포함된다. 또한, 인증 처리부(40)는 인증메일에 대한 고유 키와 함께 그에 대응되는 키 값을 저장하며, 상기 접속정보를 통해 접속한 웹 페이지에 표시되는 그래픽 처리된 특수 문자 패턴에 대한 응답으로 인증 응답을 요구하게 된다. 즉, 인증 처리부(40)는 발신자가 육안을 통해서 즉시 의미를 분석할 수 있는 문자 패턴을 통해 공개적으로 인증을 요구하게 된다. 따라서, 대량으로 스팸메일을 전송하거나 임의 생성된 허위 계정을 사용하여 스팸메일을 전송하는 발신자(스패머)는 상기 인증메일을 수신할 수 없거나 일일이 응답하여야 하므로 스팸메일의 발신자를 효과적으로 가려낼 수 있게 된다. 인증 처리부(40)는 상기 인증메일에 대하여 발신자의 응답이 수신되어 인증이 완료된 경우 해당 발신자의 전자메일 주소를 인증자 리스트(30)에 추가하고 인증의 완료를 나타내는 메시지를 메일 송수신부(10)로 전송한다. 한편, 인증 처리부(40)는 소정의 설정된 시간 내에 발신자로부터 응답이 수신되지 않는 경우 해당 전자메일을 스팸메일로 판단하여 인증의 실패를 나타내는 메시지를 메일 송수신부로 전송한다. 따라서, 메일 송수신부(10)는 인증 처리부(40)의 인증 완료 또는 인증 실패 메시지에 따라 임시 저장부(20)에 저장된 전자메일을 메일 서버(200)로 전송하거나 삭제하게 된다.The authentication processing unit 40 according to the present invention is a component that blocks spam mail transmitted from spammers by authenticating the sender of the electronic mail through the authentication mail. Specifically, the authentication processing unit 40 searches for the sender of the received e-mail in the authenticator list 30, and generates and transmits an authentication mail when the sender is not included in the authenticator list 30. The authentication mail includes access information such as a URL for the sender to access the authentication processing unit 40. In addition, the authentication processing unit 40 stores a unique key for the authentication mail and a corresponding key value, and performs an authentication response in response to a graphic processed special character pattern displayed on a web page accessed through the access information. You will be asked. That is, the authentication processing unit 40 requires the caller to publicly authenticate through a character pattern in which the sender can immediately analyze the meaning through the naked eye. Therefore, a sender (spammer) who sends a large amount of spam mail or a spam mail using a randomly generated false account cannot receive the authentication mail or must respond in one hand, thereby effectively identifying the sender of the spam mail. . The authentication processing unit 40 adds the sender's e-mail address to the authenticator list 30 when the authentication is completed after the sender's response is received to the authentication mail, and sends a message indicating the completion of the authentication to the mail transmission / reception unit 10. To send. On the other hand, if a response is not received from the sender within a predetermined time period, the authentication processing unit 40 determines the corresponding e-mail as spam mail and transmits a message indicating failure of authentication to the mail transmission / reception unit. Therefore, the mail transmission / reception unit 10 transmits or deletes the e-mail stored in the temporary storage unit 20 according to the authentication completion or authentication failure message of the authentication processing unit 40 to the mail server 200.

한편, 발신자의 인증이 완료되지 않은 상태에서 상기 임시 저장부(20)에 저장된 각 전자메일은 해당 수신자에게 리스트 형태로 제공될 수 있다. 즉, 메일 서버(200)의 메일 계정 등록자(수신자)는 인증이 완료되지 않은 전자메일의 리스트(이하 '펜딩 리스트'라 한다.)를 확인하고, 상기 리스트 중 선택적으로 전자메일을 수신할 수 있다. 이때, 메일 송수신부(10)는 수신자가 선택한 전자메일을 임시 저장부(20)로부터 추출하여 메일 서버(200)의 해당 수신자 메일 계정으로 전송하게 된다. 따라서, 상기와 같은 과정으로 수신자에게 수신된 전자메일에 대하여는 발신자의 인증 여부에 상관없이 삭제되지 않게 된다.On the other hand, each e-mail stored in the temporary storage unit 20 in the state that the authentication of the sender is not complete may be provided to the corresponding recipient in the form of a list. That is, the mail account registrant (recipient) of the mail server 200 may check a list of e-mails for which authentication has not been completed (hereinafter referred to as a 'pending list'), and selectively receive e-mails from the lists. . In this case, the mail transmission / reception unit 10 extracts the e-mail selected by the recipient from the temporary storage unit 20 and transmits the e-mail selected by the recipient to the corresponding recipient mail account of the mail server 200. Therefore, the e-mail received by the receiver through the above process is not deleted regardless of the sender's authentication.

도 2 는 본 발명에 따른 스팸메일 차단 과정의 흐름도이다. 도 2 를 참조 하여 본 발명에 따른 스팸메일 차단 과정을 설명하면 이하와 같다.2 is a flowchart of a spam mail blocking process according to the present invention. Referring to Figure 2 describes the spam mail blocking process according to the present invention.

메일 서버 300 으로부터 전자메일이 전송되면, 메일 송수신부(10)는 상기 전자메일을 수신하고 수신된 전자메일은 임시 저장부(21)에 저장된다(ST200).When the e-mail is transmitted from the mail server 300, the mail transmitting and receiving unit 10 receives the e-mail and the received e-mail is stored in the temporary storage unit 21 (ST200).

인증 처리부(40)는 상기 전자메일의 발신자가 인증자 리스트(30)에 포함되어 있는지 여부를 검색한다(ST210). 구체적으로, 상기 전자메일에 포함된 발신자 전자메일 주소를 인증자 리스트(30)에서 검색하게 된다.The authentication processing unit 40 searches whether the sender of the e-mail is included in the authenticator list 30 (ST210). Specifically, the sender e-mail address included in the e-mail is searched in the authenticator list 30.

상기 발신자의 전자메일 주소가 인증자 리스트(30)에 포함되어 있을 경우, 메일 송수신부(40)는 임시 저장부(20)에 저장된 전자메일을 메일 서버(200)의 수신자의 메일 계정으로 전송한다(ST220, ST230).When the sender's e-mail address is included in the authenticator list 30, the mail transmission / reception unit 40 transmits the e-mail stored in the temporary storage unit 20 to the mail account of the receiver of the mail server 200. (ST220, ST230).

반면, 상기 발신자의 전자메일 주소가 인증자 리스트에 없을 경우, 인증 처리부(40)는 인증메일을 생성하여 상기 발신자의 전자메일 주소로 전송한다(ST220, ST240). 이때, 인증메일은 미리 저장되어 있는 생성 포맷(본문 내용, 접속정보 및 코드 등)을 이용하여 생성하는 것이 바람직하다.On the other hand, if the sender's e-mail address is not in the list of authenticators, the authentication processing unit 40 generates an authentication mail and transmits it to the sender's e-mail address (ST220, ST240). At this time, the authentication mail is preferably generated using a pre-stored generation format (text content, access information, code, etc.).

인증 처리부(40)는 미리 설정된 시간 동안 인증메일에 대한 상기 발신자의 응답을 대기한다(ST250).The authentication processing unit 40 waits for the sender's response to the authentication mail for a preset time (ST250).

상기 설정된 시간 이내에 발신자로부터 응답이 있는 경우, 즉 상기 발신자가 인증메일의 접속정보를 통해 인증 처리부(40)에 접속하여 문자 패턴 등을 입력한 경우, 인증 처리부는 상기 발신자의 전자메일 주소를 인증자 리스트(30)에 등록한다(ST260, ST270). 따라서, 이후 상기 발신자의 전자메일 주소로부터 수신되는 전자메일에 대하여는 인증메일을 통한 인증이 없이 바로 메일 서버(200)로 전송되 게 된다.When there is a response from the sender within the set time, that is, when the sender accesses the authentication processing unit 40 through the access information of the authentication mail and inputs a character pattern or the like, the authentication processing unit verifies the sender's e-mail address. It registers to the list 30 (ST260, ST270). Therefore, the e-mail received from the sender's e-mail address is then transmitted directly to the mail server 200 without authentication through the authentication mail.

또한, 메일 송수신부(10)는 임시 저장부(20)에 임시 저장되어 있는 전자메일을 메일 서버(200)의 수신자 메일 계정으로 전송하게 된다(ST230).In addition, the mail transmission / reception unit 10 transmits the e-mail temporarily stored in the temporary storage unit 20 to the recipient mail account of the mail server 200 (ST230).

한편, 상기 설정된 시간 이내에 발신자가 인증 처리부(40)에 접속하지 않은 경우, 인증 처리부는 인증 실패를 나타내는 메시지를 메일 송수신부(10)로 전송하고, 메일 송수신부는 임시 저장부(20)에 저장된 전자메일을 삭제하게 된다(ST280).On the other hand, if the caller does not access the authentication processing unit 40 within the set time, the authentication processing unit transmits a message indicating the authentication failure to the mail transmission and reception unit 10, the electronic transmission and reception unit electronic stored in the temporary storage unit 20 The mail is deleted (ST280).

한편, 상기 인증자 리스트(30)는 수신자가 직접 액세스하여 발신자의 전자메일 주소를 추가 또는 삭제 등 변경할 수 있으며, 특정 발신자의 전자메일 주소에 대하여는 수신금지 설정을 할 수도 있음은 물론이다. 만일 수신자가 등록된 발신자의 전자메일 주소를 인증자 리스트로부터 삭제한 경우 이후에 상기 발신자의 전자메일 주소로부터 수신되는 전자메일은 ST240 내지 ST270 단계의 인증과정을 거쳐 다시 인증된 후에 수신이 가능해질 것이다. 또한, 수신금지 설정된 전자메일 주소에 대하여는 수신자가 별도로 해제하기 이전에는 인증이 이루어지지 않도록 하는 것이 바람직하다. 이 경우, 메일 송수신부(10)는 수신 금지된 전자메일 주소로부터 전송된 전자메일에 대하여는 인증과정 없이 임시 저장부(20)에서 바로 삭제하도록 한다.On the other hand, the authenticator list 30 can be changed by the recipient directly access to add or delete the sender's e-mail address, and can be set to prohibit reception of the specific sender's e-mail address. If the recipient deletes the registered sender's e-mail address from the list of authenticators, then the e-mail received from the sender's e-mail address can be received after re-authentication through the authentication process of steps ST240 to ST270. . In addition, it is desirable to prevent the authentication of the e-mail address that is set as non-receipt before the recipient releases it separately. In this case, the mail transmission / reception unit 10 deletes the e-mail transmitted from the e-mail address forbidden immediately from the temporary storage unit 20 without an authentication process.

또한, 상기한 바와 같이 메일 송수신부(10)는 임시 저장부(20)에 저장된 전자메일에 대한 펜딩 리스트를 각 수신자에게 제공할 수 있다. 이때, 해당 수신자가 펜딩 리스트의 전자메일 중 특정 전자메일의 저장을 선택하게 되면, 메일 송수신부(10)는 선택된 전자메일을 메일 서버(200)의 수신자 메일 계정으로 전송하게 된다. 따라서, ST250 및 ST260 단계의 인증메일에 대한 응답 여부에 관계없이 상기 선택된 전자메일은 삭제되지 않게 되며, 수신자는 발신자의 인증 응답 이전에 필요한 전자메일을 신속하게 수신 및 확인할 수 있게 된다. 또한, 상기 선택된 전자메일의 발신자에 대하여는 전자메일 주소를 자동으로 인증자 리스트(30)에 추가하도록 구성할 수도 있음은 물론이다.In addition, as described above, the mail transmission / reception unit 10 may provide each recipient with a pending list for the e-mail stored in the temporary storage unit 20. In this case, when the corresponding recipient selects to store the specific e-mail among the e-mails of the pending list, the mail transmitting / receiving unit 10 transmits the selected e-mail to the recipient mail account of the mail server 200. Accordingly, the selected e-mail is not deleted regardless of whether the ST250 and ST260 respond to the authentication mail, and the receiver can quickly receive and confirm the e-mail required before the sender's authentication response. In addition, of course, the sender of the selected e-mail may be configured to automatically add an e-mail address to the authenticator list 30.

변형례 1Variation 1

한편, 전자메일을 전송한 발신자에게 인증메일을 전송 및 응답 여부에 따라 상기 발신자를 인증함에 있어서, 상기 전자메일의 실제 발신자가 상기 발신자가 아닌 경우, 즉 스패머 또는 악의의 발신자가 제 3 자의 전자메일 주소를 통해 전자메일을 전송하는 경우 상기 제 3 자에게 대량의 인증메일이 전송되는 문제가 발생할 수 있다. 예를 들어, a@a.com 이라는 전자메일 주소를 갖는 스패머 등이 제 3 자의 전자메일 주소 b@b.com 을 발신자로 하여 메일 서버 C(c.com) 에 메일 계정을 갖는 다수의 수신자에게 대량의 전자메일을 전송할 경우, 메일 서버 C 에 본 발명에 따른 스팸차단 시스템(100)이 적용된 경우 전송된 전자메일의 수량만큼 b@b.com 으로 인증메일을 전송하게 된다. 이러한 경우는 상기 수신자가 다수인 경우 뿐만 아니라 한명의 수신자에게 대량의 전자메일이 전송된 경우에도 마찬가지로 동일한 수의 인증메일이 전송되게 된다. 일반적으로 메일 서버는 한꺼번에 아무리 많은 전자메일이 전송되더라도 한번에 처리할 수 있는 한계를 256통으로 정하고 있는 점 을 감안할 때, 상기 b@b.com 의 메일 계정 사용자의 경우 불필요하게 256개의 인증메일을 수신할 수 있을 것이다. 따라서, 본 발명에 따른 스팸차단 시스템(100)은 수신된 전자메일에 대한 인증메일을 전송함에 있어서, 동일한 발신자로부터 전송된 전자메일에 대하여 인증메일을 한번에 전송하지 않고, 일부의 전자메일에 대한 인증메일을 먼저 전송한 후 상기 발신자의 응답 여부에 따라 나머지 전자메일에 대한 인증메일을 전송 또는 상기 전자메일을 삭제 처리하도록 한다. 이하에서는, 인증메일의 2 단계 전송 과정에 대하여 상세히 설명하도록 한다.On the other hand, in authenticating the sender according to whether or not to send and respond to the sender who sent the e-mail, if the actual sender of the e-mail is not the sender, that is, a spammer or malicious sender is an e-mail of a third party. When sending an e-mail through an address, a problem may occur in which a large amount of authentication mail is sent to the third party. For example, a spammer with an e-mail address of a@a.com may use a third-party e-mail address b@b.com as a sender and send it to a large number of recipients who have mail accounts on mail server C (c.com). When transmitting a large amount of e-mail, when the spam blocking system 100 according to the present invention is applied to the mail server C, the authentication mail is transmitted to b@b.com as much as the amount of e-mail transmitted. In this case, the same number of authentication mails are transmitted not only when the number of recipients is large but also when a large number of electronic mails are sent to one recipient. In general, the mail server has a limit of 256 messages, which can be handled at the same time, no matter how many e-mails are sent at the same time. Could be. Therefore, the spam blocking system 100 according to the present invention, in transmitting the authentication mail for the received e-mail, does not transmit the authentication mail for the e-mail sent from the same sender at a time, authentication of a part of the e-mail After the mail is transmitted first, the authentication mail for the remaining e-mails is transmitted or the e-mail is deleted according to whether the sender responds. Hereinafter, a two-step transmission process of the authentication mail will be described in detail.

도 3 은 인증메일을 2 단계로 나누어 전송하는 과정의 흐름도이다. 도 3 에서는 동일 발신자로부터 한번에 대량의 전자메일이 수신되는 경우를 가정하도록 한다. 도 3 을 참조하여 인증메일을 2 단계로 나누어 전송하는 과정을 설명하면 이하와 같다.3 is a flowchart illustrating a process of dividing an authentication mail into two steps. In FIG. 3, it is assumed that a large amount of e-mails are received from the same sender at one time. Referring to Figure 3 describes the process of dividing the authentication mail into two steps as follows.

메일 서버 200 으로부터 전자메일이 전송되면, 메일 송수신부(10)는 상기 전자메일을 수신한다(ST300).When the e-mail is transmitted from the mail server 200, the mail transmitting and receiving unit 10 receives the e-mail (ST300).

인증 처리부(40)는 상기 전자메일의 발신자가 인증자 리스트(30)에 포함되어 있는지 여부를 검색하게 된다(ST305). 이때, 수신된 전자메일이 다수의 수신자에 대하여 전송된 전자메일일 경우 각 수신자별로 인증자 리스트에 포함되어 있는지 여부를 검색한다.The authentication processing unit 40 searches whether the sender of the e-mail is included in the authenticator list 30 (ST305). In this case, if the received e-mail is an e-mail transmitted to a plurality of recipients, it is searched whether each recipient is included in the authenticator list.

상기 발신자의 전자메일 주소가 등록되어 있는 인증자 리스트가 없는 경우, 인증 처리부(40)는 수신된 전자메일 중 일부의 전자메일에 대하여 인증메일을 생성 및 전송한다(ST310, ST315). 구체적으로, 상기 전자메일의 수신 순서에 따라 소정 갯수의 전자메일에 대하여 인증메일을 전송하게 된다. 예를 들어, 256명의 메일 계정 등록자를 수신자로 하는 256개의 전자메일이 수신된 경우, 먼저 수신된 2개의 전자메일에 대하여 인증메일을 전송하게 된다. 이때, 메일 송수신부(10)는 수신된 전자메일을 임시 저장부(20)에 저장한다. 이하에서는, 상기 선택된 일부의 전자메일을 '제 1 전자메일'이라 하고, 제 1 전자메일에 대하여 전송된 인증메일을 '제 1 인증메일'이라 한다.If there is no authenticator list in which the sender's e-mail address is registered, the authentication processing unit 40 generates and transmits an authentication mail for some of the received e-mails (ST310 and ST315). Specifically, the authentication mail is transmitted to a predetermined number of e-mails according to the receiving order of the e-mails. For example, if 256 e-mails with 256 mail account registrants are received, authentication mails are first transmitted to the two received e-mails. At this time, the mail transmission and reception unit 10 stores the received e-mail in the temporary storage unit 20. Hereinafter, the selected partial e-mail will be referred to as 'first e-mail', and the authentication e-mail transmitted to the first e-mail will be referred to as 'first authentication e-mail'.

인증 처리부(40)는 미리 설정된 시간 동안 제 1 인증메일에 대한 상기 발신자의 응답을 대기한다(ST320).The authentication processing unit 40 waits for the sender's response to the first authentication mail for a preset time (ST320).

상기 설정된 시간 동안 상기 발신자로부터 응답이 없는 경우, 즉 상기 설정된 시간 이내에 상기 발신자가 제 1 인증메일에 포함된 접속정보를 통해 인증 처리부(40)에 접속하지 않은 경우, 인증 처리부는 인증 실패를 나타내는 메시지를 메일 송수신부(10)로 전송하고, 메일 송수신부는 임시 저장부(20)에 저장된 제 1 전자메일을 포함하는 모든 전자메일, 즉 상기 발신자로부터 전송된 모든 전자메일을 삭제하게 된다(ST325, ST330). 즉, 상기 예에서 상기 발신자를 스팸메일 전송자로 간주하여 상기 발신자로부터 전송된 전자메일 중 제 1 인증메일이 전송된 2개의 제 1 전자메일은 물론 인증메일이 전송되지 않은 나머지 254개의 전자메일 역시 인증메일의 전송없이 삭제하도록 한다.If there is no response from the sender for the set time, that is, if the caller does not access the authentication processing unit 40 through the access information included in the first authentication mail within the set time, the authentication processing unit displays a message indicating authentication failure. To the mail transmission / reception unit 10, and the mail transmission / reception unit deletes all e-mails including the first e-mail stored in the temporary storage unit 20, that is, all e-mails transmitted from the sender (ST325, ST330). ). In other words, in the above example, the sender is regarded as a spam mail sender, and the first two e-mails from which the first authentication mail is transmitted, as well as the remaining 254 e-mails from which the authentication mail is not transmitted, are also authenticated. Delete without sending mail.

반면, 상기 설정된 시간 내에 발신자로부터 응답이 있는 경우, 즉 상기 발신자가 제 1 인증메일의 접속정보를 통해 인증 처리부(40)에 접속하여 문자 패턴 등을 입력한 경우 인증 처리부는 상기 발신자의 전자메일 주소를 해당 수신자의 인증자 리스트(30)에 등록한다(ST325, ST335). 이때, 메일 송수신부(10)가 임시 저장부(20)에 저장되어 있는 전자메일 중 제 1 전자메일을 메일 서버(200)의 해당 수신자의 메일 계정으로 전송함은 물론이다. 또한, 인증 처리부(40)는 상기 발신자가 전송한 전자메일 중 제 1 전자메일을 제외한 나머지 전자메일에 대하여 인증메일을 생성 및 전송한다(ST340). 이하에서는, 상기 발신자가 전송한 전자메일 중 제 1 전자메일을 제외한 나머지 전자메일을 '제 2 전자메일'이라 하고, 제 2 전자메일에 대하여 전송되는 인증메일을 '제 2 인증메일'이라 한다.On the other hand, when there is a response from the sender within the set time, that is, when the sender accesses the authentication processing unit 40 through the access information of the first authentication mail and inputs a character pattern, the authentication processing unit sends the e-mail address of the sender. Is registered in the authenticator list 30 of the corresponding recipient (ST325, ST335). At this time, the mail transmitting and receiving unit 10 of course transmits the first e-mail of the e-mail stored in the temporary storage unit 20 to the mail account of the corresponding recipient of the mail server 200. In addition, the authentication processing unit 40 generates and transmits an authentication mail for the remaining e-mails except the first e-mail among the e-mails transmitted by the sender (ST340). Hereinafter, the remaining e-mail except for the first e-mail among the e-mails transmitted by the sender is referred to as a 'second e-mail', and the authentication e-mail transmitted to the second e-mail is referred to as a 'second authentication mail'.

인증 처리부(40)는 각각의 제 2 인증메일별로 설정된 시간 동안 상기 발신자의 응답을 대기한 후, 응답이 수신된 제 2 인증메일에 대하여는 해당 수신자의 인증자 리스트(30)에 상기 발신자의 전자메일 주소를 등록하고, 메일 송수신부(10)는 해당 제 2 전자메일을 임시 저장부(20)로부터 메일 서버(200)의 해당 수신자의 메일 계정으로 각기 전송한다(ST345 내지 ST355). 반면, 설정된 시간 동안 응답이 수신되지 않은 제 2 인증메일에 대하여 메일 송수신부(10)는 임시 저장부(20)에 저장된 제 2 전자메일을 삭제한다(ST350, ST360).The authentication processing unit 40 waits for the sender's response for a set time for each second authentication mail, and then, for the second authentication mail for which the response is received, the sender's e-mail in the authenticator list 30 of the corresponding receiver. The address is registered, and the mail transmission / reception unit 10 transmits the second e-mail from the temporary storage unit 20 to the mail account of the corresponding recipient of the mail server 200, respectively (ST345 to ST355). On the other hand, the mail transmission / reception unit 10 deletes the second electronic mail stored in the temporary storage unit 20 for the second authentication mail for which the response is not received for the set time (ST350 and ST360).

한편, ST305에서 검색 결과 상기 전자메일의 발신자가 인증자 리스트(30)에 등록된 수신자가 있는 경우, 메일 송수신부(10)는 해당 수신자에 대하여는 수신된 전자메일을 메일 서버(200)의 해당 수신자 메일 계정으로 전송한다(ST310, ST365). 또한, 각 수신자의 인증자 리스트(30)에 포함되지 않은 나머지 전자메일을 임시 저장부(20)에 저장하고 상기 나머지 전자메일 중 일부에 대하여 인증메일을 생성 및 전송한 후, 상기 발신자의 응답 여부에 따라 메일 서버(200)으로 전송 또는 삭제 처리한다(ST370, ST320 내지 ST360).On the other hand, if there is a recipient whose sender of the e-mail is registered in the authenticator list 30 in ST305, the mail transmitting / receiving unit 10 sends the received e-mail to the corresponding recipient of the corresponding mail server 200. Transfer to a mail account (ST310, ST365). Further, after storing the remaining e-mail not included in each recipient's authenticator list 30 in the temporary storage unit 20 and generating and transmitting an authentication mail for some of the remaining e-mails, whether the sender responds or not. In accordance with the transmission or deletion processing to the mail server 200 (ST370, ST320 to ST360).

한편, 상기한 바와 같이 임시 저장부(20)에 저장된 전자메일은 펜딩 리스트를 통해 각 수신자에게 제공되며, 수신자는 펜딩 리스트를 통해 임시 저장부에 저장되어 있는 전자메일을 선택적으로 수신하고 상기 발신자를 인증자 리스트(30)에 등록시킬 수 있음은 물론이다. 구체적으로, ST315, ST340 및 ST370 에서 인증메일이 전송된 전자메일 뿐만 아니라, ST315 및 ST370 에서 인증메일이 전송되지 않은 전자메일에 대하여도 수신자가 확인 및 수신할 수 있다. 따라서, ST315 및 ST370 에서 인증메일이 전송되지 않은 전자메일이 지나치게 지연되어 수신자에게 수신되는 것을 방지할 수 있다.Meanwhile, as described above, the e-mail stored in the temporary storage unit 20 is provided to each recipient through a pending list, and the recipient selectively receives the e-mail stored in the temporary storage unit through the pending list, Of course, it can be registered in the authenticator list (30). In detail, the recipient may check and receive not only the electronic mail in which the authentication mail is transmitted in ST315, ST340, and ST370, but also the electronic mail in which the authentication mail is not transmitted in ST315 and ST370. Therefore, it is possible to prevent the e-mail that has not been sent the authentication mail from ST315 and ST370 from being excessively delayed and received by the recipient.

변형례 2Modification 2

한편, 수신되는 전자메일을 인증메일을 통해 인증함에 있어서 전자메일의 수신량이 많을 경우 인증메일을 일일이 전송함에 따라 시스템 리소스를 낭비하고 과부하가 발생할 수 있다. 뿐만 아니라, 상대방 메일 서버로 대량의 인증메일을 전송하게 되므로 상대방 메일 서버에 과부하를 유발할 수 있게 된다. 따라서, 본 발명에 따른 스팸차단 시스템은 다중 차단 엔진을 통해 인증메일을 통한 인증이 필요없는 명백한 스팸메일 및 바이러스나 악성코드를 포함하는 메일을 다중 차단한 후 나머지 전자메일에 대하여 인증메일을 통한 인증을 수행하도록 한다. 이하에서는, 전자메일의 다중 차단 과정에 대하여 설명하도록 한다.On the other hand, when authenticating the received e-mail through the authentication mail, if there is a large amount of reception of the e-mail, the transmission of the authentication mail every day may waste system resources and overload. In addition, since a large amount of authentication mail is transmitted to the other party's mail server, the other party's mail server may be overloaded. Therefore, the spam blocking system according to the present invention, through the multi-blocking engine through the multi-blocking engine clear authentication e-mail and the mail containing a virus or malicious code and the authentication of the rest of the e-mail after authentication through the authentication mail To do this. Hereinafter, the multi-blocking process of the e-mail will be described.

먼저, 다중 차단을 위한 스팸차단 시스템의 내부 엔진 구성은 도 4 에 도시되어 있다. 도 4 는 다중 차단을 위한 스팸차단 시스템의 내부 엔진 구성을 도시한 블록도이다. 도 4 에 도시한 바와 같이, 본 발명에 따른 스팸차단 시스템 (100)은, 도 1 에 도시한 메일 송수신부(10), 임시 저장부(20), 인증자 리스트(30) 및 인증 처리부(40)와 함께, 존재하지 않은 계정을 수신자로 하는 전자메일을 차단하는 허위계정 차단부(50), 바이러스 또는 악성코드 등이 포함된 전자메일을 차단하는 안티 바이러스부(60), 스팸메일의 패턴 또는 전자메일에 포함된 특정 단어 등을 검색하여 스팸메일을 차단하는 스팸패턴 랭킹부(70)를 더 포함하도록 한다.First, an internal engine configuration of a spam blocking system for multiple blocking is shown in FIG. 4 is a block diagram illustrating an internal engine configuration of a spam blocking system for multiple blocking. As shown in FIG. 4, the spam blocking system 100 according to the present invention includes a mail transmitting and receiving unit 10, a temporary storage unit 20, an authenticator list 30, and an authentication processing unit 40 shown in FIG. 1. ), False account blocker 50 to block e-mail addressed to non-existent accounts, anti-virus unit 60 to block e-mail containing viruses or malware, patterns of spam mail or It may further include a spam pattern ranking unit 70 to search for a specific word or the like contained in the e-mail to block spam mail.

본 발명에 따른 허위계정 차단부(50)는 메일 서버(100)에 존재하지 않는 허위 계정을 수신자로 하여 전송되는 전자메일을 발신자측 메일 서버와의 교신만으로 차단하는 엔진이다. 이는 일반적인 메일 서버들의 SMTP(Simple Mail Transfer Protocol) 세션과 동일한데, 발신자측 메일 서버와의 교신만으로 상기 전자메일의 수신자 계정이 없다는 교신을 보내고 실제 전자메일 데이터의 수신 자체를 거부하여 차단하게 된다. 종래에는 스패머들이 스팸메일을 전송할 전자메일 주소를 취득하기 위하여 인터넷 게시판이나 카페 등지에서 전자메일 주소를 수집하였으나, 근래들어 이러한 전자메일 주소의 수집 대신 특정 도메인에 대하여 임의의 계정을 무작위로 생성한 후 전자메일 계정의 유무에 상관없이 생성된 계정으로 스팸메일을 전송하는 방법이 사용되고 있다. 따라서, 전송된 전자메일의 수신자 전자메일 주소가 메일 서버(100)에 등록되지 않은 메일 계정을 수신자로 하는 전자메일인 경우 해당 전자메일을 수신할 필요 없이 바로 차단시키게 된다. 허위계정 차단부(50)를 통과한 전자메일은 메일 송수신부(10)에 의해 수신되게 된다.The false account blocking unit 50 according to the present invention is an engine that blocks an e-mail transmitted by using a false account that does not exist in the mail server 100 as a recipient only by communication with the sender side mail server. This is the same as a Simple Mail Transfer Protocol (SMTP) session of general mail servers, which communicates only with the sender's mail server, noting that there is no recipient account for the e-mail, and rejecting the reception of the actual e-mail data itself. In the past, spammers collected e-mail addresses from internet bulletin boards and cafes to obtain e-mail addresses for spam mails. However, recently, instead of collecting these e-mail addresses, random accounts are randomly generated for specific domains. Regardless of whether or not there is an e-mail account, a method of transmitting spam mail to the created account is used. Therefore, if the recipient e-mail address of the transmitted e-mail is an e-mail addressed to a mail account not registered in the mail server 100, the e-mail address is immediately blocked without receiving the e-mail. The e-mail passing through the false account blocking unit 50 is received by the mail transmitting and receiving unit 10.

본 발명에 따른 안티 바이러스부(60)는 메일 송수신부(10)에 수신된 전자메일 중 바이러스 또는 악성코드에 감염된 전자메일을 필터링하여 차단하는 엔진으로 서, 오픈 소스를 기반으로 한 바이러스 엔진을 탑재하여 바이러스 메일 또는 악성코드에 감염된 메일을 차단한다. 구체적으로, 안티 바이러스부(60)는 전자메일에 첨부된 첨부파일이나 압축파일의 바이러스 및 악성코드 등을 검사하여 감염된 전자메일을 차단하게 된다.The anti-virus unit 60 according to the present invention is an engine for filtering and blocking an e-mail infected with a virus or a malicious code among the e-mails received in the mail transmission / reception unit 10 and includes a virus engine based on an open source. Block emails infected with virus or malware. Specifically, the anti-virus unit 60 checks viruses and malware of an attached file or compressed file attached to the e-mail, and blocks the infected e-mail.

본 발명에 따른 스팸패턴 랭킹부(70)는 스팸메일의 특성을 패턴화하여 분석하고 이를 이용하여 스팸메일을 차단하는 엔진이다. 이 엔진은 일반적인 필터링 엔진과는 달리, 전자메일이 정해진 규칙대로 작성되었는지, 그리고 전세계적으로 알려진 스패머들이 보내는 특정 형식으로 보냈는지 여부를 검색하여 전자메일을 차단시키게 된다.The spam pattern ranking unit 70 according to the present invention is an engine that blocks and analyzes spam mails by patterning and analyzing the characteristics of spam mails. Unlike regular filtering engines, this engine blocks e-mail by checking whether it was written according to a set of rules and sent in a specific format sent by spammers worldwide.

스팸패턴 랭킹부(70)를 통과한 전자메일에 대하여 인증 처리부(40)는 인증자 리스트(30)를 검색하고, 인증자 리스트에 포함된 발신자의 전자메일은 메일 송수신부(10)에 의해 메일 서버(200)로 전송되며, 인증자 리스트에 포함되지 않은 발신자으 전자메일은 임시 저장부(20)에 저장되고 인증메일을 통한 인증 과정을 거쳐 최종적으로 메일 서버(200)의 수신자 메일 계정으로 전송되게 된다. 따라서, 허위계정 차단부, 안티 바이러스부 및 스팸패턴 랭킹부를 통해 전자메일이 차단된 후 나머지 전자메일에 대하여만 인증메일을 전송하게 되므로, 인증메일을 과도하게 전송함으로 인한 시스템 리소스 등의 낭비와 상대방 메일 서버의 과부하 등이 발생하는 것을 방지할 수 있게 된다.The authentication processing unit 40 searches the authenticator list 30 for the e-mail passing through the spam pattern ranking unit 70, and the sender's e-mail included in the authenticator list is sent by the mail transmission / reception unit 10. The sender's e-mail, which is transmitted to the server 200 and is not included in the authenticator list, is stored in the temporary storage unit 20 and finally sent to the recipient mail account of the mail server 200 through the authentication process through the authentication mail. Will be. Therefore, after the e-mail is blocked through the false account blocking unit, the anti-virus unit, and the spam pattern ranking unit, the authentication mail is transmitted only to the remaining e-mails. This can prevent the mail server from being overloaded.

한편, 도 4 에서는 스팸차단 시스템(100)이 허위계정 차단부(50) --> 메일 송수신부(10) --> 안티 바이러스부(60) --> 스팸패턴 랭킹부(70) --> 인증 처리부 (40)의 순서로 전자메일의 차단 및 전송이 이루어지는 것으로 도시하였으나, 이는 스팸메일을 차단하고 불필요한 인증메일의 전송을 줄이기 위한 바람직한 실시례를 도시한 것으로서 이와 다른 순서로 수행될 수도 있음은 물론이다.Meanwhile, in FIG. 4, the spam blocking system 100 is a false account blocking unit 50-> mail transmitting and receiving unit 10-> anti-virus unit 60-> spam pattern ranking unit 70-> Although the e-mail is blocked and transmitted in the order of the authentication processing unit 40, this is a preferred embodiment for blocking spam mail and reducing the transmission of unnecessary authentication mail, which may be performed in a different order. Of course.

발신자의 메일 서버로부터 전송된 전자메일을 스팸차단 시스템이 다중 차단 엔진을 통해 차단하는 과정은 도 5 에 도시되어 있다. 도 5 는 전자메일을 다중 차단하는 과정을 나타낸 흐름도이다. 도 5 를 참조하여 본 발명에 따른 스팸차단 시스템이 전자메일을 다중 차단하는 과정을 설명하면 이하와 같다.The process of blocking the e-mail sent from the sender's mail server through the multi-blocking engine is shown in FIG. 5 is a flowchart illustrating a process of multiple blocking of e-mails. Referring to Figure 5 describes the process of blocking the e-mail in the spam blocking system according to the present invention as follows.

메일 서버 300 으로부터 교신을 통해 전자메일의 전송 요청이 들어오면, 허위계정 차단부(50)는 상기 전자메일에 표시된 수신자의 전자메일 주소가 메일 서버(200)에 등록된 메일 계정인지 여부를 검사한다(ST500, ST505).When a request for transmission of an e-mail is received through a communication from the mail server 300, the false account blocking unit 50 checks whether the e-mail address of the recipient indicated in the e-mail is a mail account registered in the mail server 200. (ST500, ST505).

수신자 전자메일 주소의 검사 결과 등록된 계정이 아닌 경우, 즉 허위계정으로 전송된 전자메일인 경우 전자메일 데이터 자체를 수신할 필요가 없으므로 수신거부 교신을 메일 서버 300 에게 전송한다. 따라서, 상기 전자메일의 전송 자체가 차단되게 된다(ST510, ST515).If the account is not registered as a result of checking the recipient's e-mail address, that is, the e-mail sent to the false account, the e-mail data itself does not need to be received. Therefore, the transmission of the e-mail itself is blocked (ST510, ST515).

허위계정 차단부(50)를 통과한 전자메일은 메일 송수신부(10)에 송수신되고 안티 바이러스부(60)를 거치게 된다.The e-mail that has passed through the false account blocking unit 50 is transmitted and received by the mail transmitting and receiving unit 10 and passes through the anti-virus unit 60.

안티 바이러스부(60)는 메일 서버(200)에 등록된 실제계정으로 전송된 전자메일에 대하여 바이러스 및 악성코드에의 감염여부를 검사한다(ST520). 검사 결과 첨부파일 등이 바이러스 또는 악성코드에 감염된 전자메일은 차단 또는 삭제하 고, 나머지 전자메일에 대하여 스팸패턴 랭킹부(70)에 의한 검사를 수행하게 된다(ST525, ST515).The anti-virus unit 60 checks whether the virus or malware is infected with the e-mail transmitted to the real account registered in the mail server 200 (ST520). As a result of the scan, the e-mail infected with the virus or the malicious code is blocked or deleted, and the spam pattern ranking unit 70 checks the remaining e-mails (ST525 and ST515).

스팸패턴 랭킹부(70)는 전자메일의 규칙 준수 여부, 특정 패턴 포함 여부 등 여러가지 조건을 가지고 전자메일을 검색하여 해당될 경우 차단한다(ST530, ST535, ST515). 또한, (광고), (대출), (성인) 등 법적으로도 스팸메일임을 표기하도록 되어 있는 단어들에 대해서는 해당 전자메일이 소정 갯수 이상 포함하는 경우 해당 전자메일을 스팸메일로 간주하여 차단하게 된다.The spam pattern ranking unit 70 searches for the e-mail with various conditions such as whether the e-mail complies with the rule and includes a specific pattern and blocks the e-mail if applicable (ST530, ST535, ST515). In addition, for words such as (advertisement), (loan), (adult), etc. that are legally marked as spam mails, if the e-mail contains a predetermined number or more, the e-mail is regarded as spam mail and blocked. .

스팸패턴 랭킹부(70)를 통과한 전자메일에 대하여 인증 처리부(40)는 발신자를 수신자의 인증자 리스트(30)에서 검색한다(ST540). 상기 검색 결과 인증자 리스트에 포함된 발신자가 전송한 전자메일은 메일 송수신부(10)에 의해 메일 서버(200)의 수신자 메일 계정으로 전송된다(ST545, ST550). 반면, 인증자 리스트에 포함되지 않은 발신자가 전송한 전자메일은 임시 저장부(20)에 저장되고, 인증 처리부(40)에 의해 인증메일을 통한 발신자 인증이 수행된다(ST545, ST555, ST560).In response to the e-mail passing through the spam pattern ranking unit 70, the authentication processing unit 40 searches the sender in the authenticator list 30 of the receiver (ST540). The e-mail transmitted by the sender included in the search result authenticator list is transmitted to the recipient mail account of the mail server 200 by the mail transceiving unit 10 (ST545, ST550). On the other hand, the e-mail sent by the sender not included in the authenticator list is stored in the temporary storage unit 20, and the sender authentication through the authentication mail is performed by the authentication processing unit 40 (ST545, ST555, ST560).

이상 설명한 바대로, 본 발명에 따른 스팸메일 차단 시스템 및 방법은 인증메일에 대한 응답을 통해 전자메일의 발신자를 인증할 뿐만 아니라 다중 차단 엔진을 거쳐 스팸메일을 차단하므로 스팸메일 등을 효과적으로 차단하면서도 인증메일의 불필요한 전송을 효과적으로 줄일 수 있으며, 스패머가 제 3 자의 전자메일 주소를 이용해 대량의 전자메일을 전송하는 경우 상기 제 3 자에게 대량의 인증메일 이 전송됨으로 인해 예기치 않은 손해가 발생하는 것을 방지할 수 있는 현저한 효과가 있다.As described above, the spam mail blocking system and method according to the present invention not only authenticates the sender of the e-mail through the response to the authenticated mail, but also blocks the spam mail through the multi-blocking engine, thereby effectively blocking the spam mail and the like. Unnecessary transmission of mail can be effectively reduced, and if spammers send a large amount of e-mail using a third party's e-mail address, a large amount of authentication mail will be sent to the third party to prevent unexpected damage. There is a significant effect that can be.

다시 말해서, 본 발명에 따른 본 발명에 따른 스팸메일 차단 시스템 및 방법은,In other words, the spam mail blocking system and method according to the present invention,

첫째로, 등록되어 있지 않은 전자메일 주소로부터 전송된 전자메일에 대하여 발신자에게 인증메일을 전송하고, 상기 인증메일에 대한 응답 여부에 따라 발신자를 인증하므로 불특정 다수에게 대량으로 전송되는 스팸메일과 임의로 생성된 가상의 전자메일 주소로부터 전송되는 스팸메일을 효과적으로 차단할 수 있고,Firstly, it sends an authentication mail to the sender for the e-mail sent from an unregistered e-mail address, and authenticates the sender according to the response to the authentication mail. Can effectively block spam sent from fictitious email addresses,

둘째로, 인증된 발신자가 전송한 전자메일만을 수신하게 되므로 스팸메일 처리를 위한 수신자의 불필요한 시간 낭비와 리소스의 소모를 현저하게 줄일 수 있으며,Second, since only the e-mail sent by the authenticated sender is received, unnecessary waste of time and resource consumption for the spam processing can be significantly reduced.

셋째로, 스팸메일 차단 기능을 전자메일의 수신자측이 아닌 발신자측에서 처리하게 되므로 수신자측 메일 서버의 불필요한 리소스 낭비를 방지할 수 있고,Third, the spam mail blocking function is processed at the sender side rather than the receiver side of the e-mail, thereby preventing unnecessary waste of resources at the recipient mail server.

넷째로, 동일한 발신자가 전송한 다수의 전자메일에 대하여 인증메일을 2 단계로 전송함으로써, 제 3 자의 전자메일 주소를 이용하여 스팸메일을 발생하는 스패머 등으로 인해 상기 제 3 자에게 불필요하게 대량의 인증메일이 전송되는 피해의 발생을 방지할 수 있으며,Fourthly, by sending authentication mails to a plurality of e-mails sent by the same sender in two steps, an unnecessary amount of unnecessary mail is sent to the third party due to spammers who generate spam mails using the e-mail addresses of the third parties. You can prevent the damage caused by sending an authentication email.

다섯째로, 수신되는 전자메일을 다중 차단 엔진을 통해 다중 차단함으로써 스팸메일 뿐만 아니라 바이러스 또는 악성코드에 감염된 메일 등을 효과적으로 차 단할 수 있고,Fifth, by blocking multiple incoming e-mails through multiple blocking engines, you can effectively block not only spam mails but also infected with viruses or malware.

여섯째로, 다중 차단 엔진을 통해 바이러스 메일, 확인된 스팸메일 등을 인증메일 전송없이 차단함으로써, 대량의 인증메일 전송 및 처리로 인한 시스템 리소스 등의 낭비와 과부하를 방지하고, 대량의 인증메일을 수신함으로 인해 상대방 메일 서버에 과부하가 발생하는 것을 방지할 수 있으며,Sixth, through the multi-blocking engine, virus mails and verified spam mails are blocked without sending authentication mails, preventing waste and overloading of system resources due to sending and processing a large number of authentication mails, and receiving a large amount of authentication mails. To avoid overloading the other party's mail servers.

일곱째로, 인증메일에 대한 응답이 수신되기 이전에 임시 저장부에 저장된 전자메일의 리스트인 펜딩 리스트를 각 수신자에게 제공하고, 수신자의 선택에 따라 발신자의 인증이 이루어지지 않은 상태에서 전자메일을 임시 저장부로부터 메일 서버의 사용자 메일 계정으로 전송하므로, 발신자의 인증 여부에 관계없이 신속하게 전자메일을 확인할 수 있을 뿐만 아니라 발신자가 실수로 인증메일에 대한 응답을 하지 않은 경우에도 전자메일이 유실되는 것을 방지할 수 있고,Seventh, providing each recipient with a pending list, which is a list of e-mails stored in the temporary storage before receiving a response to the authentication mail, and temporarily sending the e-mail without the sender's authentication according to the recipient's choice. Since it is sent from the storage to the user's mail account on the mail server, not only can the e-mail be quickly checked regardless of the sender's authentication, but also the e-mail is lost even if the sender does not respond to the authentication mail by mistake. Prevent,

마지막으로, 인증메일을 통한 인증방식을 사용하는 다른 메일 시스템에 공히 적용할 수 있어 확장성이 크다.Lastly, it can be applied to other mail systems using the authentication method through authentication mail, so it is highly scalable.

본 발명의 바람직한 실시례가 특정 용어들을 사용하여 기술되어 왔지만, 그러한 기술은 오로지 설명을 하기 위한 것이며, 다음의 청구범위의 기술적 사상 및 범위로부터 이탈되지 않고서 여러 가지 변경 및 변화가 가해질 수 있는 것으로 이해되어져야 한다.While the preferred embodiments of the present invention have been described using specific terms, such descriptions are for illustrative purposes only, and it is understood that various changes and modifications may be made without departing from the spirit and scope of the following claims. Should be done.

Claims

Located at the front end of the mail server for transmitting and receiving a plurality of e-mails, and transmits an authentication mail for authenticating the sender to the sender's e-mail address to send each e-mail, and whether the sender responds to the authentication mail A spam mail blocking system for authenticating the sender and receiving / deleting the e-mail according to

Receiving each of the e-mail sent by the sender, and temporarily stores each e-mail sent to the authentication mail in the temporary storage for a set time after the authentication mail is sent, and then delete the e-mail A mail transmitting / receiving unit which transmits an e-mail in which the sender's response is received to the mail account of the receiver of the mail server within the set time;

An authenticator list for storing the sender's e-mail address authenticated through the authentication mail and the sender's e-mail address registered by the receiver of the e-mail for each of the recipients; And

Search whether the sender's e-mail address is included in each recipient's authenticator list for each e-mail, and authenticating each e-mail with the sender's e-mail address not included in the authenticator list; Send the mail separately, and store a unique key for each of the transmitted authentication mails and a key value corresponding to the unique keys to send the sender for each recipient according to whether the sender accesses and responds through the authentication mails. Including an authentication processing unit for authenticating,

The authentication processing unit,

The first authentication mail is respectively transmitted to the sender's email address with respect to the first email which is a part of the plurality of emails sent by the same sender temporarily stored in the temporary storage unit, and the first authentication mail is transmitted within the set time. When the sender's response to the first authentication mail is received, a second authentication mail is respectively sent to the sender's email address for the second email, which is the remaining email among the plurality of emails sent by the sender, And if the sender's response to each of the first authentication mails is not received within the set time, deleting the first and second e-mails.

The method of claim 1,

The first email,

Spam mail blocking system, characterized in that the predetermined number of e-mails of the plurality of e-mails sent from the sender is a fast receiving order.

delete

The method of claim 1,

The authentication email,

And the sender includes access information including a URL for accessing the authentication processing unit.

The method of claim 4, wherein

The authentication processing unit,

And displaying a special character pattern processed graphically on a web page linked to the access information, and receiving the special character pattern from the sender to authenticate the sender.

The method of claim 1,

The mail transmitting and receiving unit,

And a pending list which is a list linked to the temporary stored e-mail so that the recipient can receive and store the e-mail temporarily stored in the temporary storage unit.

The method of claim 6,

The mail transmitting and receiving unit,

And the e-mail selected by the recipient from the pending list is transmitted to the mail account of the recipient of the mail server regardless of whether the recipient responds to the authentication mail.

The method of claim 6,

The authentication processing unit,

And the email address of the sender is added to the authenticator list for the email selected by the recipient from the pending list.

In front of a mail server that transmits and receives a plurality of e-mails, an authentication mail for authenticating the sender is transmitted to an e-mail address of the sender that transmits each of the e-mails, and according to whether the sender responds to the authentication mail. A spam mail blocking method for authenticating the sender and sending an authenticated sender's e-mail to the receiver,

Receiving a first e-mail sent by the sender;

A second step of retrieving the sender's e-mail address from each authenticator list generated for the recipient of each e-mail, the sender being a list of senders whose transmission of the e-mail has been authenticated and approved;

A third step of sending, for a recipient having an authenticator list including the sender's e-mail address, each e-mail sent to the recipient to the recipient's mail account of the mail server;

A fourth step of temporarily storing each e-mail sent to the recipient for a recipient having a list of authenticators not including the sender's e-mail address;

A fifth step of transmitting a first authentication mail to the sender's e-mail address with respect to a first e-mail which is an e-mail of some of the temporarily stored e-mails;

If the sender's response to the first authentication mail is received within a predetermined set time, the first email is sent to the mail account of the recipient of the mail server, and the sender's email address is authenticated of the recipient. A sixth step of adding to the child list;

A seventh step of transmitting a second authentication mail to the sender's e-mail address for a second e-mail other than the first e-mail among the temporarily stored e-mails;

If the sender's response to the second authentication mail is received within the set time, send the second email to the mail account of the recipient of the mail server, and send the sender's email address to the authenticator of the recipient. An eighth step of adding to the list;

A ninth step of deleting the temporarily stored second e-mail when the sender's response to the second authentication mail is not received within the set time; And

If the sender's response to the first authentication mail is not received within the set time, a tenth step of deleting all of the temporarily stored first and second e-mails;

The fourth and fifth steps are performed regardless of the order, the sixth to ninth steps and the tenth step are selectively performed, and the eighth and ninth steps are selectively performed. Spam blocking method characterized in that the.

The method of claim 9,

The first authentication mail and the second authentication mail,

Access information including a URL for the sender to access a predetermined web page in response to the first authentication mail and the second authentication mail;

The sixth step and the eighth step,

A sixth step of displaying a special character pattern graphicly processed on the web page; And

And receiving a special character pattern from the sender and authenticating the sender.

The method of claim 9,

An eleventh step of respectively providing the recipient with a pending list which is a list linked with the first and second e-mails so that the recipient can confirm the temporarily stored first and second e-mails;

A twelfth step of transmitting the e-mail selected by the recipient from the pending list to the mail account of the recipient of the mail server regardless of whether the sender responds to the first authentication mail and the second authentication mail; And

And a thirteenth step for adding the sender's email address to the recipient's authenticator list, for the email selected by the recipient from the pending list,

The twelfth step and the thirteenth step are performed in any order, and the eleventh to thirteenth steps are performed regardless of the order of the fifth to tenth steps. Way.

delete