KR100628623B1 - 실시간 스팸 메일 인식 및 차단이 가능한 스팸 메일 차단시스템 및 방법 - Google Patents

실시간 스팸 메일 인식 및 차단이 가능한 스팸 메일 차단시스템 및 방법 Download PDF

Info

Publication number
KR100628623B1
KR100628623B1 KR1020040060877A KR20040060877A KR100628623B1 KR 100628623 B1 KR100628623 B1 KR 100628623B1 KR 1020040060877 A KR1020040060877 A KR 1020040060877A KR 20040060877 A KR20040060877 A KR 20040060877A KR 100628623 B1 KR100628623 B1 KR 100628623B1
Authority
KR
South Korea
Prior art keywords
spam
mail
rule
blocking
temporal
Prior art date
Application number
KR1020040060877A
Other languages
English (en)
Other versions
KR20060012137A (ko
Inventor
이종욱
Original Assignee
포스데이타 주식회사
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 포스데이타 주식회사 filed Critical 포스데이타 주식회사
Priority to KR1020040060877A priority Critical patent/KR100628623B1/ko
Publication of KR20060012137A publication Critical patent/KR20060012137A/ko
Application granted granted Critical
Publication of KR100628623B1 publication Critical patent/KR100628623B1/ko

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q50/00—Information and communication technology [ICT] specially adapted for implementation of business processes of specific business sectors, e.g. utilities or tourism
    • G06Q50/60—Business processes related to postal services
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L51/00—User-to-user messaging in packet-switching networks, transmitted according to store-and-forward or real-time protocols, e.g. e-mail
    • H04L51/21—Monitoring or handling of messages
    • H04L51/212—Monitoring or handling of messages using filtering or selective blocking

Landscapes

  • Business, Economics & Management (AREA)
  • Engineering & Computer Science (AREA)
  • Marketing (AREA)
  • Primary Health Care (AREA)
  • Health & Medical Sciences (AREA)
  • Economics (AREA)
  • General Health & Medical Sciences (AREA)
  • Human Resources & Organizations (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Strategic Management (AREA)
  • Tourism & Hospitality (AREA)
  • Physics & Mathematics (AREA)
  • General Business, Economics & Management (AREA)
  • General Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • Information Transfer Between Computers (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

본 발명은 실시간 스팸 메일 인식 및 차단이 가능한 스팸 메일 차단 시스템 및 방법에 관한 것이다.
본 발명은 스팸 수집 ID로 수신된 메일 중 스팸 메일의 존재 여부를 확인하여 그 스팸 메일을 색출하는 스팸 수집 클라이언트와, 상기 스팸 수집 클라이언트에서 색출한 스팸 메일의 본문에 포함된 이미지의 사이즈 및 체크섬, 스팸 룰의 적용 유효기간 정보 중에서 적어도 하나의 특성 정보를 포함하는 스팸 인식 정보를 수집하여 그 스팸 인식 정보가 적용된 템포러리 스팸 룰을 생성하는 스팸 수집 서버와, 상기 템포러리 스팸 룰(Temporary Spam Rule)을 인터넷망을 통해 실시간으로 전송하는 스팸 필터 매니저로 구성되는 스팸 인식 장치와; 상기 인터넷망을 통해 수신되는 메일을 내부 스팸 차단 룰을 갱신하는데 소요되는 시간 동안 임시 저장하여 지연시키는 시간 지연 큐와, 상기 스팸 인식 장치의 스팸 필터 매니저로부터 템포러리 스팸 룰을 실시간으로 전달받아 그 템포러리 스팸 룰이 스팸 메일 차단을 위한 룰에 적용되도록 내부 스팸 차단 룰을 갱신하고, 상기 갱신된 스팸 차단 룰에 따라 상기 시간 지연 큐에 의해 지연 도착되는 메일들로부터 스팸 메일을 차단하는 스팸 필터로 구성되는 메일 서비스 장치를 포함하는 시스템 및 이를 구현한 방법을 구비하여 구성된다.
따라서, 본 발명은 원격지의 스팸 인식 장치에서 등록된 스팸 수집 ID로 스팸 메일을 수신한 후 각 시간대별로 발생되는 스팸 메일의 특성을 나타내는 스팸 인식 정보를 수집하여 템포러리 스팸 룰을 생성하고, 각 메일 서비스 장치의 스팸 필터에서 상기 템포러리 스팸 룰을 전달받아 내부의 스팸 차단 룰을 실시간으로 갱신하여 메일 서버에 도착한 메일들로부터 스팸 메일을 차단 처리함으로써, 기존에 발신지 주소를 무작위로 위조하거나 메일 제목을 본문 내용과 무관한 것으로 입력하거나, 혹은 본문을 텍스트가 아닌 이미지 형태로 가공하는 등의 이유로 차단하기 어려웠던 지능화된 스팸 메일 유형들을 용이하게 차단하는 효과가 있다.

Description

실시간 스팸 메일 인식 및 차단이 가능한 스팸 메일 차단 시스템 및 방법{SPAM MAIL FILTERING SYSTEM AND METHOD CAPABLE OF RECOGNIZING AND FILTERING SPAM MAIL IN REAL TIME}
도1은 본 발명에 따른 실시간 스팸 메일 인식 및 차단이 가능한 스팸 메일 차단 시스템의 구성을 보인 블록도.
도2는 본 발명에 따른 실시간 스팸 메일 인식 및 차단이 가능한 스팸 메일 차단 방법의 동작과정을 보인 순서도.
도3은 본 발명에 다른 실시예에 따른 실시간 스팸 메일 인식 및 차단이 가능한 스팸 메일 차단 방법의 동작과정을 보인 순서도.
***도면의 주요 부분에 대한 부호의 설명***
100 : 스팸 인식 장치 110 : 스팸 수집 클라이언트
120 : 스팸 수집 서버 130 : 스팸 룰 DB
140 : 스팸 필터 매니저 200∼400 : 메일 서비스 장치
210,310,410 : 시간 지연 큐 220,320,420 : 메일 서버
230,330,430 : 스팸 필터 500 : 인터넷망
본 발명은 스팸 메일 차단 시스템에 관한 것으로, 특히 원격지에서 스팸 메일의 특성을 나타내는 스팸 인식 정보를 수집하여 템포러리 스팸 룰(Temporary Spam Rule)을 생성한 후, 그 템포러리 스팸 룰을 메일 서비스 장치로 전송하여 내부 스팸 차단 룰을 실시간으로 갱신함으로써 지능화된 스팸 메일들을 차단할 수 있도록 한 실시간 스팸 메일 인식 및 차단이 가능한 스팸 메일 차단 시스템 및 방법에 관한 것이다.
스팸 메일(Spam mail)이란 PC통신이나 인터넷 ID를 가진 사람에게 일방적·대량적으로 전달되는 전자우편을 말하는 것으로 정크메일(Junk mail)이라고도 하는데, 통신 ID를 가진 사람들에게 무차별적으로 배달되어 이를 원치 않는 사람의 경우 이를 읽거나 처리하는데 많은 시간과 비용을 낭비하게 한다.
이러한 스팸 메일은 불필요한 트래픽을 유발하여 통신망의 자원 및 메일서버의 자원을 낭비시키고, 사용자들에게는 불쾌감을 주게 되는 문제점이 있다.
그리고 스팸 메일을 차단하기 위해 메일 서버와 연동하는 스팸 메일 차단 시스템을 별도의 비용을 들여 설치하는데, 상기 스팸 메일 차단 시스템은 스팸 여부를 판단하기 위한 룰(Rule)에 따라 메일서버 혹은 스팸 메일 차단 시스템으로 도달하는 메일에 대하여 발신자 메일 주소, 도메인명, IP 주소 등을 분석하거나, 메일 제목이나 본문 중에 특정 단어(예를 들어, 'sex','성' 등) 및 문장의 포함 여부 등을 분석하여 스팸 메일인지 여부를 판단하고, 그에 따라 스팸 메일이라고 판단되는 메일을 필터링하거나 메일 내용 중 일부만을 사용자에게 표시함으로써, 사용자가 해당 메일을 확인할지 혹은 삭제할지 여부를 결정하도록 하고 있다.
그런데, 상기와 같은 종래 기술에 있어서, 스팸 메일을 발송하는 사람이 발신지 주소를 무작위로 위조하거나 메일 제목을 본문 내용과 무관한 것으로 입력하거나, 혹은 본문을 텍스트가 아닌 이미지 형태로 가공하는 등 지능화된 스팸 메일을 송신하는 경우, 스팸 메일 차단 시스템에서 기저장된 발신자 메일 주소, 도메인명, IP 주소 혹은 특정 단어나 문장의 포함 여부에 대한 정보를 이용한 비교 검색을 통해서는 스팸 메일 여부를 판단하기 어려워, 스팸 메일이 여과없이 사용자에게 전달되는 문제점이 있었다.
따라서, 본 발명은 상기와 같은 종래의 문제점을 해결하기 위하여 제안한 것으로, 원격지의 스팸 인식 장치에서 등록된 스팸 수집 ID로 수신된 스팸 메일의 특성을 나타내는 스팸 인식 정보를 수집하여 템포러리 스팸 룰(Temporary Spam Rule)을 생성한 후, 그 템포러리 스팸 룰을 메일 서비스 장치로 전송하여 내부 스팸 차단 룰을 실시간으로 갱신하도록 하고, 그 갱신된 스팸 차단 룰에 따라 메일 서버에 도착한 메일들로부터 지능화된 스팸 메일들을 차단할 수 있도록 한 스팸 메일 차단 시스템 및 방법을 제공함에 그 목적이 있다.
이와 같은 목적을 달성하기 위한 본 발명은, 스팸 수집 ID로 수신된 메일 중 스팸 메일의 존재 여부를 확인하여 그 스팸 메일을 색출하는 스팸 수집 클라이언트와, 상기 스팸 수집 클라이언트에서 색출한 스팸 메일의 본문에 포함된 이미지의 사이즈 및 체크섬, 스팸 룰의 적용 유효기간 정보 중에서 적어도 하나의 특성 정보를 포함하는 스팸 인식 정보를 수집하여 그 스팸 인식 정보가 적용된 템포러리 스팸 룰을 생성하는 스팸 수집 서버와, 상기 템포러리 스팸 룰(Temporary Spam Rule)을 인터넷망을 통해 실시간으로 전송하는 스팸 필터 매니저로 구성되는 스팸 인식 장치와; 상기 인터넷망을 통해 수신되는 메일을 내부 스팸 차단 룰을 갱신하는데 소요되는 시간 동안 임시 저장하여 지연시키는 시간 지연 큐와, 상기 스팸 인식 장치의 스팸 필터 매니저로부터 템포러리 스팸 룰을 실시간으로 전달받아 그 템포러리 스팸 룰이 스팸 메일 차단을 위한 룰에 적용되도록 내부 스팸 차단 룰을 갱신하고, 상기 갱신된 스팸 차단 룰에 따라 상기 시간 지연 큐에 의해 지연 도착되는 메일들로부터 스팸 메일을 차단하는 스팸 필터로 구성되는 메일 서비스 장치를 포함하는 실시간 스팸 메일 인식 및 차단이 가능한 스팸 메일 차단 시스템인 것을 특징으로 한다.
본 발명의 다른 특징은, 스팸 인식 장치에서 스팸 메일이 수신되는 메일 계정을 스팸 수집 ID로 등록한 후, 상기 스팸 수집 ID로 메일이 수신되는 경우 수신된 메일 중 스팸 메일을 색출하여 취합하는 단계와; 상기에서 취합된 스팸 메일의 본문에 포함된 이미지의 사이즈 및 체크섬, 스팸 룰의 적용 유효기간 정보 중에서 적어도 하나의 특성 정보를 포함하는 스팸 인식 정보를 수집하여 그 스팸 인식 정보가 적용된 템포러리 스팸 룰을 생성한 후에 상기 템포러리 스팸 룰을 인터넷망을 통해 실시간으로 메일 서비스 장치로 전달하는 단계와; 상기 메일 서비스 장치에서 인터넷망을 통해 메일 서버에 도착되는 메일을 임시 저장하여 상기 스팸 인식 장치로부터 전달된 템포러리 스팸 룰에 따라 내부의 스팸 차단 룰을 갱신하는데 소요되는 시간 동안 메일 도착을 지연시키는 단계와; 상기 메일 서비스 장치에서 상기 인터넷을 통해 전달되는 템포러리 스팸 룰에 따라 내부의 스팸 차단 룰을 갱신한 후에 상기 메일 서버에 지연 도착되는 메일들로부터 스팸 메일을 차단하는 단계를 포함하는 실시간 스팸 메일 인식 및 차단이 가능한 스팸 메일 차단 방법을 제공하는데 있다.
그리고, 본 발명의 또 다른 특징은, 스팸 인식 장치에서 스팸 메일이 수신되는 메일 계정으로 등록된 스팸 수집 ID로 메일이 수신되는 경우 수신된 메일 중 스팸 메일을 색출하여 그 스팸 메일의 본문에 포함된 이미지의 사이즈 및 체크섬, 스팸 룰의 적용 유효기간 정보 중에서 적어도 하나의 특성 정보를 포함하는 스팸 인식 정보를 수집한 후에 상기 스팸 인식 정보가 적용된 템포러리 스팸 룰을 생성하는 단계와; 상기에서 생성한 템포러리 스팸 룰을 취합하여 스팸 룰 DB에 저장한 후에 상기 스팸 룰 DB에 저장된 템포러리 스팸 룰을 인터넷망을 통해 실시간으로 메일 서비스 장치로 전달하는 단계와; 상기 메일 서비스 장치에서 인터넷망을 통해 메일 서버에 도착되는 메일을 임시 저장하여 상기 스팸 인식 장치로부터 전달된 템포러리 스팸 룰에 따라 내부의 스팸 차단 룰을 갱신하는데 소요되는 시간 동안 메일 도착을 지연시키는 단계와; 상기 메일 서비스 장치에서 상기 인터넷을 통해 전달되는 템포러리 스팸 룰에 따라 내부의 스팸 차단 룰을 갱신한 후에 상기 메일 서버에 지연 도착되는 메일들로부터 스팸 메일을 차단하는 단계를 포함하는 실시간 스팸 메일 인식 및 차단이 가능한 스팸 메일 차단 방법을 제공하는데 있다.
삭제
이하, 본 발명에 따른 일실시예를 첨부한 도면을 참조하여 상세히 설명하면 다음과 같다.
본 발명에서는 스팸 메일이 동일 내용으로 동일한 시간대에 대량의 ID로 전파된다는 특성을 이용한 템포러리 스팸 룰(Temporary Spam Rule) 개념을 적용하여, 원격지의 스팸 인식 장치와 다수의 사용자에게 메일링 서비스를 제공하는 메일 서비스 장치를 연동하게 하고, 육안으로 확인된 스팸 메일의 특성을 나타내는 스팸 인식 정보를 실시간으로 확보한 후에 그 스팸 인식 정보가 적용된 템포러리 스팸 룰을 생성하여 고객 즉, 메일 서비스 장치에 전송해 줌으로써, 기존에 발신지 주소를 무작위로 위조하거나 메일 제목을 본문 내용과 무관한 것으로 입력하거나, 혹은 본문을 텍스트가 아닌 이미지 형태로 가공하는 등의 이유로 차단하기 어려웠던 지능화된 스팸 메일 유형들을 차단하게 되는데, 이를 위한 스팸 메일 차단 시스템은 첨부한 도면 도1과 같은 구성을 갖는다.
즉, 본 발명에 따른 실시간 스팸 메일 인식 및 차단이 가능한 스팸 메일 차단 시스템의 구성은 도 1에 도시한 바와 같이, 등록된 스팸 수집 ID로 수신되는 메일 중에서 스팸 메일을 색출하고, 색출한 스팸 메일의 특성을 나타내는 스팸 인식 정보를 수집하여 템포러리 스팸 룰(Temporary Spam Rule)을 생성하는 스팸 인식 장치(100)와, 상기 스팸 인식 장치(100)에서 생성한 템포러리 스팸 룰을 인터넷망(500)을 통해 실시간으로 전달받아 내부 스팸 차단 룰을 갱신하고, 인터넷망(500)을 통해 도착되는 메일들을 지연시킨 상태에서 앞에서 갱신된 스팸 차단 룰에 따라 지능화된 스팸 메일을 차단하는 메일 서비스 장치(200∼400)를 포함하여 이루어진다.
여기서, 스팸 인식 장치(100)는 등록된 스팸 수집 ID로 스팸 메일을 수신하면, 각 시간대별로 발생되는 스팸 메일의 특성을 나타내는 스팸 인식 정보를 수집하여 일련의 템포러리 스팸 룰을 생성하고, 그 템포러리 스팸 룰을 실시간으로 인터넷망(500)을 통해 연결된 고객의 메일 서비스 장치(200∼400)로 전달한다.
그리고, 메일 서비스 장치(200∼400)는 스팸 인식 장치(100)로부터 전달된 템포러리 스팸 룰에 따라 내부의 스팸 차단 룰을 실시간으로 갱신하여 메일 서버(220,320,420)에 지연 도착한 메일들로부터 스팸 메일을 차단하게 된다.
또한, 본 발명에서 스팸 인식 장치(100)가 자체적으로 메일 서버의 역할을 함으로 인해 특정의 메일 계정으로 발신된 메일이 인터넷망(500)을 통해 라우팅될 때 모든 메일 서비스 장치(200∼400) 및 스팸 인식 장치(100)로 전달되며, 스팸 인식 장치(100)는 스팸 메일이 많이 전달되는 스팸 수집 ID를 확보하여, 그 스팸 수집 ID로 수신되는 메일 중 스팸 메일을 색출하고, 이렇게 색출한 스팸 메일의 특성을 나타내는 스팸 인식 정보를 수집하여 그 스팸 메일을 차단하기 위한 템포러리 스팸 룰을 생성하게 된다.
이를 위해 스팸 인식 장치(100)는 스팸 수집 클라이언트(11)와, 스팸 수집 서버(120)와, 스팸 룰 DB(130) 및 스팸 필터 매니저(140)를 포함하는 구성을 갖는데, 스팸 수집 클라이언트(110)는 등록된 스팸 수집 ID로 수신된 메일 중 스팸 메일의 존재 여부를 확인하여 스팸 메일을 색출하고, 메일 서버의 일종인 스팸 수집 서버(120)는 스팸 수집 클라이언트(110)에서 색출한 스팸 메일을 취합하여 그 스팸 메일의 특성을 나타내는 스팸 인식 정보를 수집한 후에 그 스팸 인식 정보가 적용된 템포러리 스팸 룰을 생성하여 스팸 룰 DB(130)에 저장하게 된다. 이때, 스팸 수집 서버(120)는 두 개 이상의 스팸 수집 클라이언트(110)들로부터 스팸 메일들을 취합할 수 있으며, 스팸 인식 정보의 위변조를 방지하기 위해 미리 등록된 스팸 수집 ID로부터 전송된 스팸 메일에 대한 스팸 인식 정보만을 수집하게 되고, 또한 제3자의 도용을 방지하기 위하여 전자서명 기술을 적용할 수 있다.
그리고, 스팸 필터 매니저(140)는 스팸 룰 DB(130)에 저장된 템포러리 스팸 룰을 인터넷망(500)을 통해 실시간으로 스팸 메일 차단 서비스를 제공받기 위하여 등록된 다수의 고객의 메일 서비스 장치(200∼400)로 전달하는 인터페이스 역할을 하며, 이때 템포러리 스팸 룰이 실제 전달되는 메일 서비스 장치(200~400)의 스팸 필터(230,330,430)들을 관리 및 모니터링하는 역할을 수행한다.
여기서, 상기 스팸 수집 ID는 인터넷망(500)을 통해 소정의 메일을 수신받게 되는 메일 ID 중에서 스팸 메일이 많이 전송되는 메일 ID를 확보하여 스팸 수집 ID로 등록한 것으로, 이는 스팸 수집 클라이언트(110)에 의해 관리되며, 스팸 수집 클라이언트(110)는 필요에 따라 2개 이상의 스팸 수집 ID를 활용하여 스팸 수집율 등을 높일 수 있다.
그리고, 스팸 수집 클라이언트(110)는 발신지 주소를 무작위로 위조하거나 메일 제목을 본문 내용과 무관한 것으로 입력하거나, 혹은 본문을 텍스트가 아닌 이미지 형태로 가공하는 등의 경우에도, 스팸 메일을 색출할 수 있는 스팸 차단 룰을 갖는 프로그램에 의해 스팸 메일로 분류할 것으로 기등록된 기준에 따라 스팸 메일의 존재 여부를 확인하여 스팸 메일을 색출해서 상기 스팸 수집 서버(120)로 전달해 준다.
이때, 스팸 수집 서버(120)는 스팸 메일 여부를 확인할 때에 스팸 메일로 판단하게 되는 기준이 되는 스팸 인식 정보 즉, 일반적인 스팸 메일의 특성이 아닌, 스팸 메일로 규정된 특정 메일에 대한 특성을 나타내는 스팸 인식 정보를 수집하고, 그 스팸 인식 정보가 적용된 템포러리 스팸 룰을 생성하게 되는데, 이러한 스팸 인식 정보에는 해당 스팸 메일에 포함된 정보 중에서 메일 속성(예를 들어, 광고, 음란물, 경품, 대출 등), 발신자 주소에 포함된 텍스트열, 제목에 포함된 단어, 본문에 포함된 문장(예를 들어, 인터넷 경로명(하이퍼링크) 등), 본문에 포함된 이미지의 사이즈 및 체크섬, 스팸 룰의 적용 유효기간 등 구체적인 스팸 메일의 특성에 대한 정보가 포함된다.
즉, 스팸 메일의 송신 기술이 지능화 됨에 따라 발신자 주소, 제목, 본문의 일부 등을 약간씩 변조해 가면서 스팸 메일이 송신되고, 이에 따라 상기 스팸 인식 정보에는 해당 메일의 특성을 정확히 확인할 수 있는 정보가 포함되고, 스팸 인식 장치(100)에서는 이러한 스팸 인식 정보가 적용된 템포러리 스팸 룰을 생성하여 각 메일 서비스 장치(200∼400)로 전송해 줌으로써, 각 메일 서비스 장치(200~400)에서 스팸 인식 정보가 적용된 템포러리 스팸 룰에 따라 메일 서버(220,320,420)에 도착한 메일들로부터 스팸 메일을 차단하게 된다.
한편, 각 메일 서비스 장치(200∼400)는 등록된 사용자의 메일 계정으로 메일링 서비스를 제공하는 것은 물론, 템포러리 스팸 룰을 인터넷망(500)을 통해 실시간으로 전달받아 내부의 스팸 차단 룰을 갱신하고, 그에 따라 메일 서버(220,320,420)에 도착한 메일들로부터 스팸 메일을 차단하는 역할을 하는데, 상기 메일 서비스 장치(200∼400)의 상세 구성을 살펴보면 다음과 같다.
시간 지연 큐(Time Delay Queue)(210,310,410)는 스팸 인식 장치(100)에서 일련의 스팸 인식 정보를 수집하여 생성한 템포러리 스팸 룰이 적용된 스팸 차단 룰에 따라 메일 서버(220,320,420)에 도착한 메일들로부터 스팸 메일을 차단하기 위해 인터넷망(500)을 통해 수신되는 메일들을 임시 저장하는 역할을 하는데, 이때 시간 지연 큐(210,310,410)는 메일 서비스 장치(200~400)가 내부 스팸 차단 룰을 갱신하는데 소요되는 시간 즉, 스팸 인식 장치(100)에서 일련의 스팸 인식 정보를 수집하여 생성한 템포러리 스팸 룰을 내부 스팸 차단 룰에 적용하는데 소요되는 시간 동안 인터넷망(500)을 통해 수신되는 메일들을 임시 저장함으로써 그 시간 이전에 인터넷망(500)을 통해 수신된 메일들이 메일 서버(220,320,420)로 도착되는 것을 지연시키게 된다.
메일 서버(220,320,420)는 상기 시간 지연 큐(210,310,410)에 의해 일정시간 지연된 메일을 전달받은 후에 그 메일을 대응하는 메일 계정의 사용자에게 메일링 서비스를 제공한다.
그리고, 스팸 필터(230,330,430)는 상기 스팸 인식 장치(100)로부터 템포러리 스팸 룰을 실시간으로 전달받아 그 템포러리 스팸 룰이 스팸 메일 차단을 위한 룰에 적용되도록 내부 스팸 차단 룰을 갱신하고, 이렇게 갱신된 스팸 차단 룰에 따라 상기 메일 서버(220,320,420)에 지연 도착되는 메일들로부터 스팸 메일을 차단한다.
이때, 상기 스팸 필터(230,330,430)는 발신자 메일 주소, 도메인명, IP 주소, 메일 제목, 메일 본문 내용 분석 등과 같이 기존의 스팸 필터에서 사용되는 일반 스팸 룰(GSR, General Spam Rule)과 함께, 메일 서비스 장치(200∼400)로부터 실시간으로 수신된 템포러리 스팸 룰이 적용된 스팸 차단 룰을 적용하여 스팸 메일을 차단하게 된다.
이와 같은 구성을 갖는 본 발명에 따른 실시간 스팸 메일 인식 및 차단이 가능한 스팸 메일 차단 시스템은 첨부한 도면 도 2에 도시한 바와 같은 동작 순서에 따라 일련의 스팸 메일 차단 방법을 구현하게 되는데, 이러한 실시간 스팸 메일 인식 및 차단이 가능한 스팸 메일 차단 방법을 도 2를 참조하여 설명하면 다음과 같다.
먼저, 스팸 인식 장치(100)에서는 스팸 메일 차단을 위한 메일 계정을 스팸 수집 ID로 등록하여 저장하게 되는데(S20), 이때, 상기 스팸 수집 ID는 스팸 메일이 많이 전달되는 메일 계정으로, 해당 메일 계정을 등록한 스팸 인식 장치(100)에서 해당 메일 계정을 통해 수신되는 스팸 메일로부터 그 스팸 메일의 특성을 나타내는 정보, 즉 스팸 인식 정보를 수집하게 되는 것이다.
그리고, 스팸 인식 장치(100)에 일련의 스팸 수집 ID가 등록된 상태에서 그 스팸 수집 ID로 메일이 수신되면(S21), 스팸 인식 장치(100)의 스팸 수집 클라이언트(110)에서는 그 수신된 메일 중에서 스팸 메일을 색출하여 스팸 수집 서버(120)로 전달하게 된다(S22).
이때, 스팸 수집 서버(120)는 스팸 수집 클라이언트(100)로부터 전달되는 스팸 메일들을 취합하게 되며(S23), 이렇게 취합된 스팸 메일로부터 그 스팸 메일의 특성을 나타내는 스팸 인식 정보를 수집한 후(S24), 수집한 스팸 인식 정보를 이용하여 그 스팸 인식 정보가 적용된 템포러리 스팸 룰을 생성하여 스팸 룰 DB(130)에 저장하게 된다(S25).
이렇게 하여 스팸 룰 DB(130)에 템포러리 스팸 룰이 저장되면, 스팸 필터 매니저(140)는 그 스팸 룰 DB(130)에 저장된 템포러리 스팸 룰을 패킷 형태로 가공하여 인터넷망(500)을 통해 원격지에 위치한 고객의 메일 서비스 장치(200∼400)로 실시간으로 전달하게 된다(S26).
이때, 상기 스팸 인식 장치(100)가 자체적으로 메일 서버의 역할을 함으로 인해 특정의 메일 계정으로 발신된 메일은 인터넷망(500)을 통해 라우팅될 때 메일 서비스 장치(200∼400) 및 스팸 인식 장치(100)로 모두 전달되며, 메일 서비스 장치(200~400)에서는 그 메일을 시간 지연 큐(210,310,410)를 통해 수신받음으로써 인터넷망(500)을 통해 도착되는 메일들은 해당 시간 지연 큐(210,310,410)에 의해 일정시간 지연된 후에 메일 서버(220,320,420)로 전달된다.
한편으로, 스팸 인식 장치(100)의 스팸 필터 매니저(140)로부터 인터넷망(500)을 통해 템포러리 스팸 룰을 전달받은 각 메일 서비스 장치(200∼400)의 스팸 필터(230,330,430)에서는 상기 템포러리 스팸 룰이 스팸 차단 룰에 적용되도록 내부 스팸 차단 룰을 갱신한 다음(S27), 그 갱신된 스팸 차단 룰에 따라 상기 시간 지연 큐(210,310,410)를 통해 일정시간 지연된 후에 메일 서버(220,320,420)로 전달된 메일에 대해 스팸 메일인지 여부를 판단하게 된다(S28).
상기 판단 결과, 메일 서버(220,320,420)로 전달된 메일이 스팸 메일인 경우 상기 스팸 필터(230,330,430)는 해당 메일을 스팸 메일로서 차단 처리하게 되고(S29), 스팸 메일이 아닌 일반 메일인 경우 메일 서버(220,320,420)에서 그 메일의 도착을 해당 메일 계정의 사용자에게 알리게 된다(S30).
또한, 본 발명에 따른 실시예는 상술한 것으로 한정되지 않고, 본 발명과 관련하여 통상의 지식을 가진자에게 자명한 범위내에서 여러 가지의 대안, 수정 및 변경하여 실시할 수 있는데, 예를 들어 상술한 실시예에서는 스팸 인식 장치(100)의 스팸 수집 클라이언트(110)가 스팸 메일을 색출하고, 스팸 수집 서버(120)가 그 스팸 메일을 취합하여 스팸 인식 정보를 수집한 후에 템포러리 스팸 룰을 생성하는 것으로 설명하고 있으나, 본 발명의 다른 실시예에서는 스팸 수집 클라이언트(110)가 등록된 스팸 수집 ID로 수신된 메일 중 스팸 메일을 색출하여 일련의 스팸 인식 정보를 수집한 후에 그 스팸 인식 정보가 적용된 템포러리 스팸 룰을 생성하고, 스팸 수집 서버(120)가 스팸 수집 클라이언트(110)에 의해 생성된 템포러리 스팸 룰을 수집하여 스팸 룰 DB(130)에 저장하도록 구현할 수도 있다.
이 경우의 실시간 스팸 메일 인식 및 차단이 가능한 스팸 메일 차단 방법을 첨부한 도면 도 3을 참조하여 설명하면 다음과 같다.
먼저, 스팸 인식 장치(100)에서는 스팸 메일 차단을 위한 메일 계정을 스팸 수집 ID로 등록하게 되고(S31), 이렇게 하여 스팸 수집 ID가 등록된 상태에서 그 스팸 수집 ID로 메일이 수신되면(S32), 스팸 인식 장치(100)의 스팸 수집 클라이언트(110)에서는 그 수신된 메일 중에서 스팸 메일을 색출한 후(S33), 그 스팸 메일의 특성을 나타내는 스팸 인식 정보를 수집하여 그 스팸 인식 정보가 적용된 템포러리 스팸 룰을 생성한 후에 그 템포러리 스팸 룰을 스팸 수집 서버(120)로 전달하게 된다(S34).
이때, 스팸 수집 서버(120)는 스팸 수집 클라이언트(100)로부터 전달되는 템 포러리 스팸 룰을 취합하게 되며, 이렇게 취합된 템포러리 스팸 룰을 스팸 룰 DB(130)에 저장하게 된다(S35).
그리고, 이렇게 하여 스팸 룰 DB(130)에 템포러리 스팸 룰이 저장되면, 스팸 필터 매니저(140)는 그 스팸 룰 DB(130)에 저장된 템포러리 스팸 룰을 패킷 형태로 가공하여 인터넷망(500)을 통해 원격지에 위치한 고객의 메일 서비스 장치(200∼400)로 실시간으로 전달하게 되며(S36), 이후에 스팸 인식 장치(100)의 스팸 필터 매니저(140)로부터 인터넷망(500)을 통해 템포러리 스팸 룰을 전달받은 각 메일 서비스 장치(200∼400)에서는 상술한 도2에 의한 동작 설명과 동일한 동작 절차에 따라 메일 서버(220,320,420)로 전달된 메일에 대해 스팸 메일로 차단 처리하거나, 해당 메일 계정의 사용자에게 그 메일(즉, 일반 메일)의 도착을 알리게 된다(S37~S40).
이상에서 설명한 바와 같이, 본 발명은 원격지의 스팸 인식 장치에서 등록된 스팸 수집 ID로 스팸 메일을 수신한 후 각 시간대별로 발생되는 스팸 메일의 특성을 나타내는 스팸 인식 정보를 수집하여 템포러리 스팸 룰을 생성하고, 각 메일 서비스 장치의 스팸 필터에서 상기 템포러리 스팸 룰을 전달받아 내부의 스팸 차단 룰을 실시간으로 갱신하여 메일 서버에 도착한 메일들로부터 스팸 메일을 차단 처리함으로써, 기존에 발신지 주소를 무작위로 위조하거나 메일 제목을 본문 내용과 무관한 것으로 입력하거나, 혹은 본문을 텍스트가 아닌 이미지 형태로 가공하는 등 의 이유로 차단하기 어려웠던 지능화된 스팸 메일 유형들을 용이하게 차단하는 효과가 있다.

Claims (11)

  1. 삭제
  2. 스팸 수집 ID로 수신된 메일 중 스팸 메일의 존재 여부를 확인하여 그 스팸 메일을 색출하는 스팸 수집 클라이언트와, 상기 스팸 수집 클라이언트에서 색출한 스팸 메일의 본문에 포함된 이미지의 사이즈 및 체크섬, 스팸 룰의 적용 유효기간 정보 중에서 적어도 하나의 특성 정보를 포함하는 스팸 인식 정보를 수집하여 그 스팸 인식 정보가 적용된 템포러리 스팸 룰을 생성하는 스팸 수집 서버와, 상기 템포러리 스팸 룰(Temporary Spam Rule)을 인터넷망을 통해 실시간으로 전송하는 스팸 필터 매니저로 구성되는 스팸 인식 장치와;
    상기 인터넷망을 통해 수신되는 메일을 내부 스팸 차단 룰을 갱신하는데 소요되는 시간 동안 임시 저장하여 지연시키는 시간 지연 큐와, 상기 스팸 인식 장치의 스팸 필터 매니저로부터 템포러리 스팸 룰을 실시간으로 전달받아 그 템포러리 스팸 룰이 스팸 메일 차단을 위한 룰에 적용되도록 내부 스팸 차단 룰을 갱신하고, 상기 갱신된 스팸 차단 룰에 따라 상기 시간 지연 큐에 의해 지연 도착되는 메일들로부터 스팸 메일을 차단하는 스팸 필터로 구성되는 메일 서비스 장치를 포함하는 것을 특징으로 하는 실시간 스팸 메일 인식 및 차단이 가능한 스팸 메일 차단 시스템.
  3. 스팸 수집 ID로 수신된 메일 중 스팸 메일을 색출하여 그 스팸 메일의 본문에 포함된 이미지의 사이즈 및 체크섬, 스팸 룰의 적용 유효기간 정보 중에서 적어도 하나의 특성 정보를 포함하는 스팸 인식 정보를 수집한 후에 상기 스팸 인식 정보가 적용된 템포러리 스팸 룰을 생성하는 스팸 수집 클라이언트와, 상기 스팸 수집 클라이언트에 의해 생성된 템포러리 스팸 룰을 수집하는 스팸 수집 서버와, 상기 템포러리 스팸 룰을 인터넷망을 통해 실시간으로 전송하는 스팸 필터 매니저로 구성되는 스팸 인식 장치와;
    상기 인터넷망을 통해 수신되는 메일을 내부 스팸 차단 룰을 갱신하는데 소요되는 시간 동안 임시 저장하여 지연시키는 시간 지연 큐와, 상기 스팸 인식 장치의 스팸 필터 매니저로부터 템포러리 스팸 룰을 실시간으로 전달받아 그 템포러리 스팸 룰이 스팸 메일 차단을 위한 룰에 적용되도록 내부 스팸 차단 룰을 갱신하고, 상기 갱신된 스팸 차단 룰에 따라 상기 시간 지연 큐에 의해 지연 도착되는 메일들로부터 스팸 메일을 차단하는 스팸 필터로 구성되는 메일 서비스 장치를 포함하는 것을 특징으로 하는 실시간 스팸 메일 인식 및 차단이 가능한 스팸 메일 차단 시스템.
  4. 제2항 또는 3항에 있어서,
    상기 스팸 수집 ID는, 스팸 인식 장치에서 스팸 인식 정보를 수집하기 위해 이용하게 되는 스팸 메일을 수신받기 위해 등록해 놓은 메일 계정으로, 스팸 수집 클라이언트에 의해 관리되는 것을 특징으로 하는 실시간 스팸 메일 인식 및 차단이 가능한 스팸 메일 차단 시스템.
  5. 삭제
  6. 제2항 또는 3항에 있어서,
    상기 메시지 서비스 장치는, 상기 시간 지연 큐에 의해 일정시간 지연된 메일을 전달받은 후에 그 메일을 대응하는 메일 계정의 사용자에게 메일링 서비스를 제공하는 메일 서버를 더 포함하는 것을 특징으로 하는 실시간 스팸 메일 인식 및 차단이 가능한 스팸 메일 차단 시스템.
  7. 스팸 인식 장치에서 스팸 메일이 수신되는 메일 계정을 스팸 수집 ID로 등록한 후, 상기 스팸 수집 ID로 메일이 수신되는 경우 수신된 메일 중 스팸 메일을 색출하여 취합하는 단계와;
    상기에서 취합된 스팸 메일의 본문에 포함된 이미지의 사이즈 및 체크섬, 스팸 룰의 적용 유효기간 정보 중에서 적어도 하나의 특성 정보를 포함하는 스팸 인식 정보를 수집하여 그 스팸 인식 정보가 적용된 템포러리 스팸 룰을 생성한 후에 상기 템포러리 스팸 룰을 인터넷망을 통해 실시간으로 메일 서비스 장치로 전달하는 단계와;
    상기 메일 서비스 장치에서 인터넷망을 통해 메일 서버에 도착되는 메일을 임시 저장하여 상기 스팸 인식 장치로부터 전달된 템포러리 스팸 룰에 따라 내부의 스팸 차단 룰을 갱신하는데 소요되는 시간 동안 메일 도착을 지연시키는 단계와;
    상기 메일 서비스 장치에서 상기 인터넷을 통해 전달되는 템포러리 스팸 룰에 따라 내부의 스팸 차단 룰을 갱신한 후에 상기 메일 서버에 지연 도착되는 메일들로부터 스팸 메일을 차단하는 단계를 포함하는 것을 특징으로 하는 실시간 스팸 메일 인식 및 차단이 가능한 스팸 메일 차단 방법.
  8. 스팸 인식 장치에서 스팸 메일이 수신되는 메일 계정으로 등록된 스팸 수집 ID로 메일이 수신되는 경우 수신된 메일 중 스팸 메일을 색출하여 그 스팸 메일의 본문에 포함된 이미지의 사이즈 및 체크섬, 스팸 룰의 적용 유효기간 정보 중에서 적어도 하나의 특성 정보를 포함하는 스팸 인식 정보를 수집한 후에 상기 스팸 인식 정보가 적용된 템포러리 스팸 룰을 생성하는 단계와;
    상기에서 생성한 템포러리 스팸 룰을 취합하여 스팸 룰 DB에 저장한 후에 상기 스팸 룰 DB에 저장된 템포러리 스팸 룰을 인터넷망을 통해 실시간으로 메일 서비스 장치로 전달하는 단계와;
    상기 메일 서비스 장치에서 인터넷망을 통해 메일 서버에 도착되는 메일을 임시 저장하여 상기 스팸 인식 장치로부터 전달된 템포러리 스팸 룰에 따라 내부의 스팸 차단 룰을 갱신하는데 소요되는 시간 동안 메일 도착을 지연시키는 단계와;
    상기 메일 서비스 장치에서 상기 인터넷을 통해 전달되는 템포러리 스팸 룰에 따라 내부의 스팸 차단 룰을 갱신한 후에 상기 메일 서버에 지연 도착되는 메일들로부터 스팸 메일을 차단하는 단계를 포함하는 것을 특징으로 하는 실시간 스팸 메일 인식 및 차단이 가능한 스팸 메일 차단 방법.
  9. 제7항 또는 8항에 있어서,
    상기 스팸 수집 ID는, 스팸 인식 정보를 수집하기 위해 이용되는 스팸 메일을 수신받기 위해 등록해 놓은 메일 계정인 것을 특징으로 하는 실시간 스팸 메일 인식 및 차단이 가능한 스팸 메일 차단 방법.
  10. 삭제
  11. 삭제
KR1020040060877A 2004-08-02 2004-08-02 실시간 스팸 메일 인식 및 차단이 가능한 스팸 메일 차단시스템 및 방법 KR100628623B1 (ko)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR1020040060877A KR100628623B1 (ko) 2004-08-02 2004-08-02 실시간 스팸 메일 인식 및 차단이 가능한 스팸 메일 차단시스템 및 방법

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020040060877A KR100628623B1 (ko) 2004-08-02 2004-08-02 실시간 스팸 메일 인식 및 차단이 가능한 스팸 메일 차단시스템 및 방법

Publications (2)

Publication Number Publication Date
KR20060012137A KR20060012137A (ko) 2006-02-07
KR100628623B1 true KR100628623B1 (ko) 2006-09-26

Family

ID=37121927

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020040060877A KR100628623B1 (ko) 2004-08-02 2004-08-02 실시간 스팸 메일 인식 및 차단이 가능한 스팸 메일 차단시스템 및 방법

Country Status (1)

Country Link
KR (1) KR100628623B1 (ko)

Families Citing this family (25)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8561167B2 (en) 2002-03-08 2013-10-15 Mcafee, Inc. Web reputation scoring
US7694128B2 (en) 2002-03-08 2010-04-06 Mcafee, Inc. Systems and methods for secure communication delivery
US20060015942A1 (en) 2002-03-08 2006-01-19 Ciphertrust, Inc. Systems and methods for classification of messaging entities
US7870203B2 (en) 2002-03-08 2011-01-11 Mcafee, Inc. Methods and systems for exposing messaging reputation to an end user
US20030172291A1 (en) 2002-03-08 2003-09-11 Paul Judge Systems and methods for automated whitelisting in monitored communications
US7693947B2 (en) 2002-03-08 2010-04-06 Mcafee, Inc. Systems and methods for graphically displaying messaging traffic
US7903549B2 (en) 2002-03-08 2011-03-08 Secure Computing Corporation Content-based policy compliance systems and methods
US8132250B2 (en) 2002-03-08 2012-03-06 Mcafee, Inc. Message profiling systems and methods
US7124438B2 (en) 2002-03-08 2006-10-17 Ciphertrust, Inc. Systems and methods for anomaly detection in patterns of monitored communications
US8578480B2 (en) 2002-03-08 2013-11-05 Mcafee, Inc. Systems and methods for identifying potentially malicious messages
US8635690B2 (en) 2004-11-05 2014-01-21 Mcafee, Inc. Reputation based message processing
US7937480B2 (en) 2005-06-02 2011-05-03 Mcafee, Inc. Aggregation of reputation data
KR100864307B1 (ko) * 2006-10-31 2008-10-20 디프소프트 주식회사 메일 필터링 관리시스템 및 이에 의한 메일 필터링방법
KR100934219B1 (ko) * 2006-12-04 2009-12-29 한국전자통신연구원 인터넷 프로토콜 멀티미디어 서비스 제공 네트워크에서의인터넷 프로토콜 멀티미디어 스팸 대응 장치 및 방법
US8763114B2 (en) 2007-01-24 2014-06-24 Mcafee, Inc. Detecting image spam
US7779156B2 (en) 2007-01-24 2010-08-17 Mcafee, Inc. Reputation based load balancing
US8214497B2 (en) 2007-01-24 2012-07-03 Mcafee, Inc. Multi-dimensional reputation scoring
US8179798B2 (en) 2007-01-24 2012-05-15 Mcafee, Inc. Reputation based connection throttling
US8185930B2 (en) 2007-11-06 2012-05-22 Mcafee, Inc. Adjusting filter or classification control settings
US8045458B2 (en) 2007-11-08 2011-10-25 Mcafee, Inc. Prioritizing network traffic
US8160975B2 (en) 2008-01-25 2012-04-17 Mcafee, Inc. Granular support vector machine with random granularity
US8589503B2 (en) 2008-04-04 2013-11-19 Mcafee, Inc. Prioritizing network traffic
US8621638B2 (en) 2010-05-14 2013-12-31 Mcafee, Inc. Systems and methods for classification of messaging entities
WO2021025203A1 (ko) * 2019-08-07 2021-02-11 주식회사 기원테크 인공지능 기반의 메일 관리 방법 및 장치
KR102259789B1 (ko) * 2020-02-24 2021-06-02 삼정데이타서비스 주식회사 발신 메일 및 수신 메일의 스팸 필터링 방법 및 장치

Also Published As

Publication number Publication date
KR20060012137A (ko) 2006-02-07

Similar Documents

Publication Publication Date Title
KR100628623B1 (ko) 실시간 스팸 메일 인식 및 차단이 가능한 스팸 메일 차단시스템 및 방법
KR100460322B1 (ko) 스팸메일 방지 시스템 및 방법
US7103599B2 (en) Parsing of nested internet electronic mail documents
US7359941B2 (en) Method and apparatus for filtering spam email
US7421498B2 (en) Method and system for URL based filtering of electronic communications and web pages
US20050015626A1 (en) System and method for identifying and filtering junk e-mail messages or spam based on URL content
EP1738519B1 (en) Method and system for url-based screening of electronic communications
EP2446411B1 (en) Real-time spam look-up system
US20060271629A1 (en) Distributed Challenge and Response Recognition System
US20060101120A1 (en) Email anti-phishing inspector
CN101087259A (zh) 一种过滤国际互联网络中垃圾电子邮件的系统及其实现方法
JP3929464B2 (ja) 電子メールサーバ、電子メールの受渡しの中継方法、およびコンピュータプログラム
US20140040403A1 (en) System, method and computer program product for gathering information relating to electronic content utilizing a dns server
JP4500285B2 (ja) スパム除去方法
KR20050002320A (ko) 전자 메일 관리 시스템 및 그 방법
JP2002354044A (ja) 不所望の電子メールの認識方法と装置及び電子メールサーバ
JP4445243B2 (ja) 迷惑メール遮断方法
JPH11252158A (ja) 電子メール情報管理方法及び装置並びに電子メール情報管理処理プログラムを記録した記録媒体
KR100473051B1 (ko) 스팸메일 자동분류 방법
KR20040072059A (ko) 링크 유알엘 접속을 통한 스팸메일 자동 차단 방법
Zaidan et al. Spam influence on business and economy: Theoretical and experimental studies for textual anti-spam filtering using mature document processing and naive Bayesian classifier
KR100496767B1 (ko) 유알엘 패턴 매칭 방법을 이용한 전자 메일 차단 방법
JP2002063116A (ja) 電子メールプロキシサーバ
JP2007233468A (ja) 情報処理装置、及び、情報処理方法
KR102321584B1 (ko) 안심키워드를 이용한 메시지 전송 서비스 제공 시스템

Legal Events

Date Code Title Description
A201 Request for examination
E902 Notification of reason for refusal
E701 Decision to grant or registration of patent right
GRNT Written decision to grant
FPAY Annual fee payment

Payment date: 20120920

Year of fee payment: 7

FPAY Annual fee payment

Payment date: 20130910

Year of fee payment: 8

FPAY Annual fee payment

Payment date: 20140916

Year of fee payment: 9

LAPS Lapse due to unpaid annual fee