KR101060122B1 - 스팸 메시지 처리 방법 및 장치 - Google Patents

Abstract

스팸 메시지 처리 방법 및 장치가 개시된다. 본 발명의 일측면에 따른 스팸 인식 서버가 통신망을 통해 연결된 단말 장치로의 스팸 메시지를 처리하는 방법은, 이동통신망을 통해 메시지를 수신한 단말 장치가 구비된 메모리에 저장된 전화번호 정보로서 메시지를 전송한 발신측의 발신번호가 존재하지 않는 경우 발송하는 발신번호, 메시지 내용, 메시지에 포함된 첨부파일, 메시지 내의 URL 중 적어도 어느 하나를 포함하는 스팸문의를 수신하는 단계; 스팸문의를 수신한 시점 이전으로 일정 시간 동안 다른 단말 장치들로부터 동일한 발신번호, 메시지 내용, 첨부파일, URL에 따른 사이트로의 접속주소 중 적어도 어느 하나를 갖는 스팸문의가 일정 개수 이상 수신되었는지 여부를 판단하여 메시지에 대한 스팸 여부를 결정하는 단계; 및 결정에 따른 스팸 여부 결과를 메시지를 수신한 단말 장치로 전송하는 단계를 포함한다. 본 발명에 따르면, 동일한 방식으로 여러 사람들에게 발송되는 스팸 메시지의 특성을 이용하여 수신되는 메시지에 대한 스팸 여부를 판별할 수 있어, 메시지 수신자 입장에서는 광고 메시지에 따른 불편뿐 아니라 피싱 메시지에 따른 사기 피해를 예방할 수 있는 효과가 제공된다.

Description

스팸 메시지 처리 방법 및 장치{Method and device for processing spam message}

본 발명은 스팸 메시지 처리에 관한 것으로서, 좀 더 상세하게는 이동통신 서비스에 따라 수신되는 메시지가 스팸인지 여부를 판별하여 그에 따른 처리를 수행함으로써 수신자의 불편을 최소화할 수 있는 스팸 메시지 처리 방법 및 장치에 관한 것이다.

근래에는 이동통신 기술의 발달로 인해 대부분의 국민들이 일반 휴대폰뿐 아니라 컴퓨팅 기능이 구비된 스마트폰(smart phone) 등의 이동통신 단말기를 휴대하고 있다. 이에 따라 이동통신 단말기를 이용한 사용자들간 보다 신속한 통신 및 다양한 멀티미디어 콘텐츠의 전송도 가능하게 되어 개인간 통신에 있어 급격한 발전이 이루어지고 있다.

하지만, 이동통신 단말기의 사용으로 인한 사용자들의 편리성 이면으로 불특정 다수를 대상으로 하는 스팸성 메시지로 인한 사용자들의 피해가 잇따르고 있다. 스팸 메시지란 발신자와 수신자가 아무런 관계가 없이 일방적 또한 대량적인 광고성 메시지를 말하는 것이다. 스팸 메시지는 무차별로 살포되어 착신자의 시간을 낭비하도록 한다. 더욱이 최근에는 이러한 광고성 스팸 메시지뿐 아니라, 사기를 목적으로 하는 피싱(phishing) 메시지로 인한 사용자들의 금전적 피해가 문제가 되고 있다.

피싱이란 금융기관 등으로부터 개인정보를 불법적으로 알아내 이를 이용하는 사기수법을 말하는 것으로, 원링(one ring) 피싱, 자동음성 피싱 또는 텔레마케터 피싱 등의 전화통화를 이용한 수법 이외에도 URL콜백 방식이 메시지를 이용한 수법도 이용되고 있다. URL콜백 방식은 SMS(단문메시지 서비스) 또는 MMS(멀티미디어 메시지 서비스) 등의 메시지 서비스를 이용한 메시지 내에 피싱 사이트로 연결되는 URL을 첨부해서 발송하여 착신자가 해당 피싱 사이트로 접속하도록 유도하는 방식을 말한다.

이처럼 광고를 목적으로 하는 광고형 스팸 메시지뿐 아니라 다양하고 지능적인 방식으로 이동통신 단말기 사용자들에게 사기행각을 벌이는 피싱 메시지 등의 스팸 메시지로 인한 피해가 사용자들에게 가중되어 가고 있다. 이에 대한 대비책으로 060, 700 등으로 시작하는 스팸 메시지의 대표적인 번호에 대해 수신을 자동으로 차단시키는 방법이 이용되고 있으나, 최근에는 일반 전화번호로 위장하거나, 또한 수시로 전화번호를 변경하면서 스팸 메시지를 전송하는 방식이 이용되고 있어, 특정 번호를 이용한 스팸 메시지 차단 방식은 큰 효과를 보지 못하고 있다.

스팸 메시지를 차단하기 위한 기존의 다른 방법으로 메시지 내용을 분석하여 특정 단어가 포함된 메시지는 스팸 메시지로 분류하는 방식도 이용되고 있으나, 예를 들어 [대출이라는 스팸성 단어를 발신측에서 [ㄷㅐ출]과 같이 표기하여 전송함으로써 스팸으로 분류되지 않아 이 방식 또한 차단이 용이하지 않다.

따라서, 본 발명은 상술한 문제점을 해결하기 위해 안출된 것으로서, 동일한 방식으로 여러 사람들에게 메시지를 보내는 스팸 메시지 발송의 특성을 이용하여 수신되는 메시지에 대한 스팸 여부를 판별하고 그에 따라 처리하는 스팸 메시지 처리 방법 및 장치를 제공하기 위한 것이다.

또한 본 발명은 단순히 스팸 여부에 대한 정보 제공뿐 아니라, 메시지 내용, 메시지에 포함된 URL 또는 첨부파일 등을 이용하여 스팸 유형 또는 발신자 정보를 분석하여 착신측에 제공할 수 있는 스팸 메시지 처리 방법 및 장치를 제공하기 위한 것이다.

본 발명의 다른 목적들은 이하에 서술되는 바람직한 실시예를 통하여 보다 명확해질 것이다.

본 발명의 일 측면에 따르면, 스팸 인식 서버가 통신망을 통해 연결된 단말 장치로의 스팸 메시지를 처리하는 방법에 있어서, 이동통신망을 통해 메시지를 수신한 단말 장치가 구비된 메모리에 저장된 전화번호 정보로서 상기 메시지를 전송한 발신측의 발신번호가 존재하지 않는 경우 발송하는 상기 발신번호, 메시지 내용, 상기 메시지에 포함된 첨부파일, 상기 메시지 내의 URL 중 적어도 어느 하나를 포함하는 스팸문의를 수신하는 단계; 상기 스팸문의를 수신한 시점 이전으로 일정 시간 동안 다른 단말 장치들로부터 동일한 발신번호, 메시지 내용, 상기 첨부파일, 상기 URL에 따른 사이트로의 접속주소 중 적어도 어느 하나를 갖는 스팸문의가 일정 개수 이상 수신되었는지 여부를 판단하여 상기 메시지에 대한 스팸 여부를 결정하는 단계; 및 상기 결정에 따른 스팸 여부 결과를 상기 메시지를 수신한 단말 장치로 전송하는 단계를 포함하는 스팸 메시지 처리 방법 및 그 방법을 실행하는 프로그램이 기록된 기록매체가 제공된다.

여기서, 상기 첨부파일 또는 URL을 수신한 경우, 동일한 첨부파일의 검색을 위한 비교 또는 동일한 사이트의 검색을 위한 비교는 상기 첨부파일 또는 상기 사이트의 접속에 따라 수신되는 데이터의 해쉬(hash)값이 이용될 수 있다.

또한, 수신된 상기 메시지 내용, 상기 첨부파일 및 상기 사이트 중 어느 하나를 분석하여 광고인지 피싱인지에 대한 스팸 유형을 구분하는 단계가 더 포함될 수 있다.

또한, 상기 발신번호, 상기 메시지 내용, 상기 첨부파일, 상기 사이트 중 어느 하나를 이용하여 발신자 정보를 추출하는 단계가 더 포함되되, 상기 발신자 정보는 상기 단말 장치로 제공될 수 있다.

그리고, 이동통신 단말 장치가 수신된 메시지를 처리하는 방법에 있어서, 메시지가 수신되면, 구비된 메모리에 저장된 전화번호 정보로서 상기 메시지를 발송한 발신번호가 존재하는지 여부를 판단하는 단계; 상기 발신번호가 상기 전화번호 정보에 존재하지 않는 경우, 상기 발신번호, 메시지 내용, 상기 메시지에 포함된 첨부파일, 상기 메시지 내의 URL 중 적어도 어느 하나를 포함하는 스팸문의를 통신망을 통해 결합된 스팸 인식 서버로 전송하는 단계; 상기 스팸 인식 서버로부터 상기 메시지에 따른 스팸 여부 결과를 수신하는 단계; 및 상기 스팸 여부 결과에 따라 상기 메시지를 처리하는 단계를 포함하되, 상기 스팸 인식 서버는 일정 시간 동안 미리 설정된 개수 이상의 단말 장치들로부터 상기 발신번호, 상기 메시지 내용, 상기 상기 첨부파일, 상기 사이트로의 접속주소 중 적어도 어느 하나와 동일한 스팸문의를 수신하면, 상기 메시지를 스팸으로 인식하는 것을 특징으로 하는 스팸 메시지 처리 방법 및 그 방법을 실행하는 프로그램이 기록된 기록매체가 제공된다.

여기서, 상기 발신번호가 상기 전화번호 정보로서 구비된 메모리에 존재하지 않는 경우, 상기 메시지를 임시저장하고, 상기 스팸 여부 결과에 따라 상기 메시지가 정상으로 결정된 경우에만 상기 메시지가 출력 처리될 수 있다.

또한, 상기 스팸 인식 서버는 상기 메시지 내용의 문자를 분석하여 광고인지 피싱인지에 대한 스팸 유형을 구분하거나, 상기 메시지 내용, 상기 첨부파일, 상기 사이트 중 어느 하나를 분석하여 발신자 정보를 추출하되, 상기 스팸 유형 또는 상기 발신자 정보가 상기 스팸 인식 서버로부터 수신되면, 상기 메시지에 대한 수신 내역으로서 상기 스팸 유형 또는 상기 발신자 정보가 출력될 수 있다.

본 발명의 다른 측면에 따르면, 통신망을 통해 연결된 단말 장치로 수신된 메시지에 대한 스팸 여부 정보를 제공하는 장치에 있어서, 이동통신망을 통해 메시지를 수신한 단말 장치가 구비된 메모리에 저장된 전화번호 정보로서 상기 메시지를 전송한 발신측의 발신번호가 존재하지 않는 경우 발송하는 상기 발신번호, 메시지 내용, 상기 메시지에 포함된 첨부파일, 상기 메시지 내의 URL 중 적어도 어느 하나를 포함하는 스팸문의를 수신하기 위한 통신부; 상기 스팸문의를 수신한 시점 이전으로 일정 시간 동안 다른 단말 장치들로부터 동일한 발신번호, 메시지 내용, 상기 첨부파일, 상기 URL에 따른 사이트로의 접속주소 중 적어도 어느 하나를 갖는 스팸문의가 일정 개수 이상 수신되었는지 여부를 판단하여 상기 메시지에 대한 스팸 여부를 결정하는 스팸 인식부; 및 상기 결정에 따른 스팸 여부 결과를 상기 메시지를 수신한 단말 장치로 전송하는 정보 제공부를 포함하는 스팸 메시지 처리 장치가 제공된다.

여기서, 스팸전화번호 및 발신자 정보를 포함하는 스팸전화번호 정보를 저장하는 저장부; 및 상기 발신번호, 상기 사이트, 상기 첨부파일 중 적어도 어느 하나에 상응하는 발신자 정보를 상기 저장부에서 검색하는 검색부가 더 포함되되, 상기 정보 제공부는 상기 검색부에 의해 검색된 발신자 정보를 상기 단말 장치로 제공할 수 있다.

본 발명에 따르면, 동일한 방식으로 여러 사람들에게 발송되는 스팸 메시지의 특성을 이용하여 수신되는 메시지에 대한 스팸 여부를 판별할 수 있어, 메시지 수신자 입장에서는 광고 메시지에 따른 불편뿐 아니라 피싱 메시지에 따른 사기 피해를 예방할 수 있는 효과가 제공된다.

또한 본 발명에 따르면, 단순히 스팸 여부에 대한 정보 제공뿐 아니라, 메시지 내용, 첨부파일 또는 URL에 따른 사이트를 분석하여 발신자 정보 또는 스팸 유형에 대한 정보를 수신측에 제공함으로써, 전화번호 정보로써 미리 등록되지 않은 발신번호에 대해서도 수신자에게 더욱 유용한 정보를 제공할 수 있는 효과가 있다.

도 1은 본 발명의 일 실시예에 따른 스팸 메시지 처리를 위한 전체 시스템을 개략적으로 나타낸 구성도.
도 2는 본 발명의 일 실시예에 따른 도 1에 따른 전체 시스템에서의 스팸 메시지 처리 과정을 도시한 흐름도.
도 3은 본 발명의 일 실시예에 따른 스팸 인식 서버가 스팸 메시지 여부를 판단하여 처리하는 과정을 도시한 흐름도.
도 4는 본 발명의 다른 실시예에 따른 스팸 인식 서버가 착신 단말로 수신된 메시지에 대한 스팸 여부, 스팸 유형 및 발신자 정보를 제공하기 위한 과정을 도시한 흐름도.
도 5는 웹사이트에 접속할 경우의 일반적인 웹브라우저의 윈도우를 도시한 예시도.
도 6은 본 발명의 일 실시예에 따른 스팸 인식 서버의 구성을 도시한 블록도.
도 7은 본 발명의 일 실시예에 따른 착신 단말에서의 메시지 수신시의 사용자 인터페이스 화면을 도시한 예시도.
도 8은 본 발명의 일 실시예에 따른 비교데이터를 예시한 테이블.

본 발명은 다양한 변경을 가할 수 있고 여러 가지 실시예를 가질 수 있는 바, 특정 실시예들을 도면에 예시하고 상세한 설명에 상세하게 설명하고자 한다. 그러나, 이는 본 발명을 특정한 실시 형태에 대해 한정하려는 것이 아니며, 본 발명의 사상 및 기술 범위에 포함되는 모든 변경, 균등물 내지 대체물을 포함하는 것으로 이해되어야 한다.

이하, 첨부한 도면들을 참조하여 본 발명에 따른 실시예들을 상세히 설명하기로 하며, 첨부 도면을 참조하여 설명함에 있어 도면 부호에 상관없이 동일하거나 대응하는 구성 요소는 동일한 참조번호를 부여하고 이에 대한 중복되는 설명은 생략하기로 한다.

도 1은 본 발명의 일 실시예에 따른 스팸 메시지 처리를 위한 전체 시스템을 개략적으로 나타낸 구성도이다.

도 1을 참조하면, 본 실시예에 따른 전체 시스템은 발신 단말(10), 복수개의 착신 단말(30-1, 30-2, ..., 30-n, 이하 30으로 통칭) 및 스팸 인식 서버(50)를 포함한다.

발신 단말(10)은 광고를 목적으로 하거나 피싱을 목적으로 하는 스팸 메시지를 발송하는 통신 단말이며, 도면에 도시된 바와 같은 이동통신 단말기뿐 아니라, 웹을 이용하여 문자를 송신하는 컴퓨터와 같은 인터넷 단말기 등 메시지 발송을 할 수 있는 모든 단말 장치일 수 있다.

착신 단말(30)은 통신망을 통해 스팸 인식 서버(50)와 통신이 가능한 전화 장치로서, 예를 들어 일반 휴대폰, 스마트폰 등의 이동통신 단말기일 수 이다. 착신 단말(30)은 발신 단말(10)로부터 메시지를 수신하면, 통신망을 통해 연결된 스팸 인식 서버(50)를 이용하여 해당 메시지가 스팸인지 여부를 확인할 수 있다.

스팸 인식 서버(50)는 복수개의 착신 단말(30)로부터 수신되는 스팸문의를 이용하여 문의된 메시지가 스팸인지 여부를 판단하고, 그에 대한 결과를 각각의 착신 단말(30)로 발송하도록 기능한다. 다시 말해, 스팸 인식 서버(50)는 발신 단말(10)로부터 발신되어 착신 단말(30)로 수신된 메시지가 스팸인지 여부를 인식하고 그 결과를 착신 단말(30)로 제공하는 것이다.

일반적으로, 스팸 메시지를 발송하는 발신 단말(10)은 광고 또는 피싱을 위한 목적 상 동시에 또는 짧은 시간 동안 여러 착신 단말(30)로 스팸 메시지를 대량 발송한다. 스팸 인식 서버는 이러한 스팸 메시지의 특성을 이용하여, 동시 또는 짧은 기간 동안 많은 수의 메시지가 착신 단말들로 발송되어 각 착신 단말들로부터 수신되는 스팸문의로부터 해당 메시지의 스팸 여부를 판단할 수 있다. 예를 들어, 20개 이상의 착신 단말로부터 동일한 발신번호 또는 동일한 내용의 메시지에 따른 스팸문의가 수신되는 경우, 해당 메시지는 스팸으로 인식될 수 있다. 따라서, 착신 단말(30)은 수신된 메시지가 스팸임을 인식할 수 있으며, 그에 따라 해당 메시지의 수신을 사용자가 아예 인식하지 못하게 하거나 스팸임을 인식하도록 안내할 수 있다.

이하에서는 착신 단말(30)이 수신한 메시지에 대한 스팸 여부를 판단하고 그 결과에 따른 처리 과정에 대해 설명하기로 한다.

도 2는 본 발명의 일 실시예에 따른 도 1에 따른 전체 시스템에서의 스팸 메시지 처리 과정을 도시한 흐름도이고, 도 3은 본 발명의 일 실시예에 따른 스팸 인식 서버(50)가 스팸 메시지 여부를 판단하여 처리하는 과정을 도시한 흐름도이다.

먼저 도 2를 참조하면, 스팸 메시지 발송을 목적으로 하는 발신자는 자신의 단말(발신 단말(10))을 이용하여 복수개의 착신 단말(30-1, ..., 30-n)로 메시지를 발송한다(S210).

발신 단말(10)로부터 메시지를 수신한 착신 단말들(30-1, ..., 30-n)은 발신 단말(10)의 전화번호인 발신번호가 미리 자신의 저장수단에 등록된 전화번호 정보에 포함된 전화번호인지 여부를 판단하고(S215-1, S215-n), 발신번호가 등록된 전화번호인 경우 정상적으로 메시지의 수신 처리를 수행한다(S220-1, S220-n). 즉, 착신 단말(30)은 정상적인 메시지 수신인 경우, 메시지의 수신을 알리고 수신된 메시지를 화면 출력한다. 여기서, 상기한 전화번호 정보는 전화번호부, 최근 발신번호 등의 기능에 따른 전화번호에 대한 정보로서, 이는 당업자에게는 자명할 것이므로 더욱 상세한 설명은 생략한다. 그리고, 도면에는 도시되지 않았으나, 착신 단말(30)은 스팸 인식 서버(50)로부터 미리 스팸 전화번호 정보를 수신하여 저장하고 있을 수도 있다. 다시 말해, 스팸 인식 서버(50)는 스팸 메시지를 발송하는 전화번호에 대한 목록을 생성하여 착신 단말(30)들로 미리 제공할 수 있다. 예를 들어, 02-1111-2222라는 전화번호가 스팸 인식 서버(50)로부터 스팸 전화번호 정보로써 수신되어 착신 단말(30)에 미리 저장되어 있는 경우, 착신 단말(30)은 수신된 메시지에 따른 발신번호와 상기한 스팸 전화번호 정보에 따른 전화번호와 동일한지 여부를 판단하고 동일한 경우, 이하의 단계를 생략하고 곧바로 해당 발신번호에 대한 스팸 메시지에 따른 처리를 수행할 수 있게 된다.

이와 달리 발신번호가 전화번호 정보에 포함된 전화번호가 아닌 경우, 착신 단말들(30-1, ..., 30-n)은 해당 메시지가 스팸인지 아닌지 여부를 판별하기 위해 통신망을 통해 결합된 스팸 인식 서버(50)로 스팸문의를 전송한다(S225-1, S225-n). 즉, 착신자 입장에서는 자신의 단말 장치에 미리 저장된 전화번호 정보와 일치하는 발신번호에 의해 발송된 메시지는 스팸일 확률이 거의 없으며, 저장되지 않은 발신번호인 경우 스팸 메시지일 가능성이 높기 때문이다.

스팸 인식 서버(50)는 스팸문의가 수신되면, 복수의 착신 단말들(30-1, ..., 30-n)로부터 수신되는 스팸문의를 이용하여 각 스팸문의에 따른 메시지의 스팸 여부를 판단한다(S230). 스팸 인식 서버(50)가 복수개의 단말 장치들(착신 단말들(30-1, ..., 30-n))로부터 수신되는 스팸문의를 이용하여 해당 메시지들의 스팸 여부를 판단하는 방법은 도 3을 참조하여 상세히 후술하기로 한다.

스팸 인식 서버(50)는 단계 S230에서 수행한 스팸 여부를 판단한 결과를 각 착신 단말들(30-1, ..., 30-n)로 제공한다.

만일 단계 S230에서 수행한 스팸 여부 판단 결과가 스팸 메시지로 판단되는 경우, 착신 단말들(30-1, ..., 30-n)은 미리 설정된 방식에 따라 메시지를 처리한다(S240-1, S240-n). 예를 들어, 착신 단말(30)은 스팸 인식 서버(50)로부터 스팸 여부 결과가 도착하기까지 수신된 메시지에 대한 수신 처리(수신 알림 및 화면 표시 등)를 수행하지 않고 있다가 스팸 메시지로 판단되는 경우 아예 해당 메시지를 삭제하거나, 스팸 보관함에 저장만 하고 메시지 도착을 알리지 않을 수 있다. 또는 착신 단말(30)은 메시지가 수신되자마자 메시지 도착을 알리고(예를 들어 알림음 출력), 스팸 인식 서버(50)로부터 스팸 여부 결과가 수신되면 그 때 해당 메시지를 삭제하거나 스팸 메시지로 분류하는 등 스팸 메시지 처리를 수행할 수도 있다. 예를 들어, 메시지 도착을 알리는 화면에 스팸 여부, 스팸 유형, 발신자 정보 등의 스팸 정보가 함께 표시될 수 있다(도 7 참조).

이하, S230에서의 스팸 인식 서버(50)가 발신 단말(10)로부터 발송되어 착신 단말(30)로 수신된 메시지가 스팸 메시지인지 여부를 판단하는 과정을 설명하기로 한다.

도 3을 참조하면, 스팸 인식 서버(50)는 스팸문의가 수신되면(S310), 현재 시점을 기준으로 이전 m시간 동안 수신된 스팸문의들에서 발신번호, 메시지 내용, 첨부파일, URL에 따른 사이트 중 어느 하나가 동일한 것들을 검색한다(S320).

다시 말해, 발신번호를 이용한 방법으로서 스팸 인식 서버(50)는 각 착신 단말(30)들의 전화번호 정보에 저장되어 있지 않은 동일한 발신번호로 일정 기간(상기한 m시간) 동안 얼마나 많은 메시지가 발송되었는지 여부를 이용하는 것이다. 또한 메시지 내용 또는 첨부파일을 이용하는 방법으로서, 스팸 인식 서버(50)는 일정 기간 동일한 내용의 메시지 또는 동일한 첨부파일이 포함된 메시지가 얼마나 많은 착신 단말(30)들로 발송되었는지 여부를 이용하는 것이다. 마찬가지로, 메시지 내에 URL이 포함된 경우, 동일한 URL 또는 접속되는 사이트가 동일한 접속정보(URL은 상이하더라도 동일한 사이트로 접속될 수 있음)가 포함된 메시지가 일정 기간 동안 얼마나 많은 착신 단말(30)들로 발송되었는지가 스팸 여부 판단에 이용될 수 있다.

여기서, 발신번호, 메시지 내용 또는 URL의 동일성을 판단하는 방법은 숫자, 기호, 글자 등의 문자 비교 방식이 이용될 수 있을 것이며, 첨부파일 또는 사이트의 동일성 판단은 해쉬(hash)값의 비교 방식이 이용될 수 있다. 해쉬값이란 특정 파일의 유일(unique)한 정보로써, 동일한 파일이 아니면 해쉬값은 서로 상이하다. 따라서 파일의 동일성 판단에 상기한 해쉬값이 이용될 수 있다. 따라서, 첨부파일의 해쉬값을 서로 비교함으로써 동일성 여부를 판단할 수 있으며, 마찬가지로 사이트 접속의 경우 해당 사이트를 운영하는 서버로부터 수신되는 해당 사이트 관련 파일의 해쉬값의 비교에 의해 사이트의 동일성 판단이 수행될 수 있다.

그리고, 상기한 m시간은 예를 들어 30분 등으로 설정될 수 있으며, 물론 그 값은 다양하게 설정될 수 있음은 당연하다.

이후, 스팸 인식 서버(50)는 검색 결과에 따라 검색된 스팸문의 개수가 미리 설정된 k개 보다 많은지 여부를 판단하고(S330), 그 결과 검색된 개수가 k개보다 적거나 같은 경우 스팸이 아닌 정상적인 메시지로 인식하고(S350) 이에 대한 스팸 여부 결과를 해당 착신 단말(30)로 제공한다(S360).

물론, 스팸 인식 서버(50)는 이와 달리 검색된 개수가 k개보다 많은 경우 스팸 메시지로 인식하여(S340) 그에 따른 결과를 착신 단말(30)로 통보할 수 있다(S360). 여기서 k의 값은 광고성 메시지, 피싱 메시지 등의 스팸의 형태 또는 특성에 따라 다양하게 설정될 수 있음은 당연하다. 예를 들어, 광고 메시지의 경우에는 피싱 메시지에 비해 같은 시간 대비 그 발송 횟수가 더 많을 수 있으므로 k값이 더 높게 설정될 수 있을 것이다.

도 2 및 도 3을 참조하여 설명한 스팸 메시지 처리 방식은 해당 메시지에 대한 스팸 여부만을 판단하여 처리하고 있으나, 이하에서는 착신 단말(30) 사용자에게 보다 유익한 정보를 제공하기 위해 해당 스팸 메시지가 광고인지 피싱인지에 대한 스팸 유형 및 발신자에 대한 정보를 함께 제공하는 방법에 대해 설명하기로 한다.

도 4는 본 발명의 다른 실시예에 따른 스팸 인식 서버(50)가 착신 단말(30)로 수신된 메시지에 대한 스팸 여부, 스팸 유형 및 발신자 정보를 제공하기 위한 과정을 도시한 흐름도이고, 도 5는 웹사이트에 접속할 경우의 일반적인 웹브라우저의 윈도우를 도시한 예시도이고, 도 7은 본 발명의 일 실시예에 따른 착신 단말(30)에서의 메시지 수신시의 사용자 인터페이스 화면을 도시한 예시도이고, 도 8은 본 발명의 일 실시예에 따른 비교데이터를 예시한 테이블이다.

먼저 도 4를 참조하면, 스팸 인식 서버(50)는 임의의 착신 단말(30)로부터 스팸문의를 수신하면, 착신 단말(30)이 수신한 메시지의 발신번호가 미리 등록되어 구비된 저장수단에 저장된 전화번호 정보에 포함된 전화번호인지 여부를 판단한다(S415).

스팸 인식 서버(50)는 광고 또는 피싱을 목적으로 하는 전화번호 및 발신자에 대한 정보를 포함하는 스팸전화번호 정보를 저장하여 유지하고 있으며, 이에 따라 착신 단말(30)로부터 수신되는 스팸문의에 포함된 발신번호와 동일한 전화번호가 스팸전화번호 정보로써 미리 등록되어 있는지 여부를 판단하는 것이다.

여기서, 상기한 스팸전화번호 정보는 관리자에 의한 입력, 인터넷 사이트 등에 공개된 스팸 전화번호의 취득 등에 의한 방법으로 스팸 인식 서버(50)에 등록 및 저장될 수 있다. 또한 스팸 인식 서버(50)는 도 2를 참조하여 설명한 스팸 인식 기능에 따라 이전에 스팸 메시지로 판단된 메시지에 따른 발신번호를 스팸전화번호 정보로서 저장하여 유지할 수도 있다. 물론, 이 경우 스팸 인식 서버(50)는 스팸문의에 포함된 메시지 내용, 첨부파일, URL에 따른 사이트(site)를 분석하여 발신자에 대한 정보 및 스팸 유형(광고인지 피싱인지에 대한 정보)를 취득할 수 있다. 발신자 정보 및 스팸 유형을 분석하는 방법에 대해서는 차후 설명하기로 한다.

따라서, 발신번호가 등록된 전화번호인 경우, 스팸 인식 서버(50)는 등록된 스팸전화번호 정보로부터 발신번호에 따른 발신자 정보 및 스팸 유형을 추출하여(S420) 해당 스팸문의를 발송한 착신 단말(30)로 제공한다(S425). 따라서, 도 7에 도시된 바와 같이, 발신자 정보 및 스팸 유형을 스팸 인식 서버(50)로부터 수신한 착신 단말(30)은 메시지 수신 알림 화면(710)을 통해 발신번호, 발신자, 스팸 유형을 표시함으로써, 착신 단말(30) 사용자는 자신의 단말 장치에 저장되어 있는 않은 발신번호에 대한 발신자 정보, 스팸 여부, 스팸 유형을 확인할 수 있게 되는 것이다.

다시 도 4를 참조하면, 발신번호가 스팸전화번호 정보로서 등록된 전화번호가 아닌 경우, 스팸 인식 서버(50)는 착신 단말(30)로부터 수신된 발신번호, 메시지 내용, 첨부파일, URL 중 적어도 어느 하나를 이용하여 해당 메시지에 대한 스팸 여부를 판단한다(S430). 스팸 여부의 판단 방법에 대해서는 상술하였으므로 중복되는 설명은 생략한다.

스팸 인식 서버(50)는 스팸 여부 판단한 결과(S435), 스팸이 아닌 정상적인 메시지일 경우 스팸 인식 서버(50)는 정상 메시지임을 착신 단말(30)에게 스팸 여부 결과로서 알린다(S440).

이와 달리, 스팸으로 판단된 경우, 스팸 인식 서버(50)는 메시지 내용, 첨부파일, URL에 의해 접속되는 사이트를 분석하여 발신자 정보 및/또는 스팸 유형을 분석한다(S445).

발신자 정보를 추출하는 방법으로 메시지 내용을 이용하는 경우, 메시지 내용 상의 문자 분석에 의해 발신자를 의미하는 단어를 추출해낸다. 예를 들어, 메시지 내용이 [안녕하세요. OO은행입니다. 이번에 새로 나온 신용카드를 고객님께 소개해드리고자 합니다]인 경우, [OO은행]이 발신자 정보로 추출될 수 있을 것이다. 그 추출 방법으로 하나의 예를 들자면 은행, 병원, 보험사, 카드사 등 주로 광고를 많이 하는 발신자명에 대한 비교데이터를 가지고 있어, 이를 비교하여 동일한 단어를 추출하는 방법이 이용될 수 있다. 예를 들어 [은행]이란 단어가 인식되면 해당 단어를 포함한 음절([OO은행])이 발신자 정보로서 인식될 수 있다.

첨부파일을 이용하는 경우, 메시지에 포함되는 첨부파일은 대부분 JPG와 같은 이미지 파일이다. 따라서 해당 이미지파일에 포함된 문자를 추출해 내고, 상기한 메시지 내용을 분석하는 방법과 동일한 방법으로 발신자 정보를 취득할 수 있다.

URL에 따른 사이트의 경우, 도 5에 도시된 바와 같이 해당 사이트로 접속하면 참조번호 510과 같이 그 사이트명 또는 해당 사이트를 운영하는 주체명을 쉽게 취득할 수 있으며, 이를 발신자 정보로써 이용할 수 있다.

또한, 스팸 유형을 분류하기 위해, 도 8에 도시된 바와 같은 비교데이터를 이용할 수 있다. 즉, 단어가 스팸 인식 서버(50)는 광고 메시지에 주로 이용되는 단어와 피싱 메시지에 주로 이용되는 단어들을 비교데이터로서 미리 가지고 있을 수 있으며, 해당 메시지 내용, 첨부파일, URL에 따른 사이트로부터 취득되는 문자들과 비교함으로써 스팸 유형을 분류하는 것이다.

이후, 스팸 인식 서버(50)는 상기한 스팸 여부 결과로서 스팸 여부, 발신자 정보 및/또는 스팸 유형에 대한 정보를 착신 단말(30)로 제공한다(S450).

정리하자면, 스팸 인식 서버(50)는 복수개의 착신 단말(30)들로부터 수신되는 스팸문의에 포함된 발신번호, 메시지 내용, 첨부파일, URL 중 어느 하나 이상을 이용하여 각 착신 단말(30)들로의 메시지가 스팸인지 여부를 판단하여 그 결과에 대한 정보, 발신자 정보 및 스팸 유형 정보를 각각의 착신 단말(30)들로 제공할 수 있다. 이에 따라 착신 단말(30)은 도 7에 도시된 바와 같은 일 실시예에 따른 사용자 인터페이스 화면(700)에 표시되는 것과 같이, 수신된 메시지에 대한 정보를 제공함에 있어 스팸 여부, 발신자 정보 등에 대한 추가적인 정보를 함께 제공할 수 있게 된다.

이하, 스팸 인식 서버(50)의 구성에 대해 설명하기로 한다.

도 6은 본 발명의 일 실시예에 따른 스팸 인식 서버(50)의 구성을 도시한 블록도이다.

도 6을 참조하면, 본 실시예에 따른 스팸 인식 서버(50)는 통신부(610), 저장부(630) 및 제어부(650)를 포함하되, 제어부(650)는 전화번호 검색부(651), 내용 분석부(653), 사이트 분석부(655), 스팸 인식부(657) 및 정보 제공부(659)를 포함할 수 있다.

통신부(610)는 통신망을 통해 단말 장치(즉 상기한 착신 단말(30))와 통신하기 위한 것으로, 당업자에게는 자명할 것이므로 상세한 설명은 생략한다.

저장부(630)는 착신 단말(30)들로부터 수신되는 발신번호, 메시지 내용, 첨부파일, URL 등의 스팸문의에 따른 데이터를 저장하는 스팸문의 저장부(632), 상술한 바와 같은 스팸전화번호 정보가 저장되는 전화번호정보 저장부(634) 및 도 8에 도시된 바와 같이 스팸 여부, 발신자 정보, 스팸 유형을 분석하기 위한 비교데이터를 저장하는 비교데이터 저장부(636)를 포함한다.

제어부(650)의 전화번호 검색부(651)는 임의의 착신 단말(30)로부터 수신된 스팸문의에 상응하는 발신번호에 상응하는 스팸전화번호 정보를 상기한 전화번호정보 저장부(634)에서 검색하는 기능을 수행한다. 검색된 스팸전화번호 정보는 전화번호뿐 아니라, 스팸 유형, 발신자 정보 등을 포함할 수 있다.

제어부(650)의 내용 분석부(653)는 스팸 여부 판단, 발신자 정보 및/또는 스팸 유형을 추출하기 위해 메시지 내용 또는 첨부파일 분석하도록 기능한다. 즉, 내용 분석부(653)는 스팸문의 저장부(632)에 저장된 데이터에서 동일한 메시지 내용을 갖는 스팸문의를 검색하여 그 개수를 결과로서 출력하도록 기능하며, 메시지 내용 또는 첨부파일을 분석하여 발신자 정보와 스팸 유형을 인식하도록 기능하는 것이다. 그 분석방법은 상술하였으므로 중복되는 설명은 생략한다.

제어부(650)의 사이트 분석부(655)는 마찬가지로 스팸 여부 판단, 발신자 정보 및/또는 스팸 유형을 추출하기 위해 착신 단말(30)이 수신한 메시지에 포함된 URL을 이용하여 접속한 사이트를 분석하도록 기능한다. 마찬가지로 복수개의 사이트 간의 동일성 판단, 스팸 유형 구분 또는 발신자 정보 추출 방식은 상술하였으므로 중복되는 설명은 생략한다.

제어부(650)의 스팸 인식부(657)는 전화번호 검색부(651)에 의해 검색된 스팸전화번호 정보의 존재 여부 결과, 내용 분석부(653) 또는 사이트 분석부(655)에 의해 출력되는 결과를 이용하여 분석대상인 메시지의 스팸 여부를 판단하도록 기능한다. 즉, 스팸 인식부(657)는 내용 분석부(653)에 의해 메시지 내용 또는 첨부파일이 동일한 스팸문의가 얼마나 존재하는지 여부 또는 사이트 분석부(655)에 의해 URL에 따른 사이트가 동일한 스팸문의가 얼마나 존재하는지 여부에 따라 스팸 여부를 판단한다.

제어부(650)의 정보 제공부(659)는 스팸 인식부(656)에 의해 결정된 스팸 여부 결과에 따른 결과 정보를 스팸 여부를 문의한 착신 단말(30)로 제공하도록 기능한다. 즉, 정보 제공부(659)는 수신된 스팸문의에 따른 스팸 여부 결과 정보를 생성하여 통신부(610)를 통해 해당 착신 단말(30)로 제공하며, 또한 내용 분석부(653) 또는 사이트 분석부(655)에 의해 발신자 정보 및/또는 스팸 유형이 취득되면, 착신 단말(30)로 해당 정보를 제공하도록 기능한다.

상술한 본 발명에 따른 스팸 메시지 처리 방법은 컴퓨터로 읽을 수 있는 기록 매체에 컴퓨터가 읽을 수 있는 코드로서 구현되는 것이 가능하다. 컴퓨터가 읽을 수 있는 기록매체로는 컴퓨터 시스템에 의하여 해독될 수 있는 데이터가 저장된 모든 종류의 기록 매체를 포함한다. 예를 들어, ROM(Read Only Memory), RAM(Random Access Memory), 자기 테이프, 자기 디스크, 플래쉬 메모리, 광 데이터 저장장치 등이 있을 수 있다. 또한, 컴퓨터가 읽을 수 있는 기록매체는 컴퓨터 통신망으로 연결된 컴퓨터 시스템에 분산되어, 분산방식으로 읽을 수 있는 코드로서 저장되고 실행될 수 있다.

또한, 상기에서는 본 발명의 바람직한 실시예를 참조하여 설명하였지만, 해당 기술 분야에서 통상의 지식을 가진 자라면 하기의 특허 청구의 범위에 기재된 본 발명의 사상 및 영역으로부터 벗어나지 않는 범위 내에서 본 발명을 다양하게 수정 및 변경시킬 수 있음을 이해할 수 있을 것이다.

10 : 발신 단말
30-1, 30-2, ..., 30-n : 착신 단말
50 : 스팸 인식 서버
610 : 통신부
630 : 저장부
632 : 전화번호정보 저장부
654 : 스팸문의 저장부
636 : 비교데이터 저장부
650 : 제어부
651 : 전화번호 검색부
653 : 내용 분석부
655 : 사이트 분석부
657 : 스팸 인식부
659 : 정보 제공부

Claims (10)

1. 삭제
2. 스팸 인식 서버가 통신망을 통해 연결된 단말 장치로의 스팸 메시지를 처리하는 방법에 있어서,
   이동통신망을 통해 메시지를 수신한 단말 장치가 구비된 메모리에 저장된 전화번호 정보로서 상기 메시지를 전송한 발신측의 발신번호가 존재하지 않는 경우 발송하는 상기 발신번호, 메시지 내용, 상기 메시지에 포함된 첨부파일, 상기 메시지 내에 포함되는 임의의 사이트로 접속되는 URL 중 적어도 어느 하나를 포함하는 스팸문의를 수신하는 단계;
   상기 스팸문의를 수신한 시점 이전으로 일정 시간 동안 다른 단말 장치들로부터 동일한 발신번호, 메시지 내용, 상기 첨부파일, 상기 사이트로 접속되는 URL 중 적어도 어느 하나를 갖는 스팸문의가 일정 개수 이상 수신되었는지 여부를 판단하여 상기 메시지에 대한 스팸 여부를 결정하는 단계; 및
   상기 결정에 따른 스팸 여부 결과를 상기 메시지를 수신한 단말 장치로 전송하는 단계를 포함하되,
   상기 첨부파일 또는 상기 URL이 수신되는 경우, 동일한 첨부파일의 검색을 위한 비교 또는 동일한 사이트의 검색을 위한 비교는 상기 첨부파일의 또는 상기 사이트로의 접속에 따라 수신되는 데이터의 해쉬(hash)값이 이용되는 것을 특징으로 하는 스팸 메시지 처리 방법.
   
3. 스팸 인식 서버가 통신망을 통해 연결된 단말 장치로의 스팸 메시지를 처리하는 방법에 있어서,
   이동통신망을 통해 메시지를 수신한 단말 장치가 구비된 메모리에 저장된 전화번호 정보로서 상기 메시지를 전송한 발신측의 발신번호가 존재하지 않는 경우 발송하는 상기 발신번호, 메시지 내용, 상기 메시지에 포함된 첨부파일, 상기 메시지 내에 포함되는 임의의 사이트로 접속되는 URL 중 적어도 어느 하나를 포함하는 스팸문의를 수신하는 단계;
   상기 스팸문의를 수신한 시점 이전으로 일정 시간 동안 다른 단말 장치들로부터 동일한 발신번호, 메시지 내용, 상기 첨부파일, 상기 사이트로 접속되는 URL 중 적어도 어느 하나를 갖는 스팸문의가 일정 개수 이상 수신되었는지 여부를 판단하여 상기 메시지에 대한 스팸 여부를 결정하는 단계;
   상기 스팸 여부 결과 스팸으로 판단된 경우, 수신된 상기 메시지 내용, 상기 첨부파일 및 상기 사이트 중 어느 하나를 분석하여 광고인지 피싱인지에 대한 스팸 유형을 구분하는 단계; 및
   상기 결정 및 상기 스팸 유형에 따른 스팸 여부 결과를 상기 메시지를 수신한 단말 장치로 전송하는 단계를 포함하는 스팸 메시지 처리 방법.
   
4. 스팸 인식 서버가 통신망을 통해 연결된 단말 장치로의 스팸 메시지를 처리하는 방법에 있어서,
   이동통신망을 통해 메시지를 수신한 단말 장치가 구비된 메모리에 저장된 전화번호 정보로서 상기 메시지를 전송한 발신측의 발신번호가 존재하지 않는 경우 발송하는 상기 발신번호, 메시지 내용, 상기 메시지에 포함된 첨부파일, 상기 메시지 내에 포함되는 임의의 사이트로 접속되는 URL 중 적어도 어느 하나를 포함하는 스팸문의를 수신하는 단계;
   상기 스팸문의를 수신한 시점 이전으로 일정 시간 동안 다른 단말 장치들로부터 동일한 발신번호, 메시지 내용, 상기 첨부파일, 상기 사이트로 접속되는 URL 중 적어도 어느 하나를 갖는 스팸문의가 일정 개수 이상 수신되었는지 여부를 판단하여 상기 메시지에 대한 스팸 여부를 결정하는 단계;
   상기 발신번호, 상기 메시지 내용, 상기 첨부파일, 상기 사이트 중 어느 하나를 이용하여 발신자 정보를 추출하는 단계; 및
   상기 결정에 따른 스팸 여부 결과와 상기 발신자 정보를 상기 메시지를 수신한 단말 장치로 전송하는 단계를 포함하는 스팸 메시지 처리 방법.
   
5. 삭제
6. 이동통신 단말 장치가 수신된 메시지를 처리하는 방법에 있어서,
   메시지가 수신되면, 구비된 메모리에 저장된 전화번호 정보로서 상기 메시지를 발송한 발신번호가 존재하는지 여부를 판단하는 단계;
   상기 발신번호가 상기 전화번호 정보에 존재하지 않는 경우, 상기 메시지를 임시저장하고, 상기 발신번호, 메시지 내용, 상기 메시지에 포함된 첨부파일, 상기 메시지 내에 포함되는 임의의 사이트로 접속되는 URL 중 적어도 어느 하나를 포함하는 스팸문의를 통신망을 통해 결합된 스팸 인식 서버로 전송하는 단계;
   상기 스팸 인식 서버로부터 상기 메시지에 따른 스팸 여부 결과를 수신하는 단계; 및
   상기 스팸 여부 결과에 따라 상기 메시지를 처리함에 있어, 스팸이 아닌 경우에만 임시 저장된 상기 메시지를 출력 처리하는 단계를 포함하되,
   상기 스팸 인식 서버는 일정 시간 동안 미리 설정된 개수 이상의 단말 장치들로부터 상기 발신번호, 상기 메시지 내용, 상기 첨부파일, 상기 사이트로의 접속주소 중 적어도 어느 하나와 동일한 스팸문의를 수신하면, 상기 메시지를 스팸으로 처리하여 상기 스팸 여부 결과를 발송하는 것을 특징으로 하는 스팸 메시지 처리 방법.
   
7. 이동통신 단말 장치가 수신된 메시지를 처리하는 방법에 있어서,
   메시지가 수신되면, 구비된 메모리에 저장된 전화번호 정보로서 상기 메시지를 발송한 발신번호가 존재하는지 여부를 판단하는 단계;
   상기 발신번호가 상기 전화번호 정보에 존재하지 않는 경우, 상기 발신번호, 메시지 내용, 상기 메시지에 포함된 첨부파일, 상기 메시지 내에 포함되는 임의의 사이트로 접속되는 URL 중 적어도 어느 하나를 포함하는 스팸문의를 통신망을 통해 결합된 스팸 인식 서버로 전송하는 단계;
   상기 스팸 인식 서버로부터 상기 메시지에 따른 스팸 여부 결과를 수신하는 단계; 및
   상기 스팸 여부 결과에 따라 상기 메시지를 처리하는 단계를 포함하되,
   상기 스팸 인식 서버는 일정 시간 동안 미리 설정된 개수 이상의 단말 장치들로부터 상기 발신번호, 상기 메시지 내용, 상기 첨부파일, 상기 사이트로의 접속주소 중 적어도 어느 하나와 동일한 스팸문의를 수신하면, 상기 메시지를 스팸으로 처리하여 상기 스팸 여부 결과를 발송하고, 상기 메시지 내용의 문자를 분석하여 광고인지 피싱인지에 대한 스팸 유형을 구분하거나, 상기 메시지 내용, 상기 첨부파일, 상기 사이트 중 어느 하나를 분석하여 발신자 정보를 추출하되,
   상기 스팸 유형 또는 상기 발신자 정보가 상기 스팸 인식 서버로부터 수신되면, 상기 메시지에 대한 수신 내역으로서 상기 스팸 유형 또는 상기 발신자 정보를 출력하는 것을 특징으로 하는 스팸 메시지 처리 방법.
   
8. 디지털 정보 처리 장치에 의해 판독 가능하며, 제 2항 내지 제 4항, 제6항 내지 제7항 중 어느 한 항의 방법을 수행하기 위한 프로그램이 기록된 기록 매체.
   
9. 삭제
10. 통신망을 통해 연결된 단말 장치로 수신된 메시지에 대한 스팸 여부 정보를 제공하는 장치에 있어서,
    이동통신망을 통해 메시지를 수신한 단말 장치가 구비된 메모리에 저장된 전화번호 정보로서 상기 메시지를 전송한 발신측의 발신번호가 존재하지 않는 경우 발송하는 상기 발신번호, 메시지 내용, 상기 메시지에 포함된 첨부파일, 상기 메시지 내에 포함되는 임의의 사이트로 접속되는 URL 중 적어도 어느 하나를 포함하는 스팸문의를 수신하기 위한 통신부;
    상기 스팸문의를 수신한 시점 이전으로 일정 시간 동안 다른 단말 장치들로부터 동일한 발신번호, 메시지 내용, 상기 첨부파일, 상기 사이트로의 URL 중 적어도 어느 하나를 갖는 스팸문의가 일정 개수 이상 수신되었는지 여부를 판단하여 상기 메시지에 대한 스팸 여부를 결정하는 스팸 인식부;
    상기 결정에 따른 스팸 여부 결과를 상기 메시지를 수신한 단말 장치로 전송하는 정보 제공부;
    스팸전화번호 및 발신자 정보를 포함하는 스팸전화번호 정보를 저장하는 저장부; 및
    상기 발신번호, 상기 사이트, 상기 첨부파일 중 적어도 어느 하나에 상응하는 발신자 정보를 상기 저장부에서 검색하는 검색부를 포함하되,
    상기 정보 제공부는 상기 검색부에 의해 검색된 발신자 정보를 상기 단말 장치로 제공하는 것을 특징으로 하는 스팸 메시지 처리 장치.
    

Images