KR101081721B1 - 사용자 로그를 이용한 스팸 검출 시스템 및 방법 - Google Patents

Abstract

사용자 로그를 이용한 스팸 검출 시스템 및 방법을 개시한다. 스팸 검출 시스템은 전자 메일의 실행 또는 삭제와 관련된 로그 정보를 분석하는 분석부; 및, 로그 정보를 이용하여 전자 메일 내 스팸을 검출하는 검출부를 포함한다. 여기서, 로그 정보로는 전자 메일의 클릭 로그(click log) 또는 실행 시간(duration time)을 활용할 수 있으며, 클릭 로그를 통해 실행되지 않은 상태에서 삭제된 메일을 스팸으로 판단하거나 실행 시간이 일정 시간 이하인 상태에서 삭제 또는 읽기 중단된 메일을 스팸으로 판단할 수 있다.

전자 메일, 스팸, 사용자 로그

Description

사용자 로그를 이용한 스팸 검출 시스템 및 방법{SYSTEM AND METHOD FOR DETECTING SPAM USING USER LOG}

본 발명에 따른 실시예들은 전자 메일을 관리하는 사용자의 로그 정보를 활용하여 스팸 메일을 검출하는 시스템 및 방법에 관한 것이다.

초고속 인터넷 망의 발달로 인하여 사용자들은 언제 어디서든지 인터넷을 이용할 수 있게 되었다. 특히, 전자 메일 서비스는 사용자들이 가장 많이 이용하는 인터넷 서비스 중 하나로서, 전달하고자 하는 텍스트 및 파일을 신속하게 다른 사용자에게 전달할 수 있는 서비스 중 하나이다.

최근에는 전자 웹 메일 서비스의 용량이 점차 대용량화되며, 서비스의 형태도 점차 다양화되고 있는 추세이다. 초기에는 전자 메일 서비스가 주로 개인 용도로 활용되었으나, 전자 메일의 편의성 및 장점이 알려짐에 따라 근래에 들어 전자 메일은 업무에 있어서도 필수적인 통신 수단이 되었다.

누구와도 자유롭게 텍스트 및 파일을 교환할 수 있는 개방성은 전자 메일의 장점이기도 하나, 이러한 장점을 악용하여 다수의 사람들에게 무작위로 이메일을 전송하거나 광고성 정보를 게시하는 등의 스팸(spam) 메일은 전자 메일 사용자에게 큰 불편을 주고 있다.

전자 메일 사용자들은 이러한 스팸 메일들을 일일이 지정하여 삭제하여야 하는 바 스팸 메일 삭제에 많은 시간이 소요되고 있으며, 스팸 메일 및 사용자에게 필요하지 않은 메일을 보다 빠른 시간에 효율적으로 검출할 수 있는 방법이 요구되고 있다.

사용자가 일일이 스팸 메일을 지정하지 않더라도 스팸 메일을 보다 용이하게 관리할 수 있는 스팸 검출 시스템 및 방법이 제공된다.

전자 메일을 관리하는 사용자 로그를 활용하여 스팸 메일을 효율적으로 검출할 수 있는 스팸 검출 시스템 및 방법이 제공된다.

본 발명의 일실시예에 따른 스팸 검출 시스템은 전자 메일의 실행 또는 삭제와 관련된 로그 정보를 분석하는 분석부; 및, 로그 정보를 이용하여 전자 메일 내 스팸을 검출하는 검출부를 포함한다.

본 발명의 일측면에 따르면, 로그 정보는 전자 메일의 클릭 로그(click log) 또는 실행 시간(duration time)을 포함할 수 있다.

본 발명의 일측면에 따르면, 검출부는 클릭 로그를 통해 실행되지 않은 상태에서 삭제된 메일을 스팸으로 판단하거나, 실행 시간이 일정 시간 이하인 상태에서 삭제 또는 읽기 중단된 메일을 스팸으로 판단할 수 있다.

본 발명의 일측면에 따르면, 복수의 사용자에 대해 검출된 스팸 간의 메일 데이터를 분석하여 스팸 여부를 검증하는 검증부를 더 포함할 수 있으며, 메일 데이터는 발신 측의 메일 주소, 메일 서버, 제목, 보낸 사람 이름 중 적어도 하나를 포함할 수 있다.

본 발명의 일측면에 따르면, 검증부는 스팸으로 판단된 메일의 사이즈 정보 에 따라 스팸 여부를 검증할 수 있으며, 스팸에 해당하는 발신 측의 메일 주소가 사용자에 의해 저장된 주소 목록, 혹은 발신 또는 회신된 주소 목록에 포함되는지 여부에 따라 스팸 여부를 검증할 수 있다.

본 발명의 일실시예에 따른 스팸 검출 방법은 스팸 검출 시스템에서 스팸을 검출하는 방법에 있어서, 스팸 검출 시스템의 분석부에서 전자 메일의 실행 또는 삭제와 관련된 로그 정보를 분석하는 단계; 및, 스팸 검출 시스템의 검출부에서 로그 정보를 이용하여 전자 메일 내 스팸을 검출하는 단계를 포함한다.

본 발명의 일실시예에 따르면, 전자 메일을 관리하는 사용자 로그를 활용하여 스팸을 분석함으로써 자동으로 스팸을 검출 및 관리할 수 있다.

본 발명의 일실시예에 따르면, 복수의 사용자가 동일한 패턴으로 관리한 메일의 공통적인 특성을 분석하여 스팸으로 판단함으로써 보다 정확하게 많은 스팸을 필터링 할 수 있다.

이하 첨부된 도면을 참조하여 본 발명에 따른 다양한 실시예를 상세히 설명하기로 한다.

본 발명의 일실시예에 따른 스팸 검출 시스템 및 방법은 웹 상에서 전자 메일 서비스를 제공하는 시스템에 적용될 수 있는 것으로, 전자 메일 중 스팸을 필터링 할 수 있도록 스팸을 검출하는 기능을 제공한다.

도 1은 본 발명의 일실시예에 있어서, 스팸 검출 시스템의 내부 구성을 설명 하기 위한 블록도이다.

본 발명의 일실시예에 따른 스팸 검출 시스템은 분석부(120), 검출부(130), 검증부(140)를 포함할 수 있다. 이때, 스팸 검출 시스템은 메일 박스(110)와 연동할 수 있도록 구성될 수 있다.

메일 박스(110)는 전자 메일을 저장하는 데이터베이스를 의미하는 것으로, 사용자 별로 연관하여 저장 및 관리한다. 메일 박스(110)는 일반적으로 MIME(Multipurpose Internet Mail Extension) 타입의 메일 데이터를 저장한다. 통상적으로, 메일 박스(110)는 메일 데이터를 하나의 파일로 관리할 수도 있으며, 각각의 메일 데이터의 저장 위치를 파일 포인터를 통해 관리할 수도 있다.

분석부(120)는 전자 메일을 관리하는 사용자의 로그 정보 즉, 전자 메일의 실행 또는 삭제와 관련된 로그 정보를 분석하는 역할을 수행한다. 사용자의 로그 정보는 메일 박스(110)에 메일 데이터와 함께 기록되거나 별도의 저장 수단에 기록되어 유지될 수 있다. 분석부(120)는 메일 박스(110) 또는 저장 수단으로부터 전자 메일의 사용자 별 로그 정보를 수집하여 분석할 수 있다. 이때, 로그 정보로는 전자 메일의 클릭 로그(click log), 실행 시간(duration time) 등을 활용할 수 있다. 분석부(120)는 로그 정보를 통해 전자 메일의 실행 여부, 삭제 여부, 실행 시간 등을 분석할 수 있다.

검출부(130)는 분석부(120)에서 분석된 로그 정보를 토대로 전자 메일 내 스팸을 검출하는 역할을 수행한다. 검출부(130)는 전자 메일 중 실행되지 않은 상태에서 삭제된 메일, 또는 실행 시간이 일정 시간(예를 들어, 5초) 이하인 상태에서 삭제 또는 읽기 중단된 메일을 검출하여 검출된 메일을 스팸으로 판단한다. 사용자는 전자 메일 서비스를 제공하는 웹 페이지에서 받은 편지함을 열게 되면 메일 제목 또는 보낸 사람 이름만으로도 쉽게 스팸 여부를 확인할 수 있다. 도 2는 본 발명의 일실시예에 따른 스팸 검출 시스템에서 사용자가 전자 메일을 관리하는 패턴의 일례를 설명하기 위한 도면이다. 사용자는 스팸 메일에 대하여 일일이 실행시키지 않고 메일 제목 또는 보낸 사람 이름을 확인한 후 삭제하거나 실행하더라도 스팸임이 확인되면 즉시 삭제하거나 읽기를 중단하는 행동 패턴을 보이게 된다. 즉, 사용자가 열어보지도 않고 바로 지우거나 열어보더라도 열자마자 삭제하거나 읽기를 중단하는 행동 패턴을 보이는 메일들은 사용자 입장에서 스팸일 가능성이 매우 높다는 것을 의미할 수 있다. 도 2에 도시된 바와 같이, 검출부(130)는 로그 정보를 이용하여 휴지통(201)의 삭제된 메일 중 실행되지 않은 상태의 메일 또는 실행 시간이 일정 시간 이하인 메일을 검출하여 해당 메일을 스팸으로 판단할 수 있다.

이와 같은 구성의 스팸 검출 시스템은 전자 메일을 관리(실행 또는 삭제)하는 사용자의 로그 정보를 이용하여 스팸 메일을 용이하게 검출할 수 있다.

더 나아가, 검증부(140)는 검출부(130)에서 스팸으로 판단된 전자 메일에 대하여 스팸 여부를 검증하는 역할을 수행한다. 본 발명의 일실시예는 전자 메일에 대한 여러 사용자들의 행동 패턴을 고려하여 스팸 여부를 검증할 수 있다. 먼저, 검출부(130)는 사용자 별로 실행하지 않고 삭제되거나 일정 시간 이하의 실행 시간 후 삭제 또는 읽기 중단된 즉, 일정 패턴을 가진 메일을 스팸으로 판단하여 사용자 별 스팸을 검출할 수 있다. 이어, 검증부(140)는 스팸으로 판단된 전자 메일에 해당하는 메일 데이터의 공통적인 특성을 분석하여 스팸 여부를 검증한다. 이때, 메일 데이터는 발신 측의 메일 주소, 메일 서버, 제목, 보낸 사람 이름, 메일 내용의 사이즈 정보 등을 포함할 수 있다. 예를 들어, 검증부(140)는 스팸으로 판단된 전자 메일의 메일 주소(IP)가 같다거나 메일 서버가 같다거나 하는 등 각각의 메일 데이터가 공통되는 빈도수를 산출한 후 산출된 빈도수로 전자 메일을 분류(sorting)함으로써 스팸 여부를 확신할 수 있다. 또는, 검증부(140)는 스팸으로 판단된 전자 메일의 메일 제목이 특정 패턴으로 유사하거나, 보낸 사람 이름이 일정 범위 이상으로 길거나 혹은 자동 생성된 패턴을 포함하고 있을 경우 스팸인 것으로 확신할 수 있다. 또는, 메일 내용의 텍스트가 많은 메일임에도 불구하고 실행 시간이 일정 시간 이하인 상태에서 삭제 또는 읽기 중단된 메일일 경우 스팸일 가능성이 더욱 높으므로 검증부(140)는 메일 내용의 사이즈 정보를 고려하여 스팸 검증을 수행할 수 있다. 즉, 검증부(140)는 실행 시간이 일정 시간 이하인 상태에서 삭제 또는 읽기 중단된 메일 중 메일 내용의 사이즈 정보가 일정 크기 이상일 경우 스팸인 것으로 확신할 수 있다. 또는, 검증부(140)는 스팸으로 판단된 전자 메일의 메일 주소가 사용자에 의해 저장 및 관리되는 주소 목록(예컨대, 사용자 주소록)에 포함되거나, 사용자에 의해 발신 또는 회신된 메일의 주소 목록에 포함될 경우 스팸이 아닌 것으로 검증을 수행할 수 있다.

이와 같은 구성의 스팸 검출 시스템은 여러 사용자들이 동일한 패턴으로 삭제한 메일들의 메일 데이터를 분석하여 스팸 여부를 다시 한번 검증함으로써 보다 정확하게 스팸 메일을 검출할 수 있다.

도 3은 본 발명의 일실시예에 있어서, 스팸 검출 방법의 전 과정을 도시한 흐름도이다. 본 발명의 일실시예에 따른 스팸 검출 방법은 도 1을 통해 설명한 스팸 검출 시스템을 통해 수행될 수 있다. 도 3에서는 스팸 검출 시스템을 통해 각각의 단계가 수행되는 과정을 설명함으로써 스팸 검출 방법을 설명한다.

단계(S310)에서 스팸 검출 시스템은 전자 메일을 관리하는 사용자 별 로그 정보 즉, 전자 메일의 실행 또는 삭제와 관련된 로그 정보를 수집하여 분석할 수 있다. 이때, 로그 정보로는 전자 메일의 클릭 로그, 실행 시간 등을 활용할 수 있으며 스팸 검출 시스템은 로그 정보를 통해 전자 메일의 실행 여부, 삭제 여부, 실행 시간 등을 분석할 수 있다.

단계(S320)에서 스팸 검출 시스템은 전자 메일의 로그 정보를 이용하여 전자 메일 내 스팸을 검출할 수 있다. 스팸 검출 시스템은 전자 메일 중 실행되지 않은 상태에서 삭제된 메일, 또는 실행 시간이 일정 시간(예를 들어, 5초) 이하인 상태에서 삭제 또는 읽기 중단된 메일을 검출하여 해당 메일을 스팸으로 판단할 수 있다.

단계(S330)에서 스팸 검출 시스템은 스팸으로 판단된 전자 메일에 대하여 스팸 여부를 검증한다. 스팸 검출 시스템은 스팸으로 판단된 전자 메일의 메일 주소, 메일 서버, 제목, 보낸 사람 이름 등 메일 데이터의 공통적인 특성을 분석하여 스팸 여부를 검증할 수 있다. 예를 들어, 스팸 검출 시스템은 스팸으로 판단된 전자 메일의 메일 주소가 같다거나 메일 서버가 같다거나 하는 등 메일 데이터가 공통되는 빈도수를 산출한 후 산출된 빈도수로 전자 메일을 분류함으로써 스팸 여부를 확신할 수 있다. 또한, 스팸 검출 시스템은 스팸으로 판단된 전자 메일의 메일 제목이 특정 패턴으로 유사하거나, 보낸 사람 이름이 일정 범위 이상으로 길거나 혹은 자동 생성된 패턴을 포함하고 있을 경우 스팸인 것으로 확신할 수 있다. 또한, 스팸 검출 시스템은 실행 시간이 일정 시간 이하인 상태에서 삭제 또는 읽기 중단된 메일 중 메일 내용의 사이즈 정보가 일정 크기 이상일 경우 스팸인 것으로 확신할 수 있다. 또한, 스팸 검출 시스템은 스팸으로 판단된 전자 메일의 메일 주소가 사용자에 의해 저장 및 관리되는 주소 목록에 포함되거나, 사용자에 의해 발신 또는 회신된 메일의 주소 목록에 포함될 경우 스팸이 아닌 것으로 검증을 수행할 수 있다.

이와 같이, 본 발명의 일실시예에 따른 스팸 검출 시스템 또는 스팸 검출 방법을 이용하면, 전자 메일을 관리하는 사용자 로그를 활용하여 스팸을 분석함으로써 자동으로 스팸을 검출 및 관리할 수 있다. 더 나아가, 여러 사용자가 동일한 패턴으로 관리한 메일의 공통적인 특성을 분석하여 스팸 여부를 다시 한번 검증함으로써 보다 정확하게 많은 스팸을 필터링 할 수 있다.

본 발명에 따른 실시예들은 다양한 컴퓨터 수단을 통하여 수행될 수 있는 프로그램 명령 형태로 구현되어 컴퓨터 판독 가능 매체에 기록될 수 있다. 상기 컴퓨터 판독 가능 매체는 프로그램 명령, 파일 데이터, 데이터 구조 등을 단독으로 또는 조합하여 포함할 수 있다. 상기 매체에 기록되는 프로그램 명령은 본 발명을 위하여 특별히 설계되고 구성된 것들이거나 컴퓨터 소프트웨어 당업자에게 공지되 어 사용 가능한 것일 수도 있다. 컴퓨터 판독 가능 기록 매체의 예에는 하드 디스크, 플로피 디스크 및 자기 테이프와 같은 자기 매체(magnetic media), CD-ROM, DVD와 같은 광기록 매체(optical media), 플롭티컬 디스크(Floptical disk)와 같은 자기-광 매체(magneto-optical media), 및 롬(ROM), 램(RAM), 플래시 메모리 등과 같은 프로그램 명령을 저장하고 수행하도록 특별히 구성된 하드웨어 장치가 포함된다. 프로그램 명령의 예에는 컴파일러에 의해 만들어지는 것과 같은 기계어 코드뿐만 아니라 인터프리터 등을 사용해서 컴퓨터에 의해서 실행될 수 있는 고급 언어 코드를 포함한다. 상기된 하드웨어 장치는 본 발명의 동작을 수행하기 위해 하나 이상의 소프트웨어 모듈로서 작동하도록 구성될 수 있으며, 그 역도 마찬가지이다.

이상과 같이 본 발명에서는 구체적인 구성 요소 등과 같은 특정 사항들과 한정된 실시예 및 도면에 의해 설명되었으나 이는 본 발명의 보다 전반적인 이해를 돕기 위해서 제공된 것일 뿐, 본 발명은 상기의 실시예에 한정되는 것은 아니며, 본 발명이 속하는 분야에서 통상적인 지식을 가진 자라면 이러한 기재로부터 다양한 수정 및 변형이 가능하다.

따라서, 본 발명의 사상은 설명된 실시예에 국한되어 정해져서는 아니되며, 후술하는 특허청구범위뿐 아니라 이 특허청구범위와 균등하거나 등가적 변형이 있는 모든 것들은 본 발명 사상의 범주에 속한다고 할 것이다.

도 1은 본 발명의 일실시예에 있어서, 스팸 검출 시스템의 내부 구성을 설명하기 위한 블록도이다.

도 2는 본 발명의 일실시예에 따른 스팸 검출 시스템에서 사용자가 전자 메일을 관리하는 패턴의 일례를 설명하기 위한 도면이다.

도 3은 본 발명의 일실시예에 있어서, 스팸 검출 방법의 전 과정을 도시한 흐름도이다.

<도면의 주요 부분에 대한 부호의 설명>

110: 메일박스

120: 분석부

130: 검출부

140: 검증부

Claims (19)

1. 사용자 별로 전자 메일의 실행 또는 삭제와 관련된 로그 정보를 분석하는 분석부;

   상기 사용자 별로 상기 로그 정보를 이용하여 상기 전자 메일 내 스팸을 검출하는 검출부; 및

   상기 사용자 간에 상기 스팸에 해당되는 메일 데이터의 공통적인 특성을 분석하여 스팸 여부를 검증하는 검증부

   를 포함하고,

   상기 검증부는,

   상기 사용자에 대하여 검출된 상기 스팸의 메일 데이터가 다른 사용자들에 대해 검출된 상기 스팸의 메일 데이터와 동일하게 나타나는 빈도수에 따라 상기 스팸 여부를 검증하는 것

   을 특징으로 하는 스팸 검출 시스템.
2. 제1항에 있어서,

   상기 로그 정보는 상기 전자 메일의 클릭 로그(click log) 또는 실행 시간(duration time)을 포함하는, 스팸 검출 시스템.
3. 제1항에 있어서,

   상기 로그 정보는 상기 전자 메일의 클릭 로그를 포함하며,

   상기 검출부는 상기 클릭 로그를 통해 실행되지 않은 상태에서 삭제된 메일을 스팸으로 판단하는, 스팸 검출 시스템.
4. 제1항에 있어서,

   상기 로그 정보는 상기 전자 메일의 실행 시간을 포함하며,

   상기 검출부는 상기 실행 시간이 일정 시간 이하인 상태에서 삭제 또는 읽기 중단된 메일을 스팸으로 판단하는, 스팸 검출 시스템.
5. 삭제
6. 제1항에 있어서,

   상기 메일 데이터는 발신 측의 메일 주소, 메일 서버, 제목, 보낸 사람 이름 중 적어도 하나를 포함하는, 스팸 검출 시스템.
7. 삭제
8. 삭제
9. 삭제
10. 스팸 검출 시스템에서 스팸을 검출하는 방법에 있어서,

    상기 스팸 검출 시스템의 분석부에서, 사용자 별로 전자 메일의 실행 또는 삭제와 관련된 로그 정보를 분석하는 단계;

    상기 스팸 검출 시스템의 검출부에서, 상기 사용자 별로 상기 로그 정보를 이용하여 상기 전자 메일 내 스팸을 검출하는 단계; 및

    상기 스팸 검출 시스템의 검증부에서, 상기 사용자 간에 상기 스팸에 해당되는 메일 데이터의 공통적인 특성을 분석하여 스팸 여부를 검증하는 단계

    를 포함하고,

    상기 스팸 여부를 검증하는 단계는,

    상기 사용자에 대하여 검출된 상기 스팸의 메일 데이터가 다른 사용자들에 대해 검출된 상기 스팸의 메일 데이터와 동일하게 나타나는 빈도수에 따라 상기 스팸 여부를 검증하는 것

    을 특징으로 하는 스팸 검출 방법.
11. 제10항에 있어서,

    상기 로그 정보는 상기 전자 메일의 클릭 로그 또는 실행 시간을 포함하는, 스팸 검출 방법.
12. 제10항에 있어서,

    상기 로그 정보는 상기 전자 메일의 클릭 로그를 포함하며,

    상기 스팸을 검출하는 단계는 상기 클릭 로그를 통해 실행되지 않은 상태에서 삭제된 메일을 스팸으로 판단하는, 스팸 검출 방법.
13. 제10항에 있어서,

    상기 로그 정보는 상기 전자 메일의 실행 시간을 포함하며,

    상기 스팸을 검출하는 단계는 상기 실행 시간이 일정 시간 이하인 상태에서 삭제 또는 읽기 중단된 메일을 스팸으로 판단하는, 스팸 검출 방법.
14. 삭제
15. 제10항에 있어서,

    상기 메일 데이터는 발신 측의 메일 주소, 메일 서버, 제목, 보낸 사람 이름 중 적어도 하나를 포함하는, 스팸 검출 방법.
16. 삭제
17. 삭제
18. 삭제
19. 제10항 내지 제13항, 제15항 중 어느 한 항의 방법을 수행하는 프로그램을 기록한 컴퓨터 판독 가능 기록 매체.

Images