KR101885156B1 - 원본상태의 전자메일 제공시스템 및 그 방법 - Google Patents

원본상태의 전자메일 제공시스템 및 그 방법 Download PDF

Info

Publication number
KR101885156B1
KR101885156B1 KR1020160116610A KR20160116610A KR101885156B1 KR 101885156 B1 KR101885156 B1 KR 101885156B1 KR 1020160116610 A KR1020160116610 A KR 1020160116610A KR 20160116610 A KR20160116610 A KR 20160116610A KR 101885156 B1 KR101885156 B1 KR 101885156B1
Authority
KR
South Korea
Prior art keywords
content
mail
link information
web page
electronic mail
Prior art date
Application number
KR1020160116610A
Other languages
English (en)
Other versions
KR20180029158A (ko
Inventor
김한주
Original Assignee
(주)리투인소프트웨어
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by (주)리투인소프트웨어 filed Critical (주)리투인소프트웨어
Priority to KR1020160116610A priority Critical patent/KR101885156B1/ko
Publication of KR20180029158A publication Critical patent/KR20180029158A/ko
Application granted granted Critical
Publication of KR101885156B1 publication Critical patent/KR101885156B1/ko

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q50/00—Information and communication technology [ICT] specially adapted for implementation of business processes of specific business sectors, e.g. utilities or tourism
    • G06Q50/60—Business processes related to postal services
    • G06Q50/32—
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L51/00—User-to-user messaging in packet-switching networks, transmitted according to store-and-forward or real-time protocols, e.g. e-mail
    • H04L51/07—User-to-user messaging in packet-switching networks, transmitted according to store-and-forward or real-time protocols, e.g. e-mail characterised by the inclusion of specific contents
    • H04L51/08—Annexed information, e.g. attachments
    • H04L51/22—
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L51/00—User-to-user messaging in packet-switching networks, transmitted according to store-and-forward or real-time protocols, e.g. e-mail
    • H04L51/42—Mailbox-related aspects, e.g. synchronisation of mailboxes

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Business, Economics & Management (AREA)
  • Health & Medical Sciences (AREA)
  • Economics (AREA)
  • General Health & Medical Sciences (AREA)
  • Human Resources & Organizations (AREA)
  • Marketing (AREA)
  • Primary Health Care (AREA)
  • Strategic Management (AREA)
  • Tourism & Hospitality (AREA)
  • Physics & Mathematics (AREA)
  • General Business, Economics & Management (AREA)
  • General Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • Information Transfer Between Computers (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

본 발명은 원본상태의 전자메일 제공시스템에 있어서, 전자메일에 첨부된 링크정보의 접속경로로 접속하여 콘텐츠를 다운로드 받는 콘텐츠 다운로드부; 다운로드 받은 콘텐츠를 전자메일에 첨부하는 콘텐츠 탈부착부; 및 상기 콘텐츠 탈부착부가 전자메일에 첨부한 콘텐츠의 콘텐츠아이디를 생성하고 전자메일에 기첨부되어 있던 링크정보를 생성한 콘텐츠아이디로 변경하는 링크정보 변경부;를 포함하는 전자메일 처리장치;를 포함하여 인터넷 접속이 차단된 보안망에서도 링크정보로 연결된 콘텐츠의 누락 없이 원본상태의 전자메일을 확인하는 것을 특징으로 하는 원본상태의 전자메일 제공시스템에 관한 것이다.

Description

원본상태의 전자메일 제공시스템 및 그 방법{System and Method for offering E-mail having Original State in Security network}
본 발명은 원본상태의 전자메일 제공시스템 및 그 방법에 관한 것으로, 보다 상세하게는 수신 측의 인터넷 접속이 차단되어 전자메일에 링크된 콘텐츠 정보를 확인할 수 없는 경우에도 발송 당시 원본상태로 수신 측에서 전자메일을 확인할 수 있는 원본상태의 전자메일 제공시스템 및 그 방법에 관한 것이다.
인터넷의 대중화 및 고속화가 보편화 되면서 인터넷 환경은 빠른 PC와 회선속도가 일반화되고 있다. 이러한 환경은 인터넷 사용의 편의성을 제공하지만 다양한 종류의 악성코드(또는 해킹코드)와 같이 개개의 PC는 치명적인 외부 공격에 취약한 현실에 놓여있다.
최근 이메일(전자우편)에 이미지, 파일, 웹페이지 등으로 연결되는 링크정보를 첨부하는 방법으로 악성코드를 퍼트리는 공격이 성행하는데 이를 막기 위해 기업 또는 정부기관 등과 같이 보안이 철저히 유지되어야 하는 곳에서는 외부와의 인터넷이 차단된 보안망 형태로 통신시스템을 운영하는 곳이 증가하고 있다.
보안망으로 구성되는 업무 망에서는 수신된 전자메일에 첨부된 링크정보를 통한 인터넷 접속이 차단되므로, 업무상 거래처와 같이 신뢰할 수 있는 곳에서 전송되는 전자메일의 경우도 전자메일에 첨부된 링크정보로 연결되는 이미지 파일이 보이지 않거나, 웹페이지로 연결이 차단되는 등 불완전한 형태의 전자메일을 확인할 수밖에 없다. 또한, 링크정보로 문서파일이 연결되는 경우도 보안망인 수신 측에서는 링크정보로 접속하여 문서파일을 다운로드 받을 수 없어 업무상 효율이 떨어지는 문제들도 발생하고 있다.
이러한, 효율성 감소문제는 안전보장 목적의 보안망에서 빈번히 발생하는 중대한 결점이라 할 수 있으며, 본 발명은 이러한 문제를 해결하기 위한 목적에서 안출 되었다.
앞서 본 종래 기술의 문제점을 해결하기 위하여 안출된 것으로,
본 발명의 목적은, 전자메일 처리장치를 포함하여 인터넷이 차단된 환경에서도 전자메일에 링크된 콘텐츠의 손상 없이 전송 당시 원본상태로 사용자에게 제공하여 업무상 효율을 높일 수 있는 원본상태의 전자메일 제공시스템 및 그 방법을 제공하는 것이다.
본 발명의 다른 목적은, 웹페이지화면저장 모듈 및 링크정보 변경부를 포함하여 전자메일에 링크된 콘텐츠가 웹페이지인 경우에도 웹페이지 화면을 캡쳐하여 웹페이지화면의 이미지를 전자메일에 첨부함으로써 사용자가 인터넷이 차단된 환경에서도 링크된 웹페이지에 대한 정보를 미리 확인할 수 있어 보안성 및 전자메일 이용의 효율성을 높일 수 있는 원본상태의 전자메일 제공시스템 및 그 방법을 제공하는 것이다.
본 발명의 또 다른 목적은, 콘텐츠 탈부착부 및 링크정보 변경부를 포함하여 전자메일에 기첨부되어 있던 링크정보를 전자메일에 직접 첨부되는 허용콘텐츠의 콘텐츠아이디로 변경함으로써 인터넷이 차단되는 내부 서버/단말기에서도 첨부되는 콘텐츠 자체를 확인할 수 있게 되어 수신되는 전자메일을 원본상태로 확인할 수 있는 원본상태의 전자메일 제공시스템 및 그 방법을 제공하는 것이다.
본 발명의 또 다른 목적은, 콘텐츠 탈부착부 및 링크정보 변경부를 포함하여 사용자가 전자메일에 불허용콘텐츠가 포함되어 있는지를 미리 확인할 수 있게 됨으로써 불허용콘텐츠가 포함되어 있는 전자메일을 향후 직접 확인할지를 선택할 수 있는 원본상태의 전자메일 제공시스템 및 그 방법을 제공하는 것이다.
본 발명의 또 다른 목적은, 전송받은 콘텐츠에 악성코드가 포함된 것으로 확인한 경우 악성코드 정보를 기재한 알림 메일을 사용자에게 전송하는 악성코드 알림부를 포함하여, 사용자가 전자메일 이외 별도의 경고 메세지를 전달받음으로써 전자메일을 허용할지 거부할지를 선택할 수 있으므로 보안을 강화할 수 있는 원본상태의 전자메일 제공시스템 및 그 방법을 제공하는 것이다.
본 발명은 앞서 상술한 목적을 달성하기 위하여 다음과 같은 구성을 가진 실시예에 의하여 구현될 수 있다.
본 발명의 일 실시예에 따르면, 본 발명의 원본상태의 전자메일 제공시스템에 있어서, 전자메일에 첨부된 링크정보의 접속경로로 접속하여 콘텐츠를 다운로드 받는 콘텐츠 다운로드부; 다운로드 받은 콘텐츠를 전자메일에 첨부하는 콘텐츠 탈부착부; 및 상기 콘텐츠 탈부착부가 전자메일에 첨부한 콘텐츠의 콘텐츠아이디를 생성하고 전자메일에 기첨부되어 있던 링크정보를 생성한 콘텐츠아이디로 변경하는 링크정보 변경부;를 포함하는 전자메일 처리장치;를 포함하여 인터넷 접속이 차단된 보안망에서도 링크정보로 연결된 콘텐츠의 누락 없이 원본상태의 전자메일을 확인하는 것을 특징으로 한다.
본 발명의 다른 실시예에 따르면, 본 발명에 따른 상기 콘텐츠 다운로드부는 콘텐츠의 유형을 파일콘텐츠 또는 웹페이지콘텐츠로 분류하는 콘텐츠 유형분석 모듈; 및 상기 콘텐츠 유형분석 모듈이 콘텐츠의 유형을 웹페이지콘텐츠로 판단한 경우 링크정보의 접속경로로 접속하여 웹페이지 화면을 캡쳐하여 웹페이지화면을 저장하는 웹페이지화면저장 모듈;을 포함하고 상기 콘텐츠 탈부착부는 상기 웹페이지화면저장 모듈에서 저장한 웹페이지화면을 전자메일에 첨부하고 상기 링크정보 변경부는 상기 콘텐츠 탈부착부가 전자메일에 첨부한 웹페이지화면의 콘텐츠아이디를 생성하고 전자메일에 기첨부되어 있던 웹페이지에 대응하는 링크정보를 콘텐츠아이디로 변경하는 것을 특징으로 한다.
본 발명의 또 다른 실시예에 따르면, 본 발명에 따른 상기 콘텐츠 다운로드부는 콘텐츠의 유형을 파일콘텐츠 또는 웹페이지콘텐츠로 분류하는 콘텐츠 유형분석 모듈; 및 상기 콘텐츠 유형분석 모듈에서 콘텐츠의 유형이 파일콘텐츠로 판단된 경우 링크정보의 접속경로로 접속하여 파일콘텐츠를 다운로드하는 파일다운로드 모듈;을 포함하고 상기 콘텐츠 탈부착부는 허용콘텐츠를 전자메일에 첨부하고 불허용콘텐츠는 삭제하고 상기 링크정보 변경부는 허용콘텐츠의 콘텐츠아이디를 생성하여 허용콘텐츠에 대응하는 링크정보를 콘텐츠아이디로 변경하고, 불허용콘텐츠에 대한 경고문구를 생성하여 불허용콘텐츠에 대응하는 링크정보를 경고문구로 변경하는 것을 특징으로 한다.
본 발명은 앞서 본 구성에 의하여 다음과 같은 효과를 가진다.
본 발명은, 전자메일 처리장치를 포함하여 인터넷이 차단된 환경에서도 전자메일에 링크된 콘텐츠의 손상 없이 전송 당시 원본상태로 사용자에게 제공하여 업무상 효율을 높일 수 있는 효과를 얻을 수 있다.
본 발명은, 웹페이지화면저장 모듈 및 링크정보 변경부를 포함하여 전자메일에 링크된 콘텐츠가 웹페이지인 경우에도 웹페이지 화면을 캡쳐하여 웹페이지화면의 이미지를 전자메일에 첨부함으로써 사용자가 인터넷이 차단된 환경에서도 링크된 웹페이지에 대한 정보를 미리 확인할 수 있어 보안성 및 전자메일 이용의 효율성을 높일 수 있는 효과를 도모할 수 있다.
본 발명은, 콘텐츠 탈부착부 및 링크정보 변경부를 포함하여 전자메일에 기첨부되어 있던 링크정보를 전자메일에 직접 첨부되는 허용콘텐츠의 콘텐츠아이디로 변경함으로써 인터넷이 차단되는 내부 서버/단말기에서도 첨부되는 콘텐츠 자체를 확인할 수 있게 되어 수신되는 전자메일을 원본상태로 확인할 수 있는 효과를 가진다.
본 발명은, 콘텐츠 탈부착부 및 링크정보 변경부를 포함하여 사용자가 전자메일에 불허용콘텐츠가 포함되어 있는지를 미리 확인할 수 있게 됨으로써 불허용콘텐츠가 포함되어 있는 전자메일을 향후 직접 확인할지를 선택할 수 있는 효과를 도모할 수 있다.
본 발명은, 전송받은 콘텐츠에 악성코드가 포함된 것으로 확인한 경우 악성코드 정보를 기재한 알림 메일을 사용자에게 전송하는 악성코드 알림부를 포함하여, 사용자가 전자메일 이외 별도의 경고 메세지를 전달받음으로써 전자메일을 허용할지 거부할지를 선택할 수 있으므로 보안을 강화할 수 있는 효과를 기대할 수 있다.
도 1은 본 발명의 일 실시예에 따른 원본상태의 전자메일 제공시스템의 블럭도이며,
도 2는 인터넷이 차단된 보안망에서 전자메일을 수신한 경우 링크정보로 연결된 이미지 파일이 삭제되어 불완전한 전자메일 형태를 보여주는 도면이며,
도 3은 도 1에 도시된 전자메일 처리장치의 블럭도이며,
도 4는 본 발명의 다른 실시예에 따른 원본상태의 전자메일 제공방법을 설명하는 흐름도이다.
이하, 본 발명의 실시 예를 첨부된 도면들을 참조하여 더욱 상세하게 설명한다. 본 발명의 실시예는 여러 가지 형태로 변형할 수 있으며, 본 발명의 범위가 아래의 실시 예들로 한정되는 것으로 해석되어서는 안 된다. 본 실시 예는 당업계에서 평균적인 지식을 가진 자에게 본 발명을 더욱 완전하게 설명하기 위해 제공되는 것이다. 따라서 도면에서의 요소의 형상은 보다 명확한 설명을 강조하기 위해 과장되었다.
그러면 도면을 참고하여 본 발명의 원본상태의 전자메일 제공시스템 및 그 방법에 대하여 상세하게 설명한다.
도 1을 참조하면, 본 발명의 원본상태의 전자메일 제공시스템(1)은 외부 서버/단말기(10), 내부 서버/단말기(20), 그리고 전자메일 처리장치(30)를 포함할 수 있다.
외부 서버/단말기(10)는 유무선 통신망을 통해 텍스트, 이미지, 링크정보를 포함하는 전자메일을 내부 서버/단말기(20)로 전송하는 다양한 형태의 통신 장치 및 시스템일 수 있다.
최근 정보기술의 발달로 전자메일을 통해 업무의 대부분을 처리하는 환경에서 많은 정보와 다양한 형태의 정보를 전자메일을 통해 전송할 수 있는 새로운 기술들이 선보이고 있다. 따라서, 전자메일은 기존의 텍스트 형태의 정보뿐만 아니라, 이미지 파일, 또는 웹페이지 방문을 용이하기 위해 링크정보를 첨부하는 방법도 널리 사용되고 있는 현실이다.
따라서, 외부 서버/단말기(10)는 제공하고자 하는 모든 정보를 첨부하여 유무선 통신망을 통해 전자메일을 목적하는 내부 서버/단말기(20)로 전송할 수 있다.
내부 서버/단말기(20)는 외부 서버/단말기(10)에서 전송되는 전자메일을 수신하는 다양한 형태의 통신 장치 및 시스템일 수 있다.
다만, 최근에는 다양한 방법으로 악성코드가 첨부된 전자메일이 불특정 다수를 상태로 전자통신망을 통해 전송되고 있어, 기업 또는 정부기관 등과 같이 보안이 철저히 유지되어야 하는 곳에 설치되는 내부 서버/단말기(20)는 외부와의 인터넷이 차단된 보안망(S, security network) 형태로 통신시스템을 운영하고 있다.
따라서, 외부 서버/단말기(10)에서 링크정보를 포함하는 전자메일을 내부 서버/단말기(20)로 전송하는 경우, 보안망(S)으로 구성되는 내부 서버/단말기(20)에서는 링크정보로 연결되는 정보가 차단되어 외부 서버/단말기(10)에서 전자메일을 통해 전달하고자 하는 정보가 내부 서버/단말기(20)로 제대로 전달되지 못하는 문제가 발생하고 있다.
특히, 거래처 등과 같이 신뢰할 수 있는 곳에서 전송되는 전자메일 경우에도 일부 정보가 차단되는 등 업무상 일을 처리할 수 없는 등의 문제가 발생하여 업무처리 효율저하 등의 문제로 확대되고 있다.
예를 들어, 도 2를 참고하면, 본 발명의 내부 서버/단말기(20)에 대응되는 인터넷이 차단된 보안망(S)에서 전자메일을 수신한 경우 링크정보로 연결된 이미지 파일이 삭제되어 불완전한 전자메일 형태를 보여주고 있다. 또한, 링크정보로 문서파일이 연결된 경우에는 인터넷이 차단된 내부 서버/단말기(20)에서는 문서파일을 다운로드 받을 수 없는 문제점이 발생할 수 있다.
이에 본 발명은 링크정보를 포함하는 전자메일이 전송되는 경우에 미리 링크정보로 접속하여 콘텐츠를 다운로드 받아 전자메일에 첨부하여 인터넷이 차단된 내부 서버/단말기(20)로 전송하는 전자메일 처리장치(30)를 제시하여 상기와 같은 문제점을 해결하고자 한다.
전자메일 처리장치(30)는 외부 서버/단말기(10)에서 전송되는 전자메일을 내부 서버/단말기(20)에서도 콘텐츠 누락 없이 원본상태로 전자메일을 이용할 수 있도록 하는데 기술적 특징이 있다. 본 발명에서, 전자메일 처리장치(30)는 인터넷 접속이 허용되는 서버 또는 장치로 구성될 수 있으며 내부 서버/단말기(20)는 인터넷이 차단되어 보안망 형태로 운영되는 서버 또는 단말기를 일 실시예로 할 수 있다. 또한, 본 발명의 전자메일 처리장치(30)는 도 1에 도시한 것과 같이 내부 서버/단말기(20)와 구별되는 별개의 장치나 서버로 구성할 수도 있으나, 이에 한정되는 것은 아니며, 인터넷 접속이 허용되는 것을 전제로 내부 서버/단말기(20)에 인접하거나 내부 서버/단말기(20)에 포함되는 구성 등 다양한 실시예로 실현될 수 있다.
보다 상세히 설명하면, 전자메일이 내부 서버/단말기(20)에 전송되기에 앞서전자메일 처리장치(30)는 전자메일에 첨부된 링크정보의 접속경로로 접속하여 콘텐츠를 다운로드 받고 안정성을 검증하여 안전한 허용콘텐츠를 전자메일에 직접 첨부하여 처리된 전자메일을 내부 서버/단말기(20)로 전송할 수 있다. 여기서, 전자메일 처리장치(30)가 외부 서버/단말기(10)로부터 수신받는 전자메일을 처리전 전자메일, 전자메일 처리장치(30)가 내부 서버/단말기(20)로 발신하는 전자메일을 처리된 전자메일로 정의할 수 있다.
도 3을 참고하면, 전자메일 처리장치(30)는 링크정보 확인부(31), 콘텐츠 다운로드부(32), 악성코드 검증부(33), 콘텐츠 탈부착부(34), 링크정보 변경부(35), 그리고 악성코드 알림부(36)를 포함할 수 있다.
링크정보 확인부(31)는 유무선 통신망을 통해 수신된 전자메일에 링크정보가 첨부되어 있는지 확인할 수 있다. 본 발명에서 링크정보는 다른 웹사이트의 접속경로 정보인 http 또는 fpt 형식의 URL(uniform resource locator) 등을 포함하는데, 도 1을 참고하면, 전자메일 처리장치(30)가 전자메일이 내부 서버/단말기(20)로 전송되기에 앞서 전자메일을 수신받으면 링크정보 확인부(31)는 상기 링크정보 확인을 통해 접속경로 정보를 확인할 수 있다.
콘텐츠 다운로드부(32)는 전자메일에 첨부된 링크정보의 접속경로로 접속하여 콘텐츠를 전송받을 수 있다. 본 발명에서, 상기 콘텐츠는 문서파일, 영상파일, 이미지파일, 웹페이지 등 다양한 형태로 표현될 수 있으며, 링크되어 제공되는 정보로 인터넷이 연결되는 공개망에서 확인 가능한 정보를 포함할 수 있다. 따라서, 인터넷이 차단되는 내부 서버/단말기(20)에서도 확인할 수 있는 전자메일에 직접 표시되는 정보(텍스트 등)는 본 발명의 일 실시예에 따른 콘텐츠에 포함되지 아니할 수 있다.
상기 콘텐츠 다운로드부(32)는 콘텐츠 유형분석 모듈(321), 파일다운로드 모듈(322) 그리고 웹페이지화면저장 모듈(323)를 포함할 수 있다. 본 발명은 일 실시예에 따라, 콘텐츠를 다운로드 받을 수 있는 콘텐츠 유형과 다른 웹페이지로 연결되는 콘텐츠 유형으로 구별할 수 있다. 다운로드 받을 수 있는 콘텐츠 유형을 파일콘텐츠, 다른 웹페이지로 연결되는 콘텐츠를 웹페이지콘텐츠로 구별하되, 상기 파일콘텐츠는 문서파일, 영상파일, 이미지파일 등을 포함할 수 있다.
콘텐츠 유형분석 모듈(321)은 콘텐츠의 유형을 분석하여 파일콘텐츠 또는 웹페이지콘텐츠로 분류할 수 있다. 본 발명은, 콘텐츠 유형분석 모듈(321)의 분석 결과에 따라 파일다운로드 모듈(322) 또는 웹페이지화면저장 모듈(323)이 선택적으로 기능하는 실시예를 포함할 수 있다.
파일다운로드 모듈(322)은 상기 콘텐츠 유형분석 모듈(321)에서 콘텐츠의 유형이 파일콘텐츠로 판단된 경우 링크정보의 접속경로로 접속하여 파일콘텐츠를 다운로드할 수 있다.
웹페이지화면저장 모듈(323)은 상기 콘텐츠 유형분석 모듈(321)에서 콘텐츠의 유형을 웹페이지콘텐츠로 판단된 경우 링크정보의 접속경로로 접속하여 웹페이지 화면을 캡쳐(또는 스크린샷)하고, 캡쳐 된 웹페이지화면의 이미지파일(이하, 웹페이지화면)을 저장할 수 있다. 여기서, 웹페이지화면은 외부 서버/단말기(10)로부터 수신받는 전자메일에 링크되어 첨부된 콘텐츠가 아닌 전자메일 처리장치(30), 즉 웹페이지화면저장 모듈(323)에서 획득한 이미지파일이므로, 본 발명은 이하 악성코드 검증부(33)의 검증 없이 콘텐츠 탈부착부(34)에 의해 웹페이지화면이 전자메일에 바로 첨부되는 것을 일 실시예로 할 수 있다.
악성코드 검증부(33)는 파일다운로드 모듈(322)에서 다운로드 받은 콘텐츠에 악성코드가 포함되어 있는지 확인할 수 있다. 여기서, 악성코드가 확인되는 콘텐츠를 불허용콘텐츠, 악성코드가 없는 안전한 콘텐츠를 허용콘텐츠라고 정의할 수 있다. 또한, 본 발명의 악성코드 검증부(33)는 악성코드를 찾기 위해 사용되는 다양한 악성코드 감지(검증) 소프트웨어 기타 다양한 형태의 악성코드 감지장치 등을 포함할 수 있다.
콘텐츠 탈부착부(34)는, 일 실시예에 따라, 파일다운로드 모듈(322)에서 다운로드 받은 파일콘텐츠 중 악성코드 검증부(33)에서 허용한 허용콘텐츠는 전자메일에 첨부하고 허용되지 아니한 불허용콘텐츠는 삭제할 수 있다. 또한, 콘텐츠 탈부착부(34)는, 다른 실시예에 따라, 웹페이지화면저장 모듈(323)에서 저장한 웹페이지화면을 전자메일에 첨부할 수 있다.
링크정보 변경부(35)는 상기 콘텐츠 탈부착부(34)가 전자메일에 첨부한 허용콘텐츠의 콘텐츠아이디(content-ID)를 생성하고, 전자메일에 기첨부되어 있던 허용콘텐츠에 대응하는 링크정보를 생성한 콘텐츠아이디로 변경할 수 있다. 따라서, 본 발명은 전자메일에 기첨부되어 있던 링크정보를 전자메일에 직접 첨부되는 파일콘텐츠의 콘텐츠아이디로 변경함으로써, 인터넷이 차단되는 내부 서버/단말기(20)에서도 첨부되는 콘텐츠 자체를 확인할 수 있게 되어 수신되는 전자메일을 원본상태로 확인할 수 있는 목적 및 효과를 갖는다.
또한, 링크정보 변경부(35)는 상기 콘텐츠 탈부착부(34)가 삭제한 불허용콘텐츠에 대한 경고문구를 생성하고 전자메일에 기첨부되어 있던 불허용콘텐츠에 대응하는 링크정보를 생성한 경고문구로 변경할 수 있다. 따라서, 본 발명은 사용자가 불허용콘텐츠가 포함된 전자메일 수신 여부를 미리 확인할 수 있게 됨으로써 수신되는 전자메일에서 얻을 정보를 향후 직접 확인할지를 선택할 수 있는 목적 및 효과를 갖는다.
여기서, 경고문구는 "악성코드 발견" 등과 같은 문자형태일 수도 있지만, 이에 한정되는 것은 아니며 전자메일 수신자가 경고성 의미를 알 수 있는 형태의 각종 음성, 동영상 등을 포함할 수 있다. 또한, 본 발명의 또 다른 실시예에 따라 링크정보 변경부(35)는 별도의 경고문구를 생성하지 아니하고, 기저장된 경고문구를 호출하여 링크정보를 호출한 경고문구로 변경할 수도 있다.
또한, 링크정보 변경부(35)는 상기 콘텐츠 탈부착부(34)가 전자메일에 첨부한 웹페이지화면의 콘텐츠아이디를 생성하고, 전자메일에 기첨부되어 있던 웹페이지에 대응하는 링크정보를 생성한 콘텐츠아이디로 변경할 수 있다. 따라서, 본 발명은 전자메일에 기첨부되어 있던 링크정보를 전자메일에 직접 첨부되는 웹페이지화면의 콘텐츠아이디로 변경함으로써, 인터넷이 차단되는 내부 서버/단말기(20)에서도 전자메일에 첨부되는 웹페이지화면의 이미지를 확인할 수 있게 되어 수신되는 전자메일을 통해 사용자는 웹페이지에서 제공하는 정보를 미리 확인하고 향후 웹페이지에 접속 여부를 선택할 수 있는 목적 및 효과를 갖는다.
악성코드 알림부(36)는 상기 악성코드 검증부(33)가 전송받은 콘텐츠에 악성코드가 포함된 것으로 확인한 경우 악성코드 정보를 기재한 알림메일을 사용자에게 전송할 수 있다. 본 발명은 알림메일로 설명하였으나, 경고음, 경고 팝업창 등 기타 내부 서버/단말기(20)에서 알 수 있는 다양한 형태의 경고 메세지를 포함할 수 있다. 따라서, 사용자가 전자메일 이외 별도의 경고 메세지를 전달받음으로써 전자메일을 허용할지 거부할지를 선택할 수 있으므로 보안을 강화할 수 있는 기술적 특징이 있다.
도 4는 본 발명의 다른 실시예에 따라 원본상태의 전자메일 제공방법을 보여주고 있다.
원본상태의 전자메일 제공방법은 전자메일에 링크정보 첨부 확인단계(S100), 콘텐츠 유형분석단계(S200), 콘텐츠 다운로드단계(S300), 악성코드 검증단계(S400), 콘텐츠 탈부착단계(S500), 링크정보 변경단계(S600), 그리고 전자메일 전송단계(S700)를 포함할 수 있다.
링크정보 첨부 확인단계(S100)는 링크정보 확인부(31)가 유무선 통신망을 통해 외부 서버/단말기(10)로부터 수신된 전자메일에 링크정보가 첨부되어 있는지 확인하는 단계이다.
콘텐츠 유형분석단계(S200)는 콘텐츠 유형분석 모듈(321)이 전자메일에 첨부된 링크정보의 접속경로로 접속하여 콘텐츠의 유형을 분석하는 단계이다. 본 발명의 일실시예에 따라, 링크로 연결되는 콘텐츠는 파일(문서파일, 이미지파일), 웹페이지를 포함할 수 있다. 이하, 내용을 상기 콘텐츠 종류의 기술내용 흐름에 따라 설명할 수 있다.
따라서, 본 발명의 일 실시예는 콘텐츠의 유형이 파일콘텐츠인 경우를 전제로 설명하고, 본 발명의 다른 실시예는 콘텐츠의 유형을 웹페이지콘텐츠인 경우를 전제로 구별하여 설명한다.
본 발명의 일 실시예에 따라, 콘텐츠 유형분석단계(S200)에서 콘텐츠 유형분석 모듈(321)이 콘텐츠를 파일콘텐츠로 판단한 경우, 콘텐츠 다운로드단계(S300)는 파일다운로드 모듈(322)이 파일을 다운로드 하는 단계를 포함할 수 있다.
악성코드 검증단계(S400)는 악성코드 검증부(33)가 상기 콘텐츠 다운로드단계(S300)에서 다운로드 받은 파일에 악성코드가 존재하는지 검증하는 단계이다.
악성코드가 존재하는 경우(S400_Y), 콘텐츠 탈부착단계(S500)는 콘텐츠 탈부착부(34)가 상기 콘텐츠 다운로드단계(S300)에서 다운로드 받은 파일을 삭제하는 단계를 포함할 수 있다. 이후, 링크정보 변경단계(S600)는 링크정보 변경부(35)가 전자메일에 기첨부된 링크정보를 경고문구로 변경하는 단계이다. 여기서, 경고문구는 특정 형식이나, 방법에 한정되는 것은 아니며 경고내용을 포함하는 형태의 문구등을 모두 포함할 수 있다.
악성코드가 존재하지 않는 경우(S400_N), 콘텐츠 탈부착단계(S500)는 콘텐츠 탈부착부(34)가 상기 콘텐츠 다운로드단계(S300)에서 다운로드 받은 파일을 전자메일에 첨부하는 단계를 포함할 수 있다. 링크정보 변경단계(S600)는 링크정보 변경부(35)가 전자메일에 기첨부된 링크정보를 다운로드 받은 허용콘텐츠의 콘텐츠아이디로 변경하는 단계를 포함할 수 있다.
본 발명의 다른 실시예에 따라, 콘텐츠 유형분석단계(S200)에서 콘텐츠가 웹페이지 화면으로 판단한 경우, 콘텐츠 다운로드단계(S300)는 웹페이지화면저장 모듈(323)이 웹페이지 화면을 캡쳐(또는 스크린샷)하여 이미지파일로 저장하는 단계를 포함할 수 있다.
콘텐츠 탈부착단계(S500)는 콘텐츠 탈부착부(34)가 상기 콘텐츠 다운로드단계(S300)에서 저장된 웹페이지화면을 전자메일에 첨부하는 단계를 포함할 수 있다.
링크정보 변경단계(S600)는 링크정보 변경부(35)가 전자메일에 기첨부된 링크정보를 저장된 웹페이지콘텐츠의 콘텐츠아이디로 변경하는 단계를 포함할 수 있다.
본 발명의 실시예에 따라, 콘텐츠 탈부착단계(S500)가 종료되면, 전자메일 전송단계(S700)는 전자메일을 내부 서버/단말기(20)로 전송할 수 있다.
이상의 상세한 설명은 본 발명을 예시하는 것이다. 또한, 전술한 내용은 본 발명의 바람직한 실시 형태를 나타내어 설명하는 것이며, 본 발명은 다양한 다른 조합, 변경 및 환경에서 사용할 수 있다. 즉 본 명세서에 개시된 발명의 개념의 범위, 저술한 개시 내용과 균등한 범위 및/또는 당업계의 기술 또는 지식의 범위 내에서 변경 또는 수정이 가능하다. 저술한 실시예는 본 발명의 기술적 사상을 구현하기 위한 최선의 상태를 설명하는 것이며, 본 발명의 구체적인 적용 분야 및 용도에서 요구되는 다양한 변경도 가능하다. 따라서 이상의 발명의 상세한 설명은 개시된 실시 상태로 본 발명을 제한하려는 의도가 아니다.
1: 외부 서버/단말기 2: 내부 서버/단말기
3: 전자메일 처리장치 31: 링크정보 확인부
32: 콘텐츠 다운로드부 33: 악성코드 검증부
34: 콘텐츠 탈부착부 35: 링크정보 변경부
36: 악성코드 알림부

Claims (3)

  1. 외부 서버 또는 단말기에서 전송되는 전자메일을 수신하여 내부 서버 또는 단말기로 전송하는 전자메일 처리장치를 포함하고,
    상기 전자메일 처리장치는 전자메일에 첨부된 링크정보의 접속경로로 접속하여 콘텐츠를 다운로드 받는 콘텐츠 다운로드부; 다운로드 받은 콘텐츠를 전자메일에 첨부하는 콘텐츠 탈부착부; 및 상기 콘텐츠 탈부착부가 전자메일에 첨부한 콘텐츠의 콘텐츠아이디를 생성하고 전자메일에 기첨부되어 있던 링크정보를 생성한 콘텐츠아이디로 변경하는 링크정보 변경부; 를 포함하여 전자메일이 보안망 내에 위치하는 내부 서버 또는 단말기로 전송되기에 앞서 전자메일 처리장치가 전자메일에 첨부된 콘텐츠 자체를 확인하여 자동으로 처리함으로써 인터넷 접속이 차단된 보안망 내에서도 링크정보로 연결된 콘텐츠의 누락 없이 원본상태의 전자메일을 확인할 수 있는 것을 특징으로 하는 원본상태의 전자메일 제공시스템.
  2. 제1항에 있어서,
    상기 콘텐츠 다운로드부는 콘텐츠의 유형을 파일콘텐츠 또는 웹페이지콘텐츠로 분류하는 콘텐츠 유형분석 모듈; 및 상기 콘텐츠 유형분석 모듈이 콘텐츠의 유형을 웹페이지콘텐츠로 판단한 경우 링크정보의 접속경로로 접속하여 웹페이지 화면을 캡쳐하여 웹페이지화면을 저장하는 웹페이지화면저장 모듈;을 포함하고
    상기 콘텐츠 탈부착부는 상기 웹페이지화면저장 모듈에서 저장한 웹페이지화면을 전자메일에 첨부하고
    상기 링크정보 변경부는 상기 콘텐츠 탈부착부가 전자메일에 첨부한 웹페이지화면의 콘텐츠아이디를 생성하고 전자메일에 기첨부되어 있던 웹페이지에 대응하는 링크정보를 콘텐츠아이디로 변경하는 것을 특징으로 하는 원본상태의 전자메일 제공시스템.
  3. 제1항에 있어서,
    상기 콘텐츠 다운로드부는 콘텐츠의 유형을 파일콘텐츠 또는 웹페이지콘텐츠로 분류하는 콘텐츠 유형분석 모듈; 및 상기 콘텐츠 유형분석 모듈에서 콘텐츠의 유형이 파일콘텐츠로 판단된 경우 링크정보의 접속경로로 접속하여 파일콘텐츠를 다운로드하는 파일다운로드 모듈;을 포함하고
    상기 콘텐츠 탈부착부는 허용콘텐츠를 전자메일에 첨부하고 불허용콘텐츠는 삭제하고
    상기 링크정보 변경부는 허용콘텐츠의 콘텐츠아이디를 생성하여 허용콘텐츠에 대응하는 링크정보를 콘텐츠아이디로 변경하고, 불허용콘텐츠에 대한 경고문구를 생성하여 불허용콘텐츠에 대응하는 링크정보를 경고문구로 변경하는 것을 특징으로 하는 원본상태의 전자메일 제공시스템.
KR1020160116610A 2016-09-09 2016-09-09 원본상태의 전자메일 제공시스템 및 그 방법 KR101885156B1 (ko)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR1020160116610A KR101885156B1 (ko) 2016-09-09 2016-09-09 원본상태의 전자메일 제공시스템 및 그 방법

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020160116610A KR101885156B1 (ko) 2016-09-09 2016-09-09 원본상태의 전자메일 제공시스템 및 그 방법

Publications (2)

Publication Number Publication Date
KR20180029158A KR20180029158A (ko) 2018-03-20
KR101885156B1 true KR101885156B1 (ko) 2018-09-11

Family

ID=61910598

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020160116610A KR101885156B1 (ko) 2016-09-09 2016-09-09 원본상태의 전자메일 제공시스템 및 그 방법

Country Status (1)

Country Link
KR (1) KR101885156B1 (ko)

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR101001512B1 (ko) * 2008-03-13 2010-12-14 주식회사 엘지유플러스 인터넷 페이지에 링크 구조로 연결된 콘텐츠 파일의 송수신시스템 및 그 제어방법과, 그 시스템에 사용되는 브라우징장치

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
웹 블로그. 내 티스토리 블로그에 악성코드가 감염되었다고?(2014.03.17.)*
포인트. 지메일을 오프라인 모드로(2009.01.31.)*

Also Published As

Publication number Publication date
KR20180029158A (ko) 2018-03-20

Similar Documents

Publication Publication Date Title
US11886232B2 (en) Providing a mobile communications device with access to a provider service conditioned upon a device security level determination
US10581898B1 (en) Malicious message analysis system
US9825989B1 (en) Cyber attack early warning system
US10652748B2 (en) Method, system and application programmable interface within a mobile device for indicating a confidence level of the integrity of sources of information
US10601865B1 (en) Detection of credential spearphishing attacks using email analysis
US9985978B2 (en) Method and system for misuse detection
CN109495377B (zh) 即时的电子邮件内嵌url的信誉确定设备、系统和方法
US7532882B2 (en) Method and system for automatically configuring access control
US7516488B1 (en) Preventing data from being submitted to a remote system in response to a malicious e-mail
US9177293B1 (en) Spam filtering system and method
JP4405248B2 (ja) 通信中継装置、通信中継方法及びプログラム
KR101847381B1 (ko) 전자메일 제공 시스템 및 그 방법
KR20130129184A (ko) 서버 결합된 멀웨어 방지를 위한 시스템 및 방법
WO2021154724A1 (en) Metadata-based detection and prevention of phishing attacks
JP4564916B2 (ja) フィッシング詐欺対策方法、端末、サーバ及びプログラム
CA2498317C (en) Method and system for automatically configuring access control
CN108270730A (zh) 一种扩展防火墙的应用层检测方法、装置及电子设备
KR101885156B1 (ko) 원본상태의 전자메일 제공시스템 및 그 방법
KR101959534B1 (ko) 전자메일 보안 시스템 및 그 방법
KR101934516B1 (ko) 메일열람시 보안을 위한 전자메일처리시스템
KR100817848B1 (ko) 네트워크 기반의 게시물 검증방법 및 그 장치
US11949641B2 (en) Verification of selected inbound electronic mail messages
US20230394151A1 (en) Protected qr code scanner using operational system override
KR20240019725A (ko) 비승인 이메일 서버 접근 공격 검사를 수행하는 표적형이메일 공격 차단 및 대응을 위한 이메일 보안 시스템 및 그 동작 방법
CN118041613A (zh) 一种检测恶意网络内容的方法、装置及电子设备

Legal Events

Date Code Title Description
A201 Request for examination
E902 Notification of reason for refusal
E902 Notification of reason for refusal
E701 Decision to grant or registration of patent right
GRNT Written decision to grant