KR20040022516A - 스팸메일 차단 시스템 및 방법 - Google Patents

Abstract

본 발명은 개인별 차단룰셋을 구비하여 메일서버의 수신자 메일박스에 스팸메일의 저장을 차단할 수 있도록 하는 스팸메일 차단 시스템 및 방법에 관한 것이다.

이를 위해 본 발명은, 메일서버로 수신된 메일의 계정이 스팸메일 신고 계정인가를 판단하여 상기 메일을 일반메일과 스팸메일 신고메일로 분류하는 제1과정; 상기 스팸메일 신고메일의 헤더를 분류하여 상기 헤더로부터 상기 스팸메일 신고메일의 발신자 계정과 상기 스팸메일 발신자 주소를 추출하는 제2과정; 상기 스팸메일 신고메일 발신자 계정에 해당하는 수신자별 차단룰셋에 상기 스팸메일 발신자 주소를 수신차단대상으로 등록하는 제3과정; 상기 일반메일을 수신자별로 분류하는 제4과정; 상기 일반메일의 발신자 주소가 상기 수신자별 차단룰셋의 수신차단대상으로 등록된 주소와 일치하지 않는 일반메일만을 상기 메일서버로 전송하는 제5과정으로 이루어진 것을 특징으로 한다.

이로 인해 본 발명은 메일서버에 구성되는 수신자별 메일박스에 스팸메일이 저장되는 것을 차단하여 상기 메일서버에 스팸메일이 저장되어 하드디스크가 낭비되는 것을 방지할 수 있다는 효과가 있다.

Description

스팸메일 차단 시스템 및 방법{Spam mail filtering system and method thereof}

본 발명은 스팸메일 차단 시스템 및 방법에 관한 것으로, 보다 상세하게는 개인별 차단룰셋을 구비하여 메일서버의 수신자 메일박스에 스팸메일의 저장을 차단할 수 있도록 하는 스팸메일 차단 시스템 및 방법에 관한 것이다.

종래의 서버용 스팸메일 차단 시스템은 특정 메일서버의 전단에 설치되어, 상기 메일서버로 수신되는 메일에 대하여 스팸메일 필터링, 바이러스 점검, E-mail 표준서식 점검 등을 실시한 후 정상메일만이 메일서버로 전송되도록 하고 있어, 수신자 입장에서 어느 정도 정제된 메일을 받아 볼 수 있다.

그러나, 광고성 스팸메일의 경우 판단 기준이 개인에 따라 다르게 적용될 수 있기 때문에, 중앙에서 공통의 룰셋으로 차단하는 방법은 모든 광고에 적용됨으로서 임의 광고를 정보로서 받아들이는 개인에게도 해당 광고메일이 전송되지 않게 된다.

이하, 도 1과 도 2를 참조하여 종래 스팸메일 차단 방법을 설명한다.

도 1은 메일서버의 전단에 구성되는 스팸메일 차단시스템의 구조도이다.

도 1에 의하면, 종래 스팸메일 차단시스템은 대기 큐(11)와, 스팸차단룰셋(12)으로 구성되고, 스팸차단룰셋(12)은 이메일표준서식 점검부(13), 바이러스 점검부(14), 스팸메일 필터링부(15)로 구성된다.

메일이 수신되면, 이 수신된 메일은 대기큐(11)에서 대기하면서 스팸메일차단룰셋(12)의 이메일표준서식 점검부(13)에 의해 메일의 헤더가 이메일 표준서식에 부합되는지를 점검하고, 바이러스 점검부(14)에 의해 메일내용이나 첨부파일에 대한 바이러스검사를 실시하고, 스팸메일 필터링부(15)에 의해 광고성·음란성 메일과 같은 스팸에 대한 메시지 필터링 작업을 실시한다.

상기 메시지 필터링 작업은 메일 제목, 메일 내용, 첨부파일에 대한 제품에서 제안하고 있는 패턴매칭을 통하여 메시지 필터링을 수행하는 것이다. 스팸차단룰셋(12)로부터 출력된 정상메일은 메일서버(20)의 수신자별 메일박스(21)로 보내져 각 수신자가 검색할 수 있게 된다. 비정상메일의 경우는 보통 특정 파일에 보관하여 메일 관리자가 필요시 확인해 볼 수 있도록 되어 있다.

그러나, 상기한 경우 스팸메일 필터링부(15)에서는 수신되는 메일에 대해동일한 기준을 적용하여 스팸메일을 차단하기 때문에, 스팸메일에 해당하지만 사용자가 수신을 원하는 메일이 있다 하더라고 필터링되어 수신자에게 전달할 수 없다는 문제점과 스팸메일을 완벽하게 차단할 수 없다는 문제점이 있다.

도 2는 현재 웹상에서 메일전송서비스를 제공하는 웹메일서버에서 수신자별로 차단룰셋을 관리하는 스팸메일 차단시스템의 구조도이다.

도 2에서 제시된 웹메일서버는 웹서버와 메일서버가 결합된 형태로서, 기존의 메일서버 기능에 메일 송·수신을 위한 메일 에이전트 역할을 행하는 웹서버를 결합시켜 구축함으로써 사용자가 인터넷에 접속할 수 있는 어디에서든 자신의 메일을 확인해 볼 수 있다는 장점이 있다. 최근 메일서버 제품의 경우 대부분 웹기반의 사용자 인터페이스를 제공하고 있다.

이러한 종래 웹메일서버(30)는 SMTP 서버(31)와, 스팸메일 차단부(32), 수신자별 메일박스(33), POP/IMAP 서버(34), CGI 응용부(35), 웹서버(36)의 수신자 차단룰셋(37)을 구비하여 구성되고, 웹서버(36)에 의해 인터넷을 통해 접속된 웹브라우저(38)가 자신의 메일박스에 저장된 메일을 확인할 수 있게 된다.

도 2에서, 메일 수신을 위한 TCP/IP 프로토콜을 지원하는 STMP((Simple Mail Transfer Protocol) 서버(31)로 메일이 수신되면, 상기 메일은 스팸메일차단부(32)에 의해 1차적인 스팸메일 차단동작이 행해져, 스팸메일로 분류되지 않은 메일이 수신자 메일박스(33)에 저장된다.

이 상태에서, 웹브라우저(38)를 이용하는 사용자가 웹서버(36)를 통해 메일 확인을 요청하면, 웹서버(36)에 의해 수신자 메일박스(33)에 저장된 메일들이 호출되어, POP/IMAP서버(34)를 통해 웹서버(36)로 전달되어, 수신자가 자신에게 도착된 메일을 검색할 수 있게 된다.

한편, 사용자가 메일을 검색하던 중 특정 메일이 스팸메일로 판단하여 상기 메일을 수신자 차단룰셋에 등록시키면, 이후 사용자가 메일 검색을 요청했을 때 POP/IMAP서버(34)에 의해 웹서버(36)로 전달되는 메일들이 수신자 차단룰셋(36)에 의해 필터링되므로서, 웹브라우저를 이용하는 사용자는 자신이 스팸메일로 등록한 메일을 송부한 발신자로부터 전송되는 메일을 차단할 수 있게 된다.

상술되어진 웹메일서버에서의 스팸메일 차단시스템에서는 사용자의 주문을 고려하여 수신자 차단룰셋에서 스팸메일을 차단하므로서, 스팸메일의 차단율을 현격히 향상시킬 수 있다는 잇점이 있는 반면, 수신자 메일박스에는 상기 수신자 차단룰셋에 의해 차단되어질 스팸메일로 저장되기 때문에, 이로 인해 수신자 메일박스를 효율적으로 운용할 수 없다는 문제점이 있다.

이는 현재 발생되는 메일 중 50% 가량이 스팸메일이고, 상기 스팸메일중 스팸메일 차단부에 의해 필터링되는 메일이 일부에 불과하다는 점을 감안한다면, 수신자 메일박스에서 불필요한 스팸메일이 저장용량을 많이 차지하고, 정상메일이 용량부족으로 인해 정상적으로 저장되지 못할 수도 있고, 이는 서비스 만족도 내지는 효율을 저하시키는 원인이 된다.

따라서, 본 발명은 상술한 종래의 문제점을 해결하기 위해 이루어진 것으로, 개인별 차단룰셋을 구비하여 메일서버의 수신자 메일박스에 스팸메일의 저장을 차단할 수 있도록 하는 스팸메일 차단 시스템 및 방법을 제공함에 그 목적이 있다.

도 1은 종래 스팸메일 차단 시스템의 블럭도.

도 2는 종래 웹메일서버에서의 스팸메일 차단 시스템의 블럭도.

도 3은 본 발명의 실시예에 따른 스팸메일 차단 시스템의 블럭도.

도 4는 본 발명의 실시예에 따른 스팸메일 차단 방법을 설명하기 위한 플로우차트.

상기한 목적을 실현하기 위해 본 발명의 바람직한 실시예에 따른 스팸메일 차단 시스템은,

메일서버의 전단에 설치되어, 상기 메일서버의 사용자 계정으로 수신된 스팸메일을 차단하는 스팸메일 차단시스템에 있어서,

스팸메일 신고 계정을 개설하고, 수신된 메일의 계정에 따라 상기 수신된 메일을 일반메일과 스팸메일 신고메일로 분류하는 STMP 서버;

상기 일반메일을 수신자별로 저장하는 수신자별 큐;

상기 수신자별로 구성되어 상기 수신자별 큐로부터 출력되는 정상메일의 발신자 주소를 수신차단대상으로 등록된 발신자 주소와 비교하여 스팸메일을 필터링하여 상기 메일서버로 전송하는 수신자별 차단룰셋; 및

상기 STMP 서버에 의해 분류된 스팸메일 신고메일의 헤더를 분류하여 상기 헤더로부터 상기 스팸메일 신고메일 발신자 계정과 상기 스팸메일 발신자 주소를 추출한 후, 상기 스팸메일 신고메일 발신자에 해당하는 수신자별 차단룰셋에 상기 스팸메일 발신자 주소를 수신차단대상으로 등록시키는 수신자별 차단룰셋 생성수단으로 구성된 것을 특징으로 한다.

상기한 목적을 실현하기 위해 본 발명의 바람직한 실시예에 따른 스팸메일 차단 방법은,

메일서버의 사용자 계정으로 수신된 스팸메일을 차단하는 방법에 있어서,

수신된 메일의 계정이 스팸메일 신고 계정인가를 판단하여 상기 메일을 일반메일과 스팸메일 신고메일로 분류하는 제1과정;

상기 스팸메일 신고메일의 헤더를 분류하여 상기 헤더로부터 상기 스팸메일 신고메일의 발신자 계정과 상기 스팸메일 발신자 주소를 추출하는 제2과정;

상기 스팸메일 신고메일 발신자 계정에 해당하는 수신자별 차단룰셋에 상기 스팸메일 발신자 주소를 수신차단대상으로 등록하는 제3과정;

상기 일반메일을 수신자별로 분류하는 제4과정;

상기 일반메일의 발신자 주소가 상기 수신자별 차단룰셋의 수신차단대상으로 등록된 주소와 일치하지 않는 일반메일만을 상기 메일서버로 전송하는 제5과정으로 이루어진 것을 특징으로 한다.

이하, 첨부된 도면을 참조하여 본 발명의 실시예를 보다 상세히 설명한다.

본 발명의 실시예에 따른 스팸메일 차단 시스템은 도 3에 도시된 바와 같이, 메일서버(50)의 전단에 구비된다.

스팸메일 차단 시스템(40)은 수신된 메일의 수신주소를 기준으로 스팸메일신고를 위한 spam계정을 갖는 메일은 메일헤더분류부(47)로 전달하고, 그외의 메일은 큐(42)로 전달하는 STMP서버(41)와; 수신된 메일을 저장하는 대기큐(42); 대기큐(42)로부터 출력되는 메일이 이메일표준서식을 준수하고 있는지를 판단하는 이메일표준서식 점검부(43); 이메일표준서식 점검부(43)에 의해 정상 메일로 판정받은 메일에 대해 바이러스 검사를 행하는 바이러스 점검부(44); 바이러스 점검부(44)에 의해 정상 메일로 판정받은 메일을 수신자별로 저장하는 수신자큐(45); 수신자 큐(46)로부터 출력되는 메일에 대해 차단 룰 셋을 적용하여 수신자가 차단을 요청한 메일은 차단시키고 그 외의 메일만 메일서버(50)로 전송하는 수신자별 차단룰셋(46); STMP(41)로부터 전달받은 계정이 "spam"인 메일(스팸메일 신고 메일)의 헤더를 분류하여 분류된 헤더만을 수신자별 차단룰셋 생성부(48)로 전달하는 메일헤더 분류부(47); 메일허더 분류부(47)로부터 전달받은 메일헤더로부터 스팸메일 신고 메일을 전송한 발신자(C1) 정보와 소스 메일을 전송한 발신자(C2) 정보를 추출하여 상기 발신자(C1)에 대한 수신자별 차단 룰 셋에 상기 발신자(C2) 주소를 등록시켜 수신자별 차단룰셋을 생성하는 수신자별 차단룰셋 생성부(48)를 구비하여 구성된다.

메일서버(50)에는 수신자별 차단룰셋(46)로부터 전달되는 정상메일을 저장하는 수신자별 메일박스(51)와, POP/IMAP(52)를 구비하여 구성된다.

참고로, POP/IMAP(52)는 POP(Post Office Protocol)와 IMAP(Internet Message Access Protocol)를 의미하는데, 상기 POP는 전자우편을 수신하기 위한 표준 프로토콜로서, 인터넷 서버가 사용자를 위해 전자우편을 수신하고 그 내용을 보관하기 위해 사용되는 클라이언트/서버 프로토콜이다. 사용자(또는 전자우편 수신용 클라이언트 프로그램)는 주기적으로 서버에 있는 자신의 메일 수신함을 점검하고, 만약 수신된 메일이 있으면 클라이언트 쪽으로 다운로드 한다. POP는 가장 유명한 전자우편 제품 중의 하나인 유도라에 적용되었으며, 넷스케이프와 마이크로소프트 익스플로러 브라우저에도 역시 적용되었다.

상기 POP와 동일한 기능을 수행하지만, 사용자가 서버에 폴더나 우편함을만들거나 관리할 수 있으며, 메시지를 지우거나 메시지의 일부 또는 전체의 내용에 대해 검색을 수행할 수 있는 것이 IMAP이다.

본 발명에서의 STMP서버(41)에는 스팸메일 신고 메일을 수신하기 위한 spam@mailserver_domain(스팸메일 신고 계정)과 같은 스팸메일 계정을 개설하고 있어야 한다.

그리고, 본 발명에서와 같이 스팸메일 차단 시스템이 구성된 메일 서버를 통해 메일서비스를 제공받은 사용자는 스팸메일에 해당하는 메일을 수신한 경우, 해당 메일을 상기 스팸메일 신고 계정으로 전달(forward)한다.

상기 스팸메일을 상기 스팸메일 신고 계정으로 전달하면, 상기 스팸메일은 스팸메일 차단 시스템의 STMP서버(41)로 전송된다.

첨부된 도 4의 플로우차트를 참조하여 본 발명의 실시예에 따른 스팸메일 차단 방법을 설명한다.

STMP서버(41)로 메일이 수신되면(S10), STMP서버(41)는 수신된 메일의 착신 계정이 스팸메일 신고를 위해 개설된 "spam"인가를 판단하여, 상기 착신 계정이 상기 "spam"이면, 상기 STMP서버(41)는 해당 메일을 메일헤더 분류부(47)로 전달한다(S12에서 Yes).

메일헤더 분류부(47)는 상기 메일로부터 헤더를 분류하여 수신자별 차단룰셋 생성부(48)로 전달한다(S14).

수신자별 차단룰셋 생성부(48)는 상기 메일 헤더로부터 상기 메일을 전달한 발신자(C1) 정보 예를 들어, 수신자 계정을 추출하고, 상기 메일에 의해 전달된스팸메일의 발신자(C2) 정보 예를 들어, 발신자 주소를 추출하여, 수신자별 차단룰셋(46)중에서 상기 발신자(C1)에게 할당된 특정 차단룰셋에 스팸메일 발신자 주소를 전송하여, 상기 발신자(C1)에게 할당된 차단룰셋에 상기 스팸메일 발신자 주소를 등록시킨다(S18).

이와는 달리, 단계 S12에서의 판단결과, STMP 서버(41)로 수신된 메일의 착신 계정이 "spam"이 아니면(S12에서 No), 상기 STMP 서버(41)는 해당 메일을 대기큐(42)에 저장한다(S20).

대기큐(42)에 저장된 해당 메일은 이메일 표준서식 점검부(43)에 의해, 해당 메일이 이메일 표준서식에 적합하도록 작성되었는지를 검사하여, 상기 검사에 이상이 없으면 해당 메일을 바이러스 점검부(44)로 전달한다(S22에서 Yes). 단계 S22에서는 예를 들어, 발신지 주소가 첨부되지 않은 메일, 존재하지 않은 메일서버의 도메인명을 사용한 메일, 이메일 주소의 문법을 변조한 메일 등을 필터링한다.

바이러스 점검부(44)는 메일제목, 메일내용, 첨부파일의 제목, 크기 등을 바이러스 메일과 비교하여 바이러스 검사를 한 후, 상기 검사에 이상이 없으면(S24에서 Yes) 해당 메일을 수신자별로 구성된 큐(45)에 저장한다(S26).

이어, 수신자별 큐(45)로부터 출력된 메일은 수신자별 차단룰셋(46)으로 전달되어, 해당 메일이 수신자(즉, 발신자(C1))에 의해 지정된 수신차단 대상자가 발송한 메일인가를 판단하여(S30), 해당 메일이 상기 수신차단 대상자로부터 발송된 메일로 판단되면, 이를 스팸메일로 간주하여(S30에서 Yes) 해당 메일을 특정장소(도시 생략)에 저장하거나, 패기시킨다.

하지만, 이와 달리 상기 단계 S30에서의 판단결과, 해당 메일이 상기 수신차단 대상자로부터 발송된 메일이 아닌 것으로 판단되면, 이를 스팸메일이 아닌 정상메일로 판단하여 메일서버(50)에 구성된 수신자별 메일박스(51)에 저장한다(S32).

상기한 동작으로 알 수 있듯이, 스팸메일 수신자가 해당 스팸메일으로 "spam"계정으로 전달하면, 상기 스팸메일을 발송한 발신자 주소를 수신자별 차단풀셋에 등록시켜 이후에, 상기 스팸메일 발송자로부터의 메일이 수신되면 상기 메일을 필터링한 상태로 메일서버(50)로 전달하여, 상기 수신자별 메일박스(51)로는 수신자별 차단룰셋이 적용된 정상메일만을 저장한다.

즉, 상기 수신자별 메일박스(51)에는 수신자의 스팸메일 차단 요구가 반영된 정상메일만이 저장되어, 스팸메일이 상기 수신자별 메일박스(51)에 저장되는 방지하여 상기 수신자별 메일박스(51)의 저장공간을 효율적으로 사용할 수 있게 된다.

이상 설명한 바와 같은 본 발명에 의하면, 사용자의 요청에 따라 간단한 방법으로 스팸메일을 등록시켜 스팸메일 차단 시스템측에서 상기 스팸메일을 필터링하므로서, 메일서버에 구성되는 수신자별 메일박스에 스팸메일이 저장되는 것을 차단하여 상기 메일서버에 스팸메일이 저장되어 하드디스크가 낭비되는 것을 방지할 수 있다는 효과가 있다.

한편, 본 발명은 상술한 실시예로만 한정되는 것이 아니라 본 발명의 요지를 벗어나지 않는 범위내에서 수정 및 변형하여 실시할 수 있고, 이러한 수정 및 변경 등은 이하의 특허 청구의 범위에 속하는 것으로 보아야 할 것이다.

Claims (7)

1. 메일서버의 수신측에 설치되어, 상기 메일서버의 사용자 계정으로 수신된 스팸메일을 차단하는 스팸메일 차단시스템에 있어서,

   스팸메일 신고 계정을 개설하고, 수신된 메일의 계정에 따라 상기 수신된 메일을 일반메일과 스팸메일 신고메일로 분류하는 STMP 서버;

   상기 일반메일을 수신자별로 저장하는 수신자별 큐;

   상기 수신자별로 구성되어 상기 수신자별 큐로부터 출력되는 정상메일의 발신자 주소를 수신차단대상으로 등록된 발신자 주소와 비교하여 스팸메일을 필터링하여 상기 메일서버로 전송하는 수신자별 차단룰셋; 및

   상기 STMP 서버에 의해 분류된 스팸메일 신고메일의 헤더를 분류하여 상기 헤더로부터 상기 스팸메일 신고메일 발신자 계정과 상기 스팸메일 발신자 주소를 추출한 후, 상기 스팸메일 신고메일 발신자에 해당하는 수신자별 차단룰셋에 상기 스팸메일 발신자 주소를 수신차단대상으로 등록시키는 수신자별 차단룰셋 생성수단으로 구성된 것을 특징으로 하는 스팸메일 차단 시스템.
2. 제 1 항에 있어서,

   상기 일반메일에 대해 이메일 표준서식의 적합여부를 판단하여 비정상 메일을 필터링하는 이메일 표준서식 점검부;와

   상기 이메일 표준서식 점검부로부터 출력되는 일반메일에 대해 바이러스를검사하여 비정상 메일을 필터링하여 정상메일만을 상기 수신자별 큐로 전달하는 바이러스 점검부를 더 포함하여 구성된 것을 특징으로 하는 스팸메일 차단 시스템.
3. 제 1 항에 있어서,

   상기 스팸메일 신고메일은 사용자가 스팸메일로 규정한 메일을 상기 스팸메일 신고 계정으로 전달(forwording)한 것임을 특징으로 하는 스팸메일 차단 시스템.
4. 메일서버의 사용자 계정으로 수신된 스팸메일을 차단하는 방법에 있어서,

   수신된 메일의 계정이 스팸메일 신고 계정인가를 판단하여 상기 메일을 일반메일과 스팸메일 신고메일로 분류하는 제1과정;

   상기 스팸메일 신고메일의 헤더를 분류하여 상기 헤더로부터 상기 스팸메일 신고메일의 발신자 계정과 상기 스팸메일 발신자 주소를 추출하는 제2과정;

   상기 스팸메일 신고메일 발신자 계정에 해당하는 수신자별 차단룰셋에 상기 스팸메일 발신자 주소를 수신차단대상으로 등록하는 제3과정;

   상기 일반메일을 수신자별로 분류하는 제4과정;

   상기 일반메일의 발신자 주소가 상기 수신자별 차단룰셋의 수신차단대상으로 등록된 주소와 일치하지 않는 일반메일만을 상기 메일서버로 전송하는 제5과정으로 이루어진 것을 특징으로 하는 스팸메일 차단 방법.
5. 제 4 항에 있어서,

   상기 제1과정에서

   상기 스팸메일 신고 계정의 메일은 사용자가 규정한 스팸메일이 전달(forwording)된 것임을 특징으로 하는 스팸메일 차단 방법.
6. 제 4 항에 있어서,

   상기 제4과정에서

   수신자별로 분류되는 일반메일은 이메일 표준 서식 점검과 바이러스 점검에 의해 필터링된 것임을 특징으로 하는 스팸메일 차단 방법.
7. 제 4 항에 있어서,

   상기 제1과정에서의 스팸메일 신고 계정은 스팸메일 신고를 위해 개설된 것으로 spam@메일서버_도메인명 인 것임을 특징으로 하는 스팸메일 차단 방법.