KR20060012137A - Spam mail filtering system and method capable of recognizing and filtering spam mail in real time - Google Patents

Spam mail filtering system and method capable of recognizing and filtering spam mail in real time Download PDF

Info

Publication number
KR20060012137A
KR20060012137A KR1020040060877A KR20040060877A KR20060012137A KR 20060012137 A KR20060012137 A KR 20060012137A KR 1020040060877 A KR1020040060877 A KR 1020040060877A KR 20040060877 A KR20040060877 A KR 20040060877A KR 20060012137 A KR20060012137 A KR 20060012137A
Authority
KR
South Korea
Prior art keywords
spam
mail
rule
blocking
temporal
Prior art date
Application number
KR1020040060877A
Other languages
Korean (ko)
Other versions
KR100628623B1 (en
Inventor
이종욱
Original Assignee
포스데이타 주식회사
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 포스데이타 주식회사 filed Critical 포스데이타 주식회사
Priority to KR1020040060877A priority Critical patent/KR100628623B1/en
Publication of KR20060012137A publication Critical patent/KR20060012137A/en
Application granted granted Critical
Publication of KR100628623B1 publication Critical patent/KR100628623B1/en

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q50/00—Information and communication technology [ICT] specially adapted for implementation of business processes of specific business sectors, e.g. utilities or tourism
    • G06Q50/60—Business processes related to postal services
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L51/00—User-to-user messaging in packet-switching networks, transmitted according to store-and-forward or real-time protocols, e.g. e-mail
    • H04L51/21—Monitoring or handling of messages
    • H04L51/212—Monitoring or handling of messages using filtering or selective blocking

Landscapes

  • Business, Economics & Management (AREA)
  • Engineering & Computer Science (AREA)
  • Marketing (AREA)
  • Primary Health Care (AREA)
  • Health & Medical Sciences (AREA)
  • Economics (AREA)
  • General Health & Medical Sciences (AREA)
  • Human Resources & Organizations (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Strategic Management (AREA)
  • Tourism & Hospitality (AREA)
  • Physics & Mathematics (AREA)
  • General Business, Economics & Management (AREA)
  • General Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • Information Transfer Between Computers (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

본 발명은 실시간 스팸 메일 인식 및 차단이 가능한 스팸 메일 차단 시스템 및 방법에 관한 것이다. The present invention relates to a spam mail blocking system and method capable of real-time spam mail recognition and blocking.

본 발명은 등록된 스팸 수집 ID로 스팸 메일이 수신되면 그 스팸 메일의 특성을 나타내는 스팸 인식 정보를 수집하여 템포러리 스팸 룰(Temporary Spam Rule)을 생성하는 스팸 인식 장치와; 상기 스팸 인식 장치에서 생성한 템포러리 스팸 룰을 인터넷망을 통해 전달받아 내부의 스팸 차단 룰을 갱신하고, 그 갱신된 스팸 차단 룰에 따라 인터넷망을 통해 도착한 메일들로부터 스팸 메일을 차단하는 메일 서비스 장치를 포함하는 시스템 및 이를 구현한 방법을 구비하여 구성된다. The present invention provides a spam recognition device for generating a temporal spam rule by collecting spam recognition information indicating characteristics of a spam mail when a spam mail is received with a registered spam collection ID; The mail service that receives the temporal spam rule generated by the spam recognition device through the Internet network, updates the internal spam blocking rule, and blocks spam mails from mails arriving through the internet network according to the updated spam blocking rule. It is configured with a system including a device and a method of implementing the same.

따라서, 본 발명은 원격지의 스팸 인식 장치에서 등록된 스팸 수집 ID로 스팸 메일을 수신한 후 각 시간대별로 발생되는 스팸 메일의 특성을 나타내는 스팸 인식 정보를 수집하여 템포러리 스팸 룰을 생성하고, 각 메일 서비스 장치의 스팸 필터에서 상기 템포러리 스팸 룰을 전달받아 내부의 스팸 차단 룰을 실시간으로 갱신하여 메일 서버에 도착한 메일들로부터 스팸 메일을 차단 처리함으로써, 기존에 발신지 주소를 무작위로 위조하거나 메일 제목을 본문 내용과 무관한 것으로 입력하거나, 혹은 본문을 텍스트가 아닌 이미지 형태로 가공하는 등의 이유로 차단하기 어려웠던 지능화된 스팸 메일 유형들을 용이하게 차단하는 효과가 있다.Accordingly, the present invention generates a temporal spam rule by collecting spam recognition information indicating the characteristics of spam mail generated at each time zone after receiving a spam mail with a spam collection ID registered at a remote spam recognition device. The spam filter of the service device receives the temporal spam rule, updates the internal spam blocking rule in real time, and blocks spam mail from mails arriving at the mail server, thereby randomly forging an existing destination address or changing a mail subject. It has the effect of easily blocking the types of intelligent spam mails that were difficult to block because of inputting something that is not related to the content of the text or processing the text into an image rather than text.

Description

실시간 스팸 메일 인식 및 차단이 가능한 스팸 메일 차단 시스템 및 방법{SPAM MAIL FILTERING SYSTEM AND METHOD CAPABLE OF RECOGNIZING AND FILTERING SPAM MAIL IN REAL TIME} SPAM MAIL FILTERING SYSTEM AND METHOD CAPABLE OF RECOGNIZING AND FILTERING SPAM MAIL IN REAL TIME}             

도1은 본 발명에 따른 실시간 스팸 메일 인식 및 차단이 가능한 스팸 메일 차단 시스템의 구성을 보인 블록도.1 is a block diagram showing the configuration of a spam mail blocking system capable of real-time spam mail recognition and blocking according to the present invention.

도2는 본 발명에 따른 실시간 스팸 메일 인식 및 차단이 가능한 스팸 메일 차단 방법의 동작과정을 보인 순서도.Figure 2 is a flow chart showing the operation of the spam mail blocking method capable of real-time spam mail recognition and blocking according to the present invention.

도3은 본 발명에 다른 실시예에 따른 실시간 스팸 메일 인식 및 차단이 가능한 스팸 메일 차단 방법의 동작과정을 보인 순서도.Figure 3 is a flow chart showing the operation of the spam mail blocking method capable of real-time spam mail recognition and blocking according to another embodiment of the present invention.

***도면의 주요 부분에 대한 부호의 설명****** Description of the symbols for the main parts of the drawings ***

100 : 스팸 인식 장치 110 : 스팸 수집 클라이언트100: spam recognition device 110: spam collection client

120 : 스팸 수집 서버 130 : 스팸 룰 DB120: spam collection server 130: spam rule DB

140 : 스팸 필터 매니저 200∼400 : 메일 서비스 장치140: spam filter manager 200 to 400: mail service device

210,310,410 : 시간 지연 큐 220,320,420 : 메일 서버210,310,410: time delay queue 220,320,420: mail server

230,330,430 : 스팸 필터 500 : 인터넷망230,330,430: Spam filter 500: Internet network

본 발명은 스팸 메일 차단 시스템에 관한 것으로, 특히 원격지에서 스팸 메일의 특성을 나타내는 스팸 인식 정보를 수집하여 템포러리 스팸 룰(Temporary Spam Rule)을 생성한 후, 그 템포러리 스팸 룰을 메일 서비스 장치로 전송하여 내부 스팸 차단 룰을 실시간으로 갱신함으로써 지능화된 스팸 메일들을 차단할 수 있도록 한 실시간 스팸 메일 인식 및 차단이 가능한 스팸 메일 차단 시스템 및 방법에 관한 것이다. The present invention relates to a spam mail blocking system, and in particular, to generate a temporal spam rule (Temporary Spam Rule) by collecting spam recognition information indicating the characteristics of spam mail at a remote location, the temporal spam rule to the mail service device The present invention relates to a spam mail blocking system and method capable of real-time spam mail recognition and blocking, which transmits and updates internal spam blocking rules in real time to block intelligent spam mails.

스팸 메일(Spam mail)이란 PC통신이나 인터넷 ID를 가진 사람에게 일방적·대량적으로 전달되는 전자우편을 말하는 것으로 정크메일(Junk mail)이라고도 하는데, 통신 ID를 가진 사람들에게 부차별적으로 배달되어 이를 원치 않는 사람의 경우 이를 읽거나 처리하는데 많은 시간과 비용을 낭비하게 한다. Spam mail refers to e-mail that is sent unilaterally and in large quantities to people with PC communications or Internet ID. Those who do not waste a lot of time and money reading or processing it.

이러한 스팸 메일은 불필요한 트래픽을 유발하여 통신망의 자원 및 메일서버의 자원을 낭비시키고, 사용자들에게는 불쾌감을 주게되는 문제점이 있다. Such spam mail causes unnecessary traffic, wasting resources of communication network and mail server, and causes inconvenience to users.

그리고 스팸 메일을 차단하기 위해 메일 서버와 연동하는 스팸 메일 차단 시스템을 별도의 비용을 들여 설치하는데, 상기 스팸 메일 차단 시스템은 스팸 여부를 판단하기 위한 룰(Rule)에 따라 메일서버 혹은 스팸 메일 차단 시스템으로 도달하는 메일에 대하여 발신자 메일 주소, 도메인명, IP 주소 등을 분석하거나, 메일 제목이나 본문 중에 특정 단어(예를 들어, 'sex','성' 등) 및 문장의 포함 여부 등을 분석하여 스팸 메일인지 여부를 판단하고, 그에 따라 스팸 메일이라고 판단되는 메일을 필터링하거나 메일 내용 중 일부만을 사용자에게 표시함으로써, 사용자가 해당 메일을 확인할지 혹은 삭제할지 여부를 결정하도록 하고 있다. In addition, a spam mail blocking system interworking with a mail server is installed at a separate cost to block spam mail, and the spam mail blocking system is a mail server or a spam mail blocking system according to a rule for determining whether or not spam is used. Analyzes the sender's mail address, domain name, IP address, etc. for the mail arriving in the network, or analyzes the inclusion of certain words (eg, 'sex', 'last name', etc.) and sentences in the subject or body of the message. By determining whether the mail is spam, and filtering the mail that is determined to be spam mail or displaying only a part of the contents of the mail to the user, the user decides whether to check or delete the mail.

그런데, 상기와 같은 종래 기술에 있어서, 스팸 메일을 발송하는 사람이 발신지 주소를 무작위로 위조하거나 메일 제목을 본문 내용과 무관한 것으로 입력하거나, 혹은 본문을 텍스트가 아닌 이미지 형태로 가공하는 등 지능화된 스팸 메일을 송신하는 경우, 스팸 메일 차단 시스템에서 기저장된 발신자 메일 주소, 도메인명, IP 주소 혹은 특정 단어나 문장의 포함 여부에 대한 정보를 이용한 비교 검색을 통해서는 스팸 메일 여부를 판단하기 어려워, 스팸 메일이 여과없이 사용자에게 전달되는 문제점이 있었다.However, in the prior art as described above, the person sending the spam mail is intelligent, such as randomly forging the source address, inputting the subject of the mail as being irrelevant to the text, or processing the text into an image rather than text. When sending spam mails, it is difficult to determine whether or not spam mails are made through a comparative search using the pre-stored sender email address, domain name, IP address or information on whether a particular word or sentence is included in the spam blocking system. There is a problem that mail is delivered to a user without filtering.

따라서, 본 발명은 상기와 같은 종래의 문제점을 해결하기 위하여 제안한 것으로, 원격지의 스팸 인식 장치에서 등록된 스팸 수집 ID로 수신된 스팸 메일의 특성을 나타내는 스팸 인식 정보를 수집하여 템포러리 스팸 룰(Temporary Spam Rule)을 생성한 후, 그 템포러리 스팸 룰을 메일 서비스 장치로 전송하여 내부 스팸 차단 룰을 실시간으로 갱신하도록 하고, 그 갱신된 스팸 차단 룰에 따라 메일 서버에 도착한 메일들로부터 지능화된 스팸 메일들을 차단할 수 있도록 한 스팸 메일 차단 시스템 및 방법을 제공함에 그 목적이 있다.
Accordingly, the present invention has been proposed to solve the above-mentioned conventional problems, by collecting spam recognition information indicating the characteristics of the spam mail received by the spam collection ID registered in a remote spam recognition device (Temporary) After creating the Spam Rule, it sends the temporal spam rule to the mail service device to update the internal spam blocking rule in real time, and intelligent spam mail from the mail arriving at the mail server according to the updated spam blocking rule. Its purpose is to provide a system and method for blocking spam mails to block them.

이와 같은 목적을 달성하기 위한 본 발명은, 등록된 스팸 수집 ID로 스팸 메일이 수신되면 그 스팸 메일의 특성을 나타내는 스팸 인식 정보를 수집하여 템포러리 스팸 룰(Temporary Spam Rule)을 생성하는 스팸 인식 장치와; 상기 스팸 인식 장치에서 생성한 템포러리 스팸 룰을 인터넷망을 통해 전달받아 내부의 스팸 차단 룰을 갱신하고, 그 갱신된 스팸 차단 룰에 따라 인터넷망을 통해 도착한 메일들로부터 스팸 메일을 차단하는 메일 서비스 장치를 포함하는 실시간 스팸 메일 인식 및 차단이 가능한 스팸 메일 차단 시스템인 것을 특징으로 한다. In order to achieve the above object, the present invention provides a spam recognition device that generates a temporal spam rule by collecting spam recognition information indicating characteristics of a spam mail when a spam mail is received with a registered spam collection ID. Wow; The mail service that receives the temporal spam rule generated by the spam recognition device through the Internet network, updates the internal spam blocking rule, and blocks spam mails from mails arriving through the internet network according to the updated spam blocking rule. It is characterized in that the spam mail blocking system capable of real-time spam mail recognition and blocking including a device.

본 발명의 다른 특징은, 스팸 인식 장치에서 스팸 메일이 수신되는 메일 계정을 스팸 수집 ID로 등록하는 단계와; 상기에서 등록된 스팸 수집 ID로 메일이 수신되면, 그 수신된 메일 중 스팸 메일을 색출하여 취합하는 단계와; 상기에서 취합된 스팸 메일로부터 스팸 인식 정보를 수집하여 그 스팸 인식 정보가 적용된 템포러리 스팸 룰을 생성한 후에 그 템포러리 스팸 룰을 인터넷망을 통해 메일 서비스 장치로 전달하는 단계와; 상기에서 전달된 템포러리 스팸 룰에 따라 내부의 스팸 차단 룰을 갱신하여 메일 서버에 도착한 메일들로부터 스팸 메일을 차단하고, 일반 메일의 도착을 알리는 단계를 포함하는 실시간 스팸 메일 인식 및 차단이 가능한 스팸 메일 차단 방법을 제공하는데 있다.Another aspect of the invention, the step of registering a mail account for receiving spam mail in the spam recognition device as a spam collection ID; Searching for and collecting spam mails among the received mails when the mails are received with the registered spam collection IDs; Collecting spam recognition information from the collected spam mails, generating a temporal spam rule to which the spam recognition information is applied, and then transmitting the temporal spam rule to the mail service device through the Internet network; The internal spam blocking rule is updated according to the temporal spam rule delivered above to block spam mails from mails arriving at the mail server, and notification of arrival of general mails is provided. To provide a mail blocking method.

본 발명의 또 다른 특징은, 스팸 인식 장치에서 스팸 메일이 수신되는 메일 계정을 스팸 수집 ID로 등록하는 단계와; 상기에서 등록된 스팸 수집 ID로 수신되 는 메일 중 스팸 메일을 색출하여 스팸 인식 정보를 수집한 후에 그 스팸 인식 정보가 적용된 템포러리 스팸 룰을 생성하는 단계와; 상기에서 생성한 템포러리 스팸 룰을 취합하여 스팸 룰 DB에 저장한 후에 그 스팸 룰 DB에 저장된 템포러리 스팸 룰을 인터넷망을 통해 메일 서비스 장치로 전달하는 단계와; 상기에서 전달된 템포러리 스팸 룰에 따라 내부의 스팸 차단 룰을 갱신하여 메일 서버에 도착한 메일들로부터 스팸 메일을 차단하고, 일반 메일의 도착을 알리는 단계를 포함하는 실시간 스팸 메일 인식 및 차단이 가능한 스팸 메일 차단 방법을 제공하는데 있다.Another aspect of the invention, the step of registering a mail account for receiving spam in the spam recognition device as a spam collection ID; Generating a temporal spam rule to which the spam recognition information is applied after collecting the spam recognition information by searching for the spam mail among the mails received with the registered spam collection ID; Collecting the temporal spam rules generated above, storing the temporal spam rules in a spam rule DB, and delivering the temporal spam rules stored in the spam rule DB to a mail service device through the Internet network; The internal spam blocking rule is updated according to the temporal spam rule delivered above to block spam mails from mails arriving at the mail server, and notification of arrival of general mails is provided. To provide a mail blocking method.

그리고, 상술한 실시간 스팸 메일 인식 및 차단이 가능한 스팸 메일 차단 방법은, 상기 인터넷망을 통해 메일 서버에 도착되는 메일을 스팸 인식 장치로부터 전달된 템포러리 스팸 룰에 따라 내부의 스팸 차단 룰을 갱신하는데 소요되는 시간 동안 임시 저장하여 그 도착을 지연시키는 과정을 더 포함하는 것을 특징으로 한다.In addition, the above-described spam mail blocking method capable of real-time spam mail recognition and blocking may be used to update an internal spam blocking rule according to a temporal spam rule transmitted from a spam recognition device to mail arriving at the mail server through the Internet network. Temporary storage for the time required, characterized in that it further comprises the step of delaying the arrival.

이하, 본 발명에 따른 일실시예를 첨부한 도면을 참조하여 상세히 설명하면 다음과 같다. Hereinafter, an embodiment according to the present invention will be described in detail with reference to the accompanying drawings.

본 발명에서는 스팸 메일이 동일 내용으로 동일한 시간대에 대량의 ID로 전파된다는 특성을 이용한 템포러리 스팸 룰(Temporary Spam Rule) 개념을 적용하여, 원격지의 스팸 인식 장치와 다수의 사용자에게 메일링 서비스를 제공하는 메일 서비스 장치를 연동하게 하고, 육안으로 확인된 스팸 메일의 특성을 나타내는 스팸 인식 정보를 실시간으로 확보한 후에 그 스팸 인식 정보가 적용된 템포러리 스팸 룰을 생성하여 고객 즉, 메일 서비스 장치에 전송해 줌으로써, 기존에 발신지 주소를 무작위로 위조하거나 메일 제목을 본문 내용과 무관한 것으로 입력하거나, 혹은 본문을 텍스트가 아닌 이미지 형태로 가공하는 등의 이유로 차단하기 어려웠던 지능화된 스팸 메일 유형들을 차단하게 되는데, 이를 위한 스팸 메일 차단 시스템은 첨부한 도면 도1과 같은 구성을 갖는다.In the present invention, by applying the concept of the Temporary Spam Rule using the characteristic that spam mail is propagated with a large number of IDs in the same time zone with the same content, a mailing service is provided to a remote spam recognition device and a plurality of users. Interworking the mail service device, obtaining real-time spam recognition information indicating the characteristics of the spam mail identified by the naked eye, and generating a temporal spam rule to which the spam recognition information is applied and sending it to the customer, that is, the mail service device. By doing so, you can block intelligent spam types that were previously difficult to block, such as randomly forging the source address, typing the subject of the message as unrelated to the body text, or processing the body into an image rather than text. The spam mail blocking system for this purpose is as shown in FIG. Have sex.

즉, 본 발명에 따른 실시간 스팸 메일 인식 및 차단이 가능한 스팸 메일 차단 시스템의 구성은 도 1에 도시한 바와 같이, 등록된 스팸 수집 ID로 스팸 메일이 수신되면, 그 스팸 메일의 특성을 나타내는 스팸 인식 정보를 수집하여 템포러리 스팸 룰(Temporary Spam Rule)을 생성하는 스팸 인식 장치(100)와, 상기 스팸 인식 장치(100)에서 생성한 템포러리 스팸 룰을 인터넷망(500)을 통해 전달받아 스팸 차단 룰을 갱신하고, 그 갱신된 스팸 차단 룰에 따라 인터넷망(500)을 통해 도착한 메일들로부터 지능화된 스팸 메일을 차단하는 메일 서비스 장치(200∼400)를 포함하여 이루어진다.That is, the configuration of a spam mail blocking system capable of real-time spam mail recognition and blocking according to the present invention, as shown in Figure 1, when spam mail is received with a registered spam collection ID, spam recognition indicating the characteristics of the spam mail Spam recognition device 100 to collect information and create a Temporary Spam Rule (Temporary Spam Rule), and the spam receiving the temporal spam rules generated by the spam recognition device 100 through the Internet network 500 to block spam And a mail service device (200 to 400) for updating the rule and blocking intelligent spam mail from mails arriving through the Internet network 500 according to the updated spam blocking rule.

여기서, 스팸 인식 장치(100)는 등록된 스팸 수집 ID로 스팸 메일을 수신하면, 각 시간대별로 발생되는 스팸 메일의 특성을 나타내는 스팸 인식 정보를 수집하여 일련의 템포러리 스팸 룰을 생성하고, 그 템포러리 스팸 룰을 실시간으로 인터넷망(500)을 통해 연결된 고객의 메일 서비스 장치(200∼400)로 전달한다.Here, when the spam recognition device 100 receives a spam mail with a registered spam collection ID, the spam recognition device 100 generates spam sequence information representing the characteristics of the spam mail generated for each time zone, and generates a series of temporal spam rules, and the tempo thereof. It delivers the spam spam rule to the mail service device 200 to 400 of the customer connected through the Internet network 500 in real time.

그리고, 메일 서비스 장치(200∼400)는 스팸 인식 장치(100)로부터 전달된 템포러리 스팸 룰에 따라 내부의 스팸 차단 룰을 갱신하여 메일 서버(220,320,420)에 도착한 메일들로부터 스팸 메일을 차단하게 된다.The mail service devices 200 to 400 block spam mails from mails arriving at the mail servers 220, 320, and 420 by updating an internal spam blocking rule according to the temporal spam rules transmitted from the spam recognition device 100. .

또한, 본 발명에서 스팸 인식 장치(100)가 자체적으로 메일 서버의 역할을 함으로 인해 특정의 메일 계정으로 발신된 메일이 인터넷망(500)을 통해 라우팅될 때 모든 메일 서비스 장치(200∼400) 및 스팸 인식 장치(100)로 전달되며, 스팸 인식 장치(100)는 스팸 메일이 많이 전달되는 스팸 수집 ID를 확보하여, 그 스팸 수집 ID로 수신되는 메일 중 스팸 메일을 색출하고, 이렇게 색출한 스팸 메일의 특성을 나타내는 스팸 인식 정보를 수집하여 그 스팸 메일을 차단하기 위한 템포러리 스팸 룰을 생성하게 된다.In addition, in the present invention, since the spam recognition device 100 itself acts as a mail server, all mail service devices 200 to 400 when mail sent to a specific mail account is routed through the Internet network 500 and The spam recognition device 100 is delivered to the spam recognition device 100, and the spam recognition device 100 secures a spam collection ID to which a lot of spam mails are delivered, and retrieves the spam mail among the mails received with the spam collection ID, and thus retrieves the spam mail. It collects spam recognition information representing the characteristics of and creates a temporal spam rule to block the spam mail.

이를 위해 스팸 인식 장치(100)는 스팸 수집 클라이언트(11)와, 스팸 수집 서버(120)와, 스팸 룰 DB(130) 및 스팸 필터 매니저(140)를 포함하는 구성을 갖는데, 스팸 수집 클라이언트(110)는 등록된 스팸 수집 ID로 수신된 메일 중 스팸 메일의 존재 여부를 확인하여 스팸 메일을 색출하고, 메일 서버의 일종인 스팸 수집 서버(120)는 스팸 수집 클라이언트(110)에서 색출한 스팸 메일을 취합하여 그 스팸 메일의 특성을 나타내는 스팸 인식 정보를 수집한 후에 그 스팸 인식 정보가 적용된 템포러리 스팸 룰을 생성하여 스팸 룰 DB(130)에 저장하게 된다. 이때, 스팸 수집 서버(120)는 두 개 이상의 스팸 수집 클라이언트(110)들로부터 스팸 메일들을 취합할 수 있으며, 스팸 인식 정보의 위변조를 방지하기 위해 미리 등록된 스팸 수집 ID로부터 전송된 스팸 메일에 대한 스팸 인식 정보만을 수집하게 되고, 또한 제3자의 도용을 방지하기 위하여 전자서명 기술을 적용할 수 있다.To this end, the spam recognition device 100 includes a spam collection client 11, a spam collection server 120, a spam rule DB 130, and a spam filter manager 140. ) Checks the existence of spam mail among the mails received with the registered spam collection IDs to search for spam mails, and the spam collection server 120, which is a type of mail server, retrieves the spam mails retrieved from the spam collection client 110. After collecting and collecting the spam recognition information indicating the characteristics of the spam mail, it generates a temporal spam rule to which the spam recognition information is applied and stores it in the spam rule DB (130). In this case, the spam collection server 120 may collect spam mails from two or more spam collection clients 110, and the spam collection server 120 may receive spam messages transmitted from a pre-registered spam collection ID to prevent forgery of spam recognition information. Only the spam-aware information is collected, and digital signature technology can be applied to prevent the theft of third parties.

그리고, 스팸 필터 매니저(140)는 스팸 룰 DB(130)에 저장된 템포러리 스팸 룰을 인터넷망(500)을 통해 실시간으로 스팸 메일 차단 서비스를 제공받기 위하여 등록된 다수의 고객의 메일 서비스 장치(200∼400)로 전달하는 인터페이스 역할을 하며, 이때 템포러리 스팸 룰이 실제 전달되는 메일 서비스 장치(200~400)의 스팸 필터(230,330,430)들을 관리 및 모니터링하는 역할을 수행한다.In addition, the spam filter manager 140 registers a plurality of customer mail service devices 200 registered to receive a spam mail blocking service in real time through the Internet network 500 of the temporal spam rules stored in the spam rule DB 130. And serves as an interface for transmitting to the server 400, and manages and monitors the spam filters 230, 330, and 430 of the mail service device 200 to 400 where the temporal spam rule is actually transmitted.

여기서, 상기 스팸 수집 ID는 인터넷망(500)을 통해 소정의 메일을 수신받게 되는 메일 ID 중에서 스팸 메일이 많이 전송되는 메일 ID를 확보하여 스팸 수집 ID로 등록한 것으로, 이는 스팸 수집 클라이언트(110)에 의해 관리되며, 스팸 수집 클라이언트(110)는 필요에 따라 2개 이상의 스팸 수집 ID를 활용하여 스팸 수집율 등을 높일 수 있다.Here, the spam collection ID is a mail ID for receiving a large number of spam mails among the mail IDs that receive a predetermined mail through the Internet network 500, and registered as a spam collection ID, which is registered to the spam collection client 110. Managed by the spam collection client 110 may increase the spam collection rate by utilizing two or more spam collection IDs as necessary.

그리고, 스팸 수집 클라이언트(110)는 발신지 주소를 무작위로 위조하거나 메일 제목을 본문 내용과 무관한 것으로 입력하거나, 혹은 본문을 텍스트가 아닌 이미지 형태로 가공하는 등의 경우에도, 스팸 메일을 색출할 수 있는 스팸 차단 룰을 갖는 프로그램에 의해 스팸 메일로 분류할 것으로 기등록된 기준에 따라 스팸 메일의 존재 여부를 확인하거나, 스팸 메일에 대한 판단의 정확성을 높이기 위하여 스팸 인식 장치(100)를 통해 고객에게 스팸 메일 차단 서비스를 제공하는 사업자측 관리자가 육안 검사를 통해 스팸 메일인지 여부를 직접 확인하여 상기 스팸 수집 서버(120)로 전달해 주는 방식으로 운용할 수 있다.In addition, the spam collection client 110 may search for spam mails even when the source address is randomly forged, the subject of the mail is input as irrelevant to the body content, or the body is processed into an image rather than text. In order to check the existence of spam mail according to a pre-registered standard to classify it as spam mail by a program having a spam blocking rule, or to increase the accuracy of judgment on spam mail, The operator of the operator who provides the spam mail blocking service directly checks whether the spam mail is spam through visual inspection, and delivers it to the spam collection server 120.

이때, 스팸 수집 서버(120)는 육안 검사를 통해, 스팸 메일 여부를 확인할 때에 스팸 메일로 판단하게 되는 기준이 되는 스팸 인식 정보 즉, 일반적인 스팸 메일의 특성이 아닌, 스팸 메일로 규정된 특정 메일에 대한 특성을 나타내는 스팸 인식 정보를 수집하고, 그 스팸 인식 정보가 적용된 템포러리 스팸 룰을 생성하게 되는데, 이러한 스팸 인식 정보에는 해당 스팸 메일에 포함된 정보 중에서 메일 속성(예를 들어, 광고, 음란물, 경품, 대출 등), 발신자 주소에 포함된 텍스트열, 제목에 포함된 단어, 본문에 포함된 문장(예를 들어, 인터넷 경로명(하이퍼링크) 등), 본문에 포함된 이미지의 사이즈 및 체크섬, 스팸 룰의 적용 유효기간 등 구체적인 스팸 메일의 특성에 대한 정보가 포함된다.At this time, the spam collection server 120 through the visual inspection, the spam recognition information that is a criterion that is determined as spam when checking whether or not the spam mail, that is, the characteristics of the general spam mail, rather than the characteristics of the general spam mail, specified in the specified mail Spam-aware information is collected, and a temporal spam rule is applied to the spam-aware information. The spam-aware information includes mail attributes (e.g., advertisements, pornography, Giveaways, loans, etc.), text strings in the sender's address, words in the title, sentences in the text (e.g. Internet pathnames (hyperlinks), etc.), image size and checksums in the text, spam Information on the characteristics of specific spam mails, including the validity period of rule application, is included.

즉, 스팸 메일의 송신 기술이 지능화 됨에 따라 발신자 주소, 제목, 본문의 일부 등을 약간씩 변조해 가면서 스팸 메일이 송신되고, 이에 따라 상기 스팸 인식 정보에는 해당 메일의 특성을 정확히 확인할 수 있는 정보가 포함되고, 스팸 인식 장치(100)에서는 이러한 스팸 인식 정보가 적용된 템포러리 스팸 룰을 생성하여 각 메일 서비스 장치(200∼400)로 전송해 줌으로써, 각 메일 서비스 장치(200~400)에서 스팸 인식 정보가 적용된 템포러리 스팸 룰에 따라 메일 서버(220,320,420)에 도착한 메일들로부터 스팸 메일을 차단하게 된다.That is, as the transmission technology of spam mail becomes more intelligent, spam mail is transmitted by slightly altering a sender address, a subject, a part of a body, and the like. Accordingly, the spam recognition information includes information that can accurately identify the characteristics of the mail. And the spam recognition device 100 generates a temporal spam rule to which the spam recognition information is applied and transmits the generated spam rule to each mail service device 200 to 400, thereby providing the spam recognition information in each mail service device 200 to 400. Spam mails are blocked from mails arriving at the mail servers 220, 320, and 420 according to the temporal spam rule applied.

한편, 각 메일 서비스 장치(200∼400)는 등록된 사용자의 메일 계정으로 메일링 서비스를 제공하는 것은 물론, 템포러리 스팸 룰을 인터넷망(500)을 통해 실시간으로 전달받아 내부의 스팸 차단 룰을 갱신하고, 그에 따라 메일 서버(220,320,420)에 도착한 메일들로부터 스팸 메일을 차단하는 역할을 하는데, 상기 메일 서비스 장치(200∼400)의 상세 구성을 살펴보면 다음과 같다.On the other hand, each mail service device (200 to 400) not only provides a mailing service to the registered user's mail account, but also receives the temporal spam rule in real time through the Internet network 500 to receive the internal spam blocking rule. And serves to block spam mails from the mails arriving at the mail servers 220, 320, and 420. The detailed configuration of the mail service apparatuses 200 to 400 is as follows.

시간 지연 큐(Time Delay Queue)(210,310,410)는 스팸 인식 장치(100)에서 일련의 스팸 인식 정보를 수집하여 생성한 템포러리 스팸 룰이 적용된 스팸 차단 룰에 따라 메일 서버(220,320,420)에 도착한 메일들로부터 스팸 메일을 차단하기 위해 인터넷망(500)을 통해 수신되는 메일들을 임시 저장하는 역할을 하는데, 이때 시간 지연 큐(210,310,410)는 메일 서비스 장치(200~400)가 내부 스팸 차단 룰을 갱신하는데 소요되는 시간 즉, 스팸 인식 장치(100)에서 일련의 스팸 인식 정보를 수집하여 생성한 템포러리 스팸 룰을 내부 스팸 차단 룰에 적용하는데 소요되는 시간 동안 인터넷망(500)을 통해 수신되는 메일들을 임시 저장함으로써 그 시간 이전에 인터넷망(500)을 통해 수신된 메일들이 메일 서버(220,320,420)로 도착되는 것을 지연시키게 된다.Time Delay Queue (210, 310, 410) from the mail arriving at the mail server (220, 320, 420) according to the spam blocking rules applied to the temporal spam rule generated by collecting a series of spam recognition information in the spam recognition device 100 It serves to temporarily store mails received through the Internet network 500 to block spam mails. The time delay queues 210, 310, and 410 may be used by the mail service device 200 to 400 to update internal spam blocking rules. By temporarily storing the e-mails received through the Internet network 500 for a time required to apply the temporal spam rule generated by collecting a series of spam recognition information in the spam recognition device 100 to the internal spam blocking rule. Prior to that time, mail received through the Internet network 500 delays the arrival of the mail server 220, 320, 420.

메일 서버(220,320,420)는 상기 시간 지연 큐(210,310,410)에 의해 일정시간 지연된 메일을 전달받은 후에 그 메일을 대응하는 메일 계정의 사용자에게 메일링 서비스를 제공한다. The mail server 220, 320, 420 provides a mailing service to the user of the corresponding mail account after receiving the mail delayed by the time delay queues 210, 310, and 410.

그리고, 스팸 필터(230,330,430)는 상기 스팸 인식 장치(100)로부터 템포러리 스팸 룰을 실시간으로 전달받아 그 템포러리 스팸 룰이 스팸 메일 차단을 위한 룰에 적용되도록 내부 스팸 차단 룰을 갱신하고, 그 갱신된 스팸 차단 룰에 따라 상기 메일 서버(220,320,420)에 도착한 메일들로부터 스팸 메일을 차단한다. The spam filters 230, 330, and 430 receive the temporal spam rule from the spam recognition device 100 in real time, and update the internal spam blocking rule so that the temporal spam rule is applied to the rule for blocking the spam mail, and the update is performed. Spam mails are blocked from mails arriving at the mail servers 220, 320, and 420 according to the spam blocking rules.

이때, 상기 스팸 필터(230,330,430)는 발신자 메일 주소, 도메인명, IP 주소, 메일 제목, 메일 본문 내용 분석 등과 같이 기존의 스팸 필터에서 사용되는 일반 스팸 룰(GSR, General Spam Rule)과 함께, 메일 서비스 장치(200∼400)로부터 실시간으로 수신된 템포러리 스팸 룰이 적용된 스팸 차단 룰을 적용하여 스팸 메일을 차단하게 된다.In this case, the spam filter 230, 330, 430, along with the general spam rule (GSR) used in the existing spam filter, such as sender mail address, domain name, IP address, mail subject, message body content analysis, mail service Spam mail is blocked by applying a spam blocking rule to which the temporal spam rule received in real time from the devices 200 to 400 is applied.

이와 같은 구성을 갖는 본 발명에 따른 실시간 스팸 메일 인식 및 차단이 가능한 스팸 메일 차단 시스템은 첨부한 도면 도 2에 도시한 바와 같은 동작 순서에 따라 일련의 스팸 메일 차단 방법을 구현하게 되는데, 이러한 실시간 스팸 메일 인식 및 차단이 가능한 스팸 메일 차단 방법을 도 2를 참조하여 설명하면 다음과 같다.The spam mail blocking system capable of real time spam mail recognition and blocking according to the present invention having such a configuration implements a series of spam mail blocking methods according to the operation sequence as shown in FIG. 2. A spam mail blocking method capable of recognizing and blocking mail will be described with reference to FIG. 2.

먼저, 스팸 인식 장치(100)에서는 스팸 메일 차단을 위한 메일 계정을 스팸 수집 ID로 등록하여 저장하게 되는데(S20), 이때, 상기 스팸 수집 ID는 스팸 메일이 많이 전달되는 메일 계정으로, 해당 메일 계정을 등록한 스팸 인식 장치(100)에서 해당 메일 계정을 통해 수신되는 스팸 메일로부터 그 스팸 메일의 특성을 나타내는 정보, 즉 스팸 인식 정보를 수집하게 되는 것이다.First, the spam recognition apparatus 100 registers and stores a mail account for blocking spam mail as a spam collection ID (S20). At this time, the spam collection ID is a mail account to which a lot of spam mail is delivered. The spam recognition apparatus 100 that registers the information indicating characteristics of the spam mail, that is, spam recognition information, is collected from the spam mail received through the mail account.

그리고, 스팸 인식 장치(100)에 일련의 스팸 수집 ID가 등록된 상태에서 그 스팸 수집 ID로 메일이 수신되면(S21), 스팸 인식 장치(100)의 스팸 수집 클라이언트(110)에서는 그 수신된 메일 중에서 스팸 메일을 색출하여 스팸 수집 서버(120)로 전달하게 된다(S22).Then, when a series of spam collection IDs are registered in the spam recognition device 100 and the mail is received with the spam collection ID (S21), the spam collection client 110 of the spam recognition device 100 receives the received mail. Spam mail is retrieved from the server and delivered to the spam collection server 120 (S22).

이때, 스팸 수집 서버(120)는 스팸 수집 클라이언트(100)로부터 전달되는 스팸 메일들을 취합하게 되며(S23), 이렇게 취합된 스팸 메일로부터 그 스팸 메일의 특성을 나타내는 스팸 인식 정보를 수집한 후(S24), 수집한 스팸 인식 정보를 이용하여 그 스팸 인식 정보가 적용된 템포러리 스팸 룰을 생성하여 스팸 룰 DB(130)에 저장하게 된다(S25).At this time, the spam collection server 120 collects the spam mails delivered from the spam collection client 100 (S23), and after collecting the spam recognition information indicating the characteristics of the spam mail from the collected spam mails (S24). ), By using the collected spam recognition information to generate a temporal spam rule to which the spam recognition information is applied and stored in the spam rule DB (130) (S25).

이렇게 하여 스팸 룰 DB(130)에 템포러리 스팸 룰이 저장되면, 스팸 필터 매니저(140)는 그 스팸 룰 DB(130)에 저장된 템포러리 스팸 룰을 패킷 형태로 가공하여 인터넷망(500)을 통해 원격지에 위치한 고객의 메일 서비스 장치(200∼400)로 실시간으로 전달하게 된다(S26). When the temporal spam rule is stored in the spam rule DB 130 in this way, the spam filter manager 140 processes the temporal spam rule stored in the spam rule DB 130 into a packet form and then through the Internet network 500. It is delivered in real time to the mail service device (200 to 400) of the customer located at a remote location (S26).

이때, 상기 스팸 인식 장치(100)가 자체적으로 메일 서버의 역할을 함으로 인해 특정의 메일 계정으로 발신된 메일은 인터넷망(500)을 통해 라우팅될 때 메일 서비스 장치(200∼400) 및 스팸 인식 장치(100)로 모두 전달되며, 메일 서비스 장치(200~400)에서는 그 메일을 시간 지연 큐(210,310,410)를 통해 수신받음으로써 일정시간 지연된 후에 메일 서버(220,320,420)로 전달된다.At this time, since the spam recognition device 100 itself acts as a mail server, mail sent to a specific mail account is routed through the Internet network 500, and thus, the mail service device 200 to 400 and the spam recognition device. All of them are delivered to the server 100, and the mail service device 200 to 400 receives the mail through the time delay queues 210, 310, and 410, and then delivers the mail to the mail server 220, 320, 420.

한편으로, 스팸 인식 장치(100)의 스팸 필터 매니저(140)로부터 인터넷망(500)을 통해 템포러리 스팸 룰을 전달받은 각 메일 서비스 장치(200∼400)의 스팸 필터(230,330,430)에서는 상기 템포러리 스팸 룰이 스팸 차단 룰에 적용되도록 내부 스팸 차단 룰을 갱신한 다음(S27), 그 갱신된 스팸 차단 룰에 따라 상기 시간 지연 큐(210,310,410)를 통해 일정시간 지연된 후에 메일 서버(220,320,420)로 전달된 메일에 대해 스팸 메일인지 여부를 판단하게 된다(S28).On the other hand, the spam filter (230, 330, 430) of each mail service device 200 to 400 that has received the temporal spam rule from the spam filter manager 140 of the spam recognition device 100 through the Internet network 500, the temporal The internal spam blocking rule is updated to apply the spam rule to the spam blocking rule (S27), and after being delayed for a predetermined time through the time delay queues 210, 310, and 410 according to the updated spam blocking rule, it is delivered to the mail server 220, 320, 420. It is determined whether the mail is spam or not (S28).

상기 판단 결과, 메일 서버(220,320,420)로 전달된 메일이 스팸 메일인 경우 상기 스팸 필터(230,330,430)는 해당 메일을 스팸 메일로서 차단 처리하게 되고(S29), 스팸 메일이 아닌 일반 메일인 경우 메일 서버(220,320,420)에서 그 메일의 도착을 해당 메일 계정의 사용자에게 알리게 된다(S30).As a result of the determination, when the mail delivered to the mail server 220, 320, 420 is spam mail, the spam filter 230, 330, 430 blocks the mail as spam mail (S29). The arrival of the mail is notified to the user of the corresponding mail account at 220, 320 and 420 (S30).

또한, 본 발명에 따른 실시예는 상술한 것으로 한정되지 않고, 본 발명과 관련하여 통상의 지식을 가진자에게 자명한 범위내에서 여러 가지의 대안, 수정 및 변경하여 실시할 수 있는데, 예를 들어 상술한 실시예에서는 스팸 인식 장치(100)의 스팸 수집 클라이언트(110)가 스팸 메일을 색출하고, 스팸 수집 서버(120)가 그 스팸 메일을 취합하여 스팸 인식 정보를 수집한 후에 템포러리 스팸 룰을 생성하는 것으로 설명하고 있으나, 본 발명의 다른 실시예에서는 스팸 수집 클라이언트(110)가 등록된 스팸 수집 ID로 수신된 메일 중 스팸 메일을 색출하여 일련의 스팸 인식 정보를 수집한 후에 그 스팸 인식 정보가 적용된 템포러리 스팸 룰을 생성하고, 스팸 수집 서버(120)가 스팸 수집 클라이언트(110)에 의해 생성된 템포러리 스팸 룰을 수집하여 스팸 룰 DB(130)에 저장하도록 구현할 수도 있다.In addition, the embodiment according to the present invention is not limited to the above, and various alternatives, modifications and changes can be made within the scope apparent to those skilled in the art in connection with the present invention, for example In the above-described embodiment, the spam collection client 110 of the spam recognition device 100 retrieves the spam mail, and the spam collection server 120 collects the spam mail and collects the spam recognition information before executing the temporal spam rule. Although described as being generated, in another embodiment of the present invention, after the spam collection client 110 collects a series of spam recognition information by searching for spam mail among the mails received with the registered spam collection ID, the spam recognition information is displayed. Generate the temporal spam rule applied, the spam collection server 120 collects the temporal spam rule generated by the spam collection client 110 to the spam rule DB (130) It can also be implemented to save.

이 경우의 실시간 스팸 메일 인식 및 차단이 가능한 스팸 메일 차단 방법을 첨부한 도면 도 3을 참조하여 설명하면 다음과 같다.The spam mail blocking method capable of real-time spam mail recognition and blocking in this case is described with reference to FIG. 3 as follows.

먼저, 스팸 인식 장치(100)에서는 스팸 메일 차단을 위한 메일 계정을 스팸 수집 ID로 등록하게 되고(S31), 이렇게 하여 스팸 수집 ID가 등록된 상태에서 그 스팸 수집 ID로 메일이 수신되면(S32), 스팸 인식 장치(100)의 스팸 수집 클라이언트(110)에서는 그 수신된 메일 중에서 스팸 메일을 색출한 후(S33), 그 스팸 메일의 특성을 나타내는 스팸 인식 정보를 수집하여 그 스팸 인식 정보가 적용된 템포러리 스팸 룰을 생성한 후에 그 템포러리 스팸 룰을 스팸 수집 서버(120)로 전달하게 된다(S34).First, the spam recognition apparatus 100 registers a mail account for blocking spam mail as a spam collection ID (S31). In this way, when a spam collection ID is registered and a mail is received through the spam collection ID (S32). The spam collection client 110 of the spam recognition apparatus 100 extracts the spam mail from the received mail (S33), collects spam recognition information indicating the characteristics of the spam mail, and then applies the spam recognition information to the tempo to which the spam recognition information is applied. After generating the spam spam rule, the temporal spam rule is transmitted to the spam collection server 120 (S34).

이때, 스팸 수집 서버(120)는 스팸 수집 클라이언트(100)로부터 전달되는 템 포러리 스팸 룰을 취합하게 되며, 이렇게 취합된 템포러리 스팸 룰을 스팸 룰 DB(130)에 저장하게 된다(S35).At this time, the spam collection server 120 collects the temporal spam rules transmitted from the spam collection client 100, and stores the temporal spam rules thus collected in the spam rule DB 130 (S35).

그리고, 이렇게 하여 스팸 룰 DB(130)에 템포러리 스팸 룰이 저장되면, 스팸 필터 매니저(140)는 그 스팸 룰 DB(130)에 저장된 템포러리 스팸 룰을 패킷 형태로 가공하여 인터넷망(500)을 통해 원격지에 위치한 고객의 메일 서비스 장치(200∼400)로 실시간으로 전달하게 되며(S36), 이후에 스팸 인식 장치(100)의 스팸 필터 매니저(140)로부터 인터넷망(500)을 통해 템포러리 스팸 룰을 전달받은 각 메일 서비스 장치(200∼400)에서는 상술한 도2에 의한 동작 설명과 동일한 동작 절차에 따라 메일 서버(220,320,420)로 전달된 메일에 대해 스팸 메일로 차단 처리하거나, 해당 메일 계정의 사용자에게 그 메일(즉, 일반 메일)의 도착을 알리게 된다(S37~S40).When the temporal spam rule is stored in the spam rule DB 130 in this manner, the spam filter manager 140 processes the temporal spam rule stored in the spam rule DB 130 into a packet to form the Internet network 500. It is delivered in real time to the mail service device (200 ~ 400) of the customer located in a remote location through (S36), after that from the spam filter manager 140 of the spam recognition device 100 through the Internet network 500 Each mail service device 200 to 400 that has received the spam rule blocks the mail delivered to the mail server 220, 320, or 420 as spam mail according to the same operation procedure as described in FIG. The user of is notified of the arrival of the mail (ie, normal mail) (S37 to S40).

이상에서 설명한 바와 같이, 본 발명은 원격지의 스팸 인식 장치에서 등록된 스팸 수집 ID로 스팸 메일을 수신한 후 각 시간대별로 발생되는 스팸 메일의 특성을 나타내는 스팸 인식 정보를 수집하여 템포러리 스팸 룰을 생성하고, 각 메일 서비스 장치의 스팸 필터에서 상기 템포러리 스팸 룰을 전달받아 내부의 스팸 차단 룰을 실시간으로 갱신하여 메일 서버에 도착한 메일들로부터 스팸 메일을 차단 처리함으로써, 기존에 발신지 주소를 무작위로 위조하거나 메일 제목을 본문 내용과 무관한 것으로 입력하거나, 혹은 본문을 텍스트가 아닌 이미지 형태로 가공하는 등 의 이유로 차단하기 어려웠던 지능화된 스팸 메일 유형들을 용이하게 차단하는 효과가 있다.As described above, the present invention generates a temporal spam rule by receiving spam mail with a spam collection ID registered at a remote spam recognition device and collecting spam recognition information indicating characteristics of spam mail generated at each time zone. In addition, the spam filter of each mail service device receives the temporal spam rule, updates the internal spam blocking rule in real time, and blocks spam mail from mails arriving at the mail server, thereby randomly forging an existing source address. It is also effective to block the types of intelligent spam mails that were difficult to block because they could be entered as unrelated to the contents of the text, or to process the text into an image rather than text.

Claims (11)

등록된 스팸 수집 ID로 스팸 메일이 수신되면 그 스팸 메일의 특성을 나타내는 스팸 인식 정보를 수집하여 템포러리 스팸 룰(Temporary Spam Rule)을 생성하는 스팸 인식 장치와;A spam recognition device configured to generate a temporal spam rule by collecting spam recognition information indicating characteristics of the spam mail when a spam mail is received with a registered spam collection ID; 상기 스팸 인식 장치에서 생성한 템포러리 스팸 룰을 인터넷망을 통해 전달받아 내부의 스팸 차단 룰을 갱신하고, 그 갱신된 스팸 차단 룰에 따라 인터넷망을 통해 도착한 메일들로부터 스팸 메일을 차단하는 메일 서비스 장치를 포함하는 것을 특징으로 하는 실시간 스팸 메일 인식 및 차단이 가능한 스팸 메일 차단 시스템.The mail service that receives the temporal spam rule generated by the spam recognition device through the Internet network, updates the internal spam blocking rule, and blocks spam mails from mails arriving through the internet network according to the updated spam blocking rule. A spam blocking system capable of real time spam recognition and blocking, comprising a device. 제1항에 있어서,The method of claim 1, 상기 스팸 인식 장치는, 등록된 스팸 수집 ID로 수신된 메일 중 스팸 메일의 존재 여부를 확인하여 그 스팸 메일을 색출하는 스팸 수집 클라이언트와;The spam recognition device includes: a spam collection client which checks whether a spam mail exists among the mails received with the registered spam collection ID and retrieves the spam mail; 상기 스팸 수집 클라이언트에서 색출한 스팸 메일로부터 스팸 인식 정보를 수집하여 그 스팸 인식 정보가 적용된 템포러리 스팸 룰을 생성하여 스팸 룰 DB에 저장하는 스팸 수집 서버와;A spam collection server which collects spam recognition information from the spam mail extracted by the spam collection client, generates a temporal spam rule to which the spam recognition information is applied, and stores the spam spam information in a spam rule DB; 상기 스팸 룰 DB에 저장된 템포러리 스팸 룰을 스팸 메일 차단 서비스를 제공받기 위해 등록된 메일 서비스 장치로 인터넷망을 통해 실시간으로 전송하는 스 팸 필터 매니저를 포함하는 것을 특징으로 하는 실시간 스팸 메일 인식 및 차단이 가능한 스팸 메일 차단 시스템.And a spam filter manager for transmitting the temporal spam rules stored in the spam rule DB to a registered mail service device in real time through an internet network to receive a spam mail blocking service. This possible spam blocking system. 제1항에 있어서,The method of claim 1, 상기 스팸 인식 장치는, 등록된 스팸 수집 ID로 수신된 메일 중 스팸 메일을 색출하여 일련의 스팸 인식 정보를 수집한 후에 그 스팸 인식 정보가 적용된 템포러리 스팸 룰을 생성하는 스팸 수집 클라이언트와;The spam recognition device includes: a spam collection client that retrieves a spam mail among mails received with a registered spam collection ID, collects a series of spam recognition information, and generates a temporal spam rule to which the spam recognition information is applied; 상기 스팸 수집 클라이언트에 의해 생성된 템포러리 스팸 룰을 수집하여 스팸 룰 DB에 저장하는 스팸 수집 서버와;A spam collection server which collects the temporal spam rules generated by the spam collection client and stores them in a spam rule DB; 상기 스팸 룰 DB에 저장된 템포러리 스팸 룰을 스팸 메일 차단 서비스를 제공받기 위해 등록된 메일 서비스 장치로 인터넷망을 통해 실시간으로 전송하는 스팸 필터 매니저를 포함하는 것을 특징으로 하는 실시간 스팸 메일 인식 및 차단이 가능한 스팸 메일 차단 시스템.The real-time spam mail recognition and blocking comprises a spam filter manager that transmits the temporal spam rules stored in the spam rule DB in real time through the Internet to a registered mail service device to provide a spam mail blocking service. Possible spam blocking system. 제1항 내지 3항중 어느 한 항에 있어서,The method according to any one of claims 1 to 3, 상기 스팸 수집 ID는, 스팸 인식 장치에서 스팸 인식 정보를 수집하기 위해 이용하게 되는 스팸 메일을 수신받기 위해 등록해 놓은 메일 계정으로, 스팸 수집 클라이언트에 의해 관리되는 것을 특징으로 하는 실시간 스팸 메일 인식 및 차단이 가능한 스팸 메일 차단 시스템.The spam collection ID is a mail account registered to receive spam mail used to collect spam recognition information by a spam recognition device, and is managed by a spam collection client. This possible spam blocking system. 제2항 또는 3항에 있어서,The method of claim 2 or 3, 상기 스팸 인식 정보는, 관리자의 육안 검사를 통해, 스팸 메일 여부를 확인할 때에 스팸 메일로 판단하게 되는 기준이 되는 스팸 메일의 특성을 나타내는 정보로서, 그 스팸 메일에 포함된 메일 속성, 발신자 주소에 포함된 텍스트열, 제목에 포함된 단어, 본문에 포함된 문장, 본문에 포함된 이미지의 사이즈 및 체크섬, 스팸 룰의 적용 유효기간 정보 중에서 어느 하나 이상을 포함하는 정보인 것을 특징으로 하는 실시간 스팸 메일 인식 및 차단이 가능한 스팸 메일 차단 시스템.The spam recognition information is information indicating the characteristics of the spam mail, which is determined as a spam mail when the administrator checks whether the spam mail is checked through visual inspection by the administrator, and is included in the mail attribute and the sender address included in the spam mail. Real-time spam mail recognition, characterized in that it comprises any one or more of the text string, the words contained in the title, the text contained in the text, the size and checksum of the image included in the text, and the validity information of the spam rule And blockable spam blocking system. 제1항에 있어서,The method of claim 1, 상기 메일 서비스 장치는, 인터넷망을 통해 수신되는 메일을 내부 스팸 차단 룰을 갱신하는데 소요되는 시간 동안 임시 저장하여 지연시키는 시간 지연 큐와;The mail service device includes: a time delay queue for temporarily storing and delaying mail received through an Internet network for a time required to update an internal spam blocking rule; 상기 시간 지연 큐에 의해 일정시간 지연된 메일을 전달받은 후에 그 메일을 대응하는 메일 계정의 사용자에게 메일링 서비스를 제공하는 메일 서버와;A mail server for providing a mailing service to a user of a mail account corresponding to the mail after receiving the mail delayed by the time delay queue; 스팸 인식 장치로부터 템포러리 스팸 룰을 실시간으로 전달받아 그 템포러리 스팸 룰이 스팸 메일 차단을 위한 룰에 적용되도록 내부 스팸 차단 룰을 갱신하고, 그 갱신된 스팸 차단 룰에 따라 상기 메일 서버에 도착한 메일들로부터 스팸 메일 을 차단하는 스팸 필터를 포함하는 것을 특징으로 하는 실시간 스팸 메일 인식 및 차단이 가능한 스팸 메일 차단 시스템.Temporary spam rule is received from the spam recognition device in real time, and the internal spam blocking rule is updated to apply the temporal spam rule to the spam blocking rule, and the mail arrived at the mail server according to the updated spam blocking rule. Spam blocking system capable of real-time spam mail recognition and blocking, characterized in that it comprises a spam filter to block spam mails. 스팸 인식 장치에서 스팸 메일이 수신되는 메일 계정을 스팸 수집 ID로 등록하는 단계와;Registering, by the spam recognition device, a mail account for receiving spam mail as a spam collection ID; 상기에서 등록된 스팸 수집 ID로 메일이 수신되면, 그 수신된 메일 중 스팸 메일을 색출하여 취합하는 단계와;Searching for and collecting spam mails among the received mails when the mails are received with the registered spam collection IDs; 상기에서 취합된 스팸 메일로부터 스팸 인식 정보를 수집하여 그 스팸 인식 정보가 적용된 템포러리 스팸 룰을 생성한 후에 그 템포러리 스팸 룰을 인터넷망을 통해 메일 서비스 장치로 전달하는 단계와;Collecting spam recognition information from the collected spam mails, generating a temporal spam rule to which the spam recognition information is applied, and then transmitting the temporal spam rule to the mail service device through the Internet network; 상기에서 전달된 템포러리 스팸 룰에 따라 내부의 스팸 차단 룰을 갱신하여 메일 서버에 도착한 메일들로부터 스팸 메일을 차단하고, 일반 메일의 도착을 알리는 단계를 포함하는 것을 특징으로 하는 실시간 스팸 메일 인식 및 차단이 가능한 스팸 메일 차단 방법. Real-time spam mail recognition comprising the steps of updating the internal spam blocking rules according to the temporal spam rules delivered above to block spam mails from mails arriving at the mail server, and notifying arrival of general mails; and How to block spam that can be blocked. 스팸 인식 장치에서 스팸 메일이 수신되는 메일 계정을 스팸 수집 ID로 등록하는 단계와;Registering, by the spam recognition device, a mail account for receiving spam mail as a spam collection ID; 상기에서 등록된 스팸 수집 ID로 수신되는 메일 중 스팸 메일을 색출하여 스 팸 인식 정보를 수집한 후에 그 스팸 인식 정보가 적용된 템포러리 스팸 룰을 생성하는 단계와;Searching for spam mails among the mails received with the registered spam collection IDs, collecting spam recognition information, and generating a temporal spam rule to which the spam recognition information is applied; 상기에서 생성한 템포러리 스팸 룰을 취합하여 스팸 룰 DB에 저장한 후에 그 스팸 룰 DB에 저장된 템포러리 스팸 룰을 인터넷망을 통해 메일 서비스 장치로 전달하는 단계와;Collecting the temporal spam rules generated above, storing the temporal spam rules in a spam rule DB, and delivering the temporal spam rules stored in the spam rule DB to a mail service device through the Internet network; 상기에서 전달된 템포러리 스팸 룰에 따라 내부의 스팸 차단 룰을 갱신하여 메일 서버에 도착한 메일들로부터 스팸 메일을 차단하고, 일반 메일의 도착을 알리는 단계를 포함하는 것을 특징으로 하는 실시간 스팸 메일 인식 및 차단이 가능한 스팸 메일 차단 방법.Real-time spam mail recognition comprising the steps of updating the internal spam blocking rules according to the temporal spam rules delivered above to block spam mails from mails arriving at the mail server, and notifying arrival of general mails; and How to block spam that can be blocked. 제7항 또는 8항에 있어서,The method according to claim 7 or 8, 상기 스팸 수집 ID는, 스팸 인식 정보를 수집하기 위해 이용되는 스팸 메일을 수신받기 위해 등록해 놓은 메일 계정인 것을 특징으로 하는 실시간 스팸 메일 인식 및 차단이 가능한 스팸 메일 차단 방법.The spam collection ID is a spam mail blocking method capable of real-time spam mail recognition and blocking, characterized in that the mail account registered to receive spam mail used to collect spam recognition information. 제7항 또는 8항에 있어서,The method according to claim 7 or 8, 상기 스팸 인식 정보는, 스팸 메일의 특성을 나타내는 정보로서, 그 스팸 메일에 포함된 메일 속성, 발신자 주소에 포함된 텍스트열, 제목에 포함된 단어, 본 문에 포함된 문장, 본문에 포함된 이미지의 사이즈 및 체크섬, 스팸 룰의 적용 유효기간 정보 중에서 어느 하나 이상을 포함하는 정보인 것을 특징으로 하는 실시간 스팸 메일 인식 및 차단이 가능한 스팸 메일 차단 방법.The spam recognition information is information indicating the characteristics of the spam mail, and the mail attribute included in the spam mail, the text string included in the sender address, the words included in the subject, the sentence contained in the text, and the image included in the body. The spam mail blocking method capable of real-time spam mail recognition and blocking, characterized in that the information including any one or more of the size and checksum, the validity information of the application of the spam rule. 제7항 또는 8항에 있어서,The method according to claim 7 or 8, 상기 인터넷망을 통해 메일 서버에 도착되는 메일을 스팸 인식 장치로부터 전달된 템포러리 스팸 룰에 따라 내부의 스팸 차단 룰을 갱신하는데 소요되는 시간 동안 임시 저장하여 그 도착을 지연시키는 과정을 더 포함하는 것을 특징으로 하는 실시간 스팸 메일 인식 및 차단이 가능한 스팸 메일 차단 방법.And storing the mail arriving at the mail server through the Internet network temporarily for a time required to update the internal spam blocking rule according to the temporal spam rule transmitted from the spam recognition device. A spam blocking method that can recognize and block real-time spam mail.
KR1020040060877A 2004-08-02 2004-08-02 Spam mail filtering system and method capable of recognizing and filtering spam mail in real time KR100628623B1 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR1020040060877A KR100628623B1 (en) 2004-08-02 2004-08-02 Spam mail filtering system and method capable of recognizing and filtering spam mail in real time

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020040060877A KR100628623B1 (en) 2004-08-02 2004-08-02 Spam mail filtering system and method capable of recognizing and filtering spam mail in real time

Publications (2)

Publication Number Publication Date
KR20060012137A true KR20060012137A (en) 2006-02-07
KR100628623B1 KR100628623B1 (en) 2006-09-26

Family

ID=37121927

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020040060877A KR100628623B1 (en) 2004-08-02 2004-08-02 Spam mail filtering system and method capable of recognizing and filtering spam mail in real time

Country Status (1)

Country Link
KR (1) KR100628623B1 (en)

Cited By (25)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR100864307B1 (en) * 2006-10-31 2008-10-20 디프소프트 주식회사 managing system for filtering mail, and mail filtering method thereby
KR100934219B1 (en) * 2006-12-04 2009-12-29 한국전자통신연구원 Internet Protocol Multimedia Spam Response Device and Method in Internet Protocol Multimedia Service Provision Network
US7693947B2 (en) 2002-03-08 2010-04-06 Mcafee, Inc. Systems and methods for graphically displaying messaging traffic
US7694128B2 (en) 2002-03-08 2010-04-06 Mcafee, Inc. Systems and methods for secure communication delivery
US7779156B2 (en) 2007-01-24 2010-08-17 Mcafee, Inc. Reputation based load balancing
US7779466B2 (en) 2002-03-08 2010-08-17 Mcafee, Inc. Systems and methods for anomaly detection in patterns of monitored communications
US7870203B2 (en) 2002-03-08 2011-01-11 Mcafee, Inc. Methods and systems for exposing messaging reputation to an end user
US7903549B2 (en) 2002-03-08 2011-03-08 Secure Computing Corporation Content-based policy compliance systems and methods
US7937480B2 (en) 2005-06-02 2011-05-03 Mcafee, Inc. Aggregation of reputation data
US8042149B2 (en) 2002-03-08 2011-10-18 Mcafee, Inc. Systems and methods for message threat management
US8045458B2 (en) 2007-11-08 2011-10-25 Mcafee, Inc. Prioritizing network traffic
US8132250B2 (en) 2002-03-08 2012-03-06 Mcafee, Inc. Message profiling systems and methods
US8160975B2 (en) 2008-01-25 2012-04-17 Mcafee, Inc. Granular support vector machine with random granularity
US8179798B2 (en) 2007-01-24 2012-05-15 Mcafee, Inc. Reputation based connection throttling
US8185930B2 (en) 2007-11-06 2012-05-22 Mcafee, Inc. Adjusting filter or classification control settings
US8214497B2 (en) 2007-01-24 2012-07-03 Mcafee, Inc. Multi-dimensional reputation scoring
US8549611B2 (en) 2002-03-08 2013-10-01 Mcafee, Inc. Systems and methods for classification of messaging entities
US8561167B2 (en) 2002-03-08 2013-10-15 Mcafee, Inc. Web reputation scoring
US8578480B2 (en) 2002-03-08 2013-11-05 Mcafee, Inc. Systems and methods for identifying potentially malicious messages
US8589503B2 (en) 2008-04-04 2013-11-19 Mcafee, Inc. Prioritizing network traffic
US8621638B2 (en) 2010-05-14 2013-12-31 Mcafee, Inc. Systems and methods for classification of messaging entities
US8635690B2 (en) 2004-11-05 2014-01-21 Mcafee, Inc. Reputation based message processing
US8763114B2 (en) 2007-01-24 2014-06-24 Mcafee, Inc. Detecting image spam
KR20210017986A (en) * 2019-08-07 2021-02-17 (주)기원테크 Artificial intelligence-based mail management method and device
KR102259789B1 (en) * 2020-02-24 2021-06-02 삼정데이타서비스 주식회사 Method and apparatus for filtering of outgoing and incoming spam mail

Cited By (34)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8069481B2 (en) 2002-03-08 2011-11-29 Mcafee, Inc. Systems and methods for message threat management
US8042181B2 (en) 2002-03-08 2011-10-18 Mcafee, Inc. Systems and methods for message threat management
US8549611B2 (en) 2002-03-08 2013-10-01 Mcafee, Inc. Systems and methods for classification of messaging entities
US7694128B2 (en) 2002-03-08 2010-04-06 Mcafee, Inc. Systems and methods for secure communication delivery
US8132250B2 (en) 2002-03-08 2012-03-06 Mcafee, Inc. Message profiling systems and methods
US7779466B2 (en) 2002-03-08 2010-08-17 Mcafee, Inc. Systems and methods for anomaly detection in patterns of monitored communications
US7870203B2 (en) 2002-03-08 2011-01-11 Mcafee, Inc. Methods and systems for exposing messaging reputation to an end user
US7903549B2 (en) 2002-03-08 2011-03-08 Secure Computing Corporation Content-based policy compliance systems and methods
US8561167B2 (en) 2002-03-08 2013-10-15 Mcafee, Inc. Web reputation scoring
US8042149B2 (en) 2002-03-08 2011-10-18 Mcafee, Inc. Systems and methods for message threat management
US7693947B2 (en) 2002-03-08 2010-04-06 Mcafee, Inc. Systems and methods for graphically displaying messaging traffic
US8578480B2 (en) 2002-03-08 2013-11-05 Mcafee, Inc. Systems and methods for identifying potentially malicious messages
US8635690B2 (en) 2004-11-05 2014-01-21 Mcafee, Inc. Reputation based message processing
US7937480B2 (en) 2005-06-02 2011-05-03 Mcafee, Inc. Aggregation of reputation data
KR100864307B1 (en) * 2006-10-31 2008-10-20 디프소프트 주식회사 managing system for filtering mail, and mail filtering method thereby
KR100934219B1 (en) * 2006-12-04 2009-12-29 한국전자통신연구원 Internet Protocol Multimedia Spam Response Device and Method in Internet Protocol Multimedia Service Provision Network
US9544272B2 (en) 2007-01-24 2017-01-10 Intel Corporation Detecting image spam
US8214497B2 (en) 2007-01-24 2012-07-03 Mcafee, Inc. Multi-dimensional reputation scoring
US8179798B2 (en) 2007-01-24 2012-05-15 Mcafee, Inc. Reputation based connection throttling
US7779156B2 (en) 2007-01-24 2010-08-17 Mcafee, Inc. Reputation based load balancing
US10050917B2 (en) 2007-01-24 2018-08-14 Mcafee, Llc Multi-dimensional reputation scoring
US8578051B2 (en) 2007-01-24 2013-11-05 Mcafee, Inc. Reputation based load balancing
US9009321B2 (en) 2007-01-24 2015-04-14 Mcafee, Inc. Multi-dimensional reputation scoring
US8762537B2 (en) 2007-01-24 2014-06-24 Mcafee, Inc. Multi-dimensional reputation scoring
US8763114B2 (en) 2007-01-24 2014-06-24 Mcafee, Inc. Detecting image spam
US8185930B2 (en) 2007-11-06 2012-05-22 Mcafee, Inc. Adjusting filter or classification control settings
US8621559B2 (en) 2007-11-06 2013-12-31 Mcafee, Inc. Adjusting filter or classification control settings
US8045458B2 (en) 2007-11-08 2011-10-25 Mcafee, Inc. Prioritizing network traffic
US8160975B2 (en) 2008-01-25 2012-04-17 Mcafee, Inc. Granular support vector machine with random granularity
US8606910B2 (en) 2008-04-04 2013-12-10 Mcafee, Inc. Prioritizing network traffic
US8589503B2 (en) 2008-04-04 2013-11-19 Mcafee, Inc. Prioritizing network traffic
US8621638B2 (en) 2010-05-14 2013-12-31 Mcafee, Inc. Systems and methods for classification of messaging entities
KR20210017986A (en) * 2019-08-07 2021-02-17 (주)기원테크 Artificial intelligence-based mail management method and device
KR102259789B1 (en) * 2020-02-24 2021-06-02 삼정데이타서비스 주식회사 Method and apparatus for filtering of outgoing and incoming spam mail

Also Published As

Publication number Publication date
KR100628623B1 (en) 2006-09-26

Similar Documents

Publication Publication Date Title
KR100628623B1 (en) Spam mail filtering system and method capable of recognizing and filtering spam mail in real time
US11595353B2 (en) Identity-based messaging security
KR100460322B1 (en) System and Method for preventing spam mails
US7359941B2 (en) Method and apparatus for filtering spam email
US9338026B2 (en) Delay technique in e-mail filtering system
US7421498B2 (en) Method and system for URL based filtering of electronic communications and web pages
US20050015626A1 (en) System and method for identifying and filtering junk e-mail messages or spam based on URL content
CN101495969B (en) Identifying threats in electronic messages
US7454467B2 (en) Method for managing email messages
US8095602B1 (en) Spam whitelisting for recent sites
US20060129644A1 (en) Email filtering system and method
US20060271629A1 (en) Distributed Challenge and Response Recognition System
US7647376B1 (en) SPAM report generation system and method
US20050081059A1 (en) Method and system for e-mail filtering
US20050257261A1 (en) Online fraud solution
US9787636B2 (en) Relay device and control method of relay device
WO2006053142A2 (en) Email anti-phishing inspector
JP3929464B2 (en) E-mail server, e-mail delivery relay method, and computer program
US20140040403A1 (en) System, method and computer program product for gathering information relating to electronic content utilizing a dns server
CN102938785A (en) Malicious information reporting and treating method for search engine
JP4500285B2 (en) Spam removal method
KR20050002320A (en) E-mail managing system and method thereof
JP2002354044A (en) Device, e-mail server and recognition method of unwished e-mail
KR100473051B1 (en) Automatic Spam-mail Dividing Method
KR20040072059A (en) Method for automatically blocking spam mail by connection of link url

Legal Events

Date Code Title Description
A201 Request for examination
E902 Notification of reason for refusal
E701 Decision to grant or registration of patent right
GRNT Written decision to grant
FPAY Annual fee payment

Payment date: 20120920

Year of fee payment: 7

FPAY Annual fee payment

Payment date: 20130910

Year of fee payment: 8

FPAY Annual fee payment

Payment date: 20140916

Year of fee payment: 9

LAPS Lapse due to unpaid annual fee