KR20060124507A - 스팸메일 차단 시스템 및 방법 - Google Patents

Abstract

본 발명은 인터넷 또는 유무선 통신망을 통해 전송되는 전자메일(e-mail) 중 광고 등을 위하여 무작위로 대량 전송되는 스팸메일의 수신을 차단하기 위한 스팸메일 차단 시스템 및 방법에 관한 것이다.

본 발명에 따른 스팸메일 차단 시스템 및 방법은 인증메일에 대한 응답을 통해 전자메일의 발신자를 인증할 뿐만 아니라 다중 차단 엔진을 거쳐 스팸메일을 차단하므로 스팸메일 등을 효과적으로 차단하면서도 인증메일의 불필요한 전송을 효과적으로 줄일 수 있으며, 스패머가 제 3 자의 전자메일 주소를 이용해 대량의 전자메일을 전송하는 경우 상기 제 3 자에게 대량의 인증메일이 전송됨으로 인해 예기치 않은 손해가 발생하는 것을 방지할 수 있는 현저한 효과가 있다.

스팸메일; 인증; SMTP; 인증메일; 송신자 자가인증; 펜딩 리스트; 2 단계 전송; 다중 차단

Description

스팸메일 차단 시스템 및 방법{ SYSTEM FOR BLOCKING SPAM MAIL AND METHOD OF THE SAME}

도 1 은 본 발명에 따른 스팸메일 차단 시스템의 구성도.

도 2 는 본 발명에 따른 스팸메일 차단 과정의 흐름도.

도 3 은 인증메일을 2 단계로 나누어 전송하는 과정의 흐름도.

도 4 는 다중 차단을 위한 스팸차단 시스템의 내부 엔진 구성을 도시한 블록도.

도 5 는 전자메일을 다중 차단하는 과정을 나타낸 흐름도.

*** 도면의 주요 부분에 대한 부호 설명 ***

10 : 메일 송수신부 20 : 임시 저장부

30 : 인증자 리스트 40 : 인증 처리부

100 : 스팸차단 시스템 200, 300 : 메일 서버

400 : 인터넷 또는 유무선 통신망

본 발명은 스팸메일 차단 시스템 및 방법에 관한 것으로서, 구체적으로 인터넷 또는 유무선 통신망을 통해 전송되는 전자메일(e-mail) 중 광고 등을 위하여 무작위로 대량 전송되는 스팸메일의 수신을 차단하기 위한 스팸메일 차단 시스템 및 방법에 관한 것이다.

전자메일은 인터넷 또는 유무선 통신망을 통해 다자간에 메시지를 전송할 수 있는 통신 수단으로서 중요한 위치를 차지하고 있으며, 그 사용 또한 급속도로 증가하고 있는 추세이다. 이와 같이 전자메일의 편리함과 그 활용도가 증가하고 다양해지면서 업무 뿐만 아니라 개인 용도의 메시지 교환수단으로 전자메일이 차지하는 비중이 점차 커지고 있으며, 이러한 전자메일의 전송 및 수신된 전자메일의 확인에 소요되는 시간 또한 증가하고 있다.

한편, 전자메일의 사용이 보편화되고 그 비중이 커지면서 불특정 다수를 대상으로 한 광고/마케팅의 매개체로 전자메일을 이용하는 스팸메일이 급증하고 있다. 이는 전자메일이 그 내용의 확인 여부를 떠나 수신자의 의사와 무관하게 수신이 가능하다는 점을 악용한 것으로, 수신자는 원치않는 전자메일(스팸메일)의 확인 또는 삭제를 위하여 많이 시간을 소비하여야 하는 문제점이 발생하게 된다.

특히, 이러한 스팸메일은 더 많은 수신자에게 전송하는 것을 목적으로 하다보니 다량의 전자메일 주소를 매매하는 사태까지 발생하고 있다. 최근에는 전자메일 주소를 추출하거나 스팸메일을 자동으로 발생하는 프로그램까지 유포되어 누구나 쉽게 불특정 다수에게 스팸메일을 전송할 수 있는 상황에 이르렀다. 이에 따라 일반 수신자의 경우에도 하루 평균 수십통 이상의 스팸메일을 수신할 만큼 그 양이 급증하고 있다. 또한, 이러한 스팸메일은 수신자가 원하지 않는 정보가 포함되어 있다는 것 이외에도 바이러스나 스파이웨어 등 악성 코드를 유포시키기 위한 수단으로 악용되고 있어 그 피해의 심각성은 날로 증가하고 있다.

따라서, 전자메일의 수신자는 불필요한 스팸메일을 삭제하는 등 처리하기 위하여 많은 시간과 노력을 들여야 할 뿐만 아니라 악성 코드에 노출되거나 네트워크 및 시스템의 리소스를 불필요하게 낭비하는 등 문제점이 발생하였다.

이러한 스팸메일을 차단하기 위한 종래의 기술을 살펴보면, 대표적으로 스팸메일의 공통적인 특성에 근거하여 전자메일의 제목이나 내용에 특정 단어 등이 포함되었는지 여부를 검색하여 필터링하는 방식과, 특히 스팸 신고된 도메인 또는 전자메일 주소에 대한 블랙 리스트를 작성하여 이러한 도메인 또는 전자메일 주소로부터 전송된 전자메일을 차단하는 방식 등이 사용되었다.

이 중 특정 단어 등을 검색하여 필터링하는 첫번째 방식의 경우, 과거에 수신된 스팸메일로부터 추론된 정보에 근거하게 되므로 날로 진화하는 스팸메일을 효과적으로 차단하는 것이 곤란할 뿐만 아니라, 텍스트가 아닌 이미지로 이루어진 스팸메일의 경우 적절한 필터링이 곤란한 문제점이 있었다. 또한, 특정 단어 등이 포함된 전자메일을 필터링함에 따라 이러한 단어가 포함된 정상적인 전자메일까지 걸러내게 되는 문제점이 있었다.

다음으로, 블랙 리스트를 이용하는 두번째 방식의 경우, 스팸메일의 발신자가 다양한 발신자 전자메일 주소를 사용하거나 가상의 전자메일 주소를 생성하여 사용할 경우 이를 차단할 수 없는 문제점이 있었다.

이에 따라 무작위로 전송되는 스팸메일을 효과적으로 차단할 수 있는 효과적인 기술이 절실히 요구되고 있는 실정이다.

본 발명은 상기와 같은 문제점을 해결하고자 제시된 것으로서, 본 발명의 목적은 전자메일의 발신자를 소정의 인증메일로 인증하고 인증된 발신자가 전송한 전자메일만을 정상적인 전자메일로 수신자에게 수신 처리함으로써 불특정 수신자에게 무작위로 발신되는 스팸메일을 효과적으로 차단할 수 있는 스팸메일 차단 시스템 및 방법을 제공하는 것이다.

또한, 본 발명의 또 다른 목적은 수신된 전자메일의 발신자에게 상기 전자메일의 수량만큼 인증메일을 전송하지 않고 일부의 인증메일을 먼저 전송하여 상기 발신자를 인증한 후 나머지 인증메일을 전송하는 2 단계 전송방식을 사용함으로써, 스패머 등이 타인의 전자메일 주소를 이용하여 스팸메일 등을 전송하는 경우 상기 전자메일 주소로 한번에 다량의 인증메일이 전송되어 피해가 발생하는 것을 방지할 수 있는 스팸메일 차단 시스템 및 방법을 제공하는 것이다.

또한, 본 발명의 또 다른 목적은 수신된 전자메일을 다중 차단 엔진을 거쳐 바이러스, 스팸메일 및 악성코드가 포함된 전자메일 등을 걸러낸 후 최종 단계에서 인증메일을 전송함으로써, 스팸메일, 악성코드 메일 및 바이러스 메일 등을 효과적으로 차단하고 인증메일의 대량 전송으로 인한 시스템 리소스의 낭비 및 과부하를 방지할 수 있는 스팸메일 차단 시스템 및 방법을 제공하는 것이다.

상기의 목적을 달성하기 위하여, 본 발명에 따른 스팸메일 차단 시스템은, 전자메일을 송수신하는 메일 서버의 전단에 위치하여, 전자메일을 전송하는 발신자의 전자메일 주소로 상기 발신자를 인증하기 위한 인증메일을 전송하고, 상기 인증메일에 대한 상기 발신자의 응답 여부에 따라 상기 발신자를 인증하고 상기 전자메일을 수신/삭제 처리하는 스팸메일 차단 시스템으로서, 상기 발신자가 전송하는 복수의 상기 전자메일을 수신하고, 상기 인증메일이 전송된 각 전자메일을 상기 인증메일의 전송 후 소정의 설정된 시간 동안 소정의 임시 저장부에 임시 저장 후 삭제 처리하고, 상기 임시 저장된 각 전자메일 중 상기 설정된 시간 내에 상기 발신자의 응답이 수신된 전자메일을 상기 메일 서버의 상기 수신자의 메일 계정으로 전송하는 메일 송수신부와, 상기 인증메일을 통해 인증된 상기 발신자의 전자메일 주소 및 상기 전자메일의 수신자가 등록한 임의의 발신자의 전자메일 주소를 상기 수신자별로 분류 저장하는 인증자 리스트, 그리고 상기 발신자의 전자메일 주소가 상기 각 전자메일에 대한 각 수신자의 인증자 리스트에 포함되었는지 여부를 검색하고, 상기 인증자 리스트에 포함되지 않은 상기 발신자의 전자메일 주소로 상기 각 전자메일에 대한 인증메일을 각기 전송하고, 상기 전송된 각 인증메일에 대한 고유 키 및 상기 고유 키에 대응하는 키 값을 저장하여 상기 각 인증메일을 통한 상기 발신자의 접속 및 응답 여부에 따라 상기 각 수신자별로 상기 발신자를 인증하는 인증 처리부를 포함하고, 상기 인증 처리부가, 상기 임시 저장부에 저장된 동일 발신자에 대한 복수의 상기 전자메일 중 일부의 전자메일인 제 1 전자메일에 대하여 상기 발신자에게 제 1 인증메일을 전송하고, 상기 설정된 시간 내에 상기 제 1 인증메일에 대한 상기 발신자의 응답을 수신하면 상기 발신자가 전송한 나머지 전자메일인 제 2 전자메일에 대하여 상기 발신자에게 제 2 인증메일을 전송하고, 상기 설정된 시간 내에 상기 제 1 인증메일에 대한 상기 발신자의 응답이 수신되지 않으면 상기 제 2 전자메일을 삭제 처리하는 것을 특징으로 한다.

바람직하게는, 상기 제 1 전자메일이 상기 발신자가 전송한 복수의 전자메일 중 수신 순서가 빠른 소정 갯수의 전자메일이 되도록 한다.

또한, 상기의 목적을 달성하기 위하여, 본 발명에 따른 스팸메일 차단 시스템의 또 다른 실시례는, 전자메일을 송수신하는 메일 서버의 전단에 위치하여, 전자메일을 전송하는 발신자의 전자메일 주소로 상기 발신자를 인증하기 위한 인증메일을 전송하고, 상기 인증메일에 대한 상기 발신자의 응답 여부에 따라 상기 발신자를 인증하고 상기 전자메일을 수신/삭제 처리하는 스팸메일 차단 시스템으로서, 에스엠티피(SMTP) 세션에 의한 상기 발신자의 메일 서버와의 교신을 통해 상기 전자메일 중 상기 메일 서버에 등록되지 않은 메일 계정을 수신자로 하는 전자메일의 수신을 거부하는 허위계정 차단부와, 상기 허위계정 차단부를 통과한 상기 전자메일을 수신하는 메일 송수신부와, 상기 수신된 전자메일 중 바이러스 및 악성코드에 감염된 전자메일을 차단 및 삭제하는 안티 바이러스부와, 상기 수신된 전자메일 중 스팸메일의 패턴 분석에 의해 추출된 특정 단어 및 형식을 포함하는 전자메일을 차단 및 삭제하는 스팸패턴 랭킹부와, 상기 인증메일을 통해 인증된 상기 발신자의 전자메일 주소 및 상기 전자메일의 수신자가 등록한 임의의 발신자의 전자메일 주소를 상기 수신자별로 분류 저장하는 인증자 리스트와, 상기 안티 바이러스부 및 상기 필터링부를 통과한 전자메일에 대하여 발신자의 전자메일 주소가 상기 인증자 리스트에 포함되었는지 여부를 검색하고, 상기 인증자 리스트에 포함되지 않은 상기 발신자의 전자메일 주소로 상기 인증메일을 전송하고, 상기 인증메일에 대한 고유 키 및 상기 고유 키에 대응하는 키 값을 저장하여 상기 인증메일을 통한 상기 발신자의 접속 및 응답 여부에 따라 상기 발신자를 인증하는 인증 처리부, 그리고 상기 안티 바이러스부 및 상기 필터링부를 통과한 전자메일 중 상기 인증자 리스트에 포함되지 않은 발신자가 전송한 전자메일을 임시 저장하는 임시 저장부를 포함하고, 상기 메일 송수신부가, 상기 인증메일의 전송 후 소정의 설정된 시간이 경과하면 상기 임시 저장부에 저장된 상기 전자메일을 삭제 처리하고, 상기 설정된 시간 내에 상기 발신자의 응답이 수신되면 상기 임시 저장부에 저장된 전자메일을 상기 메일 서버의 상기 수신자의 메일 계정으로 전송하는 것을 특징으로 한다.

바람직하게는, 상기 인증메일이 상기 발신자가 상기 인증 처리부에 접속하기 위한 URL을 포함하는 접속정보를 포함하도록 하고, 상기 인증 처리부는, 상기 접속정보와 링크되는 웹 페이지에 그래픽 처리된 특수 문자 패턴을 디스플레이하고, 상기 발신자로부터 상기 특수 문자 패턴을 입력받아 상기 발신자를 인증하도록 한다. 또한, 상기 메일 송수신부는 상기 임시 저장부에 저장된 상기 전자메일을 상기 수 신자가 선택에 의해 수신 및 저장할 수 있도록 상기 전자메일과 링크된 리스트인 펜딩 리스트를 제공하도록 한다. 이때, 상기 메일 송수신부는 상기 펜딩 리스트로부터 상기 수신자가 선택한 전자메일을 상기 인증메일에 대한 응답 여부와 무관하게 상기 메일 서버의 상기 수신자의 메일 계정으로 전송하도록 하고, 상기 인증 처리부는 상기 펜딩 리스트로부터 상기 수신자가 선택한 전자메일에 대한 상기 발신자의 전자메일 주소를 상기 인증자 리스트에 추가하도록 한다.

또한, 상기의 또 다른 목적을 달성하기 위하여, 본 발명에 따른 스팸메일 차단 방법은, 전자메일을 송수신하는 메일 서버의 전단에서, 전자메일을 전송하는 발신자의 전자메일 주소로 상기 발신자를 인증하기 위한 인증메일을 전송하고, 상기 인증메일에 대한 상기 발신자의 응답 여부에 따라 상기 발신자를 인증하고 인증된 발신자의 상기 전자메일을 수신자에게 전송하는 스팸메일 차단 방법으로서, 상기 발신자가 전송하는 복수의 상기 전자메일을 수신하는 제 1 단계, 상기 각 전자메일의 수신자에 대하여 생성되고, 상기 수신자에게 전자메일의 전송이 인증 및 승인된 발신자의 리스트인 각 인증자 리스트로부터 상기 발신자를 검색하는 제 2 단계, 상기 발신자가 포함된 인증자 리스트를 구비하는 제 1 수신자에 대하여, 상기 제 1 수신자에게 전송된 각 전자메일을 상기 메일 서버의 상기 제 1 수신자의 메일 계정으로 전송하는 제 3 단계, 상기 발신자가 포함되지 않은 인증자 리스트를 구비하는 제 2 수신자에 대하여, 상기 제 2 수신자에게 전송된 각 전자메일을 임시 저장하는 제 4 단계, 상기 임시 저장된 각 전자메일 중 일부의 전자메일인 제 1 전자메일에 대하여 상기 발신자에게 제 1 인증메일을 전송하는 제 5 단계, 소정의 설정된 시간 내에 상기 제 1 인증메일에 대한 상기 발신자의 응답이 수신되는 경우, 상기 제 1 전자메일을 메일 서버의 상기 제 2 수신자의 메일 계정으로 전송하고, 상기 발신자를 상기 제 2 수신자의 인증자 리스트에 추가하는 제 6 단계, 상기 임시 저장된 각 전자메일 중 상기 제 1 전자메일을 제외한 나머지 전자메일인 제 2 전자메일에 대하여 상기 발신자에게 제 2 인증메일을 전송하는 제 7 단계, 상기 설정된 시간 내에 상기 제 2 인증메일에 대한 상기 발신자의 응답이 수신되는 경우, 상기 제 2 전자메일을 메일 서버의 상기 제 2 수신자의 메일 계정으로 전송하고, 상기 발신자를 상기 제 2 수신자의 인증자 리스트에 추가하는 제 8 단계, 상기 설정된 시간 내에 상기 제 2 인증메일에 대한 상기 발신자의 응답이 수신되지 않는 경우, 상기 임시 저장된 상기 제 2 전자메일을 삭제하는 제 9 단계 및 상기 설정된 시간 내에 상기 제 1 인증메일에 대한 상기 발신자의 응답이 수신되지 않는 경우, 상기 임시 저장된 제 1 전자메일 및 제 2 전자메일을 삭제 처리하는 제 10 단계를 포함하고, 상기 제 4 단계 및 상기 제 5 단계가 순서에 무관하게 수행되고, 상기 제 6 단계 내지 상기 제 9 단계와 상기 제 10 단계가 선택적으로 수행되고, 상기 제 8 단계와 상기 제 9 단계가 선택적으로 수행되는 것을 특징으로 한다.

바람직하게는, 상기 제 1 인증메일 및 상기 제 2 인증메일이, 상기 발신자가 상기 제 1 인증메일 및 상기 제 2 인증메일에 응답하기 위하여 소정의 웹 페이지에 접속하기 위한 URL을 포함하는 접속정보를 포함하고, 상기 제 6 단계 및 상기 제 8 단계가, 상기 웹 페이지에 그래픽 처리된 특수 문자 패턴을 디스플레이하는 제 6-1 단계 및 상기 발신자로부터 상기 특수 문자 패턴을 입력받아 상기 발신자를 인증하는 제 6-2 단계를 포함하도록 한다. 또한, 상기 임시 저장된 제 1 전자메일 및 제 2 전자메일을 상기 제 2 수신자가 확인할 수 있도록 상기 제 1 전자메일 및 상기 제 2 전자메일과 링크된 리스트를 상기 제 2 수신자에게 각기 제공하는 제 11 단계, 상기 리스트로부터 상기 제 2 수신자가 선택한 전자메일을 상기 제 1 인증메일 및 상기 제 2 인증메일에 대한 응답 여부와 무관하게 상기 메일 서버의 상기 제 2 수신자의 메일 계정으로 전송하는 제 12 단계 및 상기 리스트로부터 상기 제 2 수신자가 선택한 전자메일의 발신자를 상기 제 2 수신자의 인증자 리스트에 추가하는 제 13 단계를 더 포함하고, 상기 제 12 단계 및 상기 제 13 단계가 순서에 무관하게 수행되고, 상기 제 11 단계 내지 상기 제 13 단계가 상기 제 5 단계 내지 상기 제 10 단계와 순서에 무관하게 수행되도록 한다.

또한, 상기의 또 다른 목적을 달성하기 위하여, 본 발명에 따른 스팸메일 차단 방법의 또 다른 실시례는, 전자메일을 송수신하는 메일 서버의 전단에서, 전자메일을 전송하는 발신자의 전자메일 주소로 상기 발신자를 인증하기 위한 인증메일을 전송하고, 상기 인증메일에 대한 상기 발신자의 응답 여부에 따라 상기 발신자를 인증하고 인증된 발신자의 상기 전자메일을 수신자에게 전송하는 스팸메일 차단 방법으로서, 에스엠티피(SMTP) 세션에 의한 상기 발신자의 메일 서버와의 교신을 통해 상기 전자메일 중 상기 메일 서버에 등록되지 않은 메일 계정을 수신자로 하는 전자메일의 수신을 차단하는 제 1 단계, 상기 메일 서버에 등록된 메일 계정을 수신자로 하는 전자메일을 수신하는 제 2 단계, 상기 수신된 전자메일 중 바이러스 및 악성코드에 감염된 전자메일을 차단 및 삭제하는 제 3 단계, 상기 수신된 전자메일 중 스팸메일의 패턴 분석에 의해 추출된 특정 단어 및 형식을 포함하는 전자메일을 차단 및 삭제하는 제 4 단계, 상기 각 전자메일의 수신자에 대하여 생성되고, 상기 수신자에게 전자메일의 전송이 인증 및 승인된 발신자의 리스트인 각 인증자 리스트로부터 상기 발신자를 검색하는 제 5 단계, 상기 인증자 리스트에 상기 발신자가 포함된 경우, 상기 전자메일을 상기 메일 서버의 상기 수신자의 메일 계정으로 전송하는 제 6 단계, 상기 인증자 리스트에 상기 발신자가 포함되지 않은 경우, 상기 전자메일을 임시 저장하는 제 7 단계, 상기 임시 저장된 전자메일에 대하여 상기 발신자에게 상기 인증메일을 전송하는 제 8 단계, 소정의 설정된 시간 내에 상기 인증메일에 대한 상기 발신자의 응답이 수신되는 경우, 상기 임시 저장된 전자메일을 메일 서버의 상기 수신자의 메일 계정으로 전송하고, 상기 발신자를 상기 인증자 리스트에 추가하는 제 9 단계 및 상기 설정된 시간 내에 상기 인증메일에 대한 상기 발신자의 응답이 수신되지 않는 경우, 상기 임시 저장된 전자메일을 삭제 처리하는 제 10 단계를 포함하고, 상기 제 3 단계 및 상기 제 4 단계가 순서에 무관하게 수행되고, 상기 제 6 단계와 상기 제 7 단계 내지 상기 제 10 단계가 선택적으로 수행되고, 상기 제 7 단계와 상기 제 8 단계가 순서에 무관하게 수행되고, 상기 제 9 단계와 상기 제 10 단계가 선택적으로 수행되는 것을 특징으로 한다.

바람직하게는, 상기 인증메일이, 상기 발신자가 상기 인증메일에 응답하기 위하여 소정의 웹 페이지에 접속하기 위한 URL을 포함하는 접속정보를 포함하고, 상기 제 9 단계가, 상기 웹 페이지에 그래픽 처리된 특수 문자 패턴을 디스플레이하는 제 9-1 단계 및 상기 발신자로부터 상기 특수 문자 패턴을 입력받아 상기 발신자를 인증하는 제 9-2 단계를 포함하도록 한다. 또한, 상기 임시 저장된 제 1 전자메일 및 제 2 전자메일을 상기 제 2 수신자가 확인할 수 있도록 상기 제 1 전자메일 및 상기 제 2 전자메일과 링크된 리스트를 상기 제 2 수신자에게 각기 제공하는 제 11 단계, 상기 리스트로부터 상기 제 2 수신자가 선택한 전자메일을 상기 제 1 인증메일 및 상기 제 2 인증메일에 대한 응답 여부와 무관하게 상기 메일 서버의 상기 제 2 수신자의 메일 계정으로 전송하는 제 12 단계 및 상기 리스트로부터 상기 제 2 수신자가 선택한 전자메일의 발신자를 상기 제 2 수신자의 인증자 리스트에 추가하는 제 13 단계를 더 포함하고, 상기 제 12 단계 및 상기 제 13 단계가 순서에 무관하게 수행되고, 상기 제 11 단계 내지 상기 제 13 단계가 상기 제 8 단계 내지 상기 제 10 단계와 순서에 무관하게 수행되도록 한다.

이하에서는, 첨부한 도면을 참조하여 본 발명의 장점, 특징 및 바람직한 실시례에 대해 상세히 설명하도록 한다.

도 1 은 본 발명에 따른 스팸메일 차단 시스템의 구성도이다. 도 1 에 도시한 바와 같이, 각 메일 서버(200, 300)는 인터넷 또는 유무선 통신망(300)을 통해 상호 전자메일을 송수신하며, 본 발명에 따른 스팸차단 시스템(100)은 메일 서 버(200)의 전단에 위치하게 된다. 상기 메일 서버 200 및 300 은 전자메일의 송수신을 위한 일반적인 메일 서버로서 전자메일을 송수신하기 위한 발신자 및 수신자의 메일 계정이 등록된다. 도 1 에서는 메일 서버 200 에만 스팸메일 차단 시스템이 구비되는 실시례를 도시하였으며, 메일 서버 300 은 전자메일의 발신자의 메일 계정이 등록된 메일 서버를, 그리고 메일 서버 200 은 전자메일의 수신자의 메일 계정이 등록된 메일 서버를 나타낸다.

본 발명에 따른 스팸차단 시스템(100)은, 메일 서버(300)와 전자메일을 송수신하는 메일 송수신부(10), 수신된 전자메일을 임시 저장하는 임시 저장부(20), 스팸차단 시스템(100)에 의해 인증된 발신자의 리스트를 저장하는 인증자 리스트(30) 및 상기 발신자에게 인증메일을 생성 및 전송하여 발신자를 인증하는 인증 처리부(40)를 포함한다. 한편, 상기 인증메일의 전송은 메일 송수신부(10)에 의해 수행될 수도 있음은 물론이다.

본 발명에 따른 메일 송수신부(10)는 인터넷 또는 유무선 통신망(400)을 통해 전자메일을 송수신 처리한다. 따라서, 메일 서버(300)로부터 발신자가 전송한 전자메일은 메일 송수신부(10)에 의해 수신되어 임시 저장부(20)에 저장된다. 임시 저장부(20)는 인증 처리부(40)에 의해 인증 여부가 결정될 때까지 전자메일을 임시 저장하며, 전자메일의 수신자에 따라 상기 전자메일을 분류하여 저장하도록 한다. 또한, 메일 송수신부(10)는 인증 처리부(40)의 인증 여부에 따라 해당 전자메일을 메일 서버(200)로 전송하거나 삭제 처리한다. 구체적으로, 인증 처리부(40)에 의해 인증이 완료될 경우 메일 송수신부(10)는 해당 전자메일을 임시 저장 부(20)로부터 추출하여 메일 서버(200)의 해당 수신자 전자메일 주소로 전송한다. 메일 서버(200)로 전송된 전자메일을 해당 수신자에게 할당된 별도의 저장 영역(미도시)에 저장되어 수신자가 수신 및 확인할 수 있게 된다. 반면, 인증 처리부(40)에 의해 인증이 이루어지지 않은 경우, 즉 해당 전자메일이 스팸메일로 판단된 경우에는 메일 송수신부(10)는 임시 저장부(20)에 저장된 전자메일을 삭제한다.

본 발명에 따른 인증자 리스트(30)는 상기 수신자에 대한 전자메일의 전송이 승인/인증된 발신자의 전자메일 주소 리스트로서, 수신자, 즉 메일 서버 200 의 메일 계정 사용자별로 각기 생성하도록 한다. 인증자 리스트(30)에 포함되는 발신자의 전자메일 주소는, 인증 처리부(40)에 의해 인증이 완료된 발신자의 전자메일 주소와, 상기 수신자가 개별적으로 등록한 발신자의 전자메일 주소를 포함한다.

본 발명에 따른 인증 처리부(40)는 인증메일을 통해 전자메일의 발신자를 인증함으로써 스패머 등으로부터 전송된 스팸메일을 차단하는 구성부이다. 구체적으로, 인증 처리부(40)는 수신된 전자메일의 발신자를 인증자 리스트(30)에서 검색하고, 상기 발신자가 인증자 리스트(30)에 포함되어 있지 않은 경우 인증메일을 생성 및 전송한다. 인증메일에는 발신자가 인증 처리부(40)에 접속하기 위한 URL 등 접속정보가 포함된다. 또한, 인증 처리부(40)는 인증메일에 대한 고유 키와 함께 그에 대응되는 키값을 저장하며, 상기 접속정보를 통해 접속한 웹 페이지에 표시되는 그래픽 처리된 특수 문자 패턴에 대한 응답으로 인증 응답을 요구하게 된다. 즉, 인증 처리부(40)는 발신자가 육안을 통해서 즉시 의미를 분석할 수 있는 문자 패턴을 통해 공개적으로 인증을 요구하게 된다. 따라서, 대량으로 스팸메일 을 전송하거나 임의 생성된 허위 계정을 사용하여 스팸메일을 전송하는 발신자(스패머)는 상기 인증메일을 수신할 수 없거나 일일이 응답하여야 하므로 스팸메일의 발신자를 효과적으로 가려낼 수 있게 된다. 인증 처리부(40)는 상기 인증메일에 대하여 발신자의 응답이 수신되어 인증이 완료된 경우 해당 발신자의 전자메일 주소를 인증자 리스트(30)에 추가하고 인증의 완료를 나타내는 메시지를 메일 송수신부(10)로 전송한다. 한편, 인증 처리부(40)는 소정의 설정된 시간 내에 발신자로부터 응답이 수신되지 않는 경우 해당 전자메일을 스팸메일로 판단하여 인증의 실패를 나타내는 메시지를 메일 송수신부로 전송한다. 따라서, 메일 송수신부(10)는 인증 처리부(40)의 인증 완료 또는 인증 실패 메시지에 따라 임시 저장부(20)에 저장된 전자메일을 메일 서버(200)로 전송하거나 삭제하게 된다.

한편, 발신자의 인증이 완료되지 않은 상태에서 상기 임시 저장부(20)에 저장된 각 전자메일은 해당 수신자에게 리스트 형태로 제공될 수 있다. 즉, 메일 서버(200)의 메일 계정 등록자(수신자)는 인증이 완료되지 않은 전자메일의 리스트(이하 '펜딩 리스트'라 한다.)를 확인하고, 상기 리스트 중 선택적으로 전자메일을 수신할 수 있다. 이때, 메일 송수신부(10)는 수신자가 선택한 전자메일을 임시 저장부(20)로부터 추출하여 메일 서버(200)의 해당 수신자 메일 계정으로 전송하게 된다. 따라서, 상기와 같은 과정으로 수신자에게 수신된 전자메일에 대하여는 발신자의 인증 여부에 상관없이 삭제되지 않게 된다.

도 2 는 본 발명에 따른 스팸메일 차단 과정의 흐름도이다. 도 2 를 참조 하여 본 발명에 따른 스팸메일 차단 과정을 설명하면 이하와 같다.

메일 서버 300 으로부터 전자메일이 전송되면, 메일 송수신부(10)는 상기 전자메일을 수신하고 수신된 전자메일은 임시 저장부(21)에 저장된다(ST200).

인증 처리부(40)는 상기 전자메일의 발신자가 인증자 리스트(30)에 포함되어 있는지 여부를 검색한다(ST210). 구체적으로, 상기 전자메일에 포함된 발신자 전자메일 주소를 인증자 리스트(30)에서 검색하게 된다.

상기 발신자의 전자메일 주소가 인증자 리스트(30)에 포함되어 있을 경우, 메일 송수신부(40)는 임시 저장부(20)에 저장된 전자메일을 메일 서버(200)의 수신자의 메일 계정으로 전송한다(ST220, ST230).

반면, 상기 발신자의 전자메일 주소가 인증자 리스트에 없을 경우, 인증 처리부(40)는 인증메일을 생성하여 상기 발신자의 전자메일 주소로 전송한다(ST220, ST240). 이때, 인증메일은 미리 저장되어 있는 생성 포맷(본문 내용, 접속정보 및 코드 등)을 이용하여 생성하는 것이 바람직하다.

인증 처리부(40)는 미리 설정된 시간 동안 인증메일에 대한 상기 발신자의 응답을 대기한다(ST250).

상기 설정된 시간 이내에 발신자로부터 응답이 있는 경우, 즉 상기 발신자가 인증메일의 접속정보를 통해 인증 처리부(40)에 접속하여 문자 패턴 등을 입력한 경우, 인증 처리부는 상기 발신자의 전자메일 주소를 인증자 리스트(30)에 등록한다(ST260, ST270). 따라서, 이후 상기 발신자의 전자메일 주소로부터 수신되는 전자메일에 대하여는 인증메일을 통한 인증이 없이 바로 메일 서버(200)로 전송되 게 된다.

또한, 메일 송수신부(10)는 임시 저장부(20)에 임시 저장되어 있는 전자메일을 메일 서버(200)의 수신자 메일 계정으로 전송하게 된다(ST230).

한편, 상기 설정된 시간 이내에 발신자가 인증 처리부(40)에 접속하지 않은 경우, 인증 처리부는 인증 실패를 나타내는 메시지를 메일 송수신부(10)로 전송하고, 메일 송수신부는 임시 저장부(20)에 저장된 전자메일을 삭제하게 된다(ST280).

한편, 상기 인증자 리스트(30)는 수신자가 직접 액세스하여 발신자의 전자메일 주소를 추가 또는 삭제 등 변경할 수 있으며, 특정 발신자의 전자메일 주소에 대하여는 수신금지 설정을 할 수도 있음은 물론이다. 만일 수신자가 등록된 발신자의 전자메일 주소를 인증자 리스트로부터 삭제한 경우 이후에 상기 발신자의 전자메일 주소로부터 수신되는 전자메일은 ST240 내지 ST270 단계의 인증과정을 거쳐 다시 인증된 후에 수신이 가능해질 것이다. 또한, 수신금지 설정된 전자메일 주소에 대하여는 수신자가 별도로 해제하기 이전에는 인증이 이루어지지 않도록 하는 것이 바람직하다. 이 경우, 메일 송수신부(10)는 수신 금지된 전자메일 주소로부터 전송된 전자메일에 대하여는 인증과정 없이 임시 저장부(20)에서 바로 삭제하도록 한다.

또한, 상기한 바와 같이 메일 송수신부(10)는 임시 저장부(20)에 저장된 전자메일에 대한 펜딩 리스트를 각 수신자에게 제공할 수 있다. 이때, 해당 수신자가 펜딩 리스트의 전자메일 중 특정 전자메일의 저장을 선택하게 되면, 메일 송수신부(10)는 선택된 전자메일을 메일 서버(200)의 수신자 메일 계정으로 전송하게 된다. 따라서, ST250 및 ST260 단계의 인증메일에 대한 응답 여부에 관계없이 상기 선택된 전자메일은 삭제되지 않게 되며, 수신자는 발신자의 인증 응답 이전에 필요한 전자메일을 신속하게 수신 및 확인할 수 있게 된다. 또한, 상기 선택된 전자메일의 발신자에 대하여는 전자메일 주소를 자동으로 인증자 리스트(30)에 추가하도록 구성할 수도 있음은 물론이다.

변형례 1

한편, 전자메일을 전송한 발신자에게 인증메일을 전송 및 응답 여부에 따라 상기 발신자를 인증함에 있어서, 상기 전자메일의 실제 발신자가 상기 발신자가 아닌 경우, 즉 스패머 또는 악의의 발신자가 제 3 자의 전자메일 주소를 통해 전자메일을 전송하는 경우 상기 제 3 자에게 대량의 인증메일이 전송되는 문제가 발생할 수 있다. 예를 들어, a@a.com 이라는 전자메일 주소를 갖는 스패머 등이 제 3 자의 전자메일 주소 b@b.com 을 발신자로 하여 메일 서버 C(c.com) 에 메일 계정을 갖는 다수의 수신자에게 대량의 전자메일을 전송할 경우, 메일 서버 C 에 본 발명에 따른 스팸차단 시스템(100)이 적용된 경우 전송된 전자메일의 수량만큼 b@b.com 으로 인증메일을 전송하게 된다. 이러한 경우는 상기 수신자가 다수인 경우 뿐만 아니라 한명의 수신자에게 대량의 전자메일이 전송된 경우에도 마찬가지로 동일한 수의 인증메일이 전송되게 된다. 일반적으로 메일 서버는 한꺼번에 아무리 많은 전자메일이 전송되더라도 한번에 처리할 수 있는 한계를 256통으로 정하고 있는 점 을 감안할 때, 상기 b@b.com 의 메일 계정 사용자의 경우 불필요하게 256개의 인증메일을 수신할 수 있을 것이다. 따라서, 본 발명에 따른 스팸차단 시스템(100)은 수신된 전자메일에 대한 인증메일을 전송함에 있어서, 동일한 발신자로부터 전송된 전자메일에 대하여 인증메일을 한번에 전송하지 않고, 일부의 전자메일에 대한 인증메일을 먼저 전송한 후 상기 발신자의 응답 여부에 따라 나머지 전자메일에 대한 인증메일을 전송 또는 상기 전자메일을 삭제 처리하도록 한다. 이하에서는, 인증메일의 2 단계 전송 과정에 대하여 상세히 설명하도록 한다.

도 3 은 인증메일을 2 단계로 나누어 전송하는 과정의 흐름도이다. 도 3 에서는 동일 발신자로부터 한번에 대량의 전자메일이 수신되는 경우를 가정하도록 한다. 도 3 을 참조하여 인증메일을 2 단계로 나누어 전송하는 과정을 설명하면 이하와 같다.

메일 서버 200 으로부터 전자메일이 전송되면, 메일 송수신부(10)는 상기 전자메일을 수신한다(ST300).

인증 처리부(40)는 상기 전자메일의 발신자가 인증자 리스트(30)에 포함되어 있는지 여부를 검색하게 된다(ST305). 이때, 수신된 전자메일이 다수의 수신자에 대하여 전송된 전자메일일 경우 각 수신자별로 인증자 리스트에 포함되었는지 여부를 검색한다.

상기 발신자의 전자메일 주소가 등록되어 있는 인증자 리스트가 없는 경우, 인증 처리부(40)는 수신된 전자메일 중 일부에 대하여 인증메일을 생성 및 전송한 다(ST310, ST315). 구체적으로, 상기 전자메일의 수신 순서에 따라 소정 갯수의 전자메일에 대하여 인증메일을 전송하게 된다. 예를 들어, 256명의 메일 계정 등록자를 수신자로 하는 256개의 전자메일이 수신된 경우, 먼저 수신된 2개의 전자메일에 대하여 인증메일을 전송하게 된다. 이때, 메일 송수신부(10)는 수신된 전자메일을 임시 저장부(20)에 저장한다.

인증 처리부(40)는 미리 설정된 시간 동안 인증메일에 대한 상기 발신자의 응답을 대기한다(ST320).

상기 설정된 시간 동안 상기 발신자로부터 응답이 없는 경우, 즉 상기 설정된 시간 이내에 상기 발신자가 인증메일에 포함된 접속정보를 통해 인증 처리부(40)에 접속하지 않은 경우, 인증 처리부는 인증 실패를 나타내는 메시지를 메일 송수신부(10)로 전송하고, 메일 송수신부는 임시 저장부(20)에 저장된 전체 전자메일을 삭제하게 된다(ST325, ST330). 즉, 상기 예에서 상기 발신자를 스팸메일 전송자로 간주하여 상기 발신자로부터 전송된 전자메일 중 인증메일이 전송된 2개의 전자메일은 물론 인증메일이 전송되지 않은 나머지 254개의 전자메일 역시 인증메일의 전송없이 삭제하도록 한다.

반면, 상기 설정된 시간 내에 발신자로부터 응답이 있는 경우, 즉 상기 발신자가 인증메일의 접속정보를 통해 인증 처리부(40)에 접속하여 문자 패턴 등을 입력한 경우 인증 처리부는 상기 발신자의 전자메일 주소를 해당 수신자의 인증자 리스트(30)에 등록한다(ST325, ST335). 이때, 메일 송수신부(10)가 임시 저장부(20)에 저장되어 있는 전자메일 중 상기 인증메일이 전송된 전자메일을 메일 서버 (200)의 해당 수신자의 메일 계정으로 전송함은 물론이다. 또한, 인증 처리부(40)는 상기 발신자가 전송한 전자메일 중 인증메일을 전송하지 않은 나머지 전자메일에 대하여 인증메일을 생성 및 전송한다(ST340).

인증 처리부(40)는 각 인증메일별로 설정된 시간 동안 상기 발신자의 응답을 대기한 후, 응답이 수신된 인증메일에 대하여는 해당 수신자의 인증자 리스트(30)에 상기 발신자의 전자메일 주소를 등록하고, 메일 송수신부(10)는 해당 전자메일을 임시 저장부(20)로부터 메일 서버(200)의 해당 수신자의 메일 계정으로 각기 전송한다(ST345 내지 ST355). 반면, 설정된 시간 동안 응답이 수신되지 않은 인증메일에 대하여 메일 송수신부(10)는 임시 저장부(20)에 저장된 전자메일을 삭제한다(ST350, ST360).

한편, ST305에서 검색 결과 상기 전자메일의 발신자가 인증자 리스트(30)에 등록된 수신자가 있는 경우, 메일 송수신부(10)는 해당 수신자에 대하여는 수신된 전자메일을 메일 서버(200)의 해당 수신자 메일 계정으로 전송한다(ST365). 또한, 각 수신자의 인증자 리스트(30)에 포함되지 않은 나머지 전자메일을 임시 저장부(20)에 저장하고 상기 나머지 전자메일 중 일부에 대하여 인증메일을 생성 및 전송한 후, 상기 발신자의 응답 여부에 따라 메일 서버(200)으로 전송 또는 삭제 처리한다(ST370, ST320 내지 ST360).

한편, 상기한 바와 같이 임시 저장부(20)에 저장된 전자메일은 펜딩 리스트를 통해 각 수신자에게 제공되며, 수신자는 펜딩 리스트를 통해 임시 저장부에 저장되어 있는 전자메일을 선택적으로 수신하고 상기 발신자를 인증자 리스트(30)에 등록시킬 수 있음은 물론이다. 구체적으로, ST315, ST340 및 ST370 에서 인증메일이 전송된 전자메일 뿐만 아니라, ST315 및 ST370 에서 전자메일이 전송되지 않은 전자메일에 대하여도 수신자가 확인 및 수신할 수 있다. 따라서, ST315 및 ST370 에서 인증메일이 전송되지 않은 전자메일이 지나치게 지연되어 수신자에게 수신되는 것을 방지할 수 있다.

변형례 2

한편, 수신되는 전자메일을 인증메일을 통해 인증함에 있어서 전자메일의 수신량이 많을 경우 인증메일을 일일이 전송함에 따라 시스템 리소스를 낭비하고 과부하가 발생할 수 있다. 뿐만 아니라, 상대방 메일 서버로 대량의 인증메일을 전송하게 되므로 상대방 메일 서버에 과부하를 유발할 수 있게 된다. 따라서, 본 발명에 따른 스팸차단 시스템은 다중 차단 엔진을 통해 인증메일을 통한 인증이 필요없는 명백한 스팸메일 및 바이러스나 악성코드를 포함하는 메일을 다중 차단한 후 나머지 전자메일에 대하여 인증메일을 통한 인증을 수행하도록 한다. 이하에서는, 전자메일의 다중 차단 과정에 대하여 설명하도록 한다.

먼저, 다중 차단을 위한 스팸차단 시스템의 내부 엔진 구성은 도 4 에 도시되어 있다. 도 4 는 다중 차단을 위한 스팸차단 시스템의 내부 엔진 구성을 도시한 블록도이다. 도 4 에 도시한 바와 같이, 본 발명에 따른 스팸차단 시스템 (100)은, 도 1 에 도시한 메일 송수신부(10), 임시 저장부(20), 인증자 리스트(30) 및 인증 처리부(40)와 함께, 존재하지 않은 계정을 수신자로 하는 전자메일을 차단하는 허위계정 차단부(50), 바이러스 또는 악성코드 등이 포함된 전자메일을 차단하는 안티 바이러스부(60), 스팸메일의 패턴 또는 전자메일에 포함된 특정 단어 등을 검색하여 스팸메일을 차단하는 스팸패턴 랭킹부(70)를 더 포함하도록 한다.

본 발명에 따른 허위계정 차단부(50)는 메일 서버(100)에 존재하지 않는 허위 계정을 수신자로 하여 전송되는 전자메일을 발신자측 메일 서버와의 교신만으로 차단하는 엔진이다. 이는 일반적인 메일 서버들의 SMTP(Simple Mail Transfer Protocol) 세션과 동일한데, 발신자측 메일 서버와의 교신만으로 상기 전자메일의 수신자 계정이 없다는 교신을 보내고 실제 전자메일 데이터의 수신 자체를 거부하여 차단하게 된다. 종래에는 스패머들이 스팸메일을 전송할 전자메일 주소를 취득하기 위하여 인터넷 게시판이나 카페 등지에서 전자메일 주소를 수집하였으나, 근래들어 이러한 전자메일 주소의 수집 대신 특정 도메인에 대하여 임의의 계정을 무작위로 생성한 후 전자메일 계정의 유무에 상관없이 생성된 계정으로 스팸메일을 전송하는 방법이 사용되고 있다. 따라서, 전송된 전자메일의 수신자 전자메일 주소가 메일 서버(100)에 등록되지 않은 메일 계정을 수신자로 하는 전자메일인 경우 해당 전자메일을 수신할 필요 없이 바로 차단시키게 된다. 허위계정 차단부(50)를 통과한 전자메일은 메일 송수신부(10)에 의해 수신되게 된다.

본 발명에 따른 안티 바이러스부(60)는 메일 송수신부(10)에 수신된 전자메일 중 바이러스 또는 악성코드에 감염된 전자메일을 필터링하여 차단하는 엔진으로 서, 오픈 소스를 기반으로 한 바이러스 엔진을 탑재하여 바이러스 메일 또는 악성코드에 감염된 메일을 차단한다. 구체적으로, 안티 바이러스부(60)는 전자메일에 첨부된 첨부파일이나 압축파일의 바이러스 및 악성코드 등을 검사하여 감염된 전자메일을 차단하게 된다.

본 발명에 따른 스팸패턴 랭킹부(70)는 스팸메일의 특성을 패턴화하여 분석하고 이를 이용하여 스팸메일을 차단하는 엔진이다. 이 엔진은 일반적인 필터링 엔진과는 달리, 전자메일이 정해진 규칙대로 작성되었는지, 그리고 전세계적으로 알려진 스패머들이 보내는 특정 형식으로 보냈는지 여부를 검색하여 전자메일을 차단시키게 된다.

스팸패턴 랭킹부(70)를 통과한 전자메일에 대하여 인증 처리부(40)는 인증자 리스트(30)를 검색하고, 인증자 리스트에 포함된 발신자의 전자메일은 메일 송수신부(10)에 의해 메일 서버(200)로 전송되며, 인증자 리스트에 포함되지 않은 발신자으 전자메일은 임시 저장부(20)에 저장되고 인증메일을 통한 인증 과정을 거쳐 최종적으로 메일 서버(200)의 수신자 메일 계정으로 전송되게 된다. 따라서, 허위계정 차단부, 안티 바이러스부 및 스팸패턴 랭킹부를 통해 전자메일이 차단된 후 나머지 전자메일에 대하여만 인증메일을 전송하게 되므로, 인증메일을 과도하게 전송함으로 인한 시스템 리소스 등의 낭비와 상대방 메일 서버의 과부하 등이 발생하는 것을 방지할 수 있게 된다.

한편, 도 4 에서는 스팸차단 시스템(100)이 허위계정 차단부(50) --> 메일 송수신부(10) --> 안티 바이러스부(60) --> 스팸패턴 랭킹부(70) --> 인증 처리부 (40)의 순서로 전자메일의 차단 및 전송이 이루어지는 것으로 도시하였으나, 이는 스팸메일을 차단하고 불필요한 인증메일의 전송을 줄이기 위한 바람직한 실시례를 도시한 것으로서 이와 다른 순서로 수행될 수도 있음은 물론이다.

발신자의 메일 서버로부터 전송된 전자메일을 스팸차단 시스템이 다중 차단 엔진을 통해 차단하는 과정은 도 5 에 도시되어 있다. 도 5 는 전자메일을 다중 차단하는 과정을 나타낸 흐름도이다. 도 5 를 참조하여 본 발명에 따른 스팸차단 시스템이 전자메일을 다중 차단하는 과정을 설명하면 이하와 같다.

메일 서버 300 으로부터 교신을 통해 전자메일의 전송 요청이 들어오면, 허위계정 차단부(50)는 상기 전자메일에 표시된 수신자의 전자메일 주소가 메일 서버(200)에 등록된 메일 계정인지 여부를 검사한다(ST500, ST505).

수신자 전자메일 주소의 검사 결과 등록된 계정이 아닌 경우, 즉 허위계정으로 전송된 전자메일인 경우 전자메일 데이터 자체를 수신할 필요가 없으므로 수신거부 교신을 메일 서버 300 에게 전송한다. 따라서, 상기 전자메일의 전송 자체가 차단되게 된다(ST510, ST515).

허위계정 차단부(50)를 통과한 전자메일은 메일 송수신부(10)에 송수신되고 안티 바이러스부(60)를 거치게 된다.

안티 바이러스부(60)는 메일 서버(200)에 등록된 실제계정으로 전송된 전자메일에 대하여 바이러스 및 악성코드에의 감염여부를 검사한다(ST520). 검사 결과 첨부파일 등이 바이러스 또는 악성코드에 감염된 전자메일은 차단 또는 삭제하 고, 나머지 전자메일에 대하여 스팸패턴 랭킹부(70)에 의한 검사를 수행하게 된다(ST525, ST515).

스팸패턴 랭킹부(70)는 전자메일의 규칙 준수 여부, 특정 패턴 포함 여부 등 여러가지 조건을 가지고 전자메일을 검색하여 해당될 경우 차단한다(ST530, ST535, ST515). 또한, (광고), (대출), (성인) 등 법적으로도 스팸메일임을 표기하도록 되어 있는 단어들에 대해서는 해당 전자메일이 소정 갯수 이상 포함하는 경우 해당 전자메일을 스팸메일로 간주하여 차단하게 된다.

스팸패턴 랭킹부(70)를 통과한 전자메일에 대하여 인증 처리부(40)는 발신자를 수신자의 인증자 리스트(30)에서 검색한다(ST540). 상기 검색 결과 인증자 리스트에 포함된 발신자가 전송한 전자메일은 메일 송수신부(10)에 의해 메일 서버(200)의 수신자 메일 계정으로 전송된다(ST545, ST550). 반면, 인증자 리스트에 포함되지 않은 발신자가 전송한 전자메일은 임시 저장부(20)에 저장되고, 인증 처리부(40)에 의해 인증메일을 통한 발신자 인증이 수행된다(ST545, ST555, ST560).

이상 설명한 바대로, 본 발명에 따른 스팸메일 차단 시스템 및 방법은 인증메일에 대한 응답을 통해 전자메일의 발신자를 인증할 뿐만 아니라 다중 차단 엔진을 거쳐 스팸메일을 차단하므로 스팸메일 등을 효과적으로 차단하면서도 인증메일의 불필요한 전송을 효과적으로 줄일 수 있으며, 스패머가 제 3 자의 전자메일 주소를 이용해 대량의 전자메일을 전송하는 경우 상기 제 3 자에게 대량의 인증메일 이 전송됨으로 인해 예기치 않은 손해가 발생하는 것을 방지할 수 있는 현저한 효과가 있다.

다시 말해서, 본 발명에 따른 본 발명에 따른 스팸메일 차단 시스템 및 방법은,

첫째로, 등록되어 있지 않은 전자메일 주소로부터 전송된 전자메일에 대하여 발신자에게 인증메일을 전송하고, 상기 인증메일에 대한 응답 여부에 따라 발신자를 인증하므로 불특정 다수에게 대량으로 전송되는 스팸메일과 임의로 생성된 가상의 전자메일 주소로부터 전송되는 스팸메일을 효과적으로 차단할 수 있고,

둘째로, 인증된 발신자가 전송한 전자메일만을 수신하게 되므로 스팸메일 처리를 위한 수신자의 불필요한 시간 낭비와 리소스의 소모를 현저하게 줄일 수 있으며,

셋째로, 스팸메일 차단 기능을 전자메일의 수신자측이 아닌 발신자측에서 처리하게 되므로 수신자측 메일 서버의 불필요한 리소스 낭비를 방지할 수 있고,

넷째로, 동일한 발신자가 전송한 다수의 전자메일에 대하여 인증메일을 2 단계로 전송함으로써, 제 3 자의 전자메일 주소를 이용하여 스팸메일을 발생하는 스패머 등으로 인해 상기 제 3 자에게 불필요하게 대량의 인증메일이 전송되는 피해의 발생을 방지할 수 있으며,

다섯째로, 수신되는 전자메일을 다중 차단 엔진을 통해 다중 차단함으로써 스팸메일 뿐만 아니라 바이러스 또는 악성코드에 감염된 메일 등을 효과적으로 차 단할 수 있고,

여섯째로, 다중 차단 엔진을 통해 바이러스 메일, 확인된 스팸메일 등을 인증메일 전송없이 차단함으로써, 대량의 인증메일 전송 및 처리로 인한 시스템 리소스 등의 낭비와 과부하를 방지하고, 대량의 인증메일을 수신함으로 인해 상대방 메일 서버에 과부하가 발생하는 것을 방지할 수 있으며,

일곱째로, 인증메일에 대한 응답이 수신되기 이전에 임시 저장부에 저장된 전자메일의 리스트인 펜딩 리스트를 각 수신자에게 제공하고, 수신자의 선택에 따라 발신자의 인증이 이루어지지 않은 상태에서 전자메일을 임시 저장부로부터 메일 서버의 사용자 메일 계정으로 전송하므로, 발신자의 인증 여부에 관계없이 신속하게 전자메일을 확인할 수 있을 뿐만 아니라 발신자가 실수로 인증메일에 대한 응답을 하지 않은 경우에도 전자메일이 유실되는 것을 방지할 수 있고,

마지막으로, 인증메일을 통한 인증방식을 사용하는 다른 메일 시스템에 공히 적용할 수 있어 확장성이 크다.

본 발명의 바람직한 실시례가 특정 용어들을 사용하여 기술되어 왔지만, 그러한 기술은 오로지 설명을 하기 위한 것이며, 다음의 청구범위의 기술적 사상 및 범위로부터 이탈되지 않고서 여러 가지 변경 및 변화가 가해질 수 있는 것으로 이해되어져야 한다.

Claims (14)

1. 전자메일을 송수신하는 메일 서버의 전단에 위치하여, 전자메일을 전송하는 발신자의 전자메일 주소로 상기 발신자를 인증하기 위한 인증메일을 전송하고, 상기 인증메일에 대한 상기 발신자의 응답 여부에 따라 상기 발신자를 인증하고 상기 전자메일을 수신/삭제 처리하는 스팸메일 차단 시스템으로서,

   상기 발신자가 전송하는 복수의 상기 전자메일을 수신하고, 상기 인증메일이 전송된 각 전자메일을 상기 인증메일의 전송 후 소정의 설정된 시간 동안 소정의 임시 저장부에 임시 저장 후 삭제 처리하고, 상기 임시 저장된 각 전자메일 중 상기 설정된 시간 내에 상기 발신자의 응답이 수신된 전자메일을 상기 메일 서버의 상기 수신자의 메일 계정으로 전송하는 메일 송수신부;

   상기 인증메일을 통해 인증된 상기 발신자의 전자메일 주소 및 상기 전자메일의 수신자가 등록한 임의의 발신자의 전자메일 주소를 상기 수신자별로 분류 저장하는 인증자 리스트; 및

   상기 발신자의 전자메일 주소가 상기 각 전자메일에 대한 각 수신자의 인증자 리스트에 포함되었는지 여부를 검색하고, 상기 인증자 리스트에 포함되지 않은 상기 발신자의 전자메일 주소로 상기 각 전자메일에 대한 인증메일을 각기 전송하고, 상기 전송된 각 인증메일에 대한 고유 키 및 상기 고유 키에 대응하는 키 값을 저장하여 상기 각 인증메일을 통한 상기 발신자의 접속 및 응답 여부에 따라 상기 각 수신자별로 상기 발신자를 인증하는 인증 처리부를 포함하고,

   상기 인증 처리부가,

   상기 임시 저장부에 저장된 동일 발신자에 대한 복수의 상기 전자메일 중 일부의 전자메일인 제 1 전자메일에 대하여 상기 발신자에게 제 1 인증메일을 전송하고, 상기 설정된 시간 내에 상기 제 1 인증메일에 대한 상기 발신자의 응답을 수신하면 상기 발신자가 전송한 나머지 전자메일인 제 2 전자메일에 대하여 상기 발신자에게 제 2 인증메일을 전송하고, 상기 설정된 시간 내에 상기 제 1 인증메일에 대한 상기 발신자의 응답이 수신되지 않으면 상기 제 2 전자메일을 삭제 처리하는 것을 특징으로 하는 스팸메일 차단 시스템.
2. 제 1 항에 있어서,

   상기 제 1 전자메일이,

   상기 발신자가 전송한 복수의 전자메일 중 수신 순서가 빠른 소정 갯수의 전자메일인 것을 특징으로 하는 스팸메일 차단 시스템.
3. 전자메일을 송수신하는 메일 서버의 전단에 위치하여, 전자메일을 전송하는 발신자의 전자메일 주소로 상기 발신자를 인증하기 위한 인증메일을 전송하고, 상기 인증메일에 대한 상기 발신자의 응답 여부에 따라 상기 발신자를 인증하고 상기 전자메일을 수신/삭제 처리하는 스팸메일 차단 시스템으로서,

   에스엠티피(SMTP) 세션에 의한 상기 발신자의 메일 서버와의 교신을 통해 상기 전자메일 중 상기 메일 서버에 등록되지 않은 메일 계정을 수신자로 하는 전자메일의 수신을 거부하는 허위계정 차단부;

   상기 허위계정 차단부를 통과한 상기 전자메일을 수신하는 메일 송수신부;

   상기 수신된 전자메일 중 바이러스 및 악성코드에 감염된 전자메일을 차단 및 삭제하는 안티 바이러스부;

   상기 수신된 전자메일 중 스팸메일의 패턴 분석에 의해 추출된 특정 단어 및 형식을 포함하는 전자메일을 차단 및 삭제하는 스팸패턴 랭킹부;

   상기 인증메일을 통해 인증된 상기 발신자의 전자메일 주소 및 상기 전자메일의 수신자가 등록한 임의의 발신자의 전자메일 주소를 상기 수신자별로 분류 저장하는 인증자 리스트;

   상기 안티 바이러스부 및 상기 필터링부를 통과한 전자메일에 대하여 발신자의 전자메일 주소가 상기 인증자 리스트에 포함되었는지 여부를 검색하고, 상기 인증자 리스트에 포함되지 않은 상기 발신자의 전자메일 주소로 상기 인증메일을 전송하고, 상기 인증메일에 대한 고유 키 및 상기 고유 키에 대응하는 키 값을 저장하여 상기 인증메일을 통한 상기 발신자의 접속 및 응답 여부에 따라 상기 발신자를 인증하는 인증 처리부; 및

   상기 안티 바이러스부 및 상기 필터링부를 통과한 전자메일 중 상기 인증자 리스트에 포함되지 않은 발신자가 전송한 전자메일을 임시 저장하는 임시 저장부를 포함하고,

   상기 메일 송수신부가,

   상기 인증메일의 전송 후 소정의 설정된 시간이 경과하면 상기 임시 저장부에 저장된 상기 전자메일을 삭제 처리하고,

   상기 설정된 시간 내에 상기 발신자의 응답이 수신되면 상기 임시 저장부에 저장된 전자메일을 상기 메일 서버의 상기 수신자의 메일 계정으로 전송하는 것을 특징으로 하는 스팸메일 차단 시스템.
4. 제 1 항 또는 제 3 항에 있어서,

   상기 인증메일이,

   상기 발신자가 상기 인증 처리부에 접속하기 위한 URL을 포함하는 접속정보를 포함하는 것을 특징으로 하는 스팸메일 차단 시스템.
5. 제 4 항에 있어서,

   상기 인증 처리부가,

   상기 접속정보와 링크되는 웹 페이지에 그래픽 처리된 특수 문자 패턴을 디스플레이하고, 상기 발신자로부터 상기 특수 문자 패턴을 입력받아 상기 발신자를 인증하는 것을 특징으로 하는 스팸메일 차단 시스템.
6. 제 1 항 또는 제 3 항에 있어서,

   상기 메일 송수신부가,

   상기 임시 저장부에 저장된 상기 전자메일을 상기 수신자가 선택에 의해 수신 및 저장할 수 있도록 상기 전자메일과 링크된 리스트인 펜딩 리스트를 제공하는 것을 특징으로 하는 스팸메일 차단 시스템.
7. 제 6 항에 있어서,

   상기 메일 송수신부가,

   상기 펜딩 리스트로부터 상기 수신자가 선택한 전자메일을 상기 인증메일에 대한 응답 여부와 무관하게 상기 메일 서버의 상기 수신자의 메일 계정으로 전송하는 것을 특징으로 하는 스팸메일 차단 시스템.
8. 제 6 항에 있어서,

   상기 인증 처리부가,

   상기 펜딩 리스트로부터 상기 수신자가 선택한 전자메일에 대한 상기 발신자의 전자메일 주소를 상기 인증자 리스트에 추가하는 것을 특징으로 하는 스팸메일 차단 시스템.
9. 전자메일을 송수신하는 메일 서버의 전단에서, 전자메일을 전송하는 발신자의 전자메일 주소로 상기 발신자를 인증하기 위한 인증메일을 전송하고, 상기 인증메일에 대한 상기 발신자의 응답 여부에 따라 상기 발신자를 인증하고 인증된 발신자의 상기 전자메일을 수신자에게 전송하는 스팸메일 차단 방법으로서,

   상기 발신자가 전송하는 복수의 상기 전자메일을 수신하는 제 1 단계;

   상기 각 전자메일의 수신자에 대하여 생성되고, 상기 수신자에게 전자메일의 전송이 인증 및 승인된 발신자의 리스트인 각 인증자 리스트로부터 상기 발신자를 검색하는 제 2 단계;

   상기 발신자가 포함된 인증자 리스트를 구비하는 제 1 수신자에 대하여, 상기 제 1 수신자에게 전송된 각 전자메일을 상기 메일 서버의 상기 제 1 수신자의 메일 계정으로 전송하는 제 3 단계;

   상기 발신자가 포함되지 않은 인증자 리스트를 구비하는 제 2 수신자에 대하여, 상기 제 2 수신자에게 전송된 각 전자메일을 임시 저장하는 제 4 단계;

   상기 임시 저장된 각 전자메일 중 일부의 전자메일인 제 1 전자메일에 대하여 상기 발신자에게 제 1 인증메일을 전송하는 제 5 단계;

   소정의 설정된 시간 내에 상기 제 1 인증메일에 대한 상기 발신자의 응답이 수신되는 경우, 상기 제 1 전자메일을 메일 서버의 상기 제 2 수신자의 메일 계정으로 전송하고, 상기 발신자를 상기 제 2 수신자의 인증자 리스트에 추가하는 제 6 단계;

   상기 임시 저장된 각 전자메일 중 상기 제 1 전자메일을 제외한 나머지 전자메일인 제 2 전자메일에 대하여 상기 발신자에게 제 2 인증메일을 전송하는 제 7 단계;

   상기 설정된 시간 내에 상기 제 2 인증메일에 대한 상기 발신자의 응답이 수신되는 경우, 상기 제 2 전자메일을 메일 서버의 상기 제 2 수신자의 메일 계정으로 전송하고, 상기 발신자를 상기 제 2 수신자의 인증자 리스트에 추가하는 제 8 단계;

   상기 설정된 시간 내에 상기 제 2 인증메일에 대한 상기 발신자의 응답이 수신되지 않는 경우, 상기 임시 저장된 상기 제 2 전자메일을 삭제하는 제 9 단계; 및

   상기 설정된 시간 내에 상기 제 1 인증메일에 대한 상기 발신자의 응답이 수신되지 않는 경우, 상기 임시 저장된 제 1 전자메일 및 제 2 전자메일을 삭제 처리하는 제 10 단계를 포함하고,

   상기 제 4 단계 및 상기 제 5 단계가 순서에 무관하게 수행되고, 상기 제 6 단계 내지 상기 제 9 단계와 상기 제 10 단계가 선택적으로 수행되고, 상기 제 8 단계와 상기 제 9 단계가 선택적으로 수행되는 것을 특징으로 하는 스팸메일 차단 방법.
10. 제 9 항에 있어서,

    상기 제 1 인증메일 및 상기 제 2 인증메일이,

    상기 발신자가 상기 제 1 인증메일 및 상기 제 2 인증메일에 응답하기 위하여 소정의 웹 페이지에 접속하기 위한 URL을 포함하는 접속정보를 포함하고,

    상기 제 6 단계 및 상기 제 8 단계가,

    상기 웹 페이지에 그래픽 처리된 특수 문자 패턴을 디스플레이하는 제 6-1 단계; 및

    상기 발신자로부터 상기 특수 문자 패턴을 입력받아 상기 발신자를 인증하는 제 6-2 단계를 포함하는 것을 특징으로 하는 스팸메일 차단 방법.
11. 제 9 항에 있어서,

    상기 임시 저장된 제 1 전자메일 및 제 2 전자메일을 상기 제 2 수신자가 확인할 수 있도록 상기 제 1 전자메일 및 상기 제 2 전자메일과 링크된 리스트를 상기 제 2 수신자에게 각기 제공하는 제 11 단계;

    상기 리스트로부터 상기 제 2 수신자가 선택한 전자메일을 상기 제 1 인증메일 및 상기 제 2 인증메일에 대한 응답 여부와 무관하게 상기 메일 서버의 상기 제 2 수신자의 메일 계정으로 전송하는 제 12 단계; 및

    상기 리스트로부터 상기 제 2 수신자가 선택한 전자메일의 발신자를 상기 제 2 수신자의 인증자 리스트에 추가하는 제 13 단계를 더 포함하고,

    상기 제 12 단계 및 상기 제 13 단계가 순서에 무관하게 수행되고, 상기 제 11 단계 내지 상기 제 13 단계가 상기 제 5 단계 내지 상기 제 10 단계와 순서에 무관하게 수행되는 것을 특징으로 하는 스팸메일 차단 방법.
12. 전자메일을 송수신하는 메일 서버의 전단에서, 전자메일을 전송하는 발신자의 전자메일 주소로 상기 발신자를 인증하기 위한 인증메일을 전송하고, 상기 인증메일에 대한 상기 발신자의 응답 여부에 따라 상기 발신자를 인증하고 인증된 발신자의 상기 전자메일을 수신자에게 전송하는 스팸메일 차단 방법으로서,

    에스엠티피(SMTP) 세션에 의한 상기 발신자의 메일 서버와의 교신을 통해 상기 전자메일 중 상기 메일 서버에 등록되지 않은 메일 계정을 수신자로 하는 전자메일의 수신을 차단하는 제 1 단계;

    상기 메일 서버에 등록된 메일 계정을 수신자로 하는 전자메일을 수신하는 제 2 단계;

    상기 수신된 전자메일 중 바이러스 및 악성코드에 감염된 전자메일을 차단 및 삭제하는 제 3 단계;

    상기 수신된 전자메일 중 스팸메일의 패턴 분석에 의해 추출된 특정 단어 및 형식을 포함하는 전자메일을 차단 및 삭제하는 제 4 단계;

    상기 각 전자메일의 수신자에 대하여 생성되고, 상기 수신자에게 전자메일의 전송이 인증 및 승인된 발신자의 리스트인 각 인증자 리스트로부터 상기 발신자를 검색하는 제 5 단계;

    상기 인증자 리스트에 상기 발신자가 포함된 경우, 상기 전자메일을 상기 메일 서버의 상기 수신자의 메일 계정으로 전송하는 제 6 단계;

    상기 인증자 리스트에 상기 발신자가 포함되지 않은 경우, 상기 전자메일을 임시 저장하는 제 7 단계;

    상기 임시 저장된 전자메일에 대하여 상기 발신자에게 상기 인증메일을 전송하는 제 8 단계;

    소정의 설정된 시간 내에 상기 인증메일에 대한 상기 발신자의 응답이 수신되는 경우, 상기 임시 저장된 전자메일을 메일 서버의 상기 수신자의 메일 계정으로 전송하고, 상기 발신자를 상기 인증자 리스트에 추가하는 제 9 단계; 및

    상기 설정된 시간 내에 상기 인증메일에 대한 상기 발신자의 응답이 수신되지 않는 경우, 상기 임시 저장된 전자메일을 삭제 처리하는 제 10 단계를 포함하고,

    상기 제 3 단계 및 상기 제 4 단계가 순서에 무관하게 수행되고, 상기 제 6 단계와 상기 제 7 단계 내지 상기 제 10 단계가 선택적으로 수행되고, 상기 제 7 단계와 상기 제 8 단계가 순서에 무관하게 수행되고, 상기 제 9 단계와 상기 제 10 단계가 선택적으로 수행되는 것을 특징으로 하는 스팸메일 차단 방법.
13. 제 12 항에 있어서,

    상기 인증메일이,

    상기 발신자가 상기 인증메일에 응답하기 위하여 소정의 웹 페이지에 접속하기 위한 URL을 포함하는 접속정보를 포함하고,

    상기 제 9 단계가,

    상기 웹 페이지에 그래픽 처리된 특수 문자 패턴을 디스플레이하는 제 9-1 단계; 및

    상기 발신자로부터 상기 특수 문자 패턴을 입력받아 상기 발신자를 인증하는 제 9-2 단계를 포함하는 것을 특징으로 하는 스팸메일 차단 방법.
14. 제 12 항에 있어서,

    상기 임시 저장된 제 1 전자메일 및 제 2 전자메일을 상기 제 2 수신자가 확인할 수 있도록 상기 제 1 전자메일 및 상기 제 2 전자메일과 링크된 리스트를 상기 제 2 수신자에게 각기 제공하는 제 11 단계;

    상기 리스트로부터 상기 제 2 수신자가 선택한 전자메일을 상기 제 1 인증메일 및 상기 제 2 인증메일에 대한 응답 여부와 무관하게 상기 메일 서버의 상기 제 2 수신자의 메일 계정으로 전송하는 제 12 단계; 및

    상기 리스트로부터 상기 제 2 수신자가 선택한 전자메일의 발신자를 상기 제 2 수신자의 인증자 리스트에 추가하는 제 13 단계를 더 포함하고,

    상기 제 12 단계 및 상기 제 13 단계가 순서에 무관하게 수행되고, 상기 제 11 단계 내지 상기 제 13 단계가 상기 제 8 단계 내지 상기 제 10 단계와 순서에 무관하게 수행되는 것을 특징으로 하는 스팸메일 차단 방법.

Images