KR20080011357A - 스팸차단을 위한 문자메시지 전달 방법 - Google Patents

Abstract

본 발명은 휴대전화에서의 스팸문자메시지를 차단하는 방법에 관한 것이다.

가입자에게 문자메시지를 보내고자 하는 사이트에서 가입자에게 수신동의와 함께 휴대전화번호를 받은 후, 가입자의 휴대전화를 서비스하고 있는 이동통신사에게 수신동의확인을 요청하면, 이동통신사는 임의의 확인번호를 가입자에게 문자메시지로 보내, 가입자가 상기 문자메시지를 읽어 사이트에 입력하고, 사이트는 상기 확인번호를 이동통신사에 제출함으로써 정당하게 수신동의를 받은 사이트라는 것을 확인받아, 화이트리스트 내에 등록되어 이후 보내는 문자메시지를 틀림없이 전달할 수 있도록 된 시스템이 소개되어 있다.

Description

스팸차단을 위한 문자메시지 전달 방법 {Method of Anti-Spam SMS}

도 1은 자동발송프로그램에 의한 메시지 처리과정이다.

도 2는 사이트에서 확인번호를 전달받는 예시이다.

도 3은 휴대폰으로부터의 메시지 처리과정이다.

도 4는 본 발명에 따른 가입자별 화이트리스트의 구성예이다.

도 5는 본 발명의 효과를 나타내는 그림이다.

본 발명은 SMS를 이용한 스팸문자메시지를 차단하는 방법에 관한 것이다.

기존 방법으로는 가입자의 신청에 따라 통신사에서 특정 발신자의 메시지를 차단하는 방법이 대표적이라 할 수 있고, 또는 차단할 키워드를 설정하여 메시지에 해당하는 단어가 포함되어 있을 시에는 해당 메시지를 차단하는 방법 등이 있었다.

그러나, 이런 방식들은 블랙리스트를 기반한 대부분의 방식들이 안고 있는 문제점, 즉, 새로운 공격에 대비하지 못한다는 문제점을 그대로 안고 있었다.

하지만, 화이트리스트를 기반한 방식 또한 사용하기는 매우 곤란한 문제점이 있다는 것은 주지의 사실인데, 그것은 바로 미처 리스트에 올리지 못한 정당한 발 신자로부터는 메시지를 받을 수 없다는 치명적인 문제점 때문이다.

따라서, 기존 방법들 중에서 제대로 된 효과를 내는 방법이 없었다.

본 발명의 목적은 화이트리스트를 사용하여 새로운 공격자를 원천적으로 차단하면서도, 과잉차단되는 일이 없도록 하고, 또한 사용에도 편리한 새로운 방법을 제시하는 것이다.

[자동발송프로그램에 의한 메시지 처리 과정]

자동발송프로그램에 의한 메시지와 휴대폰으로부터의 메시지는 메시지 전달 과정상 그 구분이 가능하다.

그러므로, 수신측 메시지 처리 서버에서는, 수신되는 메시지들을 자동발송프로그램으로부터의 메시지와 휴대폰으로부터의 메시지를 구분하여, 휴대폰으로부터의 메시지는 즉시 배달하고, 자동발송프로그램으로부터의 메시지는 화이트리스트에 등록되어 있는 발신자로부터의 메시지만 배달하는 것이 가능하다.

이렇게 함으로써, 스팸메시지는 거의 100% 차단이 가능하다. 일반적으로 스팸메시지는 자동발송프로그램에 의한 것이기 때문이다.

그런데, 화이트리스트에 등록되지 않은 발신자가 자신도 수신자의 화이트리스트에 쉽게 등록할 수 있는 방법이 마련되어 있어야 이 방법이 실용적이 될 것이다.

도 1은 자동발송프로그램에 의한 메시지 처리과정이다.

도 2는 사이트에서 확인번호를 전달받는 예시이다.

먼저, 가입자가 사이트에 문자메시지 수신동의를 하고, 자신의 휴대전화번호를 제출하면(a1), 사이트는 이동통신사로부터 미리 부여받은 발신자ID와 가입자의 휴대전화번호를 이동통신사의 서버로 제출한다(a2). 서버는 임의의 확인번호를 생성하여 상기 제출받은 전화번호에 해당하는 가입자의 화이트리스트에 상기 발신자ID와 상기 확인번호를 연관하여 기록한다(a3). 이어, 서버는 상기 휴대전화번호에 해당하는 가입자에게 상기 확인번호를 해당 사건의 취지와 함께 문자메시지를 통해 전달한다(a4). 휴대전화로 확인번호를 전달받은 가입자는 확인번호를 읽어 사이트에 입력하여(17) 제출한다(a5). 사이트는 상기 확인번호를 해당 가입자DB에 기록해둔다(a6). 이제, 사이트는 가입자에게 문자메시지를 보내게 되는 때는 발신자ID 및 상기 확인번호를 태그로 붙여서 문자메시지를 이동통신사의 서버로 발신한다(a7). 서버는 자동발송프로그램으로부터의 메시지가 도착하면 메시지내의 발신자ID와 확인번호를 체크하여 해당 가입자의 화이트리스트에 일치하는 기록이 있는지 확인한다(a8). 상기 가입자의 화이트리스트에 일치하는 기록이 존재하는 경우, 해당 메시지를 즉시 가입자에게 배달한다(a9). 이때, 일치하는 기록이 없을 경우에는 차단한다.

이상의 과정을 통해 문자메시지를 배달하면, 수신동의를 받지 못한 발신자는 확인번호가 없어 스팸메시지를 보낼 수 없게 되는 것이다. 또한, 타사의 발신자ID를 도용한다고 하더라도 수신자별로 각각 다른 확인번호를 알 수가 없어 역시 스팸메시지는 차단되고 만다.

또한, 상기 확인번호를 메시지를 발송할 때마다 사용하지 않고 단지 화이트리스트에 등록할 때만 확인해도 그 효과는 어느 정도 충분하다고 할 수 있다. 그 절차상의 차이를 보면, a3 과정에서 생성된 확인번호를 화이트리스트가 아닌 임시저장장소에 기록해도 무방하며, a6 과정은 필요 없고 곧바로 이동통신사의 서버로 확인번호를 보내어서 이동통신사의 서버가 보관중인 확인번호와 전송받은 확인번호를 대조하여 일치할 시에 해당 사이트의 발신자ID를 화이트리스트에 등록하면 된다. 그리고 a7 과정은 확인번호 없이 문자메시지를 보내면 되는 것이다. 이 방식의 장점은 문자메시지에 새로운 태그(확인번호)를 붙이지 않고 기존체계를 따라 보낼 수 있다는 것이라 할 수 있다.

또한, 이상에서 설명한 내용 중의 상기 발신자ID는 그 발신번호로 대신하여 사용할 수도 있다.

[휴대폰으로부터의 메시지 처리 과정]

위에서 설명한 바와 같이, 휴대폰으로부터의 메시지를 처리해도 효과는 충분할 수 있지만, 보다 정밀한 차단이 가능한데, 휴대폰으로부터의 메시지도 화이트리스트 기반으로 처리하는 것이다. 이 역시 화이트리스트 특유의 과잉차단 문제 및 리스트 관리의 불편함을 없애 그 실용성을 높이는 것이 중요하다.

도 3은 휴대폰으로부터의 메시지 처리과정이다.

먼저, 발신자는 수신자와 기준시간(예를 들면 30초) 이상 통화를 한번은 해야 한다(b1). 기준시간 이상 통화를 한 것은 스패머와의 통화라고 보기 어렵고 일반적인 통화를 한 것으로 간주할 수 있다. 따라서 이 발신자 전화번호는 수신자의 화이트리스트에 등록해 둔다(b2). 이후부터 발신자가 보내는 문자메시지는 수신자의 화이트리스트를 조회한 결과(b4)에 따라, 화이트리스트에 등록되어 있는 발신자로부터의 메시지가 되어 즉시 수신자에게 배달된다(b5).

이런 과정을 통해, 자동발송프로그램으로부터의 메시지든, 휴대폰으로부터의 메시지든 정상적인 메시지는 반드시 수신자에게 배달되고, 스팸메시지는 철저히 차단된다.

도 4는 본 발명에 따른 가입자별 화이트리스트의 구성예이다.

각 레코드는 발신자별로 하나씩 관리되며, 발신자ID, 발신전화번호, 옵트인(수신동의) 등의 필드가 관리된다.

이때, 옵트인 필드에 4자리 숫자가 있는 것은 확인번호를 등록한 경우이고, '1'이라고 기록된 발신자는 휴대폰으로 기준시간 이상 통화를 함으로써 수신동의를 받은 것으로 간주된 경우이다.

도 5는 본 발명의 효과를 나타내는 그림이다.

도 5에서 보는 바와 같이, 등록된 일반인과 등록된 사이트는 화이트리스트와 일치되는 정보를 보냄으로써 수신자에게 즉시 메시지를 전달할 수 있지만, 스패머들은 화이트리스트내의 레코드와 일치하는 정보를 보낼 수 없어 항상 차단되는 것이다.

또한, 등록하지 않은 일반인과 등록하지 않은 사이트라도 필요할 때는 언제든지 매우 간편한 절차를 통해 수신자의 화이트리스트에 자신의 레코드를 등록시킬 수 있어 매우 실용적이다.

이상의 시스템이 원활히 구현되기 위해서는 자동발송프로그램을 사용하는 사이트에서는 사전에 이동통신사로부터 발신자ID를 부여받아야 한다. 이러한 업무과정은 일반적인 경우라고 볼 수 있어, 본 설명에서는 제외하였다.

또한, 본 시스템을 위해서 자동발송프로그램이 실행될 수 있는 컴퓨터와 메시지를 발신하고 수신하는 메시지 처리 서버들, 무선송출장치, 가입자의 휴대전화기, 그리고 이런 장치들을 서로 연결하는 유선 또는 무선 네트워크가 필요함은 자명하다. 이 역시 일반적인 사항이므로 자세한 설명은 생략하기로 한다.

이상에서 본 바와 같이, 본 발명은 스팸문자메시지를 차단하는 효과가 완벽하면서도, 이용자의 불편을 초래하는 일이 거의 없어 매우 실용적이다.

Claims (4)

1. 문자메시지를 전달하는 방법에 있어서,

   사이트측 서버가 가입자로부터 입력받은 수신동의 의사 및 휴대전화번호를 가입자 DB에 기록하는 제1 과정;과,

   상기 사이트측 서버가 발신자정보 및 상기 가입자 휴대전화번호를 수신측 서버에 전송하여 수신동의확인을 요청하는 제2 과정;과,

   수신측 서버가 임의의 확인번호를 생성하여 상기 가입자의 화이트리스트에 상기 발신자정보와 함께 상기 확인번호를 기록하는 제3 과정;과,

   수신측 서버가 상기 가입자의 휴대폰으로 상기 확인번호를 발송하는 제4 과정;과,

   사이트측 서버가 가입자로부터 상기 확인번호를 입력받아 상기 가입자정보와 함께 기록하는 제5 과정;과,

   사이트측 서버가 상기 가입자에게 문자메시지를 보낼 때, 상기 확인번호를 발신자정보와 함께 수신측 서버에 제출하는 제6 과정;과,

   수신측 서버가 상기 문자메시지를 수신하는 제7 과정;과,

   수신측 서버가 상기 가입자의 화이트리스트를 조회하여 상기 발신자정보 및 확인번호가 일치하는지 판단하는 제8 과정;과,

   수신측 서버가 상기 제8 과정에서 그 결과가 일치하는 경우에 상기 문자메시지를 배달하는 제9 과정;으로 이루어진 것을 특징으로 하는 문자메시지 전달 방법.
2. 제 1항에 있어서,

   상기 가입자에게 화이트리스트에 없는 발신자로부터의 통화가 연결되는 제10 과정;과,

   상기 통화가 연결될 때 타이머가 작동하여 통화시간을 체크하는 제11 과정;과,

   상기 통화시간이 기준시간 이상일 때 상기 발신자번호를 상기 가입자의 화이트리스트에 기록하는 제12 과정;과,

   발신자로부터의 문자메시지를 수신하는 제13 과정;과,

   수신측 서버가 상기 가입자의 화이트리스트를 조회하여 상기 문자메시지의 발신자번호가 일치하는지 판단하는 제14 과정;과,

   수신측 서버가 상기 제14 과정에서 그 결과가 일치하는 경우에 상기 문자메시지를 배달하는 제15 과정;으로 이루어진 것을 특징으로 하는 문자메시지 전달 방법.
3. 문자메시지를 전달하는 방법에 있어서,

   사이트측 서버가 가입자로부터 입력받은 수신동의 의사 및 휴대전화번호를 가입자 DB에 기록하는 제1 과정;과,

   상기 사이트측 서버가 발신자정보 및 상기 가입자 휴대전화번호를 수신측 서버에 전송하여 수신동의확인을 요청하는 제2 과정;과,

   수신측 서버가 임의의 확인번호를 생성하여, 상기 가입자의 휴대폰으로 전송하고 상기 발신자정보와 함께 기록하는 제3 과정;과,

   사이트측 서버가 가입자로부터 상기 확인번호를 입력받아, 발신자정보와 함께 수신측 서버에 제출하는 제4 과정;과,

   수신측 서버가 상기 발신자정보와 상기 확인번호를 보관중인 기록에서 대조하여 일치할 시에 해당 가입자의 화이트리스트에 등록하는 제5 과정;과,

   사이트측 서버가 상기 가입자에게 문자메시지를 발송하는 제6 과정;과,

   수신측 서버가 상기 문자메시지를 수신하는 제7 과정;과,

   수신측 서버가 상기 가입자의 화이트리스트를 조회하여 등록된 발신자인지를 판단하는 제8 과정;과,

   수신측 서버가 상기 제8 과정에서 그 결과가 일치하는 경우에 상기 문자메시지를 배달하는 제9 과정;으로 이루어진 것을 특징으로 하는 문자메시지 전달 방법.
4. 제 3항에 있어서,

   상기 가입자에게 화이트리스트에 없는 발신자로부터의 통화가 연결되는 제10 과정;과,

   상기 통화가 연결될 때 타이머가 작동하여 통화시간을 체크하는 제11 과정;과,

   상기 통화시간이 기준시간 이상일 때 상기 발신자번호를 상기 가입자의 화이트리스트에 기록하는 제12 과정;과,

   발신자로부터의 문자메시지를 수신하는 제13 과정;과,

   수신측 서버가 상기 가입자의 화이트리스트를 조회하여 상기 문자메시지의 발신자번호가 일치하는지 판단하는 제14 과정;과,

   수신측 서버가 상기 제14 과정에서 그 결과가 일치하는 경우에 상기 문자메시지를 배달하는 제15 과정;으로 이루어진 것을 특징으로 하는 문자메시지 전달 방법.

Images