KR20160018218A - 메일 수신 및 발신 시스템 - Google Patents

Abstract

본 발명에 따른 메일 수신 및 발신 시스템은, 발신자 주소, 수신자 주소를 포함하는 사용자 메일을 생성하여 발송하는 발신자 단말기; 상기 수신자 주소의 도메인을 목적지로 하여 상기 사용자 메일을 발송하는 메일 서버; 상기 도메인이 부여되어 있으며, 상기 사용자 메일의 수신자측이 지정한 적어도 하나의 허용된 발신자 주소가 등록된 수신허용 주소록을 유지하고 있으며, 상기 사용자 메일로부터 추출한 상기 발신자 주소가 상기 수신허용 주소록에 등록되어 있지 않은 경우에는 등록되지 않은 발신자측으로부터의 메일임을 표시하는 문구를 상기 사용자 메일에 포함시켜 EML 파일형식의 안내 메일을 작성한 후 상기 안내 메일을 상기 수신자측에 제공하는 보안 서버; 및 상기 보안 서버로부터 EML 파일형식의 상기 안내 메일 또는 상기 사용자 메일을 수신하도록 설정되어 있는 메일 클라이언트를 구비한 수신자 단말기를 포함한다.

Description

메일 수신 및 발신 시스템{E-MAIL RECIEVING SYSTEM AND MAIL SENDING SYSTEM}

본 발명은 메일 수신 시스템 및 메일 발신 시스템에 관한 것으로서, 더욱 상세하게는, 메일의 수신시 발신자를 검증하여 스팸 메일 또는 유해성 메일을 차단할 수 있는 메일 수신 시스템 및 메일의 발신시 대용량 메일이나 보안 메일을 안전하고 간단하게 발송할 수 있는 메일 발신 시스템에 관한 것이다.

최근, 전자 메일을 통한 사기 범죄가 급증하고 있어서, 메일의 안전한 수신 및 송신이 중요한 문제로 대두하고 있다.

특히, 수신자가 원치않는 내용이 포함된 스팸 메일이나 수신자에게 다양한 피해를 유발하는 유해성 메일의 수신을 차단할 수 있도록 하는 방법으로, 메일의 발신자를 검증하여 메일의 안전성을 확인하기 위한 방법이 제안되어 있으며, 공개특허 제2003-55817호(명칭: 메일 헤더를 이용하여 선택적으로 메일을 수신/삭제하는 메일 관리 방법 및 메일 클라이언트 단말기)를 참고할 수 있다. 여기서는, 메일 클라이언트가 메일 서버에 접속하여 메일의 헤더 정보만을 먼저 수신하고, 메일 클라이언트를 조작하는 사용자가 메일의 헤더 정보에 포함된 발신자의 주소를 확인하고, 해당 메일의 본문을 수신하거나 삭제하도록 선택할 수 있는 구성을 개시하고 있다.

하지만, 이러한 방법에서는 메일 클라이언트측의 사용자가 모든 메일에 대해서 수신/삭제의 결정을 처리해야 하므로, 예를 들어, 과거에 메일을 안전하게 수신한 적이 있는 발신자로부터의 메일에 대해서도 매번 수신/삭제를 판단해야 한다는 불편함이 있다. 또한, 유사한 발신자 주소를 포함하는 경우에는, 사용자가 안전한 발신자로 오인할 가능성이 높아, 정확하게 삭제를 결정하지 못할 수 있다는 문제점이 있다.

공개특허 제2003-55817호

상술한 문제점을 해결하기 위해, 본 발명은 메일의 수신시 발신자를 정확하게 검증하여 스팸메일 또는 유해성 메일을 차단할 수 있는 메일 수신 시스템을 제공하고자 한다.

또한, 본 발명은 메일의 발신시 대용량 메일이나 보안 메일을 안전하고 간단하게 발송할 수 있는 메일 발신 시스템을 제공하고 한다.

본 발명에 따른 메일 수신 및 발신 시스템은, 기본적인 메일링 서비스라는 부분은 동일 하지만 그 서비스 안에 특별한 기능들이 기존 업체들과 많은 차이점을 보이고 있다.

먼저, 본 발명에 따른 메일 수신 시스템은, 발신자 메일 주소 실시간 감시 기능에 있어서 차이점이 있다.

즉, 메일 주소 비교 기준은 웹메일에 있는 주소록을 기준으로 한다.

그리고, 주소록에 등록되어있는 메일 주소를 기준으로 메일을 받았을 때 실시간으로 비교해서 등록이 되어있지 않은 메일 주소에 해당하는 메일 내용에는 본문 첫 줄에 빨강색으로 "미등록 메일 주소"라고 표시를 해준다.

이때 비교 기준은 웹메일에 주소록이라고 했는데, 추가적인 주소를 등록하기 위해서 웹메일에 로그인하고 등록을 한다면 사용자는 불편함을 많이 느끼게 되고 그럼 의미없는 기능이 될 수 있기 때문에, 주소록 등록에 대한 간소한 편의성을 제공 해야 하기 때문에, 간단하게 클릭만으로 등록이 될 수 있도록 한다.

그 방법은 등록되지 않은 메일 주소로 온 메일 본문 첫줄에 빨강색으로 "미등록된 메일입니다" 라고 표시를 해주면서 "주소록 등록" 이라는 버튼을 함께 표시한다. 해당 버튼을 클릭하면 현재의 메일 주소를 등록하는 화면이 나오고, 배치된 확인 버튼을 클릭하면 등록이 완료되도록 한다.

즉, 주소록에 신규 메일 주소를 등록하기 위해 불편하게 웹메일에 접속할 필요가 없다. 이 때 데이터 전송시 혹시 모를 유출을 방지 하기 위해 메일 주소는 암호화시켜 전송할 수 있다.

또한, 본 발명은, 발신자의 접속 IP를 제어함으로 특정한 발신자에 대해서만 메일의 수신을 허용할 수 있기에 접근 통제 보안률을 높일 수 있다.

또한, 본 발명은, 발신자의 IP를 실시간으로 감시 가능하다.

변조 메일이란 발신자 메일 주소를 동일하게 구성한 후 발신자 메일 주소를 근거로한 도메인에 인증된 메일 서버가 아닌 다른 부정한 메일 서버를 통해 발송한 유해성 메일을 말한다. 변조 메일은, 수신자가 이미 알고있는 발신자 주소와 동일한 메일 주소를 갖고 있기 때문에, 아무리 확인을 정확하게 하더라도 변조 메일을 식별하는 것은 어렵다.

이를 위하여, 1차적으로 주소록을 이용하여 발신자 주소를 필터링한 후, 발신자의 IP를 SPF 또는 임의 등록된 IP와 비교해 정상적으로 발송된 메일인지를 체크한다.

수신자가 메일 발신자의 주소를 주소록에 등록하면, 시스템은, 해당 발신자 주소의 도메인을 이용해 메일발송서버 인증 방식 중 하나인 SPF를 자동으로 체크한다. 이로써, 발신자 IP와 SPF에서 등록된 인증 IP를 비교해 변조 메일인지를 체크할 수 있다.

그리고, 발신자 주소가 주소록에 등록된 주소와 동일하지만 발신자 IP가 등록되지 않은 경우에는, 수신자에게 경고 메시지를 제공할 수 있다.

경고 메시지를 받은 수신자가, 발신자를 확인하고, 인증된 발신자로서 등록하고 하면, 간단히 버튼만 클릭하면 발신자 IP를 등록 가능하다.

본 발명의 시스템에 대한 통합 관리자는 주 거래업체 도메인을 볼 수 있고 해당 거래업체의 IP가 무엇인지를 관리가능하여, 변조 메일로 인한 피해를 최대한 방지 할 수 있다.

요점은, 주소록 등록시 기존에 관리되지 않은 도메인인 경우 자동으로 시스템이, 해당 도메인을 SPF를 통해 조회하고, SPF에 인증된 IP를 자동으로 등록할 수 있다. 더욱, 사용자가 임의로 발신자 IP를 등록할 수도 있다. 이때, 암호화를 이용해 인증된 사용자가 아닌 경우 등록이 불가능 하도록 하는 것이 바람직하다.

또한, 본 발명의 시스템 사용하는 사용자들은 도메인 정보를 서로 공유하도록 할 수 있다.

다음, 본 발명에 따른 메일 발신 시스템은, 대용량 첨부 파일 발송에 차이점이 있다.

웹 메일에서 대용량 파일 발송은 이제 특별한 기능이 아니다. 현존하는 메일 클라이언트들에서도 대용량 메일의 발송을 지원하고는 있지만, 예를 들면, 20MB 이상의 첨부파일을 발송할 때 정상적으로 발송이 안되거나 수신자측에서 거부되는 경우가 많다.

한편, 본 발명의 시스템에서는, 대용량 파일을 별도 프로그램 설치없이 기존과 동일한 사용 방법으로 발송하여도, 안전하고 정확하게 대용량 파일을 발송할 수 있게 된다.

여기서 기존과 동일한 사용 방법은, 각종 메일 클라이언트에서 메일 작성시, 파일 첨부 버튼을 이용하여 파일을 선택하거나 탐색기에서 원하는 파일을 드래그-드롭하여 첨부 파일을 올리는 방식을 말한다.

일반적인 메일 클라이언트인 마이크로소프트 아웃룩과 같은 경우에는, 자체적으로 대용량 파일을 분리하는 기능이 없기때문에, 첨부 파일을 메일 본문에 포함시켜 발송한다. 이 경우, 메일을 수신하는 측에서는, 첨부파일을 본문으로 갖는 대용량의 메일이 들어오면서 네트워크에 부하가 발생하기 때문에, 메일의 용량이 일정한 한도를 넘으면 자동으로 메일 수신을 차단하거나 메일을 반송하고 있다.

이에 비하여, 본 발명에 따른 시스템에서는 발송자측의 네트워크가 허용할 수 있다면, 1GB 이상의 대용량 메일도 무리없이 발송 가능하며, 수신자측에서도 안전하게 메일을 수신하도록 처리할 수 있다.

즉, 본 발명에서는, 일반적인 소용량의 첨부파일에 대해서는 기본적인 첨부 파일로 발송이 되지만(즉, 메일 본문에 추가하지만), 소정 크기 이상의 대용량 첨부 파일은 본문 내용의 하단에 추가한 별도 링크를 통해 다운로드받을 수 있도록 한다.

본 발명에 따른 메일 발신 시스템은, 보안 메일의 발송에 있어서, 또다른 차이점이 있다.

특정의 수신자만 열람할 수 있도록 설정된 보안 메일을 발송하고자 하는 경우, 발신자는, 메일링 서비스를 제공하는 각 제조사가 자체 제작한 별도의 보안 프로그램을 이용하거나 특정의 사이트에 방문하여야 한다.

그리고 보안 메일을 수신한 후 열람하고자 할 때에도, 각 수신자는 발신자가 발송시 사용한 보안 프로그램을 설치한 후 보안 프로그램에서 연결해주는 웹페이지를 통해서만 가능하다.

하지만, 본 발명의 시스템에서는, 별도의 보안 프로그램없이 보안 메일을 발송할 수 있고, 또한, 수신자도 별도의 보안 프로그램을 이용할 필요가 없다.

즉, 본 발명의 시스템을 이용하는 발신자가, 메일 클라이언트를 통해 메일을 작성할 때, 제목에 특정한 양식으로 보안 문자를 입력하면, 시스템의 메일 엔진이 자동으로 보안 메일로 발송하게 된다. 이때, 특정한 양식은, 예를 들면, "*보안, 1234, K/ [제목작성]"일 수 있다. 즉, 보안 문자, 인증용 비밀번호, 메일의 언어 / 메일제목의 형식으로 구성될 수 있다.

이러한 보안 메일이 수신자측으로 전송될 때에는, "*보안, 1234, K/"의 부분은 보여지지 않도록 구성된다.

보안 문자는, "*보안" 또는 "*security"와 같이 다양하게 정의될 수 있다.

비밀번호는, 수신자가 보안 메일을 열람하기 위해 입력해야 하는 번호이다.

메일의 언어는, K=한국어, E=영어, C=중국어, J=일본어로 정의될 수 있으며, 아무것도 입력하지 않은 경우에는, 메일 클라이언트에 기본으로 지정된 언어를 선택할 수 있다.

수신자측에서는, 발송시 지정된 언어로 보안 메일이 도착했다는 것이 통보될 수 있다. 수신자는 메일 수신을 위한 확인 버튼을 누른 후 발신자가 지정한 비밀번호를 입력해야 메일 내용을 열람 가능하다.

한편, 상술한 목적을 달성하기 위한 본 발명의 일 실시예에 따른 메일 수신 시스템은, 발신자 주소, 수신자 주소를 포함하는 사용자 메일을 생성하여 발송하는 발신자 단말기; 상기 사용자 메일을 수신하고, 상기 수신자 주소의 도메인을 목적지로 하여 상기 사용자 메일을 발송하는 메일 서버; 상기 도메인이 부여되어 있으며, 상기 사용자 메일의 수신자측이 지정한 적어도 하나의 허용된 발신자 주소가 등록된 수신허용 주소록을 유지하고 있으며, 상기 메일 서버에서 발송한 상기 사용자 메일을 수신하고, 상기 사용자 메일로부터 추출한 상기 발신자 주소가 상기 수신허용 주소록에 등록되어 있는 경우에는 상기 사용자 메일을 수신자측에 제공하고, 상기 사용자 메일로부터 추출한 상기 발신자 주소가 상기 수신허용 주소록에 등록되어 있지 않은 경우에는 등록되지 않은 발신자측으로부터의 메일임을 표시하는 안내문구를 상기 사용자 메일에 포함시켜 EML 파일형식의 안내 메일을 작성한 후 상기 안내 메일을 상기 수신자측에 제공하는 보안 서버; 및 상기 보안 서버로부터 EML 파일형식의 상기 안내 메일 또는 상기 사용자 메일을 수신하도록 설정되어 있고, 또한, 적어도 하나의 허용된 발신자 주소가 수신허용 주소록에 등록되면 상기 수신허용 주소록을 상기 보안 서버에 제공하는 메일 클라이언트를 구비한 수신자 단말기를 포함하는 것을 특징으로 한다.

이때, 상기 사용자 메일은 발신자 IP를 더 포함하고, 상기 보안 서버는, 수신허용된 메일 서버 IP, 상기 수신자 단말기에서 임의로 등록한 수신허용 IP 및/또는 IP 대역 중 적어도 하나를 포함하는 수신허용 IP리스트를 유지하고, 상기 발신자 IP가 상기 수신허용 IP리스트에 등록되어 있지 않은 경우, 등록되지 않은 IP로부터의 메일임을 표시하는 안내문구를 상기 사용자 메일에 포함시켜 상기 EML 파일형식의 상기 안내 메일을 작성할 수 있다.

또한, 상기 수신허용 IP 리스트에 등록된 수신허용 IP 또는 IP 대역에 포함되지 않은 IP일지라도 수신이 허용되는 특수허용 주소록을 더 포함할 수 있다.

또한, 상기 안내 메일의 적어도 일부는 상기 메일 클라이언트를 통해 열람불가능하게 패키지화되어 제공되고, 상기 패키지를 해체할 수 있는 보안기능이 상기 안내문구에 포함되어 제공될 수 있다.

또한, 상기 보안 서버는, 상기 사용자 메일의 원문을 별도의 공간에 저장하여 유지하고, 상기 수신자 단말기의 요청이 있는 경우에 상기 저장된 사용자 메일의 원문을 다운로드할 수 있는 웹페이지로의 링크를 포함하는 안내 메일을 작성하여 상기 수신자 단말기에 제공할 수 있다.

상술한 목적을 달성하기 위한 다른 실시예에 따른 메일 발신 시스템은, 적어도 수신자 주소 및 소정의 보안문자를 포함하는 메일제목이 입력되면, EML 파일형식의 보안 메일을 작성하고, 상기 보안 메일을 소정의 보안 서버를 통해서 발송하도록 설정된 메일 클라이언트를 구비한 발신자 단말기; 상기 발신자 단말기로부터 EML 파일형식의 상기 보안 메일을 획득하고, 획득한 상기 보안 메일로부터 추출한 상기 메일제목에서 상기 보안문자를 식별한 경우, 상기 보안 메일을 별도저장하고, 상기 메일제목에서 상기 보안문자를 제거하고 소정의 인증번호 입력요청을 포함하는 안내문구를 포함시켜 EML 파일형식의 안내 메일을 작성하고, 상기 수신자 주소의 도메인을 목적지로 하여 상기 안내 메일을 발송하고, 상기 안내 메일의 수신자측으로부터 정확한 인증번호가 입력된 것을 확인하면, 별도저장된 상기 보안 메일을 발송하는 보안 서버; 상기 보안 서버로부터 발송된 상기 안내 메일 또는 상기 보안 메일을 수신하면, 해당하는 수신자측에 전달하는 메일 서버; 및 상기 메일 서버로부터 전달된 상기 안내 메일 또는 상기 보안 메일을 수신하는 수신자 단말기를 포함하는 것을 특징으로 한다.

이때, 상기 보안 서버는, 상기 수신자 단말기로부터 정확한 인증번호가 입력된 것을 확인하면, 저장된 상기 보안 메일의 원문을 다운로드할 수 있는 웹페이지로의 링크를 포함하는 상기 안내 메일을 작성하여 상기 수신자 단말기에 발송할 수 있다.

또한, 상기 인증번호는, 상기 수신자 단말기가 지정한 특정의 통신 단말기에 제공될 수 있다.

또한, 상기 보안 메일은 첨부파일을 더 포함하고, 상기 보안 서버는, 상기 보안 메일에 포함된 상기 첨부파일의 크기를 검사하고, 검사된 크기가 소정의 기준값 이상인 경우, 상기 첨부파일을 별도저장하고, 상기 첨부파일을 다운로드할 수 있는 링크를 포함하는 EML 파일형식의 안내 메일을 생성하고, 상기 안내 메일을 상기 메일 서버에 전달할 수 있다.

또한, 상기 보안 메일은 발신자 IP를 더 포함하고, 상기 보안 서버는, 발신허용된 발신자 IP 또는 메일 서버 IP, 소정의 발신허용된 발신자 단말기가 임의로 등록한 발신허용 IP 및/또는 발신자 주소 중 적어도 하나를 포함하는 발신허용IP리스트를 유지하고, 상기 보안 메일의 상기 발신자 IP가 상기 발신허용IP리스트에 등록되어 있지 않은 경우, 상기 보안 메일의 발송을 차단할 수 있다.

또한, 상기 발신자 단말기가 임의의 발신자측으로부터 상기 안내 메일 또는 상기 보안 메일을 수신한 후 수신한 상기 안내 메일 또는 상기 보안 메일의 전부 또는 일부를 보디에 포함하는 재발송 메일을 생성하여 임의의 수신자측에 재발송하고자 하는 경우, 상기 보안 서버는, 상기 재발송 메일로부터 적어도 상기 인증번호 또는 상기 보안 메일을 다운로드할 수 있는 웹페이지로의 링크를 삭제한 후 발송할 수 있다.

상술한 바와 같은 구성을 포함하는 본 발명에 따른 메일 수신 시스템에 의하면, 메일의 수신시 발신자 주소 및 IP를 이용하여 발신자를 정확하게 검증할 수 있어서, 스팸 메일 또는 유해성 메일을 정확하게 차단할 수 있게 된다.

또한, 본 발명에 따른 메일 발신 시스템에 의하면, 메일의 발신시 별도의 절차를 거치지 않으면서도 간편하게 대용량 메일이나 보안 메일을 작성하여 발송할 수 있게 된다.

또한, 보안 서버에 접근할 수 있는 IP를 손쉽게 제어할 수 있기 때문에, 보안을 유지할 필요가 있을 경우에, 보안 서버의 관리자는 항상 실시간으로 서버로의 접근을 제어할 수 있게 된다.

도 1은 일반적인 전자 메일의 구조를 보여주는 도면이다.
도 2는 본 발명의 일 실시예에 따른 메일 수신 및 발신 시스템의 구성을 개략적으로 도시한 블록도이다.
도 3은, 본 발명의 일 실시예에 따른 메일 수신 및 발신 시스템에 있어서, 보안 서버의 동작을 보여주는 흐름도이다.
도 4는, 도 3의 메일 파싱 프로세스의 상세한 동작을 설명하는 흐름도이다.
도 5는, 보안 서버가 메일 클라이언트와 동일한 주소록을 유지하기 위해 수행하는 절차를 설명하는 흐름도이다.
도 6은, 본 발명에 따른 메일 수신 시스템에 의한 메일 수신 방법을 설명하는 흐름도이다.
도 7은, 본 발명에 따른 메일 발신 시스템에 의한 메일 발신 방법을 설명하는 흐름도이다.
도 8 및 도 9는 대용량 메일을 발신 및 수신하는 경우의 예시적인 UI를 보여주는 도면이다.
도 10 내지 도 12는 보안 메일을 발신 및 수신하는 경우의 예시적인 UI를 보여주는 도면이다.
도 13 및 도 14는 수신허용 주소록에 주소를 등록하는 예시적인 UI를 보여주는 도면이다.
도 15 및 도 16은 IP 필터링에 대한 예시적인 UI를 보여주는 도면이다.
도 17 내지 도 19는 발신자 주소의 IP를 제한하는 기능에 대한 UI를 보여주는 도면이다.

이하, 첨부된 도면을 참조하여 본 발명에 따른 메일 수신 시스템 및 메일 발신 시스템의 바람직한 실시예를 설명한다. 참고로, 아래에서 본 발명을 설명함에 있어서, 본 발명의 구성요소를 지칭하는 용어들은 각각의 구성 요소들의 기능을 고려하여 명명된 것이므로, 본 발명의 기술적 구성요소를 한정하는 의미로 이해되어서는 안 될 것이다.

먼저, 도 1을 참조하여, 일반적인 전자메일의 구성 형태를 설명한다. 전자메일(이하, '메일'로 기재함)은, 헤더와 보디를 포함한다. 헤더에는, 메일의 수신자 주소가 반드시 포함되어야 한다. 또한, 헤더에는, 메일의 발신자 주소를 포함할 수 있다. 더욱, 메일제목이 포함될 수 있다. 한편, 헤더에는, 메일 발신자의 IP 또는 메일을 중계한 서버의 IP가 더 포함될 수 있다.

발신자 주소 또는 수신자 주소는, 도메인과, 도메인과 조합하여 각 개별 단말기를 가리키는 고유 정보를 포함하여 이루어질 수 있다.

도메인은, 메일 주소의 일부를 구성하는 정보로서, 수신자의 단말기 자체를 가리키거나, 수신자의 단말기로 메일을 제공하는 또다른 메일 서버 또는 보안 서버를 가리키는 정보를 포함할 수 있다.

보디는, 메일의 용건이 기재된 본문내용과 첨부파일을 포함한다.

헤더와 보디는, 예를 들면, EML 파일형식으로 인코딩되어 하나의 파일로 간주되어 네트워크상에서 전송되고 수신될 수 있다.

도 2는 본 발명의 일 실시예에 따른 메일 수신 및 발신 시스템의 구성을 개략적으로 도시한 블록도이다. 도면을 참조하면, 메일 수신 및 발신 시스템은, 관심 단말기(10)와, 보안 서버(20)와, 메일 서버(30)와, 원격지 단말기(40)를 포함하여 이루어진다.

관심 단말기(10)는, 본 발명에 따른 메일 수신 및 발신 시스템을 적극적으로 사용하는 사용자가 조작하는 장치로서, 예를 들면, 개인용 컴퓨터나 스마트폰 등의 네트워크를 통해 통신가능한 단말기일 수 있다. 관심 단말기(10)는 네트워크에서 고유한 전자메일용 주소를 가지고 있을 수 있다.

관심 단말기(10)는 네트워크를 통해 전송되는 전자메일의 수신자 주소가 자신의 고유한 전자메일용 주소를 가리키는 경우에는, 수신자로서 기능할 수 있다. 반대로, 관심 단말기(10)는, 소정의 본문 내용을 포함하는 전자메일을 작성하고, 특정의 수신자 주소를 포함시켜 발신할 수 있으며, 이 경우에는 발신자로서 기능하게 된다.

관심 단말기(10)는, 소정의 메일 클라이언트(11)를 포함할 수 있다. 메일 클라이언트(11)는, 관심 단말기 내에서 이루어지는 메일의 수신 및 열람, 작성 및 발송의 모든 기능을 수행한다. 메일 클라이언트(11)는 예를 들면, 마이크로소프트 오피스 아웃룩, 아웃룩 익스프레스, 윈도우 라이브 메일, 스마트폰용 메일링 어플리케이션 등을 포함할 수 있다.

이러한 메일 클라이언트(11)는, 특정하게 지정된 서버에 접근하여 메일을 수신하고 발송할 수 있다. 상기 특정하게 지정된 서버는, 본 발명에서는 보안 서버(20)이다.

한편, 메일 클라이언트(11)는, 수신허용 주소록(15)과 수신허용 IP 리스트(16)를 유지할 수 있다. 수신허용 주소록(15)은, 사용자가 직접 입력하거나, 안전한 메일을 수신한 경우 그 메일의 발신자의 주소를 차후에 간편하게 사용하기 위하여 메일 클라이언트(11)가 자동으로 등록해 놓은 리스트일 수 있다.

수신허용 IP 리스트(16)는, 안전한 발신자의 IP, 또는, 안전한 발신자에 의해 발송된 메일이 거쳐온 안전한 통신 경로 상의 다양한 주체들(예를 들면, 메일 서버)의 IP에 대한 리스트일 수 있다. 또는, 수신허용 IP 리스트(16)는, 안전한 IP의 대역을 포함할 수 있다.

한편, 메일 클라이언트(11)는, 특수허용 주소록을 더 포함할 수 있다(도시하지 않음). 특수허용 주소록은, 상기한 수신허용 IP 리스트(16)에 포함되지 않은 IP 또는 IP 대역을 통해 메일이 발송되었더라도, 메일의 수신을 허용하는 특수한 발신자 주소에 대한 리스트일 수 있다. 이러한 리스트는, 예를 들면, 보안 서버의 관리자나, 관심 단말기의 사용자가 원격지에서 관심 단말기측으로 발송하는 경우에 유용할 수 있다.

한편, 수신허용 주소록(15), 수신허용 IP 리스트(16), 및 특수허용 주소록의 더욱 상세한 내용은 이하의 설명을 참조할 수 있다.

보안 서버(20)는, 관심 단말기(10)의 메일 클라이언트(11)와 통신하여, 메일 클라이언트(11)에서 발송한 메일을 획득하여 다양한 부가 기능에 관련한 처리를 수행한 후 네트워크를 통해 수신자측의 메일 서버(30)로 전달하거나, 네트워크를 통해 관심 단말기(10)를 수신자로 하여 발송된 메일을 수신하여 보안 처리하여 전달하는 기능을 수행한다.

보안 서버(20)는, 메일 서버(30)로부터 메일을 수신한 경우에는, 메일을 소정의 저장공간(27)에 저장하여 두고, 관심 단말기(10)의 메일 클라이언트(11)가 메일의 전달을 요구하기 위하여 접속하였을 때, 저장된 메일을 제공해줄 수 있다. 또한, 보안 서버(20)는, 메일 클라이언트(11)가 접속한 후 메일을 전송하고 전송한 메일의 발송을 요청하면, 즉시 또는 예약된 시각에 메일 서버(30)에 접속하여 요청된 메일을 발송하는 방식으로 동작한다.

한편, 보안 서버(20)는, 메일 클라이언트(11)가 유지하고 있는 수신허용 주소록(15) 및/또는 수신허용 IP 리스트(15)를 복사하여 동시에 유지할 수 있다. 보안 서버(20)의 수신허용 주소록(15) 및 수신허용 IP 리스트(15)는, 메일 서버(30)로부터 발송되는 메일이 안전한가를 검증하는 목적으로 활용될 수 있다.

메일 서버(30)는, 네트워크상에서 메일을 전달하는 기능을 수행하는 서버이다. 즉, 메일 서버(30)는, 관심 단말기(또는, 보안 서버) 또는 원격지 단말기(40)로부터 발신되는 메일을 획득하면, 메일에 포함된 발신자 주소의 도메인을 검사하고, 해당 도메인을 목적지로 하여 메일을 발송한다.

원격지 단말기(40)는, 예를 들면, 개인용 컴퓨터나 스마트폰 등의 네트워크를 통해 통신가능한 단말기일 수 있다. 원격지 단말기(40)는 네트워크에서 고유한 전자메일용 주소를 가지고 있을 수 있다.

원격지 단말기(40)는 네트워크 내에서 고유한 주소를 가지고 있으며, 이 주소를 수신자 주소로 하여 발송되는 메일에 대해서는 수신자로서 기능할 수 있다. 반대로, 소정의 본문 내용을 포함하도록 작성한 전자메일을 특정의 수신자 주소를 포함시켜 발송할 수 있으며, 이 경우에는 발신자로서 기능하게 된다.

상술한 바와 같은 구성으로 이루어지는 본 발명의 일 실시예에 따른 메일 수신 및 발신 시스템에 의해 이루어지는, 메일 수신 및 발신의 방법에 대해서, 이하의 도면들을 참조하여 더욱 상세하게 설명한다.

도 3은, 본 발명의 일 실시예에 따른 메일 수신 및 발신 시스템에 있어서, 보안 서버가 메일 서버로부터 사용자 메일을 수신하여 관심 단말기측으로 전달하는 수신 방법 및 보안 서버가 관심 단말기측으로부터 메일을 수신하여 메일 서버측으로 전달하는 메일 발신 방법의 개요를 보여주는 흐름도이다.

메일 수신 절차가 시작되면(100), 보안 서버는 SMTP(Simple Mail Transfer Protocol)을 통해 네트워크에 접속한다(101). 네트워크를 통해 보안 서버로 접속을 시도하는 대상(즉, 메일 서버 또는 메일 클라이언트)이 있을 것이며, 보안 서버는 그 대상의 접속 포트를 확인하는 절차를 수행한다(102).

포트 확인시 25번 포트는 스팸 서버에서 메일을 수신하는 용도로만 사용되는 것으로서, 대상의 IP를 확인한다(104). 즉, 메일을 전송하는 메일 서버 또는 메일 클라이언트의 IP가, 보안 서버가 유지하고 있는 수신허용 IP 리스트의 IP 중 하나인지를 검사하고, 허용된 IP가 아닌 경우에는 해당 메일 서버 또는 메일 클라이언트의 접근을 차단하고 종료한다(107, 109).

또한, 포트 확인시 587번 포트는, 마이크로소프트 오피스 아웃룩과 같은 메일 클라이언트의 접근인 것으로 간주할 수 있으며, ID/비밀번호를 통한 인증 절차를 거친다(103). 인증 절차에서 실패하면 인증 실패 처리와 함께, 메일 수신이 차단되며 종료한다(108, 109).

단계(103)에서 인증이 성공하면, 또한, 단계(104)에서 허용 IP인 것으로 확인되면, 보안 서버는 대상으로부터 제공되는 메일을 수신한다(105).

메일이 수신되면, 메일 파싱 프로세스를 통해 메일을 파싱하고 미리 설정된 절차에 따라 처리한다(106).

단계(106)에서의 파싱 프로세스에서, 본 발명의 메일 수신 방법에 따른 주소록 필터링 및 IP 필터링이 수행될 수 있으며, 더욱, 본 발명의 메일 발신 방법에 따른 대용량 메일 처리 및 보안 메일 발송 처리가 이루어질 수 있다.

도 4는, 도 3의 메일 파싱 프로세스(106)의 상세한 동작을 설명하는 흐름도이다. 파싱 프로세스가 시작되면(200), 파싱 스케줄러가 기동한다(201). 파싱 스케줄러는 보안 서버의 사양에 따라 정해질 수 있는데, 대략 10개의 스레드를 이용하여 실행될 수 있다.

그리고, 파싱 스케줄러의 서비스가 종료하였는지 또는 실행중인지 체크한다(202).

파싱 프로세스 대기 체크는 앞서 시작된 파싱 프로세스가 완료하였는지 확인하고(203), 파싱 프로세스가 앞선 처리를 종료하고 대기중인 경우에 다음 메일에 대한 파싱 처리를 시작한다(204).

파싱 처리에서는, 먼저, 발송할 메일과 수신할 메일의 존재 여부를 검사한다(205). 수신할 메일이 존재하면, 이어지는 주소록 필터링 사용 유무 검사 단계(206)로 진행할 수 있다. 한편, 메일 클라이언트를 통해 작성된 발송할 메일이 존재하면, 이어지는 대용량 메일 체크 단계(213)로 진행할 수 있다.

단계(206)에서, 메일 서버로부터 제공되는 수신할 메일(즉, 사용자 메일)이 존재하는 경우, 해당 메일이 수신해도 안전한 메일인지 검사하기 위하여, 주소록 필터링 절차를 수행하게 된다. 주소록 필터링을 수행하도록 설정되어 있다면, 보안 서버는 유지하고 있는 수신허용 주소록(메일 클라이언트에서 유지하는 수신허용 주소록과 동일하거나, 수신자가 보안 서버의 수신허용 주소록을 개별적으로 정의하여 등록할 수 있음)을 이용하여 필터링을 수행한다(207). 주소록 필터링이 완료되면, 선택적으로, 메일의 발신자의 도메인을 검사하는 SPF(Sender Policy Framework) 필터링을 더 수행할 수 있다(208). 주소록 필터링과 SPF 필터링이 완료되면(209), 수신자의 메일 클라이언트에서 사용하는 EML 파일형식으로 메일을 인코딩하고(즉, 안내 메일)(210), 수신자에게 발송한다.

상기한 용어의 설명에 있어서, 사용자 메일은, 원격지 단말기의 사용자가 발신자로서 소정의 메일을 작성하여 발송한 것을 의미한다. 사용자 메일은 발신자 주소(또는 IP), 수신자 주소, 및 메일제목을 포함하는 헤더와, 본문내용 및 첨부파일을 포함하는 보디로 구성될 수 있다. 사용자 메일은 소정의 파일형식으로 패키지될 수 있다. 이때의 파일형식은 EML 파일형식일 수 있다.

한편, EML 파일형식의 안내 메일은, 사용자 메일을 파싱하여 주소록 필터링 및/또는 SPF 필터링이 수행된 후, 발신자 주소가 수신허용 주소록에 없는 주소이거나 사용자 메일을 중계한 메일 서버가 SPF 필터링을 통과하지 못한 경우에 생성되어 수신자측에 발송되는 메일일 수 있다.

이 경우에는, 메일의 전체 원문은 보안 서버의 특정 저장 공간에 저장된 상태에서, 사용자 메일의 헤더와 "미등록 메일 주소입니다" 등의 안내문구를 본문내용으로 포함하는 보디를 갖는 안내 메일이 생성될 수 있다. 또는, 메일의 전체 원문을 특정 버튼의 조작에 의해서만 열람할 수 있도록 패키징하고, 여기에 "미등록 메일 주소입니다. 메일을 열람하시려면 확인버튼을 누르십시오."와 같은 안내문구와 버튼을 포함하는 보디를 재구성하여 안내 메일을 생성할 수도 있다.

또한, 안내 메일은, 사용자 메일의 발신자 주소가 수신허용 주소록에 이미 등록된 주소이거나 SPF 필터링을 통과한 경우에도, 안전한 메일임을 알리는 안내문구를 포함하여 발송될 수 있다.

메일이 EML 파일형식으로 인코딩되어 전달완료되면, 발송 여부가 데이터베이스에 저장될 수 있다(212).

한편, 단계(205)에서, 관심 단말기가 발신자측이 되어 소정의 메일을 발송하고자 하는 것으로 판정되면, 메일에 포함된 본문내용 및/또는 첨부파일의 총량이 미리설정된 기준값을 초과하는지 검사한다(213). 즉, 예를 들어, 20MB를 기준값으로 정하면, 발신자가 작성한 메일의 본문내용과 하나 또는 복수의 첨부파일의 총량이 20MB를 초과하게 되면, 대용량 메일인 것으로 판정하여, 대용량 메일 발송 절차를 수행한다(214).

즉, 보안 서버는, 보디에서 대용량 첨부파일을 제거하여 별도의 파일(원래 파일)로 구성하고, 각 첨부파일을 저장공간에 저장한다. 그리고, 저장된 첨부파일을 다운로드할 수 있는 링크 정보를 생성하고, 생성된 링크 정보를 제거된 대용량 첨부파일을 대신하여 보디에 추가한다. 또한, 보디에는, "대용량 첨부파일을 다운로드하려면 확인 버튼을 누르십시오" 등과 같은 안내문구와 상기 링크를 포함하는 버튼을 추가한 보디를 구성하고, 여기에 사용자 메일의 헤더를 더하여 안내 메일을 작성할 수 있다. 작성된 안내 메일은 수신자측으로 발송될 수 있다.

만일, 단계(213)에서, 보디(또는 사용자 메일 전체)의 총량이 기준값 이하이면, 보안 서버는 일반적인 메일 발송 절차를 수행한다. 즉, 발신자로부터의 사용자 메일을 즉시 메일 서버로 전달하는 것이다.

한편, 대용량 메일에 관련한 처리가 완료되면, 사용자 메일이 보안 메일인지 검사한다(215). 보안 메일은 발신자가 지정한 특정의 비밀번호가 입력되어야만 해당 메일을 열람할 수 있도록 보안 처리된 메일이다.

만일, 사용자 메일이 보안 메일인 것으로 판정되면, 이어지는 보안 메일 처리 절차를 수행한다(216).

보안 메일인지의 판정은, 발신자가 메일제목을 작성할 때, 특정한 보안문자를 포함시킨 것을 확인함으로써 이루어질 수 있다. 예를 들면, 메일제목으로 "*보안,1234,K/"를 먼저 기재하고 이어서 임의의 메일제목을 작성하였다면, 보안 서버에서는 보안 메일을 작성하고자 하는 발신자의 의도를 파악할 수 있는 것이다.

여기서, "*보안"은 보안 문자이고, "1234"는 보안 메일을 열람하기 위해 입력해야할 비밀번호이고, "K"는 보안 메일에 대한 안내문구의 언어를 지정하는 것이고, "/"는 이어서 메일제목이 기재될 것을 표시하는 구분자이다. 물론, 더 많은 또는 더 적은 기능이 제공될 수 있을 것이다.

보안 메일 처리 절차(219)는, 메일제목에서 비밀번호를 추출하고, 추출된 비밀번호에 의해 보디를 암호화하는 등의 방식으로 열람 불가능하게 만들고, 비밀번호의 입력을 요청하는 안내문구를 보디에 추가하여 안내 메일을 구성하는 방식으로 이루어질 수 있다(220). 또한, 사용자 메일의 보디를 별도로 저장하고, 단지 안내문구만을 포함하는 안내 메일을 생성할 수도 있다.

한편, 보안 메일의 비밀번호는, 발신자측의 사용자와 수신자측의 사용자가 미리 상호 교환하여 유지하고 있을 수 있으나, 여기서는, 매 보안 메일마다 고유한 비밀번호를 지정할 수 있도록 하는 것을 개시한다.

이를 위하여, 발신자가 메일제목에 기재한 비밀번호는, 특정의 통신단말 측으로 발송될 수 있다. 예를 들면, 보안 메일의 수신자 주소에 연결된 전화번호로 비밀번호를 포함하는 SMS가 발송될 수 있다.

보안 메일을 확인한 경우, 보안 서버는, 해당 발신자가 보안 메일의 비밀번호를 SMS로 발송할 것인지를 설정하여 두었는지 확인할 수 있다(221). 그리고, 발송에 필요한 SMS 발송 잔여 건수가 있는지 확인할 수 있으며, 가능한 경우에, 보안 메일의 수신자측으로 SMS를 발송할 수 있다(223, 224, 225).

한편, 보안 메일의 수신자에 대한 전화번호는, 수신허용 주소록에 미리 정해놓거나, 보안 메일의 발송시 추가로 입력하거나, 보안 메일의 메일제목을 작성할 때, 보안 문자와 함께 입력할 수도 있는 것이다.

한편, 보안 서버는, 소정의 사용자(즉, 보안 메일의 수신자)가 보안 메일에 설정된 비밀번호를 정확하게 입력하였다면, 저장된 사용자 메일(보안 메일의 원문)을 해당하는 수신자 주소로 재발송할 수 있다. 또는, 저장된 사용자 메일을 다운로드할 수 있는 링크를 포함하는 안내 메일을 수신자 주소로 발송할 수도 있다.

단계(215)에서 일반 메일로 판정되었거나, 단계(220)에서 보안 메일이 생성되면(217), 생성된 메일은 수신자 주소에 따라 메일 서버로 전송되어 송신 요청된다(218).

사용자 메일의 수신이 완료되었거나, 사용자 메일(일반 메일), 대용량 메일, 보안 메일의 발송이 완료되면, 메일 수신 및 발신에 관련한 정보가 데이터베이스에 저장될 수 있다(211).

보안 서버는 금번의 메일 수신 및 발송 서비스의 종료를 체크할 수 있다(212, 226). 메일 서버로부터 발송되어 수신할 메일이 더 남은 경우, 또는 메일 클라이언트로부터 발송할 메일이 더 남은 경우에는, 파싱 스케줄러를 검사하는 단계(201)로 복귀하여 처리를 반복한다.

도 5는, 보안 서버가 메일 클라이언트와 동일한 수신허용 주소록을 유지하기 위해 수행하는 절차를 설명하는 흐름도이다.

보안 서버에서 메일 클라이언트에서 유지하는 수신허용 주소록을 불러오기 위해서는(300), 메일 클라이언트가 유지하는 수신허용 주소록을 전부 가져올 것인지 또는 갱신된 일부 주소만을 가져올 것인지를 선택한다(301).

전체 수신허용 주소록을 가져오는 전부처리로 설정된 경우, 수신허용 주소록 전체를 제공받고(302), 보안 서버가 가지고 있는 수신허용 주소록을 제공받은 수신허용 주소록으로 전부 갱신한다(303).

한편, 단계(301)에서 갱신된 정보만을 가져오는 개별처리로 설정된 경우, 메일 클라이언트에서 갱신된 항목을 획득하여(304), 보안 서버가 유지하고 있는 수신허용 주소록 중 해당 항목을 추가하거나(305), 삭제하거나(306), 업데이트(307)하여 개별 메모리를 갱신한다(308).

수신허용 주소록의 동기화가 완료되면(309), 본 절차는 종료된다(310).

도 6은, 본 발명에 따른 메일 수신 시스템에 의한 메일 수신 방법을 설명하는 흐름도이다. 본 흐름도는, 도 4의 단계(204) 내지 단계(210)를 더욱 상세하게 설명하는 것에 해당한다.

먼저, 보안 서버로 전달되는 메일이 존재하면, 메일 수신 절차가 실행된다(400). 보안 서버는 MTA(Mail Transfer Agent)에서 수신된 메일(즉, 메일 서버에서 발송한 사용자 메일)의 메타 파일을 읽는다(401). 메타 파일에는 수신자에 관련한 정보, 발신자에 관련한 정보가 저장되어 있다. 메타 파일은, 메일을 작성하여 발송할 때 메일을 전달하는 메일 서버 등에서 신속히 처리할 수 있도록, MTA에서 생성하여 부가한 정보이다.

이어서, 헤더를 분석한다(402). 헤더로부터 발신자 주소, 수신자 주소, 참조할 수신자 주소, 다른 수신자의 주소를 숨긴 채로 발송할 숨은참조 수신자 주소, 메일제목, EML 파일형식 정의 등을 판독하여 저장공간에 저장한다.

또한, 헤더를 제외한 부분, 특히, 보디를 분석한다(403). 보디에는, 본문내용, 첨부파일, CID 이미지 등이 포함되어 있다. 보디를 분석한 후, 저장 공간에 임시 폴더를 만들고, 적어도 첨부 파일을 그 임시 폴더에 저장한다(404).

여기서, CID 이미지는, 메일에 첨부될 영상을 첨부로 추가하는 것이 아니라, 본문내용으로 포함시키는 형태를 의미한다.

이어서, 주소록 필터링 절차를 수행하기 위하여, 미리 저장된 수신허용 주소록이 저장되어 있는 메모리 공간을 검사한다(405). 주소록 필터링을 위한 수신허용 주소록은, 예를 들면, 메일 클라이언트를 통해 직접 입력된 수신허용 주소록이 있을 수 있으며, 보안 서버에서 자체 생성한 수신허용 주소록이 있을 수 있으며, 또다른 보안 서버로부터 제공받아 유지하는 수신허용 주소록이 있을 수 있다. 따라서, 이러한 복수의 수신허용 주소록을 모두 읽어들이는 것이 바람직하다.

한편, 일례로, 메일 클라이언트에 의해 등록된 사용자 주소록을 이용하는 경우(406), 사용자 주소록에 등록된 어느 하나의 주소를 읽어들이고, 현재 수신할 메일(메일 서버를 통해 전달된 메일)의 발신자 주소와 비교하고, 발신자 주소가 사용자 주소록의 주소와 동일하면, 주소록 필터링이 성공한 것으로 판정하고, 이를 표시하는 정보를 저장한다(410). 만일 수신허용 주소록이 저장되어 있는 메모리 공간 내에 주소록 필터링을 위한 수신허용 주소록이 없다면(409, 408), 이어지는 IP 필터링 절차로 진행할 수 있다.

한편, 단계(407)에서, 발신자의 주소가 수신허용 주소록으로부터 읽어들인 어느 하나의 주소와 일치하지 않으면, 수신허용 주소록에 등록된 다른 하나의 주소를 다시 읽어들이고 비교하는 절차를 반복한다. 수신허용 주소록의 모든 주소들과의 비교가 완료하면, 주조록 필터링의 결과를 표시하는 정보를 저장하고, 이어지는 IP 필터링 절차로 진행할 수 있다.

주소록 필터링을 거친 후에는, 먼저, SPF 체크를 할 수 있다. SPF 체크는 메일을 발송한 발신자의 도메인이 안전한 도메인인가를 확인하기 위한 것이다. 이를 위하여, SPF 정보가 미리 저장된 메모리를 읽어들이고(411), 수신할 메일의 발신자 주소의 도메인과, SPF 정보에 등록된 어느 하나의 도메인을 비교한다(412). 발신자 주소의 도메인이 등록된 도메인이면, 이어서 발신자 주소의 IP를 검사한다(414).

한편, 발신자 주소의 도메인이 SPF 정보에 등록된 어느 하나의 도메인과 일치하지 않으면, 등록된 다른 하나의 도메인과 다시 비교하게 된다(413). SPF 메모리의 끝까지 비교를 완료한 경우에는(415), SPF 체크 결과를 수신할 메일의 보디에 추가하여 다음 단계로 진행한다(417). SPF 메모리의 끝이 아닌 경우에는, 또다른 도메인을 이용하여 비교 절차를 반복한다.

한편, IP 검사 단계(414)에서는, 발신자 주소에 포함된 IP가 SPF 메모리에 등록된 IP인지 또는 SPF 메모리에 등록된 IP 대역에 포함되는지 판단할 수 있다. 또는, 보안 서버는 메일을 수신허용하도록 설정된 IP가 등록된 리스트, 즉, 수신허용 IP 리스트를 유지할 수 있으며, 현재의 발신자 IP가 수신허용 IP인지 검사할 수 있다.

SPF 체크 및 IP 체크가 완료되면, 검사와 관련한 정보가 저장되며(416), 대응하는 안내문구가 메일에 부가될 수 있다(417).

또한, 단계(414)에서 발신자의 IP가 등록된 IP에 해당하는 것으로 판단되었다면, "수신허용된 발신자 주소 및 인증된 IP로부터 수신된 메일이므로 안전합니다"와 같은 안내문구가 추가될 수 있다.

반대로, 단계(415)에서는, "허용되지 않은 발신자로부터 발송된 메일입니다", "허용되지 않은 도메인으로부터 발송된 메일입니다", "허용되지 않은 IP로부터 발송된 메일입니다"와 같은 안내문구가 부가될 수 있다.

안내문구의 부가는, 보안 서버가, 수신할 메일의 원문 전체 또는 보디를 저장 공간에 저장하여 두고, 수신할 메일의 헤더와 상기 안내문구를 보디로 포함하는 안내 메일을 생성하여 발송하는 방식으로 이루어질 수 있다.

즉, 수신할 메일의 헤더를 참조하여 안내 메일의 헤더를 생성하고(418), 안내문구를 포함하는(메일의 수신을 허용하는 버튼이 추가되거나 메일의 원문을 다운로드할 수 있는 링크를 포함할 수 있음) 보디를 생성하고(419), 헤더와 보디를 결합하여 EML 파일을 구성하여 수신자측으로 발송한다(420, 421). 또는, 생성된 EML 파일형식의 안내 메일이 보안 서버에 저장되고, 차후에 메일 클라이언트가 메일 수신을 요청할 때, 해당 안내 메일을 전달하게 된다.

메일 클라이언트는, 안내 메일을 통해 발신자를 확인할 수 있으며, 사용자의 선택에 의해, 해당 메일의 원문을 다운로드하여 열람할 수 있다.

이와 같은 메일 수신 방법에 의하면, 메일의 발신자를, 수신허용 주소록을 이용하여, SPF 필터링을 이용하여, IP를 이용하여 3단계에 걸쳐 검사할 수 있으므로, 안전한 메일 수신을 보장할 수 있게 된다.

다음, 도 7의 흐름도를 참조하여, 본 발명에 따른 메일 발신 시스템에 의한 메일 발신 방법을 설명한다. 본 흐름도는, 도 4의 단계(213) 내지 단계(218)를 더욱 상세하게 설명하는 것에 해당한다.

메일 클라이언트로부터 발송할 메일이 보안 서버로 전달되면, 보안 서버는 메일 발신 절차를 실행한다(500). 보안 서버는, 발송된 메일에 부가된 메타 정보를 읽어들인다(501). 메타 정보에는 발신자에 관련한 정보, 특히 발신자 주소와, 수신자에 관련한 정보, 특히 수신자 주소가 포함될 수 있다.

이어서, 발송할 메일의 헤더를 분석하고(502), 보디를 분석한다(503). 보디를 분석하여 첨부 파일이 존재하는 경우에는, 첨부 파일을 저장 공간에 임시 저장할 수 있다(504). 그리고 첨부파일의 각각의 크기 및 총크기를 검사한다(505). 검사된 크기가 기준값(예를 들면, 20MB)을 초과하면(506) 대용량 메일인 것으로 판정한 후 대용량 메일 발송 절차로 진행하도록 하고, 검사된 첨부파일의 총크기가 기준값 이하이면 일반 메일인 것으로 판정한 후 일반 메일 발송 절차로 진행하도록 한다(509).

한편, 본 발명에서의 대용량 메일 분류는, 개개의 첨부파일이 기준값을 초과하는 경우와, 모든 첨부파일의 총크기가 기준값을 초과하는 경우로 구분할 수 있으며, 단계(510)는 개개의 첨부파일의 크기를 판단하는 경우에 대응한다.

단계(508)에서의 대용량 메일 발송 절차에 대해서는, 도 4를 참조하여 앞서 설명하였으므로 상세한 설명은 생략한다.

즉, 대용량 첨부 파일이 있는 경우에는, 첨부파일을 보안 서버의 저장 공간에 저장하여둔 후, 수신자가 저장된 첨부파일을 다운로드할 수 있도록 링크 또는 버튼을 제공하는 방식으로 안내 메일을 구성하여 발송할 수 있는 것이다.

이어서, 보안 서버는, 발송할 메일이 보안 메일인지 검사한다(511). 보안 메일인지의 검사는, 발송할 메일의 메일제목을 검사함으로써 이루어질 수 있다.

메일 제목에 보안 문자가 포함되어 있으면, 메일제목에 포함된 비밀번호를 이용하여 보안키를 생성하고(512), 보안 메일임을 통보하기 위한 안내문구를 생성한다(513).

보안키는 보안 메일의 제목에 포함된 비밀번호를 이용하여 생성되거나, 보안 서버의 관리자가 미리 설정할 수 있거나, 보안 서버에서 해당 메일에 대해 고유하게 지정한 문자/숫자의 나열일 수 있다.

메일을 생성하고 전달 및 발송하는 메일 서버 또는 보안 서버는, 각각의 메일마다 고유번호를 부여하여 관리할 수 있다. 이때, 고유번호와 보안키를 이용하여 보안 메일 또는 안내 메일을 암호화한다면, 메일의 내용에 대한 더욱 안전한 보호가 실현될 수 있다.

보안 메일에 대한 안내 메일을 발송하는 경우에는, 보안 메일의 수신자의 통신가능 단말기, 예를 들면, 휴대폰으로 보안 메일의 비밀번호를 발송해줄 수 있다. 비밀번호의 발송은 SMS를 이용할 수 있다.

이를 위해, 발신자가 비밀번호의 SMS 발송 서비스를 사용하고 있는지를 검사하고(514), 사용가능한 SMS 개수를 검사한다(515). 사용가능한 SMS가 있는 경우에는, 보안 메일의 수신자에 대해 설정된 전화번호를 검사하고(516), 해당 전화번호로 SMS를 발송하게 된다(517).

보안 메일을 열람하기 위한 비밀번호를 제공하기 위한 수신자측의 전화번호는, 수신허용 주소록 등에 미리 지정되어 있을 수 있으며, 보안 메일을 작성하면서 발신자가 보안문구와 함께 입력할 수도 있다.

또한, 비밀번호는 수신자측으로 별도로 전달되지 않을 수도 있다. 이 경우에는, 비밀번호를 상호 교환하기 위한 별도의 통신을 수행함으로써, 상호 미리 규약된 양식의 비밀번호를 유지할 수 있다.

한편, 단계(511)에서 보안 메일이 아닌 일반 메일의 발송인 것으로 확인되면, 앞선 단계에서 대용량 메일에 대한 처리가 이루어졌는지 검사하고(524), 대용량 메일 여부에 따라 첨부파일을 다운로드할 수 있는 링크를 생성할 수 있다(525).

한편, 단계(518)에서는, 보안 메일인지의 여부에 따라, 또한, 대용량 메일인지의 여부에 따라서, 헤더를 생성한다.

한편, 보안 메일을 수신한 수신자측에서는, 수신한 보안 메일, 또는 대용량메일 또는 보안 메일에 대한 안내 메일을 또다른 수신자측으로 답장 또는 전달의 방식으로 재발송할 수 있다.

이 경우에는, 보안 메일의 내용이 그대로 노출되거나, 대용량메일 또는 보안 메일의 원문을 저장하는 저장 공간에 대한 경로(즉, 링크 또는 버튼이 그대로 함께 전달될 것이다)가 노출될 수 있다.

따라서, 이러한 문제점을 해결하기 위하여, 보안 메일은, 발신자로부터 사용자 메일의 발송 요청을 접수하면, 사용자 메일의 헤더 및/또는 보디를 검사하여, 보안 메일의 전부 또는 일부, 대용량메일 또는 보안 메일의 원문을 저장하는 저장 공간에 대한 경로를 삭제할 수 있다(519). 이어서, 중요 내용이 삭제된 상태로 사용자 메일을 재구성하고, 재구성한 메일을 발송하도록 동작할 수 있다. 또는, 이러한 경우에는, 메일 발송을 거부할 수도 있다.

한편, 단계(518) 및 단계(519)를 거친 후, 단계(520)에서, 보디 또는 메일제목에 대용량 메일인지 또는 보안 메일인지를 표시하는 정보가 추가될 수 있다. 또한, 보디에는, 대용량 메일인 경우에는, 첨부 파일이 제거되고, 첨부파일을 다운로드할 수 있는 링크가 추가될 수 있으며, 보안 메일인 경우에는, 본문내용이 제공되지 않고 비밀번호를 입력할 수 있는 입력창이 제공될 수 있을 것이다.

헤더와 보디가 생성되면, 안내 메일을 구성하고, EML 파일형식으로 인코딩하고(521), 인코딩된 안내 메일은 보낸 편지함에 저장될 수 있다(522).

안내 메일에는, DKIM(Domain Keys Identified Mail) 정보가 추가될 수 있다(523). 안내 메일은, MTA의 발송 클래스로 전달되어 수신자측을 향해 발송될 수 있다(526, 527).

이와 같은 메일 발신 방법에 의하면, 대용량 첨부파일을 포함하는 메일을 발송하고자 하는 경우에도, 메일 자체에는 대용량 파일이 포함되어 있지 않으므로, 메일의 발신자측 또는 수신자측의 메일 송수신 용량에 구애받지 않고 대용량 첨부파일을 전달할 수 있다.

또한, 보안 메일을 발송하고자 하는 경우에도, 별도의 보안 메일 발송용 프로그램을 이용하지 않고, 단지 메일제목에 보안문구를 포함하는 것만으로도 보안 메일을 발송할 수 있으므로, 편리하고 신속하게 보안 메일을 발송할 수 있다.

이하에서는, 수신자측 또는 발신자측의 통신 단말기에서 보여지는 UI를 예로 들어 본 발명에 따른 메일 수신 시스템 및 메일 발신 시스템의 동작에 대해서 설명한다.

도 8 및 도 9는 대용량 메일을 발신 및 수신하는 경우의 예시적인 UI를 보여주는 도면이다.

도 8에서와 같이, 관심 단말기의 메일 클라이언트를 통해, 특정의 수신자 주소를 입력하고, 18MB의 대용량 첨부파일을 메일에 첨부하여 발송하는 경우, 보안 서버는, 도 9와 같이, 주소록 필터링을 수행한 결과와, 대용량 첨부파일을 다운로드할 수 있는 링크 및 버튼을 추가한 안내 메일을 발송하게 된다.

본 예시에서는, 자기 자신에게 메일을 발송하였기 때문에, 도시된 바와 같이 본인의 메일 주소임을 표시하는 안내문구가 추가되었다.

도 10 내지 도 12는 보안 메일을 발신 및 수신하는 경우의 예시적인 UI를 보여주는 도면이다. 도 10에 도시된 바와 같이 "*보안, 1234, k/"의 보안 문자를 포함하는 메일 제목을 작성하여 메일을 발송하면, 보안 서버는 보안 메일의 발송임을 인식하고, 대응하는 보안 메일 발송 처리를 수행한다.

보안 서버는, 도 11에 도시된 바와 같이, 보안 메일의 수신자에게, 보안 메일이 있음을 통보하는 안내문구와, 보안 메일을 확인할 수 있는 버튼을 포함하는 안내 메일을 발송할 수 있다. 또한, 안내 메일에는 주소록 필터링의 결과를 표시하는 안내문구가 더 포함될 수도 있다.

수신자가 안내 메일의 버튼을 조작하면, 보안 서버는, 도 12와 같이, 인증번호를 입력할 수 있는 웹페이지를 제공하게 되며, 정확한 인증번호가 입력된 것으로 확인되면, 보안 서버는 보안 메일을 수신자에게 발송하여 열람할 수 있도록 한다.

도 13 및 도 14는 수신허용 주소록을 등록하는 예시적인 UI를 보여주는 도면이다.

만일, 관심 단말기의 메일 클라이언트에서 유지하는 수신허용 주소록에 등록되지 않은 발신자로부터 메일을 수신하게 되면, 보안 서버는, 수신자(관심 단말기측)에게 수신허용 주소록에 등록되지 않은 미확인된 발신자로부터 메일이 도착했음을 통보하는 안내문구를 포함하는 안내 메일을 제공한다.

이후, 수신자가 메일의 발신자를 확인하고 보안 서버에게 메일의 제공을 요청하여 해당 메일을 수신할 수 있다. 또한, 수신자는 해당 메일의 발신자를 수신허용 주소록에 등록할 수 있다.

예를 들면, 안내 메일의 안내문구에는, 수신허용 주소록 등록을 위한 웹페이지로의 링크가 포함될 수 있으며, 또는 메일 클라이언트의 수신허용 주소록 입력 기능을 실행시킬 수 있는 버튼이 포함될 수 있다.

도 14는 보안 서버에 접속하여 주소를 등록할 수 있는 웹페이지가 제공된 것을 보여준다.

한편, 도 14의 주소표시줄에서의 URL 중 "c=" 이후의 쿼리 스트링은 암호화될 수 있으며, 해당 문자열을 수정하여 다른 수신허용 주소록을 등록하는 것은 불가능하다.

암호화된 쿼리는 임시 주소록의 인덱스 번호, 명칭의 인덱스 번호, 임시 주소록의 보안키가 포함될 수 있다.

암호화된 쿼리를 보안 서버에서 디코딩한 후, 문자열에 상기의 번호들과 일치하는 정보가 없으면 주소는 등록될 수 없다.

임시 주소록은, 등록을 원하는 상기의 주소가 임시로 저장되는 주소록으로서, 보안 서버에서 유지하는 수신허용 주소록에 해당 주소가 등록 처리되면, 임시 주소록은 삭제될 수 있다.

도 15 및 도 16은 IP 필터링에 대한 예시적인 UI를 보여주는 도면이다. 도 15와 같이, 등록되지 않은 IP로부터 메일을 수신했음을 통보하는 안내문구가 포함된 안내 메일을 수신하면, 수신자(관심 단말기)는 안내문구에 포함된 링크 또는 본문내용에 추가된 버튼을 통해 IP를 수신허용 IP 리스트에 등록할 수 있다.

도 16은 보안 서버에서 제공하는 IP 등록을 위한 웹페이지이며, 메일주소, 발신자 도메인, 발신자 IP 등을 입력하여 수신허용할 수 있다.

도 17 내지 도 19는 수신자 주소의 IP를 제한하는 기능에 대한 UI를 보여주는 도면이다. 도 17과 같이, 보안 서버의 관리자가 발신허용할 IP를 직접 입력할 수 있다. 상단에서는, IP를 등록하는 기능을 제공하며, 하단에서는, 이미 등록된 IP를 보여준다. 한편, IP의 등록은, 개별적 IP 뿐만 아니라, IP 대역을 지정하는 것도 가능하다.

도 18은 허용되지 않은 IP에 대해 메일 클라이언트를 통해 임의의 메일을 발송하고자 하는 경우, 메일 클라이언트에 보여지는 화면의 예시이다. 또한, 도 19는 메일 클라이언트를 이용하지 않고, 보안 서버에서 제공하는 웹페이지를 통해 메일을 발송하는 경우에, 수신자의 IP가 등록되지 않은 IP인 경우의 표시화면을 보여준다.

이상에서 설명된 본 발명의 실시예들은 본 발명의 기술 사상을 예시적으로 보여준 것에 불과하며, 본 발명의 보호 범위는 이하 특허청구범위에 의하여 해석되어야 마땅할 것이다. 또한, 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자라면 본 발명의 본질적인 특성에서 벗어나지 않는 범위에서 다양한 수정 및 변형이 가능할 것인 바, 본 발명과 균등한 범위 내에 있는 모든 기술 사상은 본 발명의 권리범위에 포함되는 것으로 해석되어야 할 것이다.

Claims (11)

1. 발신자 주소 및 수신자 주소를 포함하는 사용자 메일을 생성하여 발송하는 발신자 단말기;
   상기 사용자 메일을 수신하고, 상기 수신자 주소의 도메인을 목적지로 하여 상기 사용자 메일을 발송하는 메일 서버;
   상기 도메인이 부여되어 있으며, 상기 사용자 메일의 수신자측이 지정한 적어도 하나의 허용된 발신자 주소가 등록된 수신허용 주소록을 유지하고 있으며, 상기 메일 서버에서 발송한 상기 사용자 메일을 수신하고, 상기 사용자 메일로부터 추출한 상기 발신자 주소가 상기 수신허용 주소록에 등록되어 있지 않은 경우에는 등록되지 않은 발신자측으로부터의 메일임을 표시하는 안내문구를 포함하는 EML 파일형식의 안내 메일을 작성한 후 상기 안내 메일을 상기 수신자측에 제공하는 보안 서버; 및
   상기 보안 서버로부터 EML 파일형식의 상기 안내 메일을 수신하도록 설정되어 있고, 또한, 적어도 하나의 허용된 발신자 주소가 수신허용 주소록에 등록되면 상기 수신허용 주소록을 상기 보안 서버에 제공하는 메일 클라이언트를 구비한 수신자 단말기를 포함하는 것을 특징으로 하는 메일 수신 시스템.
2. 제1항에 있어서,
   상기 사용자 메일은 발신자 IP를 더 포함하고,
   상기 보안 서버는, 수신허용된 메일 서버 IP, 상기 수신자 단말기에서 임의로 등록한 수신허용 IP 및 수신허용 IP 대역 중 적어도 하나를 포함하는 수신허용 IP리스트를 유지하고, 상기 발신자 IP가 상기 수신허용 IP리스트에 등록되어 있지 않은 경우, 등록되지 않은 IP로부터의 메일임을 표시하는 안내문구를 상기 사용자 메일에 포함시켜 상기 EML 파일형식의 상기 안내 메일을 작성하는 것을 특징으로 하는 메일 수신 시스템.
3. 제2항에 있어서,
   상기 수신허용 IP 리스트에 등록된 수신허용 IP 또는 IP 대역에 포함되지 않은 IP일지라도 수신이 허용되는 특수허용 주소록을 더 포함하는 것을 특징으로 하는 메일 수신 시스템.
4. 제1항 내지 제3항 중 어느 한 항에 있어서,
   상기 안내 메일의 적어도 일부는 상기 메일 클라이언트를 통해 열람불가능하게 패키지화되어 제공되고, 상기 패키지를 해체할 수 있는 보안기능이 상기 안내문구에 포함되어 제공되는 것을 특징으로 하는 메일 수신 시스템.
5. 제1항 내지 제3항 중 어느 한 항에 있어서,
   상기 보안 서버는,
   상기 사용자 메일의 원문을 별도의 공간에 저장하여 유지하고, 상기 수신자 단말기의 요청이 있는 경우에 상기 저장된 사용자 메일의 원문을 다운로드할 수 있는 웹페이지로의 링크를 포함하는 안내 메일을 작성하여 상기 수신자 단말기에 제공하는 것을 특징으로 하는 메일 수신 시스템.
6. 적어도 수신자 주소 및 소정의 보안문자를 포함하는 메일제목이 입력되면, EML 파일형식의 보안 메일을 작성하고, 상기 보안 메일을 소정의 보안 서버를 통해서 발송하도록 설정된 메일 클라이언트를 구비한 발신자 단말기;
   상기 발신자 단말기로부터 EML 파일형식의 상기 보안 메일을 획득하고, 획득한 상기 보안 메일로부터 추출한 상기 메일제목에서 상기 보안문자를 식별한 경우, 상기 보안 메일을 별도저장하고, 상기 메일제목에서 상기 보안문자를 제거하고 소정의 인증번호 입력 요청을 포함하는 안내문구를 포함시켜 EML 파일형식의 안내 메일을 작성하고, 상기 수신자 주소의 도메인을 목적지로 하여 상기 안내 메일을 발송하고, 상기 안내 메일의 수신자측으로부터 정확한 인증번호가 입력된 것을 확인하면, 별도저장된 상기 보안 메일을 발송하는 보안 서버;
   상기 보안 서버로부터 발송된 상기 안내 메일 또는 상기 보안 메일을 수신하면, 해당하는 수신자측에 전달하는 메일 서버; 및
   상기 메일 서버로부터 전달된 상기 안내 메일 또는 상기 보안 메일을 수신하는 수신자 단말기를 포함하는 것을 특징으로 하는 메일 발신 시스템.
7. 제6항에 있어서,
   상기 보안 서버는, 상기 수신자 단말기로부터 정확한 인증번호가 입력된 것을 확인하면, 저장된 상기 보안 메일의 원문을 다운로드할 수 있는 웹페이지로의 링크를 포함하는 상기 안내 메일을 작성하여 상기 수신자 단말기에 발송하는 것을 특징으로 하는 메일 발신 시스템.
8. 제6항 또는 제7항에 있어서,
   상기 인증번호는, 상기 수신자 단말기가 지정한 소정의 통신 단말기에 제공되는 것을 특징으로 하는 메일 발신 시스템.
9. 제6항에 있어서,
   상기 보안 메일은 첨부파일을 더 포함하고,
   상기 보안 서버는, 상기 보안 메일에 포함된 상기 첨부파일의 크기를 검사하고, 검사된 크기가 소정의 기준값 이상인 경우, 상기 첨부파일을 별도저장하고, 상기 첨부파일을 다운로드할 수 있는 링크를 포함하는 EML 파일형식의 안내 메일을 생성하고, 상기 안내 메일을 상기 메일 서버에 전달하는 것을 특징으로 하는 메일 발신 시스템.
10. 제6항에 있어서,
    상기 보안 메일은 발신자 IP를 더 포함하고,
    상기 보안 서버는, 발신허용된 발신자 IP 또는 메일 서버 IP, 소정의 발신허용된 발신자 단말기가 임의로 등록한 발신허용 IP 및 발신자 주소 중 적어도 하나를 포함하는 발신허용IP리스트를 유지하고, 상기 보안 메일의 상기 발신자 IP가 상기 발신허용IP리스트에 등록되어 있지 않은 경우, 상기 보안 메일의 발송을 차단하는 것을 특징으로 하는 메일 발신 시스템.
11. 제7항에 있어서,
    상기 발신자 단말기가 임의의 발신자측으로부터 상기 안내 메일 또는 상기 보안 메일을 수신한 후 수신한 상기 안내 메일 또는 상기 보안 메일의 전부 또는 일부를 보디에 포함하는 재발송 메일을 생성하여 임의의 수신자측에 재발송하고자 하는 경우, 상기 보안 서버는, 상기 재발송 메일로부터 적어도 상기 인증번호 또는 상기 보안 메일을 다운로드할 수 있는 웹페이지로의 링크를 삭제한 후 발송하는 것을 특징으로 하는 메일 발신 시스템.

Images