KR20060012137A - Spam mail blocking system and method for real time spam mail recognition and blocking - Google Patents

Abstract

Translated fromKorean

본 발명은 실시간 스팸 메일 인식 및 차단이 가능한 스팸 메일 차단 시스템 및 방법에 관한 것이다.The present invention relates to a spam mail blocking system and method capable of real-time spam mail recognition and blocking.

본 발명은 등록된 스팸 수집 ID로 스팸 메일이 수신되면 그 스팸 메일의 특성을 나타내는 스팸 인식 정보를 수집하여 템포러리 스팸 룰(Temporary Spam Rule)을 생성하는 스팸 인식 장치와; 상기 스팸 인식 장치에서 생성한 템포러리 스팸 룰을 인터넷망을 통해 전달받아 내부의 스팸 차단 룰을 갱신하고, 그 갱신된 스팸 차단 룰에 따라 인터넷망을 통해 도착한 메일들로부터 스팸 메일을 차단하는 메일 서비스 장치를 포함하는 시스템 및 이를 구현한 방법을 구비하여 구성된다.The present invention provides a spam recognition device for generating a temporal spam rule by collecting spam recognition information indicating characteristics of a spam mail when a spam mail is received with a registered spam collection ID; The mail service that receives the temporal spam rule generated by the spam recognition device through the Internet network, updates the internal spam blocking rule, and blocks spam mails from mails arriving through the internet network according to the updated spam blocking rule. It is configured with a system including a device and a method of implementing the same.

따라서, 본 발명은 원격지의 스팸 인식 장치에서 등록된 스팸 수집 ID로 스팸 메일을 수신한 후 각 시간대별로 발생되는 스팸 메일의 특성을 나타내는 스팸 인식 정보를 수집하여 템포러리 스팸 룰을 생성하고, 각 메일 서비스 장치의 스팸 필터에서 상기 템포러리 스팸 룰을 전달받아 내부의 스팸 차단 룰을 실시간으로 갱신하여 메일 서버에 도착한 메일들로부터 스팸 메일을 차단 처리함으로써, 기존에 발신지 주소를 무작위로 위조하거나 메일 제목을 본문 내용과 무관한 것으로 입력하거나, 혹은 본문을 텍스트가 아닌 이미지 형태로 가공하는 등의 이유로 차단하기 어려웠던 지능화된 스팸 메일 유형들을 용이하게 차단하는 효과가 있다.Accordingly, the present invention generates a temporal spam rule by collecting spam recognition information indicating the characteristics of spam mail generated at each time zone after receiving a spam mail with a spam collection ID registered at a remote spam recognition device. The spam filter of the service device receives the temporal spam rule, updates the internal spam blocking rule in real time, and blocks spam mail from mails arriving at the mail server, thereby randomly forging an existing destination address or changing a mail subject. It has the effect of easily blocking the types of intelligent spam mails that were difficult to block because of inputting something that is not related to the content of the text or processing the text into an image rather than text.

Description

Translated fromKorean

실시간 스팸 메일 인식 및 차단이 가능한 스팸 메일 차단 시스템 및 방법{SPAM MAIL FILTERING SYSTEM AND METHOD CAPABLE OF RECOGNIZING AND FILTERING SPAM MAIL IN REAL TIME}SPAM MAIL FILTERING SYSTEM AND METHOD CAPABLE OF RECOGNIZING AND FILTERING SPAM MAIL IN REAL TIME}            

도1은 본 발명에 따른 실시간 스팸 메일 인식 및 차단이 가능한 스팸 메일 차단 시스템의 구성을 보인 블록도.1 is a block diagram showing the configuration of a spam mail blocking system capable of real-time spam mail recognition and blocking according to the present invention.

도2는 본 발명에 따른 실시간 스팸 메일 인식 및 차단이 가능한 스팸 메일 차단 방법의 동작과정을 보인 순서도.Figure 2 is a flow chart showing the operation of the spam mail blocking method capable of real-time spam mail recognition and blocking according to the present invention.

도3은 본 발명에 다른 실시예에 따른 실시간 스팸 메일 인식 및 차단이 가능한 스팸 메일 차단 방법의 동작과정을 보인 순서도.Figure 3 is a flow chart showing the operation of the spam mail blocking method capable of real-time spam mail recognition and blocking according to another embodiment of the present invention.

***도면의 주요 부분에 대한 부호의 설명****** Description of the symbols for the main parts of the drawings ***

100 : 스팸 인식 장치110 : 스팸 수집 클라이언트100: spam recognition device 110: spam collection client

120 : 스팸 수집 서버130 : 스팸 룰 DB120: spam collection server 130: spam rule DB

140 : 스팸 필터 매니저200∼400 : 메일 서비스 장치140:spam filter manager 200 to 400: mail service device

210,310,410 : 시간 지연 큐220,320,420 : 메일 서버210,310,410: time delay queue 220,320,420: mail server

230,330,430 : 스팸 필터500 : 인터넷망230,330,430: Spam filter 500: Internet network

본 발명은 스팸 메일 차단 시스템에 관한 것으로, 특히 원격지에서 스팸 메일의 특성을 나타내는 스팸 인식 정보를 수집하여 템포러리 스팸 룰(Temporary Spam Rule)을 생성한 후, 그 템포러리 스팸 룰을 메일 서비스 장치로 전송하여 내부 스팸 차단 룰을 실시간으로 갱신함으로써 지능화된 스팸 메일들을 차단할 수 있도록 한 실시간 스팸 메일 인식 및 차단이 가능한 스팸 메일 차단 시스템 및 방법에 관한 것이다.The present invention relates to a spam mail blocking system, and in particular, to generate a temporal spam rule (Temporary Spam Rule) by collecting spam recognition information indicating the characteristics of spam mail at a remote location, the temporal spam rule to the mail service device The present invention relates to a spam mail blocking system and method capable of real-time spam mail recognition and blocking, which transmits and updates internal spam blocking rules in real time to block intelligent spam mails.

스팸 메일(Spam mail)이란 PC통신이나 인터넷 ID를 가진 사람에게 일방적·대량적으로 전달되는 전자우편을 말하는 것으로 정크메일(Junk mail)이라고도 하는데, 통신 ID를 가진 사람들에게 부차별적으로 배달되어 이를 원치 않는 사람의 경우 이를 읽거나 처리하는데 많은 시간과 비용을 낭비하게 한다.Spam mail refers to e-mail that is sent unilaterally and in large quantities to people with PC communications or Internet ID. Those who do not waste a lot of time and money reading or processing it.

이러한 스팸 메일은 불필요한 트래픽을 유발하여 통신망의 자원 및 메일서버의 자원을 낭비시키고, 사용자들에게는 불쾌감을 주게되는 문제점이 있다.Such spam mail causes unnecessary traffic, wasting resources of communication network and mail server, and causes inconvenience to users.

그리고 스팸 메일을 차단하기 위해 메일 서버와 연동하는 스팸 메일 차단 시스템을 별도의 비용을 들여 설치하는데, 상기 스팸 메일 차단 시스템은 스팸 여부를 판단하기 위한 룰(Rule)에 따라 메일서버 혹은 스팸 메일 차단 시스템으로 도달하는 메일에 대하여 발신자 메일 주소, 도메인명, IP 주소 등을 분석하거나, 메일 제목이나 본문 중에 특정 단어(예를 들어, 'sex','성' 등) 및 문장의 포함 여부 등을 분석하여 스팸 메일인지 여부를 판단하고, 그에 따라 스팸 메일이라고 판단되는 메일을 필터링하거나 메일 내용 중 일부만을 사용자에게 표시함으로써, 사용자가 해당 메일을 확인할지 혹은 삭제할지 여부를 결정하도록 하고 있다.In addition, a spam mail blocking system interworking with a mail server is installed at a separate cost to block spam mail, and the spam mail blocking system is a mail server or a spam mail blocking system according to a rule for determining whether or not spam is used. Analyzes the sender's mail address, domain name, IP address, etc. for the mail arriving in the network, or analyzes the inclusion of certain words (eg, 'sex', 'last name', etc.) and sentences in the subject or body of the message. By determining whether the mail is spam, and filtering the mail that is determined to be spam mail or displaying only a part of the contents of the mail to the user, the user decides whether to check or delete the mail.

그런데, 상기와 같은 종래 기술에 있어서, 스팸 메일을 발송하는 사람이 발신지 주소를 무작위로 위조하거나 메일 제목을 본문 내용과 무관한 것으로 입력하거나, 혹은 본문을 텍스트가 아닌 이미지 형태로 가공하는 등 지능화된 스팸 메일을 송신하는 경우, 스팸 메일 차단 시스템에서 기저장된 발신자 메일 주소, 도메인명, IP 주소 혹은 특정 단어나 문장의 포함 여부에 대한 정보를 이용한 비교 검색을 통해서는 스팸 메일 여부를 판단하기 어려워, 스팸 메일이 여과없이 사용자에게 전달되는 문제점이 있었다.However, in the prior art as described above, the person sending the spam mail is intelligent, such as randomly forging the source address, inputting the subject of the mail as being irrelevant to the text, or processing the text into an image rather than text. When sending spam mails, it is difficult to determine whether or not spam mails are made through a comparative search using the pre-stored sender email address, domain name, IP address or information on whether a particular word or sentence is included in the spam blocking system. There is a problem that mail is delivered to a user without filtering.

따라서, 본 발명은 상기와 같은 종래의 문제점을 해결하기 위하여 제안한 것으로, 원격지의 스팸 인식 장치에서 등록된 스팸 수집 ID로 수신된 스팸 메일의 특성을 나타내는 스팸 인식 정보를 수집하여 템포러리 스팸 룰(Temporary Spam Rule)을 생성한 후, 그 템포러리 스팸 룰을 메일 서비스 장치로 전송하여 내부 스팸 차단 룰을 실시간으로 갱신하도록 하고, 그 갱신된 스팸 차단 룰에 따라 메일 서버에 도착한 메일들로부터 지능화된 스팸 메일들을 차단할 수 있도록 한 스팸 메일 차단 시스템 및 방법을 제공함에 그 목적이 있다.
Accordingly, the present invention has been proposed to solve the above-mentioned conventional problems, by collecting spam recognition information indicating the characteristics of the spam mail received by the spam collection ID registered in a remote spam recognition device (Temporary) After creating the Spam Rule, it sends the temporal spam rule to the mail service device to update the internal spam blocking rule in real time, and intelligent spam mail from the mail arriving at the mail server according to the updated spam blocking rule. Its purpose is to provide a system and method for blocking spam mails to block them.

이와 같은 목적을 달성하기 위한 본 발명은, 등록된 스팸 수집 ID로 스팸 메일이 수신되면 그 스팸 메일의 특성을 나타내는 스팸 인식 정보를 수집하여 템포러리 스팸 룰(Temporary Spam Rule)을 생성하는 스팸 인식 장치와; 상기 스팸 인식 장치에서 생성한 템포러리 스팸 룰을 인터넷망을 통해 전달받아 내부의 스팸 차단 룰을 갱신하고, 그 갱신된 스팸 차단 룰에 따라 인터넷망을 통해 도착한 메일들로부터 스팸 메일을 차단하는 메일 서비스 장치를 포함하는 실시간 스팸 메일 인식 및 차단이 가능한 스팸 메일 차단 시스템인 것을 특징으로 한다.In order to achieve the above object, the present invention provides a spam recognition device that generates a temporal spam rule by collecting spam recognition information indicating characteristics of a spam mail when a spam mail is received with a registered spam collection ID. Wow; The mail service that receives the temporal spam rule generated by the spam recognition device through the Internet network, updates the internal spam blocking rule, and blocks spam mails from mails arriving through the internet network according to the updated spam blocking rule. It is characterized in that the spam mail blocking system capable of real-time spam mail recognition and blocking including a device.

본 발명의 다른 특징은, 스팸 인식 장치에서 스팸 메일이 수신되는 메일 계정을 스팸 수집 ID로 등록하는 단계와; 상기에서 등록된 스팸 수집 ID로 메일이 수신되면, 그 수신된 메일 중 스팸 메일을 색출하여 취합하는 단계와; 상기에서 취합된 스팸 메일로부터 스팸 인식 정보를 수집하여 그 스팸 인식 정보가 적용된 템포러리 스팸 룰을 생성한 후에 그 템포러리 스팸 룰을 인터넷망을 통해 메일 서비스 장치로 전달하는 단계와; 상기에서 전달된 템포러리 스팸 룰에 따라 내부의 스팸 차단 룰을 갱신하여 메일 서버에 도착한 메일들로부터 스팸 메일을 차단하고, 일반 메일의 도착을 알리는 단계를 포함하는 실시간 스팸 메일 인식 및 차단이 가능한 스팸 메일 차단 방법을 제공하는데 있다.Another aspect of the invention, the step of registering a mail account for receiving spam mail in the spam recognition device as a spam collection ID; Searching for and collecting spam mails among the received mails when the mails are received with the registered spam collection IDs; Collecting spam recognition information from the collected spam mails, generating a temporal spam rule to which the spam recognition information is applied, and then transmitting the temporal spam rule to the mail service device through the Internet network; The internal spam blocking rule is updated according to the temporal spam rule delivered above to block spam mails from mails arriving at the mail server, and notification of arrival of general mails is provided. To provide a mail blocking method.

본 발명의 또 다른 특징은, 스팸 인식 장치에서 스팸 메일이 수신되는 메일 계정을 스팸 수집 ID로 등록하는 단계와; 상기에서 등록된 스팸 수집 ID로 수신되 는 메일 중 스팸 메일을 색출하여 스팸 인식 정보를 수집한 후에 그 스팸 인식 정보가 적용된 템포러리 스팸 룰을 생성하는 단계와; 상기에서 생성한 템포러리 스팸 룰을 취합하여 스팸 룰 DB에 저장한 후에 그 스팸 룰 DB에 저장된 템포러리 스팸 룰을 인터넷망을 통해 메일 서비스 장치로 전달하는 단계와; 상기에서 전달된 템포러리 스팸 룰에 따라 내부의 스팸 차단 룰을 갱신하여 메일 서버에 도착한 메일들로부터 스팸 메일을 차단하고, 일반 메일의 도착을 알리는 단계를 포함하는 실시간 스팸 메일 인식 및 차단이 가능한 스팸 메일 차단 방법을 제공하는데 있다.Another aspect of the invention, the step of registering a mail account for receiving spam in the spam recognition device as a spam collection ID; Generating a temporal spam rule to which the spam recognition information is applied after collecting the spam recognition information by searching for the spam mail among the mails received with the registered spam collection ID; Collecting the temporal spam rules generated above, storing the temporal spam rules in a spam rule DB, and delivering the temporal spam rules stored in the spam rule DB to a mail service device through the Internet network; The internal spam blocking rule is updated according to the temporal spam rule delivered above to block spam mails from mails arriving at the mail server, and notification of arrival of general mails is provided. To provide a mail blocking method.

그리고, 상술한 실시간 스팸 메일 인식 및 차단이 가능한 스팸 메일 차단 방법은, 상기 인터넷망을 통해 메일 서버에 도착되는 메일을 스팸 인식 장치로부터 전달된 템포러리 스팸 룰에 따라 내부의 스팸 차단 룰을 갱신하는데 소요되는 시간 동안 임시 저장하여 그 도착을 지연시키는 과정을 더 포함하는 것을 특징으로 한다.In addition, the above-described spam mail blocking method capable of real-time spam mail recognition and blocking may be used to update an internal spam blocking rule according to a temporal spam rule transmitted from a spam recognition device to mail arriving at the mail server through the Internet network. Temporary storage for the time required, characterized in that it further comprises the step of delaying the arrival.

이하, 본 발명에 따른 일실시예를 첨부한 도면을 참조하여 상세히 설명하면 다음과 같다.Hereinafter, an embodiment according to the present invention will be described in detail with reference to the accompanying drawings.

본 발명에서는 스팸 메일이 동일 내용으로 동일한 시간대에 대량의 ID로 전파된다는 특성을 이용한 템포러리 스팸 룰(Temporary Spam Rule) 개념을 적용하여, 원격지의 스팸 인식 장치와 다수의 사용자에게 메일링 서비스를 제공하는 메일 서비스 장치를 연동하게 하고, 육안으로 확인된 스팸 메일의 특성을 나타내는 스팸 인식 정보를 실시간으로 확보한 후에 그 스팸 인식 정보가 적용된 템포러리 스팸 룰을 생성하여 고객 즉, 메일 서비스 장치에 전송해 줌으로써, 기존에 발신지 주소를 무작위로 위조하거나 메일 제목을 본문 내용과 무관한 것으로 입력하거나, 혹은 본문을 텍스트가 아닌 이미지 형태로 가공하는 등의 이유로 차단하기 어려웠던 지능화된 스팸 메일 유형들을 차단하게 되는데, 이를 위한 스팸 메일 차단 시스템은 첨부한 도면 도1과 같은 구성을 갖는다.In the present invention, by applying the concept of the Temporary Spam Rule using the characteristic that spam mail is propagated with a large number of IDs in the same time zone with the same content, a mailing service is provided to a remote spam recognition device and a plurality of users. Interworking the mail service device, obtaining real-time spam recognition information indicating the characteristics of the spam mail identified by the naked eye, and generating a temporal spam rule to which the spam recognition information is applied and sending it to the customer, that is, the mail service device. By doing so, you can block intelligent spam types that were previously difficult to block, such as randomly forging the source address, typing the subject of the message as unrelated to the body text, or processing the body into an image rather than text. The spam mail blocking system for this purpose is as shown in FIG. Have sex.

즉, 본 발명에 따른 실시간 스팸 메일 인식 및 차단이 가능한 스팸 메일 차단 시스템의 구성은 도 1에 도시한 바와 같이, 등록된 스팸 수집 ID로 스팸 메일이 수신되면, 그 스팸 메일의 특성을 나타내는 스팸 인식 정보를 수집하여 템포러리 스팸 룰(Temporary Spam Rule)을 생성하는 스팸 인식 장치(100)와, 상기 스팸 인식 장치(100)에서 생성한 템포러리 스팸 룰을 인터넷망(500)을 통해 전달받아 스팸 차단 룰을 갱신하고, 그 갱신된 스팸 차단 룰에 따라 인터넷망(500)을 통해 도착한 메일들로부터 지능화된 스팸 메일을 차단하는 메일 서비스 장치(200∼400)를 포함하여 이루어진다.That is, the configuration of a spam mail blocking system capable of real-time spam mail recognition and blocking according to the present invention, as shown in Figure 1, when spam mail is received with a registered spam collection ID, spam recognition indicating the characteristics of the spam mailSpam recognition device 100 to collect information and create a Temporary Spam Rule (Temporary Spam Rule), and the spam receiving the temporal spam rules generated by thespam recognition device 100 through theInternet network 500 to block spam And a mail service device (200 to 400) for updating the rule and blocking intelligent spam mail from mails arriving through theInternet network 500 according to the updated spam blocking rule.

여기서, 스팸 인식 장치(100)는 등록된 스팸 수집 ID로 스팸 메일을 수신하면, 각 시간대별로 발생되는 스팸 메일의 특성을 나타내는 스팸 인식 정보를 수집하여 일련의 템포러리 스팸 룰을 생성하고, 그 템포러리 스팸 룰을 실시간으로 인터넷망(500)을 통해 연결된 고객의 메일 서비스 장치(200∼400)로 전달한다.Here, when thespam recognition device 100 receives a spam mail with a registered spam collection ID, thespam recognition device 100 generates spam sequence information representing the characteristics of the spam mail generated for each time zone, and generates a series of temporal spam rules, and the tempo thereof. It delivers the spam spam rule to themail service device 200 to 400 of the customer connected through theInternet network 500 in real time.

그리고, 메일 서비스 장치(200∼400)는 스팸 인식 장치(100)로부터 전달된 템포러리 스팸 룰에 따라 내부의 스팸 차단 룰을 갱신하여 메일 서버(220,320,420)에 도착한 메일들로부터 스팸 메일을 차단하게 된다.Themail service devices 200 to 400 block spam mails from mails arriving at themail servers 220, 320, and 420 by updating an internal spam blocking rule according to the temporal spam rules transmitted from thespam recognition device 100. .

또한, 본 발명에서 스팸 인식 장치(100)가 자체적으로 메일 서버의 역할을 함으로 인해 특정의 메일 계정으로 발신된 메일이 인터넷망(500)을 통해 라우팅될 때 모든 메일 서비스 장치(200∼400) 및 스팸 인식 장치(100)로 전달되며, 스팸 인식 장치(100)는 스팸 메일이 많이 전달되는 스팸 수집 ID를 확보하여, 그 스팸 수집 ID로 수신되는 메일 중 스팸 메일을 색출하고, 이렇게 색출한 스팸 메일의 특성을 나타내는 스팸 인식 정보를 수집하여 그 스팸 메일을 차단하기 위한 템포러리 스팸 룰을 생성하게 된다.In addition, in the present invention, since thespam recognition device 100 itself acts as a mail server, allmail service devices 200 to 400 when mail sent to a specific mail account is routed through theInternet network 500 and Thespam recognition device 100 is delivered to thespam recognition device 100, and thespam recognition device 100 secures a spam collection ID to which a lot of spam mails are delivered, and retrieves the spam mail among the mails received with the spam collection ID, and thus retrieves the spam mail. It collects spam recognition information representing the characteristics of and creates a temporal spam rule to block the spam mail.

이를 위해 스팸 인식 장치(100)는 스팸 수집 클라이언트(11)와, 스팸 수집 서버(120)와, 스팸 룰 DB(130) 및 스팸 필터 매니저(140)를 포함하는 구성을 갖는데, 스팸 수집 클라이언트(110)는 등록된 스팸 수집 ID로 수신된 메일 중 스팸 메일의 존재 여부를 확인하여 스팸 메일을 색출하고, 메일 서버의 일종인 스팸 수집 서버(120)는 스팸 수집 클라이언트(110)에서 색출한 스팸 메일을 취합하여 그 스팸 메일의 특성을 나타내는 스팸 인식 정보를 수집한 후에 그 스팸 인식 정보가 적용된 템포러리 스팸 룰을 생성하여 스팸 룰 DB(130)에 저장하게 된다. 이때, 스팸 수집 서버(120)는 두 개 이상의 스팸 수집 클라이언트(110)들로부터 스팸 메일들을 취합할 수 있으며, 스팸 인식 정보의 위변조를 방지하기 위해 미리 등록된 스팸 수집 ID로부터 전송된 스팸 메일에 대한 스팸 인식 정보만을 수집하게 되고, 또한 제3자의 도용을 방지하기 위하여 전자서명 기술을 적용할 수 있다.To this end, thespam recognition device 100 includes a spam collection client 11, aspam collection server 120, aspam rule DB 130, and a spam filter manager 140. ) Checks the existence of spam mail among the mails received with the registered spam collection IDs to search for spam mails, and thespam collection server 120, which is a type of mail server, retrieves the spam mails retrieved from thespam collection client 110. After collecting and collecting the spam recognition information indicating the characteristics of the spam mail, it generates a temporal spam rule to which the spam recognition information is applied and stores it in the spam rule DB (130). In this case, thespam collection server 120 may collect spam mails from two or morespam collection clients 110, and thespam collection server 120 may receive spam messages transmitted from a pre-registered spam collection ID to prevent forgery of spam recognition information. Only the spam-aware information is collected, and digital signature technology can be applied to prevent the theft of third parties.

그리고, 스팸 필터 매니저(140)는 스팸 룰 DB(130)에 저장된 템포러리 스팸 룰을 인터넷망(500)을 통해 실시간으로 스팸 메일 차단 서비스를 제공받기 위하여 등록된 다수의 고객의 메일 서비스 장치(200∼400)로 전달하는 인터페이스 역할을 하며, 이때 템포러리 스팸 룰이 실제 전달되는 메일 서비스 장치(200~400)의 스팸 필터(230,330,430)들을 관리 및 모니터링하는 역할을 수행한다.In addition, thespam filter manager 140 registers a plurality of customermail service devices 200 registered to receive a spam mail blocking service in real time through theInternet network 500 of the temporal spam rules stored in thespam rule DB 130. And serves as an interface for transmitting to theserver 400, and manages and monitors thespam filters 230, 330, and 430 of themail service device 200 to 400 where the temporal spam rule is actually transmitted.

여기서, 상기 스팸 수집 ID는 인터넷망(500)을 통해 소정의 메일을 수신받게 되는 메일 ID 중에서 스팸 메일이 많이 전송되는 메일 ID를 확보하여 스팸 수집 ID로 등록한 것으로, 이는 스팸 수집 클라이언트(110)에 의해 관리되며, 스팸 수집 클라이언트(110)는 필요에 따라 2개 이상의 스팸 수집 ID를 활용하여 스팸 수집율 등을 높일 수 있다.Here, the spam collection ID is a mail ID for receiving a large number of spam mails among the mail IDs that receive a predetermined mail through theInternet network 500, and registered as a spam collection ID, which is registered to thespam collection client 110. Managed by thespam collection client 110 may increase the spam collection rate by utilizing two or more spam collection IDs as necessary.

그리고, 스팸 수집 클라이언트(110)는 발신지 주소를 무작위로 위조하거나 메일 제목을 본문 내용과 무관한 것으로 입력하거나, 혹은 본문을 텍스트가 아닌 이미지 형태로 가공하는 등의 경우에도, 스팸 메일을 색출할 수 있는 스팸 차단 룰을 갖는 프로그램에 의해 스팸 메일로 분류할 것으로 기등록된 기준에 따라 스팸 메일의 존재 여부를 확인하거나, 스팸 메일에 대한 판단의 정확성을 높이기 위하여 스팸 인식 장치(100)를 통해 고객에게 스팸 메일 차단 서비스를 제공하는 사업자측 관리자가 육안 검사를 통해 스팸 메일인지 여부를 직접 확인하여 상기 스팸 수집 서버(120)로 전달해 주는 방식으로 운용할 수 있다.In addition, thespam collection client 110 may search for spam mails even when the source address is randomly forged, the subject of the mail is input as irrelevant to the body content, or the body is processed into an image rather than text. In order to check the existence of spam mail according to a pre-registered standard to classify it as spam mail by a program having a spam blocking rule, or to increase the accuracy of judgment on spam mail, The operator of the operator who provides the spam mail blocking service directly checks whether the spam mail is spam through visual inspection, and delivers it to thespam collection server 120.

이때, 스팸 수집 서버(120)는 육안 검사를 통해, 스팸 메일 여부를 확인할 때에 스팸 메일로 판단하게 되는 기준이 되는 스팸 인식 정보 즉, 일반적인 스팸 메일의 특성이 아닌, 스팸 메일로 규정된 특정 메일에 대한 특성을 나타내는 스팸 인식 정보를 수집하고, 그 스팸 인식 정보가 적용된 템포러리 스팸 룰을 생성하게 되는데, 이러한 스팸 인식 정보에는 해당 스팸 메일에 포함된 정보 중에서 메일 속성(예를 들어, 광고, 음란물, 경품, 대출 등), 발신자 주소에 포함된 텍스트열, 제목에 포함된 단어, 본문에 포함된 문장(예를 들어, 인터넷 경로명(하이퍼링크) 등), 본문에 포함된 이미지의 사이즈 및 체크섬, 스팸 룰의 적용 유효기간 등 구체적인 스팸 메일의 특성에 대한 정보가 포함된다.At this time, thespam collection server 120 through the visual inspection, the spam recognition information that is a criterion that is determined as spam when checking whether or not the spam mail, that is, the characteristics of the general spam mail, rather than the characteristics of the general spam mail, specified in the specified mail Spam-aware information is collected, and a temporal spam rule is applied to the spam-aware information. The spam-aware information includes mail attributes (e.g., advertisements, pornography, Giveaways, loans, etc.), text strings in the sender's address, words in the title, sentences in the text (e.g. Internet pathnames (hyperlinks), etc.), image size and checksums in the text, spam Information on the characteristics of specific spam mails, including the validity period of rule application, is included.

즉, 스팸 메일의 송신 기술이 지능화 됨에 따라 발신자 주소, 제목, 본문의 일부 등을 약간씩 변조해 가면서 스팸 메일이 송신되고, 이에 따라 상기 스팸 인식 정보에는 해당 메일의 특성을 정확히 확인할 수 있는 정보가 포함되고, 스팸 인식 장치(100)에서는 이러한 스팸 인식 정보가 적용된 템포러리 스팸 룰을 생성하여 각 메일 서비스 장치(200∼400)로 전송해 줌으로써, 각 메일 서비스 장치(200~400)에서 스팸 인식 정보가 적용된 템포러리 스팸 룰에 따라 메일 서버(220,320,420)에 도착한 메일들로부터 스팸 메일을 차단하게 된다.That is, as the transmission technology of spam mail becomes more intelligent, spam mail is transmitted by slightly altering a sender address, a subject, a part of a body, and the like. Accordingly, the spam recognition information includes information that can accurately identify the characteristics of the mail. And thespam recognition device 100 generates a temporal spam rule to which the spam recognition information is applied and transmits the generated spam rule to eachmail service device 200 to 400, thereby providing the spam recognition information in eachmail service device 200 to 400. Spam mails are blocked from mails arriving at themail servers 220, 320, and 420 according to the temporal spam rule applied.

한편, 각 메일 서비스 장치(200∼400)는 등록된 사용자의 메일 계정으로 메일링 서비스를 제공하는 것은 물론, 템포러리 스팸 룰을 인터넷망(500)을 통해 실시간으로 전달받아 내부의 스팸 차단 룰을 갱신하고, 그에 따라 메일 서버(220,320,420)에 도착한 메일들로부터 스팸 메일을 차단하는 역할을 하는데, 상기 메일 서비스 장치(200∼400)의 상세 구성을 살펴보면 다음과 같다.On the other hand, each mail service device (200 to 400) not only provides a mailing service to the registered user's mail account, but also receives the temporal spam rule in real time through theInternet network 500 to receive the internal spam blocking rule. And serves to block spam mails from the mails arriving at themail servers 220, 320, and 420. The detailed configuration of themail service apparatuses 200 to 400 is as follows.

시간 지연 큐(Time Delay Queue)(210,310,410)는 스팸 인식 장치(100)에서 일련의 스팸 인식 정보를 수집하여 생성한 템포러리 스팸 룰이 적용된 스팸 차단 룰에 따라 메일 서버(220,320,420)에 도착한 메일들로부터 스팸 메일을 차단하기 위해 인터넷망(500)을 통해 수신되는 메일들을 임시 저장하는 역할을 하는데, 이때 시간 지연 큐(210,310,410)는 메일 서비스 장치(200~400)가 내부 스팸 차단 룰을 갱신하는데 소요되는 시간 즉, 스팸 인식 장치(100)에서 일련의 스팸 인식 정보를 수집하여 생성한 템포러리 스팸 룰을 내부 스팸 차단 룰에 적용하는데 소요되는 시간 동안 인터넷망(500)을 통해 수신되는 메일들을 임시 저장함으로써 그 시간 이전에 인터넷망(500)을 통해 수신된 메일들이 메일 서버(220,320,420)로 도착되는 것을 지연시키게 된다.Time Delay Queue (210, 310, 410) from the mail arriving at the mail server (220, 320, 420) according to the spam blocking rules applied to the temporal spam rule generated by collecting a series of spam recognition information in thespam recognition device 100 It serves to temporarily store mails received through theInternet network 500 to block spam mails. Thetime delay queues 210, 310, and 410 may be used by themail service device 200 to 400 to update internal spam blocking rules. By temporarily storing the e-mails received through theInternet network 500 for a time required to apply the temporal spam rule generated by collecting a series of spam recognition information in thespam recognition device 100 to the internal spam blocking rule. Prior to that time, mail received through theInternet network 500 delays the arrival of themail server 220, 320, 420.

메일 서버(220,320,420)는 상기 시간 지연 큐(210,310,410)에 의해 일정시간 지연된 메일을 전달받은 후에 그 메일을 대응하는 메일 계정의 사용자에게 메일링 서비스를 제공한다.Themail server 220, 320, 420 provides a mailing service to the user of the corresponding mail account after receiving the mail delayed by thetime delay queues 210, 310, and 410.

그리고, 스팸 필터(230,330,430)는 상기 스팸 인식 장치(100)로부터 템포러리 스팸 룰을 실시간으로 전달받아 그 템포러리 스팸 룰이 스팸 메일 차단을 위한 룰에 적용되도록 내부 스팸 차단 룰을 갱신하고, 그 갱신된 스팸 차단 룰에 따라 상기 메일 서버(220,320,420)에 도착한 메일들로부터 스팸 메일을 차단한다.The spam filters 230, 330, and 430 receive the temporal spam rule from thespam recognition device 100 in real time, and update the internal spam blocking rule so that the temporal spam rule is applied to the rule for blocking the spam mail, and the update is performed. Spam mails are blocked from mails arriving at themail servers 220, 320, and 420 according to the spam blocking rules.

이때, 상기 스팸 필터(230,330,430)는 발신자 메일 주소, 도메인명, IP 주소, 메일 제목, 메일 본문 내용 분석 등과 같이 기존의 스팸 필터에서 사용되는 일반 스팸 룰(GSR, General Spam Rule)과 함께, 메일 서비스 장치(200∼400)로부터 실시간으로 수신된 템포러리 스팸 룰이 적용된 스팸 차단 룰을 적용하여 스팸 메일을 차단하게 된다.In this case, thespam filter 230, 330, 430, along with the general spam rule (GSR) used in the existing spam filter, such as sender mail address, domain name, IP address, mail subject, message body content analysis, mail service Spam mail is blocked by applying a spam blocking rule to which the temporal spam rule received in real time from thedevices 200 to 400 is applied.

이와 같은 구성을 갖는 본 발명에 따른 실시간 스팸 메일 인식 및 차단이 가능한 스팸 메일 차단 시스템은 첨부한 도면 도 2에 도시한 바와 같은 동작 순서에 따라 일련의 스팸 메일 차단 방법을 구현하게 되는데, 이러한 실시간 스팸 메일 인식 및 차단이 가능한 스팸 메일 차단 방법을 도 2를 참조하여 설명하면 다음과 같다.The spam mail blocking system capable of real time spam mail recognition and blocking according to the present invention having such a configuration implements a series of spam mail blocking methods according to the operation sequence as shown in FIG. 2. A spam mail blocking method capable of recognizing and blocking mail will be described with reference to FIG. 2.

먼저, 스팸 인식 장치(100)에서는 스팸 메일 차단을 위한 메일 계정을 스팸 수집 ID로 등록하여 저장하게 되는데(S20), 이때, 상기 스팸 수집 ID는 스팸 메일이 많이 전달되는 메일 계정으로, 해당 메일 계정을 등록한 스팸 인식 장치(100)에서 해당 메일 계정을 통해 수신되는 스팸 메일로부터 그 스팸 메일의 특성을 나타내는 정보, 즉 스팸 인식 정보를 수집하게 되는 것이다.First, thespam recognition apparatus 100 registers and stores a mail account for blocking spam mail as a spam collection ID (S20). At this time, the spam collection ID is a mail account to which a lot of spam mail is delivered. Thespam recognition apparatus 100 that registers the information indicating characteristics of the spam mail, that is, spam recognition information, is collected from the spam mail received through the mail account.

그리고, 스팸 인식 장치(100)에 일련의 스팸 수집 ID가 등록된 상태에서 그 스팸 수집 ID로 메일이 수신되면(S21), 스팸 인식 장치(100)의 스팸 수집 클라이언트(110)에서는 그 수신된 메일 중에서 스팸 메일을 색출하여 스팸 수집 서버(120)로 전달하게 된다(S22).Then, when a series of spam collection IDs are registered in thespam recognition device 100 and the mail is received with the spam collection ID (S21), thespam collection client 110 of thespam recognition device 100 receives the received mail. Spam mail is retrieved from the server and delivered to the spam collection server 120 (S22).

이때, 스팸 수집 서버(120)는 스팸 수집 클라이언트(100)로부터 전달되는 스팸 메일들을 취합하게 되며(S23), 이렇게 취합된 스팸 메일로부터 그 스팸 메일의 특성을 나타내는 스팸 인식 정보를 수집한 후(S24), 수집한 스팸 인식 정보를 이용하여 그 스팸 인식 정보가 적용된 템포러리 스팸 룰을 생성하여 스팸 룰 DB(130)에 저장하게 된다(S25).At this time, thespam collection server 120 collects the spam mails delivered from the spam collection client 100 (S23), and after collecting the spam recognition information indicating the characteristics of the spam mail from the collected spam mails (S24). ), By using the collected spam recognition information to generate a temporal spam rule to which the spam recognition information is applied and stored in the spam rule DB (130) (S25).

이렇게 하여 스팸 룰 DB(130)에 템포러리 스팸 룰이 저장되면, 스팸 필터 매니저(140)는 그 스팸 룰 DB(130)에 저장된 템포러리 스팸 룰을 패킷 형태로 가공하여 인터넷망(500)을 통해 원격지에 위치한 고객의 메일 서비스 장치(200∼400)로 실시간으로 전달하게 된다(S26).When the temporal spam rule is stored in thespam rule DB 130 in this way, thespam filter manager 140 processes the temporal spam rule stored in thespam rule DB 130 into a packet form and then through theInternet network 500. It is delivered in real time to the mail service device (200 to 400) of the customer located at a remote location (S26).

이때, 상기 스팸 인식 장치(100)가 자체적으로 메일 서버의 역할을 함으로 인해 특정의 메일 계정으로 발신된 메일은 인터넷망(500)을 통해 라우팅될 때 메일 서비스 장치(200∼400) 및 스팸 인식 장치(100)로 모두 전달되며, 메일 서비스 장치(200~400)에서는 그 메일을 시간 지연 큐(210,310,410)를 통해 수신받음으로써 일정시간 지연된 후에 메일 서버(220,320,420)로 전달된다.At this time, since thespam recognition device 100 itself acts as a mail server, mail sent to a specific mail account is routed through theInternet network 500, and thus, themail service device 200 to 400 and the spam recognition device. All of them are delivered to theserver 100, and themail service device 200 to 400 receives the mail through thetime delay queues 210, 310, and 410, and then delivers the mail to themail server 220, 320, 420.

한편으로, 스팸 인식 장치(100)의 스팸 필터 매니저(140)로부터 인터넷망(500)을 통해 템포러리 스팸 룰을 전달받은 각 메일 서비스 장치(200∼400)의 스팸 필터(230,330,430)에서는 상기 템포러리 스팸 룰이 스팸 차단 룰에 적용되도록 내부 스팸 차단 룰을 갱신한 다음(S27), 그 갱신된 스팸 차단 룰에 따라 상기 시간 지연 큐(210,310,410)를 통해 일정시간 지연된 후에 메일 서버(220,320,420)로 전달된 메일에 대해 스팸 메일인지 여부를 판단하게 된다(S28).On the other hand, the spam filter (230, 330, 430) of eachmail service device 200 to 400 that has received the temporal spam rule from thespam filter manager 140 of thespam recognition device 100 through theInternet network 500, the temporal The internal spam blocking rule is updated to apply the spam rule to the spam blocking rule (S27), and after being delayed for a predetermined time through thetime delay queues 210, 310, and 410 according to the updated spam blocking rule, it is delivered to themail server 220, 320, 420. It is determined whether the mail is spam or not (S28).

상기 판단 결과, 메일 서버(220,320,420)로 전달된 메일이 스팸 메일인 경우 상기 스팸 필터(230,330,430)는 해당 메일을 스팸 메일로서 차단 처리하게 되고(S29), 스팸 메일이 아닌 일반 메일인 경우 메일 서버(220,320,420)에서 그 메일의 도착을 해당 메일 계정의 사용자에게 알리게 된다(S30).As a result of the determination, when the mail delivered to themail server 220, 320, 420 is spam mail, thespam filter 230, 330, 430 blocks the mail as spam mail (S29). The arrival of the mail is notified to the user of the corresponding mail account at 220, 320 and 420 (S30).

또한, 본 발명에 따른 실시예는 상술한 것으로 한정되지 않고, 본 발명과 관련하여 통상의 지식을 가진자에게 자명한 범위내에서 여러 가지의 대안, 수정 및 변경하여 실시할 수 있는데, 예를 들어 상술한 실시예에서는 스팸 인식 장치(100)의 스팸 수집 클라이언트(110)가 스팸 메일을 색출하고, 스팸 수집 서버(120)가 그 스팸 메일을 취합하여 스팸 인식 정보를 수집한 후에 템포러리 스팸 룰을 생성하는 것으로 설명하고 있으나, 본 발명의 다른 실시예에서는 스팸 수집 클라이언트(110)가 등록된 스팸 수집 ID로 수신된 메일 중 스팸 메일을 색출하여 일련의 스팸 인식 정보를 수집한 후에 그 스팸 인식 정보가 적용된 템포러리 스팸 룰을 생성하고, 스팸 수집 서버(120)가 스팸 수집 클라이언트(110)에 의해 생성된 템포러리 스팸 룰을 수집하여 스팸 룰 DB(130)에 저장하도록 구현할 수도 있다.In addition, the embodiment according to the present invention is not limited to the above, and various alternatives, modifications and changes can be made within the scope apparent to those skilled in the art in connection with the present invention, for example In the above-described embodiment, thespam collection client 110 of thespam recognition device 100 retrieves the spam mail, and thespam collection server 120 collects the spam mail and collects the spam recognition information before executing the temporal spam rule. Although described as being generated, in another embodiment of the present invention, after thespam collection client 110 collects a series of spam recognition information by searching for spam mail among the mails received with the registered spam collection ID, the spam recognition information is displayed. Generate the temporal spam rule applied, thespam collection server 120 collects the temporal spam rule generated by thespam collection client 110 to the spam rule DB (130) It can also be implemented to save.

이 경우의 실시간 스팸 메일 인식 및 차단이 가능한 스팸 메일 차단 방법을 첨부한 도면 도 3을 참조하여 설명하면 다음과 같다.The spam mail blocking method capable of real-time spam mail recognition and blocking in this case is described with reference to FIG. 3 as follows.

먼저, 스팸 인식 장치(100)에서는 스팸 메일 차단을 위한 메일 계정을 스팸 수집 ID로 등록하게 되고(S31), 이렇게 하여 스팸 수집 ID가 등록된 상태에서 그 스팸 수집 ID로 메일이 수신되면(S32), 스팸 인식 장치(100)의 스팸 수집 클라이언트(110)에서는 그 수신된 메일 중에서 스팸 메일을 색출한 후(S33), 그 스팸 메일의 특성을 나타내는 스팸 인식 정보를 수집하여 그 스팸 인식 정보가 적용된 템포러리 스팸 룰을 생성한 후에 그 템포러리 스팸 룰을 스팸 수집 서버(120)로 전달하게 된다(S34).First, thespam recognition apparatus 100 registers a mail account for blocking spam mail as a spam collection ID (S31). In this way, when a spam collection ID is registered and a mail is received through the spam collection ID (S32). Thespam collection client 110 of thespam recognition apparatus 100 extracts the spam mail from the received mail (S33), collects spam recognition information indicating the characteristics of the spam mail, and then applies the spam recognition information to the tempo to which the spam recognition information is applied. After generating the spam spam rule, the temporal spam rule is transmitted to the spam collection server 120 (S34).

이때, 스팸 수집 서버(120)는 스팸 수집 클라이언트(100)로부터 전달되는 템 포러리 스팸 룰을 취합하게 되며, 이렇게 취합된 템포러리 스팸 룰을 스팸 룰 DB(130)에 저장하게 된다(S35).At this time, thespam collection server 120 collects the temporal spam rules transmitted from thespam collection client 100, and stores the temporal spam rules thus collected in the spam rule DB 130 (S35).

그리고, 이렇게 하여 스팸 룰 DB(130)에 템포러리 스팸 룰이 저장되면, 스팸 필터 매니저(140)는 그 스팸 룰 DB(130)에 저장된 템포러리 스팸 룰을 패킷 형태로 가공하여 인터넷망(500)을 통해 원격지에 위치한 고객의 메일 서비스 장치(200∼400)로 실시간으로 전달하게 되며(S36), 이후에 스팸 인식 장치(100)의 스팸 필터 매니저(140)로부터 인터넷망(500)을 통해 템포러리 스팸 룰을 전달받은 각 메일 서비스 장치(200∼400)에서는 상술한 도2에 의한 동작 설명과 동일한 동작 절차에 따라 메일 서버(220,320,420)로 전달된 메일에 대해 스팸 메일로 차단 처리하거나, 해당 메일 계정의 사용자에게 그 메일(즉, 일반 메일)의 도착을 알리게 된다(S37~S40).When the temporal spam rule is stored in thespam rule DB 130 in this manner, thespam filter manager 140 processes the temporal spam rule stored in thespam rule DB 130 into a packet to form theInternet network 500. It is delivered in real time to the mail service device (200 ~ 400) of the customer located in a remote location through (S36), after that from thespam filter manager 140 of thespam recognition device 100 through theInternet network 500 Eachmail service device 200 to 400 that has received the spam rule blocks the mail delivered to themail server 220, 320, or 420 as spam mail according to the same operation procedure as described in FIG. The user of is notified of the arrival of the mail (ie, normal mail) (S37 to S40).

이상에서 설명한 바와 같이, 본 발명은 원격지의 스팸 인식 장치에서 등록된 스팸 수집 ID로 스팸 메일을 수신한 후 각 시간대별로 발생되는 스팸 메일의 특성을 나타내는 스팸 인식 정보를 수집하여 템포러리 스팸 룰을 생성하고, 각 메일 서비스 장치의 스팸 필터에서 상기 템포러리 스팸 룰을 전달받아 내부의 스팸 차단 룰을 실시간으로 갱신하여 메일 서버에 도착한 메일들로부터 스팸 메일을 차단 처리함으로써, 기존에 발신지 주소를 무작위로 위조하거나 메일 제목을 본문 내용과 무관한 것으로 입력하거나, 혹은 본문을 텍스트가 아닌 이미지 형태로 가공하는 등 의 이유로 차단하기 어려웠던 지능화된 스팸 메일 유형들을 용이하게 차단하는 효과가 있다.As described above, the present invention generates a temporal spam rule by receiving spam mail with a spam collection ID registered at a remote spam recognition device and collecting spam recognition information indicating characteristics of spam mail generated at each time zone. In addition, the spam filter of each mail service device receives the temporal spam rule, updates the internal spam blocking rule in real time, and blocks spam mail from mails arriving at the mail server, thereby randomly forging an existing source address. It is also effective to block the types of intelligent spam mails that were difficult to block because they could be entered as unrelated to the contents of the text, or to process the text into an image rather than text.

Claims (11)

Translated fromKorean

등록된 스팸 수집 ID로 스팸 메일이 수신되면 그 스팸 메일의 특성을 나타내는 스팸 인식 정보를 수집하여 템포러리 스팸 룰(Temporary Spam Rule)을 생성하는 스팸 인식 장치와;A spam recognition device configured to generate a temporal spam rule by collecting spam recognition information indicating characteristics of the spam mail when a spam mail is received with a registered spam collection ID;상기 스팸 인식 장치에서 생성한 템포러리 스팸 룰을 인터넷망을 통해 전달받아 내부의 스팸 차단 룰을 갱신하고, 그 갱신된 스팸 차단 룰에 따라 인터넷망을 통해 도착한 메일들로부터 스팸 메일을 차단하는 메일 서비스 장치를 포함하는 것을 특징으로 하는 실시간 스팸 메일 인식 및 차단이 가능한 스팸 메일 차단 시스템.The mail service that receives the temporal spam rule generated by the spam recognition device through the Internet network, updates the internal spam blocking rule, and blocks spam mails from mails arriving through the internet network according to the updated spam blocking rule. A spam blocking system capable of real time spam recognition and blocking, comprising a device.제1항에 있어서,The method of claim 1,상기 스팸 인식 장치는, 등록된 스팸 수집 ID로 수신된 메일 중 스팸 메일의 존재 여부를 확인하여 그 스팸 메일을 색출하는 스팸 수집 클라이언트와;The spam recognition device includes: a spam collection client which checks whether a spam mail exists among the mails received with the registered spam collection ID and retrieves the spam mail;상기 스팸 수집 클라이언트에서 색출한 스팸 메일로부터 스팸 인식 정보를 수집하여 그 스팸 인식 정보가 적용된 템포러리 스팸 룰을 생성하여 스팸 룰 DB에 저장하는 스팸 수집 서버와;A spam collection server which collects spam recognition information from the spam mail extracted by the spam collection client, generates a temporal spam rule to which the spam recognition information is applied, and stores the spam spam information in a spam rule DB;상기 스팸 룰 DB에 저장된 템포러리 스팸 룰을 스팸 메일 차단 서비스를 제공받기 위해 등록된 메일 서비스 장치로 인터넷망을 통해 실시간으로 전송하는 스 팸 필터 매니저를 포함하는 것을 특징으로 하는 실시간 스팸 메일 인식 및 차단이 가능한 스팸 메일 차단 시스템.And a spam filter manager for transmitting the temporal spam rules stored in the spam rule DB to a registered mail service device in real time through an internet network to receive a spam mail blocking service. This possible spam blocking system.제1항에 있어서,The method of claim 1,상기 스팸 인식 장치는, 등록된 스팸 수집 ID로 수신된 메일 중 스팸 메일을 색출하여 일련의 스팸 인식 정보를 수집한 후에 그 스팸 인식 정보가 적용된 템포러리 스팸 룰을 생성하는 스팸 수집 클라이언트와;The spam recognition device includes: a spam collection client that retrieves a spam mail among mails received with a registered spam collection ID, collects a series of spam recognition information, and generates a temporal spam rule to which the spam recognition information is applied;상기 스팸 수집 클라이언트에 의해 생성된 템포러리 스팸 룰을 수집하여 스팸 룰 DB에 저장하는 스팸 수집 서버와;A spam collection server which collects the temporal spam rules generated by the spam collection client and stores them in a spam rule DB;상기 스팸 룰 DB에 저장된 템포러리 스팸 룰을 스팸 메일 차단 서비스를 제공받기 위해 등록된 메일 서비스 장치로 인터넷망을 통해 실시간으로 전송하는 스팸 필터 매니저를 포함하는 것을 특징으로 하는 실시간 스팸 메일 인식 및 차단이 가능한 스팸 메일 차단 시스템.The real-time spam mail recognition and blocking comprises a spam filter manager that transmits the temporal spam rules stored in the spam rule DB in real time through the Internet to a registered mail service device to provide a spam mail blocking service. Possible spam blocking system.제1항 내지 3항중 어느 한 항에 있어서,The method according to any one of claims 1 to 3,상기 스팸 수집 ID는, 스팸 인식 장치에서 스팸 인식 정보를 수집하기 위해 이용하게 되는 스팸 메일을 수신받기 위해 등록해 놓은 메일 계정으로, 스팸 수집 클라이언트에 의해 관리되는 것을 특징으로 하는 실시간 스팸 메일 인식 및 차단이 가능한 스팸 메일 차단 시스템.The spam collection ID is a mail account registered to receive spam mail used to collect spam recognition information by a spam recognition device, and is managed by a spam collection client. This possible spam blocking system.제2항 또는 3항에 있어서,The method of claim 2 or 3,상기 스팸 인식 정보는, 관리자의 육안 검사를 통해, 스팸 메일 여부를 확인할 때에 스팸 메일로 판단하게 되는 기준이 되는 스팸 메일의 특성을 나타내는 정보로서, 그 스팸 메일에 포함된 메일 속성, 발신자 주소에 포함된 텍스트열, 제목에 포함된 단어, 본문에 포함된 문장, 본문에 포함된 이미지의 사이즈 및 체크섬, 스팸 룰의 적용 유효기간 정보 중에서 어느 하나 이상을 포함하는 정보인 것을 특징으로 하는 실시간 스팸 메일 인식 및 차단이 가능한 스팸 메일 차단 시스템.The spam recognition information is information indicating the characteristics of the spam mail, which is determined as a spam mail when the administrator checks whether the spam mail is checked through visual inspection by the administrator, and is included in the mail attribute and the sender address included in the spam mail. Real-time spam mail recognition, characterized in that it comprises any one or more of the text string, the words contained in the title, the text contained in the text, the size and checksum of the image included in the text, and the validity information of the spam rule And blockable spam blocking system.제1항에 있어서,The method of claim 1,상기 메일 서비스 장치는, 인터넷망을 통해 수신되는 메일을 내부 스팸 차단 룰을 갱신하는데 소요되는 시간 동안 임시 저장하여 지연시키는 시간 지연 큐와;The mail service device includes: a time delay queue for temporarily storing and delaying mail received through an Internet network for a time required to update an internal spam blocking rule;상기 시간 지연 큐에 의해 일정시간 지연된 메일을 전달받은 후에 그 메일을 대응하는 메일 계정의 사용자에게 메일링 서비스를 제공하는 메일 서버와;A mail server for providing a mailing service to a user of a mail account corresponding to the mail after receiving the mail delayed by the time delay queue;스팸 인식 장치로부터 템포러리 스팸 룰을 실시간으로 전달받아 그 템포러리 스팸 룰이 스팸 메일 차단을 위한 룰에 적용되도록 내부 스팸 차단 룰을 갱신하고, 그 갱신된 스팸 차단 룰에 따라 상기 메일 서버에 도착한 메일들로부터 스팸 메일 을 차단하는 스팸 필터를 포함하는 것을 특징으로 하는 실시간 스팸 메일 인식 및 차단이 가능한 스팸 메일 차단 시스템.Temporary spam rule is received from the spam recognition device in real time, and the internal spam blocking rule is updated to apply the temporal spam rule to the spam blocking rule, and the mail arrived at the mail server according to the updated spam blocking rule. Spam blocking system capable of real-time spam mail recognition and blocking, characterized in that it comprises a spam filter to block spam mails.스팸 인식 장치에서 스팸 메일이 수신되는 메일 계정을 스팸 수집 ID로 등록하는 단계와;Registering, by the spam recognition device, a mail account for receiving spam mail as a spam collection ID;상기에서 등록된 스팸 수집 ID로 메일이 수신되면, 그 수신된 메일 중 스팸 메일을 색출하여 취합하는 단계와;Searching for and collecting spam mails among the received mails when the mails are received with the registered spam collection IDs;상기에서 취합된 스팸 메일로부터 스팸 인식 정보를 수집하여 그 스팸 인식 정보가 적용된 템포러리 스팸 룰을 생성한 후에 그 템포러리 스팸 룰을 인터넷망을 통해 메일 서비스 장치로 전달하는 단계와;Collecting spam recognition information from the collected spam mails, generating a temporal spam rule to which the spam recognition information is applied, and then transmitting the temporal spam rule to the mail service device through the Internet network;상기에서 전달된 템포러리 스팸 룰에 따라 내부의 스팸 차단 룰을 갱신하여 메일 서버에 도착한 메일들로부터 스팸 메일을 차단하고, 일반 메일의 도착을 알리는 단계를 포함하는 것을 특징으로 하는 실시간 스팸 메일 인식 및 차단이 가능한 스팸 메일 차단 방법.Real-time spam mail recognition comprising the steps of updating the internal spam blocking rules according to the temporal spam rules delivered above to block spam mails from mails arriving at the mail server, and notifying arrival of general mails; and How to block spam that can be blocked.스팸 인식 장치에서 스팸 메일이 수신되는 메일 계정을 스팸 수집 ID로 등록하는 단계와;Registering, by the spam recognition device, a mail account for receiving spam mail as a spam collection ID;상기에서 등록된 스팸 수집 ID로 수신되는 메일 중 스팸 메일을 색출하여 스 팸 인식 정보를 수집한 후에 그 스팸 인식 정보가 적용된 템포러리 스팸 룰을 생성하는 단계와;Searching for spam mails among the mails received with the registered spam collection IDs, collecting spam recognition information, and generating a temporal spam rule to which the spam recognition information is applied;상기에서 생성한 템포러리 스팸 룰을 취합하여 스팸 룰 DB에 저장한 후에 그 스팸 룰 DB에 저장된 템포러리 스팸 룰을 인터넷망을 통해 메일 서비스 장치로 전달하는 단계와;Collecting the temporal spam rules generated above, storing the temporal spam rules in a spam rule DB, and delivering the temporal spam rules stored in the spam rule DB to a mail service device through the Internet network;상기에서 전달된 템포러리 스팸 룰에 따라 내부의 스팸 차단 룰을 갱신하여 메일 서버에 도착한 메일들로부터 스팸 메일을 차단하고, 일반 메일의 도착을 알리는 단계를 포함하는 것을 특징으로 하는 실시간 스팸 메일 인식 및 차단이 가능한 스팸 메일 차단 방법.Real-time spam mail recognition comprising the steps of updating the internal spam blocking rules according to the temporal spam rules delivered above to block spam mails from mails arriving at the mail server, and notifying arrival of general mails; and How to block spam that can be blocked.제7항 또는 8항에 있어서,The method according to claim 7 or 8,상기 스팸 수집 ID는, 스팸 인식 정보를 수집하기 위해 이용되는 스팸 메일을 수신받기 위해 등록해 놓은 메일 계정인 것을 특징으로 하는 실시간 스팸 메일 인식 및 차단이 가능한 스팸 메일 차단 방법.The spam collection ID is a spam mail blocking method capable of real-time spam mail recognition and blocking, characterized in that the mail account registered to receive spam mail used to collect spam recognition information.제7항 또는 8항에 있어서,The method according to claim 7 or 8,상기 스팸 인식 정보는, 스팸 메일의 특성을 나타내는 정보로서, 그 스팸 메일에 포함된 메일 속성, 발신자 주소에 포함된 텍스트열, 제목에 포함된 단어, 본 문에 포함된 문장, 본문에 포함된 이미지의 사이즈 및 체크섬, 스팸 룰의 적용 유효기간 정보 중에서 어느 하나 이상을 포함하는 정보인 것을 특징으로 하는 실시간 스팸 메일 인식 및 차단이 가능한 스팸 메일 차단 방법.The spam recognition information is information indicating the characteristics of the spam mail, and the mail attribute included in the spam mail, the text string included in the sender address, the words included in the subject, the sentence contained in the text, and the image included in the body. The spam mail blocking method capable of real-time spam mail recognition and blocking, characterized in that the information including any one or more of the size and checksum, the validity information of the application of the spam rule.제7항 또는 8항에 있어서,The method according to claim 7 or 8,상기 인터넷망을 통해 메일 서버에 도착되는 메일을 스팸 인식 장치로부터 전달된 템포러리 스팸 룰에 따라 내부의 스팸 차단 룰을 갱신하는데 소요되는 시간 동안 임시 저장하여 그 도착을 지연시키는 과정을 더 포함하는 것을 특징으로 하는 실시간 스팸 메일 인식 및 차단이 가능한 스팸 메일 차단 방법.And storing the mail arriving at the mail server through the Internet network temporarily for a time required to update the internal spam blocking rule according to the temporal spam rule transmitted from the spam recognition device. A spam blocking method that can recognize and block real-time spam mail.

Images