• 한국IT서비스학회지
• /
• 제2권1호
• /
• pp.25-34
• /
• 2003

Spam mail is one of the side effect of the development and improvement of the internet that restrains the privacy of the individual on line. However indiscriminate application of Spam mail blocking can also cause significant violation on freedom of doing business to the fluent commercial transactions on line. Therefore this research looks at the exact understanding of the concept of Spam mail and inquiry on Its issues. Also it looks at the case studies of its institutional solutions in USA and Europe as well as the advantage and disadvantage of the case studies on its technical solution. Finally, the research inquires into overall prevention of Spam mail, which considers both technical and institutional soiution. With this research, limitations of current Spam mail prevention system and technology are pointed out and more effective course of overall Spam mail prevention solution is studied.

• 한국정보통신학회:학술대회논문집
• /
• 한국해양정보통신학회 2003년도 춘계종합학술대회
• /
• pp.465-468
• /
• 2003

전자메일은 가장 오래된 인터넷 서비스중의 하나로서 인터넷의 발달과 더불어 현대사회에 아주 중요하고, 필수적인 통신수단이 되었다. 개인적인 목적에서부터 중요한 비즈니스적인 목적으로 까지 이용되고 있는 전자메일은 그 특성상 보안에 취약하고, 그를 이용한 상업적 또는 악의적인 목적으로까지 이용되기도 한다. 그래서 최근 스팸메일의 차단과 상업성 광고 메일에 관련한 문제가 대두되고 있으며, 그에 관련된 대처 방안들이 많이 나오고 있는 실정이다. 이 논문에서는 스팸메일 및 상업적 목적의 광고성 메일 둥의 분류 및 차단에 관련하여 세 가지 측면, 즉 서버 레벨 차단, 네트워크구조 레벨 차단, 클라이언트 레벨 차단방법 중 클라이언트 레벨에서의 정보통신부 유해 사이트 DB를 이용한 스팸메일차단 시스템을 설계하고, 구현하였다.

• 한국정보통신학회:학술대회논문집
• /
• 한국해양정보통신학회 2002년도 추계종합학술대회
• /
• pp.413-417
• /
• 2002

전자메일은 과거 매우 특이한 커뮤니케이션 방식이었으나 이제 그것은 일상의 통신방법 중 하나로 정착 되었다. 개인적인 목적에서부터 중요한 비즈니스적인 목적으로까지 이용되고 있는 전자메일은 그 특성상 보안에 취약하고, 그를 이용한 상업적 또는 악의적인 목적으로까지 이용되기도 한다. 그래서 최근 스팸메일의 차단과 상업성 광고 메일에 관련한 문제가 대두되고 있으며, 그에 관련된 대처 방안들이 많이 나오고 있는 실정이다. 이 논문에서는 스팸메일 및 상업적 목적의 광고성 메일등의 분류 및 차단에 관련하여 세 가지 측면 즉, 서버레벨 차단, 네트워크구조 레벨 차단, 클라이언트 레벨 차단방법 중 클라이언트 레벨에서의 스팸메일차단 시스템을 설계하고, 구현하였다.

• 한국정보통신학회:학술대회논문집
• /
• 한국해양정보통신학회 2003년도 추계종합학술대회
• /
• pp.211-214
• /
• 2003

스팸메일로 인한 피해가 크게 늘어나고 있어 스팸 필터링과 차단에 관한 연구가 활발하다. 스팸메일 차단에 이메일 주소 대신 userID(사용자아이디)를 비교하여 처리 속도를 빠르게 하는 방법을 제안한다. userID가 중복되어 스팸메일이 통과하는 경우가 2% 정도 발생하는데 해당 도메인을 불량 도메인 목록에 등록해서 차단한다. 제안된 방법은 이메일 주소를 비교하는 방법 보다 DB용량도 줄어 들고, 문자의 비교에서 약 3.7배 속도가 향상된다. userID의 자동등록을 위해 등록되지 않는 메일이 수신되면 비밀단어를 반송하는 방법을 적용하였다.

• 한국컴퓨터산업학회논문지
• /
• 제5권4호
• /
• pp.453-460
• /
• 2004

스팸메일은 최근 전 세계적으로 사회문제가 되고 있으며, 이에 대한 차단 솔루션에 대한 개발 제품이 출시되고 있다. 본 논문은 기존 스팸메일 방지 솔루션을 설치 형태에 따른 분류, 장단점 분석과 스팸의 판정 법에 따른 분류 고찰하였다. 이에 기존 스팸메일 솔루션의 문제점을 도출하고 현재 적용되지 않은 새로운 필터링 방법인 URL Prefetch 방식을 새롭게 제안하고 이에 따른 방법에 의한 실험을 통한 스팸메일 차단 상승효과를 도출하고, 또한 HTML 유형 방식에 의한 차단방법도 함께 제안한다.

• 한국멀티미디어학회논문지
• /
• 제8권1호
• /
• pp.111-118
• /
• 2005

본 논문에서는 간단하고 빠른 스팸메일 차단 방법으로 등록된 전자우편만 받아 볼 수 있는 스팸메일 차단시스템을 제안하였다. 사용자는 등록된 전자우편만 수신할 수 있으며 등록되지 않은 전자우편이 수신되면 자동으로 발신자에게 비밀단어를 포함하여 전자우편을 회신하고 발신자가 한번만 비밀단어를 적어 회신하면 등록하는 알고리즘을 구현하였다. 제안한 방법은 정상전자우편 목록만을 관리하므로 간단하여 구현하기 쉽고, 오류율을 최소화 할 수 있으며 DB의 용량이 작은 장점이 있다. 그리고 인트라넷의 경우 전자우편 주소를 비교하기 전에 수신자도메인 네임 목록을 먼저 검색하여 스팸메일을 빠르게 처리하도록 하였다. 제안된 시스템은 리눅스 시스템에서 procmail, php, IMAP를 이용하여 구현하였으며 실험을 통하여 성능을 확인하였다.

• 정보관리연구
• /
• 제38권4호
• /
• pp.48-67
• /
• 2007

스팸으로 인하여 우리 사회가 지출해야 하는 경제적 부담은 정보의 자유로운 유통으로 누릴 수 있는 이익을 상회한다고 볼 수 있다. 그리고 현재 이메일, 휴대폰 SMS 등을 통한 영리목적의 광고성 정보전송 행위에 대한 규제가 정보통신부와 공정위원회로 이원화되어 있으므로 $\ulcorner$정보통신망 이용촉진 및 정보보호 등에 관한 법률$\lrcorner$상 스팸규정에서 일부 공정위 소관법률 적용대상자를 예외로 하거나 동일의무에 대해 중복규제하는 등 법률의 분리로 인한 국민 불편 및 형평성 문제가 발생하고 있다. 이에 스팸규제와 관련된 국외의 환경 및 동향 등에 대한 비교 분석과 함께 포털사이트나 이동통신 등 정보통신망제공 사업자의 자율재량에 맡긴 스팸방지활동은 한계가 있기 때문에 동 사업자의 스팸 방지에 대한 기술적 조치 및 서비스제한, 신원확인 등 법적 의무화에 대한 검토가 필요하기에 본 연구는 국내 최적의 광고성 정보 규제법규의 형식 및 내용을 도출하기 위하여 국내 타 관련 법률 및 산업 환경 전반을 고려하여 스팸규제 범위를 명확히 하고, 스팸 행위뿐만 아니라 영리목적의 광고행위 전반을 포괄하는 법률 제정방안 수립하며, 기타 현 정보통신망 이용촉진 및 정보보호 등에 관한 법률 개정 또는 광고성 정보전송 규제 단일법 제정시 필요사항을 도출함을 목적으로 한다.

• 대한전자공학회논문지TE
• /
• 제37권5호
• /
• pp.125-131
• /
• 2000

본 논문에서는 제한 알고리즘을 제안하였다. 이 알고리즘은 개별 네트워크 상의 사용자가 불법으로 자료를 유출하는 것을 제한하기 위하여 별도의 스마트카드와 전자 우편 게이트웨이를 구축하여 개별 네트워크로부터 발송되는 모든 전자우편은 스마트카드에서 인증절차를 거친 후, 전자 우편 게이트웨이로 보내어지게 된다. 전자우편 게이트웨이에서는 외부 인터넷으로 나가는 전자우편을 선별하여 그것을 방화벽 전자우편 처리 프로그램으로 보내게 되며, 송신 메일 중 첨부된 파일이 있는지를 검사하여 첨부된 파일이 있으면 전자우편 데이터베이스에 기록한다. 이때 기록된 내용과 스마트 카드 인증자료를 이용하여 내부 문건 유출시 증거 자료가 되며, 미연에 유출을 자제 할 수 있게 하는 효과도 얻을 수 있다. 뿐만 아니라 본 시스템에서는 전자 우편 게이트웨이에서 사원별 필터링 환경을 관리하며 스팸 메일을 방지 할 수 있다.

• 한국정보보호학회:학술대회논문집
• /
• 한국정보보호학회 2003년도 동계학술대회
• /
• pp.259-263
• /
• 2003

인터넷 이용자가 증가함에 따라 전자메일 사용자도 증가하고 있다. 전자메일 사용으로 통신상의 비용 및 시간이 절약되는 장점이 있지만 소수의 유저들이 상업적 목적으로 많은 유저에게 원하지 않은 메일(스팸메일)을 보냄으로써 물질적, 정신적 피해를 입히고 있다. 따라서 스팸 메일을 방지하기 위한 여러 기법들이 제안되었다. 본 논문에서는 스팸 메일 문제를 해결하기 위해 먼저 전자메일 시스템에 대한 구조를 살펴보고 MTA, MDA를 이용하는 스팸 메일 필터링 도구들을 비교 분석한 연구결과를 제시한다. 그리고 탐지 성능을 개선할 수 있는 새로운 방안을 제시한다. 제안 방법은 공개 배포용 MDA인 procmail에 기반한 것으로, 규칙(rule)을 매칭(matching)시키는 시간을 줄이는 것이다.

• Journal of Platform Technology
• /
• 제9권3호
• /
• pp.3-17
• /
• 2021

APT(advanced persistent threat) 공격이란 잠행적이고 지속적인 컴퓨터 해킹 프로세스들의 집합으로 특정 실체를 목표로 행해지는 공격이다[1]. 이러한 APT 공격은 대개 스팸 메일과 위장된 배너 광고 등 다양한 방식을 통해서 이뤄진다. 대부분 송장, 선적 서류(Shipment Document), 구매 주문서(P.O.-Purchase Order) 등으로 위장한 스팸 메일을 통해 유포되기 때문에 파일 이름도 동일하게 위와 같은 이름이 사용된다. 그리고 이러한 정보탈취형(Infostealer) 공격이 가장 2021년 2월 첫째 주 가장 많이 발견된 악성 코드였다[2]. Content Disarm & Reconstruction(이하 CDR)은 백신, 샌드박스에서 막아내지 못한 보안 위협에 대하여 파일 내 잠재적 보안 위협 요소를 원천 제거 후 안전한 파일로 재조합하여 악성코드 감염 위험을 사전에 방지할 수 있는 '콘텐츠 무해화 & 재조합' 기술이다. 글로벌 IT 자문기관 '가트너(Gartner)'에서는 첨부파일 형태의 공격에 대한 솔루션으로 CDR을 추천하고 있다. Open source로 공개된 CDR 기법을 사용하는 프로그램으로 'Dangerzone'이 있다. 해당 프로그램은 대부분의 문서 파일의 확장자를 지원하지만, 한국에서 많이 사용되는 HWP 파일의 확장자를 지원하지 않고 있다. 그리고 Gmail은 악성 URL을 1차적으로 차단해주지만 Naver, Daum 등의 메일 시스템에서는 악성 URL을 차단하지 않아 손쉽게 악성 URL을 유포할 수 있다. 이러한 문제점에서 착안하여 APT 공격을 예방하기 위한 HWP 확장자를 지원하는 'Dangerzone' 프로그램, Naver, Daum 메일 내 URL 검사, 배너형 광고 차단의 기능을 수행하는 Chrome extension을 개발하는 프로젝트를 진행했다.