초록 ▼

이메일의 첨부 파일에서 악성 코드 검출 방법 및 그 장치가 개시되어 있다. 본 발명은, A) 네트워크 망을 통해 전송되는 이메일 중 악성 코드가 포함된 파일이 첨부된 이메일을 샘플링하는 단계와; B) 상기 이메일의 첨부 파일을 디코딩하여 상기 악성 코드의 진단 위치 및 진단 범위를 설정하는 단계와; C) 상기 첨부 파일에서 설정된 진단 위치의 진단 범위를 인코딩하는 단계와; D) 상기 인코딩된 진단 범위와 상기 단계 A)의 첨부 파일의 대응하는 부분을 서로 비교하여 동일 여부를 판단하는 단계와; E) 상기 단계 D)의 판단 결과 동

이메일의 첨부 파일에서 악성 코드 검출 방법 및 그 장치가 개시되어 있다. 본 발명은, A) 네트워크 망을 통해 전송되는 이메일 중 악성 코드가 포함된 파일이 첨부된 이메일을 샘플링하는 단계와; B) 상기 이메일의 첨부 파일을 디코딩하여 상기 악성 코드의 진단 위치 및 진단 범위를 설정하는 단계와; C) 상기 첨부 파일에서 설정된 진단 위치의 진단 범위를 인코딩하는 단계와; D) 상기 인코딩된 진단 범위와 상기 단계 A)의 첨부 파일의 대응하는 부분을 서로 비교하여 동일 여부를 판단하는 단계와; E) 상기 단계 D)의 판단 결과 동일한 경우 상기 진단 위치의 진단 범위를 진단 기준으로 설정하는 단계를 포함하여, 이메일의 첨부 파일을 디코딩 하지 않은 상태에서도 악성 코드를 검출하여 차단할 수 있다.

대표청구항 ▼

A) 네트워크 망을 통해 전송되는 이메일 중 악성 코드가 포함된 파일이 첨부된 이메일을 샘플링하는 단계;B) 상기 이메일의 첨부 파일을 디코딩하여 상기 악성 코드의 진단 위치 및 진단 범위를 설정하는 단계;C) 상기 첨부 파일에서 설정된 진단 위치의 진단 범위를 인코딩하는 단계; D) 상기 인코딩된 진단 범위와 상기 단계 A)의 첨부 파일의 대응하는 부분을 서로 비교하여 동일 여부를 판단하는 단계; 및E) 상기 단계 D)의 판단 결과 동일한 경우 상기 진단 위치의 진단 범위를 진단 기준으로 설정하는 단계를 포함하는 것을 특징으로 하

A) 네트워크 망을 통해 전송되는 이메일 중 악성 코드가 포함된 파일이 첨부된 이메일을 샘플링하는 단계;B) 상기 이메일의 첨부 파일을 디코딩하여 상기 악성 코드의 진단 위치 및 진단 범위를 설정하는 단계;C) 상기 첨부 파일에서 설정된 진단 위치의 진단 범위를 인코딩하는 단계; D) 상기 인코딩된 진단 범위와 상기 단계 A)의 첨부 파일의 대응하는 부분을 서로 비교하여 동일 여부를 판단하는 단계; 및E) 상기 단계 D)의 판단 결과 동일한 경우 상기 진단 위치의 진단 범위를 진단 기준으로 설정하는 단계를 포함하는 것을 특징으로 하는 이메일의 첨부 파일에서 악성 코드 검출 방법.