초록 ▼

본 발명에 따르는 악성메일 분류 시스템은, 수신메일이 제공되면, 상기 수신메일의 발신 도메인과 수신 도메인이 일치하는지 여부를 판별하고, 상기 발신 도메인과 수신 도메인이 일치함을 나타내는 제1정보를 생성하고, 상기 수신메일에 포함된 세션 도메인의 A 레코드가 퍼블릭 DNS 정보에 있는지 여부를 판별하고, 상기 세션 도메인의 A 레코드가 퍼블릭 DNS 정보에 있는지 여부를 나타내는 제2정보를 생성하고, 상기 수신메일에 포함된 HELO 도메인의 A 레코드가 퍼블릭 DNS 정보에 있는지 여부를 판별하고, 상기 HELO 도메인의 A 레코

본 발명에 따르는 악성메일 분류 시스템은, 수신메일이 제공되면, 상기 수신메일의 발신 도메인과 수신 도메인이 일치하는지 여부를 판별하고, 상기 발신 도메인과 수신 도메인이 일치함을 나타내는 제1정보를 생성하고, 상기 수신메일에 포함된 세션 도메인의 A 레코드가 퍼블릭 DNS 정보에 있는지 여부를 판별하고, 상기 세션 도메인의 A 레코드가 퍼블릭 DNS 정보에 있는지 여부를 나타내는 제2정보를 생성하고, 상기 수신메일에 포함된 HELO 도메인의 A 레코드가 퍼블릭 DNS 정보에 있는지 여부를 판별하고, 상기 HELO 도메인의 A 레코드가 퍼블릭 DNS 정보에 있는지 여부를 나타내는 제3정보를 생성하고, 상기 수신메일에 포함된 PTR 도메인의 A 레코드가 퍼블릭 DNS 정보에 있는지 여부를 판별하고, 상기 PTR 도메인의 A 레코드가 퍼블릭 DNS 정보에 있는지 여부를 나타내는 제4정보를 생성하며, 상기 제1 내지 제4정보를 포함하는 메일데이터를 구성하는 메일데이터 수집부; 및 상기 메일데이터를 제공받아 상기 제1정보가 발신 도메인과 수신 도메인이 일치하지 않음을 나타내고, 상기 제2정보가 상기 도메인의 A 레코드가 퍼블릭 DNS 정보에 없음을 나타내고, 상기 제3정보가 HELO 도메인의 A 레코드가 퍼블릭 DNS 정보에 없음을 나타내고, 상기 제4정보가 PTR 도메인의 A 레코드가 퍼블릭 DNS 정보에 없음을 나타내면, 상기 수신메일을 악성메일로 판별하고 발신 도메인 주소로 접속을 시도하고 상기 발신 도메인 주소로 접속되지 않으면 사설메일로 분류하고, 상기 발신 도메인 주소로 접속되면 도메인메일로 분류하는 메일분류부;를 포함하는 것을 특징으로 한다.

대표청구항 ▼

악성메일 분류 시스템에 있어서, 수신메일이 제공되면, 상기 수신메일의 발신 도메인과 수신 도메인이 일치하는지 여부를 판별하고, 상기 발신 도메인과 수신 도메인이 일치함을 나타내는 제1정보를 생성하고, 상기 수신메일에 포함된 세션 도메인의 A 레코드가 퍼블릭 DNS 정보에 있는지 여부를 판별하고, 상기 세션 도메인의 A 레코드가 퍼블릭 DNS 정보에 있는지 여부를 나타내는 제2정보를 생성하고, 상기 수신메일에 포함된 HELO 도메인의 A 레코드가 퍼블릭 DNS 정보에 있는지 여부를 판별하고, 상기 HELO 도메인의 A 레코드가 퍼블릭

악성메일 분류 시스템에 있어서, 수신메일이 제공되면, 상기 수신메일의 발신 도메인과 수신 도메인이 일치하는지 여부를 판별하고, 상기 발신 도메인과 수신 도메인이 일치함을 나타내는 제1정보를 생성하고, 상기 수신메일에 포함된 세션 도메인의 A 레코드가 퍼블릭 DNS 정보에 있는지 여부를 판별하고, 상기 세션 도메인의 A 레코드가 퍼블릭 DNS 정보에 있는지 여부를 나타내는 제2정보를 생성하고, 상기 수신메일에 포함된 HELO 도메인의 A 레코드가 퍼블릭 DNS 정보에 있는지 여부를 판별하고, 상기 HELO 도메인의 A 레코드가 퍼블릭 DNS 정보에 있는지 여부를 나타내는 제3정보를 생성하고, 상기 수신메일에 포함된 PTR 도메인의 A 레코드가 퍼블릭 DNS 정보에 있는지 여부를 판별하고, 상기 PTR 도메인의 A 레코드가 퍼블릭 DNS 정보에 있는지 여부를 나타내는 제4정보를 생성하며, 상기 제1 내지 제4정보를 포함하는 메일데이터를 구성하는 메일데이터 수집부; 및 상기 메일데이터를 제공받아 상기 제1정보가 발신 도메인과 수신 도메인이 일치하지 않음을 나타내고, 상기 제2정보가 상기 도메인의 A 레코드가 퍼블릭 DNS 정보에 없음을 나타내고, 상기 제3정보가 HELO 도메인의 A 레코드가 퍼블릭 DNS 정보에 없음을 나타내고, 상기 제4정보가 PTR 도메인의 A 레코드가 퍼블릭 DNS 정보에 없음을 나타내면, 상기 수신메일을 악성메일로 판별하고 발신 도메인 주소로 접속을 시도하고 상기 발신 도메인 주소로 접속되지 않으면 사설메일로 분류하고, 상기 발신 도메인 주소로 접속되면 도메인메일로 분류하는 메일분류부;를 포함하는 것을 특징으로 하는 악성메일 분류 시스템.