한국정보통신학회 논문지 (Journal of the Korea Institute of Information and Communication Engineering)
Current Result Document : 3 / 4
이전건
다음건 
| 한글제목(Korean Title) |
스팸 메일 차단을 위한 RBL개념의 확장에 관한 연구 |
| 영문제목(English Title) |
Studying on Expansion of Realtime Blocking List Conception for Spam E-mail Filtering |
| 저자(Author) |
김종민
김형근
김봉기
Jong-Min Kim
Hion-Gun Kim
Bong-Gi Kim
|
| 원문수록처(Citation) |
VOL 12 NO. 10 PP. 1808 ~ 1814 (2008. 10) |
한글내용
(Korean Abstract) |
본 논문에서는 스팸 차단을 위해서 사용되고 있는 RBL의 기능에 더하여, 최근 유행하는 스팸 형태에 효과적으로 대응할 수 있는 방법으로 메일원문에 포함된 URL을 추출하여 RBL에 적용하여 확장할 수 있는 방법을 제안한다. 최근 스팸 메일발송에 많이 사용되고 있는 봇넷은 이메일 스팸에서 메일 발송 주소분포로 해결할 수 없는 문제점을 가지고 있다. 일반적으로 이러한 스팸 메일은 각 개인의 감염된 좀비 PC에서 발송되므로, 발송 주소 자체가 RBL에서 사용하기에 효율성이 떨어지고 무의미 하다. 따라서 봇넷에 의해 발송되는 스팸 메일을 효과적으로 차단하기 위한 방법으로써, 스팸 메일의 원문에 포함된 URL을 분석하고, 사용자를 유인하는 URL 사이트에 대한 분포 자료를 바탕으로 효과적으로 차단률을 향상 시킬 수 있는 방법을 제안한다. 본 논문에서는 봇넷에서의 스팸메일 발송 메커니즘과, 이러한 유형의 스팸메일을 판단하기 위하여 사용할 수 있는 방법을 제안하고 분석 가능한 스팸메일의 수집을 위하여 이메일 스팸 트랩 시스템을 구성하여 실험한다. 일정한 실험 기간 동안 수신된 스팸메일의 분석을 통하여 스팸메일에 포함된 URL을 이용한 확장된 RBL기법이 스팸메일의 검출 분포를 높이는데 효과적임을 보여준다.은 요약문 입니다.
|
영문내용
(English Abstract) |
In addition to RBL function, which is used to applying for spam e-mail filtering, as an effective way to deal with the recently widespread spam types, this paper proposes how to extract URL that was comprised in the original e-mail, apply it to RBL, and expand it. The BotNet, which is used to using for sending spam mails these days, has a problem that it is not able to solve with the distributed addresses of sent mails in spam e-mails. In general, as these spam e-mails are sent from the infected Zombi PC of individual user, the sent address itself is not efficient and is meaningless to use in RBL. As an effective way to filter spam e-mail sent by BotNet, this paper analyzes URLs that contained in the original spam e-mail and proposes how to effectively improve filter rate, based on the distribution data of URL site tempting users. This paper proposes the sending mechanism of spam e-mails from BotNet and the methods to realize those types of spam e-mails. In order to gather analyzable spam e-mails, this paper also carries out an experiment by configuring trap system of spam e-mail. By analyzing spam e-mails, which have been received during the certain period of experiment, this paper shows that the expanded RBL method, using URLs that contained in spam e-mails, is effective way to improve the filter distribution of spam e-mail. Key words: Spam, RBL(Real-Time Blocking List), Spam URL, BotNet, Trap system of spam e-mail, Zombi PC.
|
| 키워드(Keyword) |
스팸
RBL(Real-Time Blocking List)
스팸URL
봇넷
이메일 스팸 트랩 시스템
좀비PC
|
| 파일첨부 |
PDF 다운로드
|
