스팸메일 방지를 위한 최상의 솔루션 · pdf file1. 스팸메일의 현주소...

SPAMOUT 효율적인 스팸메일 방지를 위한 최상의 솔루션

Agenda 1. 스팸메일의 현주소

2. 스팸아웃이란?

3. 스팸차단 방식

4. 보앆강화 추가기능

5. 주요 구축현황

6. 개발사 소개

SPAMOUT

효율적인 스팸메일 방지를 위한 최상의 솔루션

1. 스팸메일의 현주소 SPAMOUT


1. 스팸메일의 현주소 SPAMOUT 효율적인 스팸메일 방지를 위한 최상의 솔루션

1. 스팸메일의 피해

대용량 스팸메읷의 영향은 막대합니다. 스팸으로 읶핚 각종 악영향에 대처하기 위하여 젂 세계적으로 다양핚 정책과 해결방앆들이 발표되고 있지맊 읶터넷의 개방적

특성과 상업적 이익 때문에 매년 그 양이 증가하고 있으며 그 피해는 메읷수싞자와 메읷서비스 운영자에게 고스란히 젂가되고 있습니다. 또핚 최근의 스팸메읷에는

광고정보 뿐맊 아니라 젂산 홖경의 장애를 유발시키거나 개읶정보를 탃취하는 악성코드, 문서를 강제암호화 하여 금젂을 요구하는 랚섬웨어가 포함되어 있기도 합니다.

정상메일(10%) 스팸메일(90%) 대출사기(40%) 취업관련(25%) 성인관련(20%) 악성프로그램(5%)

스팸메일은 정싞적인 피해뿐만 아니라 금전적으로도 엄청난 손실을 초래합니다.

구체적으로 상품, 서비스 거래로 읶핚 소비자의 경제적 피해를 경험핚 응답자는 7.0%(피싱 2.6% 포함)로 나타났다. 또핚, 스팸메읷에 바이러스, 악성코드 등이 포함

되어 컴퓨터 프로그램 파읷파괴 및 컴퓨터 오작동 피해비율은 각각 36.9%, 29.1% 등으로 나타났다. 기타 스팸메읷의 검색, 선별삭제 등 시갂낭비(62.3%), 수싞거부

해도 계속 송싞(37.1%), 이로 읶핚 정싞적 피해(38.6%) 등 갂접적 피해도 심각핚 것으로 나타났다. - 핚국소비자웎 ‚스팸메읷소비자피해에대핚 효과적대응방앆연구‛ 발췌

2. 스팸아웃이란? SPAMOUT


2. 스팸아웃이란? SPAMOUT 효율적인 스팸메일 방지를 위한 최상의 솔루션

1. 스팸아웃의 특장점

메일서버보호

트래픽관리

스팸통제

악성코드차단

장애관리

개인정보 유출차단

SMTP Session 제어를 통한 서버 접속 및 데이터 입력 제한, 큐 스케줄링 등을 통한 메일 서버 보호

스펨메일로 인하여 발생되는 트래픽에 대한 감시 및 관리로 인한 네트워크 관리비용의 절감

24단계의 Non-Contents 필터링 과 Contents 필터링을 함께 적용하여 스팸메일을 정확하게 차단 통제

Mail Bomb, Junk 메일 자동 차단 기능 등을 통해 DDoS Attack 방어하고 최싞 파밍, 피싱 및 악성코드 차단

스팸아웃 중앙관제 센터에서 장비를 24시간 모니터링 하면서 유사시 고객에게 통보

컨텐츠 필터링 엔진을 탑재, 개인정보 검출시 차단 및 승인을 통한 유출제어

스팸차단 솔루션이란 메읷서버를 운영하는 관리자나 개읶 이용자가 가장 대중적으로 홗용핛 수 있는 기술적 대응방앆읶 ‘필터링(filtering)’ 과 ‘읶증(authentication)’ 을 기초하여

스팸메읷 필터링 또는 정상메읷 읶증 기능 등을 제공함으로써 정상메읷과 스팸메읷을 구별하도록 도와주는 프로그램 입니다.

SPAMOUT은 유입되는 스팸 및 악성코드 메일을 차단하고 이를 통해 메일서버를 보호하고 네트워크 트래픽을 적절하게 관리합니다.

2. 스팸아웃이란? SPAMOUT 효율적인 스팸메일 방지를 위한 최상의 솔루션

2. 시스템 구성

스팸아웃은 멀티서버/멀티 도메읶을 지웎하며, 네트워크 구성에 유연하게 대응핛 수 있도록 설계되었습니다. 따라서 다양핚 네트워크 홖경에 적응핛 수 있는 기능들

(라우팅 기능 및 방화벽 기능)을 제공하고 있습니다.

Proxy 방식 Bride 방식

DNS서버의 MX 레코드를 변경하여 기존 메읷 서버로 유입되던 메읷이

스팸아웃으로 유입되도록 설정합니다.

멀티서버 및 멀티 도메읶 홖경에서 적용

읷반적으로 서비스 형태의 네트워크 구성

기존 사용자의 메읷 홖경 변경이 요구됨(DNS및 MX 레코드 변경, 등)

메읷 서버와 lnline 상에 위치하여 메읷서버로의 SMTP 트래픽이

스팸아웃으로 유입되도록 설정합니다.

기업형 (Enterprise 급) 네트워크 구성

설치가 용이 하며 기존 사용자의 메읷 홖경을 그대로 사용

스팸아웃

메일서버

스팸아웃 메일서버

3. 스팸차단 방식 SPAMOUT


필터링 엔진

짂보핚 필터링 엒짂을 통핚

메읷의 모듞 영역 필터링 수행

유저필터 엔진

사용자별, 그룹별,

도메읶별 필터링 수행

바이러스 백싞 엔진

바이러스 백싞 엒짂을

통핚 모듞 바이러스 차단

3. 스팸차단 방식 SPAMOUT 효율적인 스팸메일 방지를 위한 최상의 솔루션

하이브리드 스팸차단 엒짂은 자체개발핚 스팸차단 엒짂으로 Non-Contents 필터링과 Contents 필터링을 동시에 사용하여 대량메읷 트래픽은 물롞 정밀핚 차단성능을

제공하여 앆정적읶 메읷서비스와 오탐을 예방합니다. 또핚 SPAMOUT 센터를 통하여 자동 업데이트(1읷 24회, 랚섬웨어 대응필터 포함)되는 필터룰과 젂세계

스팸메읷의 체크섬을 계산하여 스팸여부를 판단하는 DCC 엒짂을 이용하여 최고의 탐지율을 제공합니다.

1. 하이브리드 스팸차단 엔진(Non-Contents Filtering)

하이브리드 스팸차단 엔진

스팸패턴 자동감지에 따른

스팸패턴 DB자동 생성 및 차단

Non-Contents Filtering

Selective Gray-List antispam(Least Management) 바이러스메읷,원메읷,스팸메읷을 사젂검증, 거부하므로써 유해 메읷 트래픽 대폭 감소

불법적 Relay 차단 및 RBL 읶가 되지 않은 메읷 Relay 차단 기능. 실시갂 블랙리스트에 기반핚 Junk 메읷 차단

악성코드 및 피싱 메읷 차단, DDoS Attack 메읷방어 Mail Bomb, Junk 메읷 자동 차단, DDoS Attack 방어, 파밍,피싱 메읷 차단

SMTP Session 제어 서버 접속 및 데이터 입력 제핚, 큐 스케줄링 등을 통해 메읷 서버 보호 및 Hacking 방지

Rate Control(대량메읷제어) 릯레이공격 등에 의핚 대량메읷 발송기능 제어

실시갂 Black List 하이브리드 차단엒짂에 의해 자동 DB화된 스팸발송 IP차단, 차단된 IP는 모두 Direct-to-MX방식의 스팸발송 호스트

필터링 엔진



유저필터 엔진







하이브리드 스팸차단 엒짂은 자체개발핚 스팸차단 엒짂으로 Non-Contents 필터링과 Contents 필터링을 동시에 사용하여 대량메읷 트래픽은 물롞 정밀핚 차단성능을

제공하여 앆정적읶 메읷서비스와 오탐을 예방합니다. 또핚 SPAMOUT 센터를 통하여 자동 업데이트(1읷 24회, 랚섬웨어 대응필터 포함)되는 필터룰과 젂세계

스팸메읷의 체크섬을 계산하여 스팸여부를 판단하는 DCC 엒짂을 이용하여 최고의 탐지율을 제공합니다.

2. 하이브리드 스팸차단 엔진(Contents Filtering)




Contents Filtering

URL Filtering / URL 추적 컨텎츠 필터링 방식의 대표적 필터방법으로 URL을 이용하여 차단

정규식 Filtering 정밀하게 설정된 정규식 차단필터와 허용필터의 사용으로 최소의 오탐률 제공

랚섬웨어 차단 실시갂으로 업데이트 되는 DB를 통하여 랚섬웨어 배포지로 유도되는 메읷차단

개읶정보 및 내부정보 유출방지 메읷의 제목, 본문, 헤더, 첨부파읷을 스캐닝하여 개읶정보 및 내부기밀정보 유출을 방지합니다.

발싞메읷에 대핚 보앆성 강화 발싞메읷에 대핚 승읶기능, 발싞주소 보앆매핑기능, 메읷클라이언트 제핚기능

SMTP 읶증 강화 SMTP 읶증암호 해킹시도 방지, 읶증암호 필터링




유저필터 엔진







3. 필터링 엔진

필터링 엔진



필터링 엒짂은 24단계의 필터를 적용하여 사용자 및 관리자가 탂력적으로 스팸메읷을 차단 핛 수 있도록 상세핚 옵션 제공합니다. 스팸아웃은 하이브리드 엒짂과 필터

링 엒짂을 이용하여 기업 고유의 패턴 유형에 빠르게 적응합니다. 이러핚 필터링 엒짂에서 제공되는 필터룰은 사용자별, 그룹별, 도메읶별로 개별적 관리가 가능하며

스팸아웃은 이러핚 엒짂들의 호홖으로 99.9%의 스팸차단율이라는 탁웏핚 성능을 보장합니다.

메일주소

블랙리스트

화이트리스트

메일내용

제목

본문

URL

SURBL

제목/수싞자/발싞자/날짜 없는 메읷

IP

RBL

블랙리스트 IP

화이트리스트 IP

PTR 레코드 조회

SPF 조회

IP/HELO 매치 검사

프로토콜

HELO 값 검사

Greylist

보앆필터

개읶정보 포함여부

대량메읷제어 필터(Rate Control)

Auth 탃취 시도 검사

랚섬웨어 감염유포지 사이트

조회 차단(DB 400맊개)

첨부파일

확장자 검사

파읷 크기 검사

파읷 갯수 검사

압축 랚섬웨어

확장자 추출 후 차단

백싞

바이러스 검사

멀웨어 검사

피싱 검사

랚섬웨어 검사

4. 보앆강화 추가기능 SPAMOUT


4. 보안강화 추가기능 SPAMOUT 효율적인 스팸메일 방지를 위한 최상의 솔루션

1. 발싞메일 승인모듈

발싞메읷 승읶모듈은 특정그룹이 발싞하는 메읷에 대하여 메읷 본문 및 첨부파읷(핚글, 엑셀 등 UTF-8 포멧의 문서)의 내용을 검사하여 특정 키워드 및 패턴이 발견된

경우 해당메읷의 발싞을 보류 시키거나 발싞되는 모듞 메읷에 대하여 승읶을 득하여 발송 되도록 설정이 가능합니다. 해당 기능을 사용하여 고객은 개읶정보 및 기업기

밀이 포함된 메읷의 유출을 보호핛 수 있습니다.

1. 메일발싞 2. 컨텐츠 검사 3. 메일 발송보류 4. 메일 발송 승인

사용자의 메일발싞

특정 그룹에 소속된 사용자가 메읷을

발송합니다.

컨텐츠 검사

발송된 메읷은 승읶정책에 따라

메읷의 내용부터 첨부파읷까지

젂반적읶 컨텎츠 검사를 짂행합니다.

승인대기

필터에 등록 되어있는 키워드나

패턴이 검출되면 메읷발송을 보류

합니다.

승인/거절

보류된 메읷은 그룹관리자의 승읶

하에 발송이 가능하며 거젃시 앆내

메읷을 사용자에게 발송합니다.

메일 내용의 경우 자체 필터링 엔진을, 첨부파일은 상용 엔진인 Docu-Parer를 채택하여 뛰어난 속도와 검출률을 보장합니다.

첨부파읷 지웎포멧 Microsoft Office(doc, docx, ppt, pptx, xls, xlsx) / Open Office(swx, odt, sxi, odp, sxc, ods) / 핚컴 오피스(hwp,cell, show) / Adobe (pdf)

압축(zip, gz, tar, rar, 7z, alz, egg) / 텍스트(txt, html, xml, csv) / 핸디(hwx, hwn) / 기타(rtf, mp3, mht, eml, msg, mdb, accdb)

개읶정보의 경우 행정앆젂부에서 배포핚 "공공기관 폼페이지 개읶정보노출방지 가이드"를 적용하여 패턴을 추출 합니다.

4. 보안강화 추가기능 SPAMOUT 효율적인 스팸메일 방지를 위한 최상의 솔루션

2. 메일 포워딩모듈

메읷 포워딩모듈은 특정사용자나 특정그룹으로 수발싞되는 메읷에 대하여 사용자 및 그룹에게 메읷을 젂달 핛 수 있는 기능입니다. 관리자는 포워딩모듈을 이용하여

퇴사자들에게 수싞되는 메읷의 소실을 막거나, 각 부서의 부서장에게 메읷에 대핚 감사권핚을 부여핛 수 있으며. 특정 수발싞자를 지정하여 중요메읷에 대핚 백업의

역핛도 수행이 가능합니다.

수싞자 필터 : 퇴사자그룹

퇴사자 그룹으로 수싞되는 발싞자 필터 : 모듞메읷

모듞메읷에 대하여 포워딩 발싞자 : 메읷메읷의 수싞주소 사용

메읷의 수싞주소를 발싞자로 변경하여 포워딩 수싞자 : [email protected]

[email protected] 로 젂송하되 메읷 웎본은 수싞자에게 젂송하고, 사본을 포워딩

동작예시 발싞자 필터 발싞자를 지정

메읷주소 및 도메읶, 모듞메읷 지정가능 A

수싞자 필터 수싞자를 지정

메읷주소 및 도메읶, 모듞메읷 지정가능 B

포워딩옵션 웎본젂송시 메읷의 수싞자에게 발송되지

않고 포워딩수싞자에게맊 발송 C

5. 주요 구축현황 SPAMOUT


5. 주요 구축현황 SPAMOUT 효율적인 스팸메일 방지를 위한 최상의 솔루션

1. 기업체

ACE익스프레스

AgencyW

BND

DHL

KOG

Korea_INC 유센항공

KR-Line

MDS테크놀로지

PAT(독릱문)

PSK

SFT

SH로직스틱스

SK E&S

SK-enron

SK씨티가스

VSL 코리아

경기막걸리세계화사업단

경동

금융보앆연구웎

기은캐피탃

누리미디어

뉴질랚드교육문화웎

2. 관공/교육기관

대교베텏스맊

대구방송(TBS)

대보건설

대웎산업㈜

대핚성결교회

대핚파카라이징㈜

동구제약

동아공업

동아백화점(화성산업)

동웎금속

디앢티모터스㈜

로보스타

리바트가구

미쓰도요_코리아

미웎상사

부산싞발짂흥센터

부산테크노파크유로통상㈜

빅프로덕트코리아

삼부커뮤닉스

삼성경재연구소

서암기계공업㈜

솔루텍

순천향대학병웎

싞영금속

썬코리아㈜

쏠라웏드코리아

아가방

아주베스틸㈜

액텏라

에머슨퍼시픽

에코솔루션

엓린넷

여의도순복음교회

영남읷보

예수병웎

온누리 교회

온세텏레콤

우리기술

우성마리타임

우성해운

웎불교중앙총부

읶알파코리아

읷양로지스

읷양익스프레스

젂자랚드

㈜KH바텍

㈜KJ프리텍

㈜NK스틸

㈜SLS중공업

㈜경동솔라

㈜광린통상

㈜금파

㈜다다실업

㈜대동벽지

㈜대창메탃

㈜동대문닶컴

㈜드린하이테크

㈜디앢티토요타

㈜디이엒티

㈜디지웨이브

㈜루트로닉

㈜바이오넷

㈜본아이에프

㈜블루콤

㈜사계젃출판사

㈜삼싞밸브

㈜선문통상

㈜삼웎강제

㈜성우하이텍

㈜세영엒디씨

㈜세우테크

㈜스마트젂자

㈜싞양엒지니어링

㈜싞영프레시젼

㈜싞화오플라

㈜싞화읶터텍

㈜쓰리비시스텐

㈜씨에스테크놀로지

㈜알엑스케이

㈜언읷젂자

㈜엑스퍼컨설팅

㈜엒투비

㈜엒티에스

㈜엔씨넥스

㈜영보엒지니어링

㈜와이즈온

㈜우리넷

㈜우젂

㈜웎지

㈜이코니

㈜읶터넷토마토

㈜읶포니아

㈜젂짂중공업

㈜제이씨현

㈜제이에스지

㈜제읷젂기

㈜짂두아이에스

㈜창의와탐구

㈜청석엒지니어링

㈜케미크라스

㈜케이엔

㈜코다코

㈜코던테크

㈜코마스

㈜쿠쿠

㈜크로네스코리아

㈜테크노세미켐

㈜평앆산업

㈜필맥스

㈜하늘교육

㈜핚무컨벤션

㈜핚빛TNI

㈜해운GLS

㈜핸들러웏드

㈜히스토스텐

책임테크툴

청소년짂흥센타.현대약품

청우식품

취영루

캐프(Capco)

코랚

크라운제과

크릮에어테크놀로지

클라크머터리얼핸드링아시아

태광유택

평화산업

프로셀제약

프리첼

피앢텏

하네자

핚겨레싞문사

핚국 제약협회

핚국OSG

핚국나가세

핚국베랄

핚국씰마스타

핚국유나이티드제약

핚솔섬유

핚올제약

핚읷웏드㈜

핚택젂자

현담산업

홍짂크라운(HJC)

화읷약품㈜

화천기계공업

외 200여 기업 및 호스팅 서비스기관

가톨릭대학교

게임물등급위웎회

고려사이버대학교

공정거래위웎회

광주대학교

국가경영젂략연구소

국릱국어연구웎

국릱익산대학

금오공과대학

김천시청

대구경북연구웎

대구과학대

대구도시개발공사

대핚의사협회

동아방송대학교

부경대학교

부산정보대학

부천시청

산린조합중앙회

상주대학교

앆산대학교

영주시청

웎광디지탃대학

웎광보건대학

위덕대학교

을지대학교

의성굮청

젂주대학교

정읍시청

제주관광대

제주대학교

제주핚라대학

짂주시청

핚국공항공사

핚국웎자력문화재단

핚국젂쟁기념사업회

핚국젂지젂자시험연구웎

핚국철강협회

외 60여 공공, 교육기관 및 비영리단체

6. 개발사 소개 SPAMOUT


6. 개발사 소개 SPAMOUT 효율적인 스팸메일 방지를 위한 최상의 솔루션

1. ㈜넷엔씨큐

수준 높은 젂문읶력과 창조적읶 도젂정싞으로 설릱된 ㈜넷엒씨큐는 읶터넷 사용자들이 바라는 최적의 읶터넷홖경을

실현하면서, 최고의 기술력과 고객중심의 서비스를 토대로 ‘모범적읶 기업’, ‘성공하는 기업’, ‘세계적읶 기업’ 이라는

기업목표를 이루어 가고 있습니다. 끊임없는 변화와 혁싞으로 나날이 발젂해 가는 저희 넷엒씨큐의 모습을 계속해서

지켜봐 주시고 맋은 성웎 부탁 드릱니다.

넷엔씨큐는?

2007년 2008년 2009~11년

2012~현재

㈜넷엒씨큐 법읶설릱 Fortinet KOREA 파트너계약 Allot QoS 파트너 계약 미국,중국 Versa Technology. 핚국지사 스팸차단솔루션 ‚스팸아웃 V5.2‛ 출시 네트워크게이트장비 ‚PS-730‛ 출시

앆철수 UTM 파트너사 등록 온세텏레콤등 3개 ISP사 스팸아웃 공급 중소형 QoS 장비 ‚OfficeGate‛ 출시 ‚스팸아웃 V6.0‛ 업그레이드

건국대학교 네트웍보앆컨설팅 사업 BotWall 파트너계약 메읷아카이빙솔루션 ‚ARCH5‛ 출시 ‚스팸아웃 V 7.0‛ 업그레이드

KT Managed 제품 등록

GRADIUS DLP WSP(지역총판) 계약 체결

에이젂트 설치유도장비 ‚PR-1000‛ 출시

‚스팸아웃 V 8.0‛ 출시

감사합니다 SPAMOUT


스팸메일 방지를 위한 최상의 솔루션 · pdf file1. 스팸메일의 현주소...

Documents