최신 스팸메일 발송 기법을 한가지 말씀 드리겠습니다.
과거에는 우리나라가 최신 스팸메일 발송 기법을 개발하는 세계 1위의 국가였습니다. 그러나 지금은 러시아에 그 주도권(?)을 빼앗기고 있습니다.^^ 즉 러시아에서 최신의 스팸발송 기술이 항상 태어나고 있는데 최근에 나온 기술이 바로 "이미지 스팸" 입니다.
대부분의 스팸메일 차단 솔루션들은 메일의 Contents 를 이용하여 스팸메일을 차단 합니다. 즉 메일의 본문, URL, IP 등을 이용하여 차단하는데요, 이미지 스팸은 그러한 차단 방법을 극복하기 위한 스팸의 진화라고 할 수 있습니다.
위 두 메일을 보시면 광고하고자 하는 내용이 동일 합니다. 그럼에도 불구하고 눈에 보이는 글자들은 Text가 아니라 Image 파일 입니다. 즉 스팸메일에 이미지 파일이 하나 붙어서 들어 옵니다. 그러나 첨부파일명, 발송자, IP 등은 다 상이 합니다.
우리도 쉽게친구에게 사진 한장 달랑 붙여서 메일을 보내곤 합니다. 그래서 이미지가 한장 붙어 있다고 무조건 스팸으로 차단 할 수는 없습니다.(그럼에도 불구하고 우리나라의 대부분의 스팸메일 차단 솔루션 업체들은 이미지 파일만 붙어 있는 메일을 스팸처리 해 버립니다.)
그런데 웃기는 것은 이 이미지가 자세히 보시면 바탕화면색이 약간 다르거나 그 위치가 약간 다릅니다. 그렇게 하면 Encoding 된 메일을 보더라도 그 내용이 판이하게 다르므로 결론적으로 모든 스팸메일이 오직 하나의 동일성 (즉 첨부 파일이 이미지)을 제외하고는 모두 상이 합니다. 즉 차단이 불가능 하다고 볼 수 있습니다.
지금 전세계는 이 스팸메일로 인해 골머리를 앓고 있습니다.
물론 이러한 이미지 파일을 생성해서 일일히 따로 발송하는 것은 서버나 컴퓨터에 상당한 부하를 가지고 와서 발송효율이 떨어 진다고 볼 수 있지만... 이 스팸은 전세계에 널리 분포되어 있는 Zombi PC (보안성이 취약하고 관리가 되지 않는 PC)를 이용하기 때문에 발송하는 스패머의 입장에서 발송효율이 떨어지지는 않습니다.
여러분의 PC 에서도 발송되고 있을지 모릅니다.^^
저희 스팸메일 차단 솔루션 "메일와쳐"는 어떻냐구요? 물론 차단 합니다.^^ 그 방법 및 알고리즘은 여기서는 밝혀 드릴 수 없군요. 영업 비밀이니까요.
