[공학]0606 국내발송 해외스팸 동향

소개

국내에서 발송된 스팸중 해외 스팸관련 기관에 접수된 스팸메일의 동향 및 통계.
무작위 대량발송, Open Proxy, 좀비PC, 스팸릴레이 등을 이용하였음

목차

□ 접수현황
□ 상세내용
- 대출광고
- 의약품광고
- 일반광고

본문내용

가. 접수현황
o 6월 총 16,829건이 접수, 이중 발송 IP별로 구분 시 국내발송은 총8,576건(30% 증가)으로 전체 접수건의 50.9%, unknown 등 발송IP를 확인할 수 없는 미확인건은 총5,772건(37.4% 증가), 미국은 총1,183건(20.7% 증가), 중국은 총472건(42.6% 증가)으로 확인됨
※ ()는 전월대비 수치임
- 국내발송 건 중 ISP별로는 SKNETWORKS 1,933건으로 22.5%, ENTERPRISENET 1,124건으로 13.1%, KORNET 995건으로 11.6%, CNM 916으로 10.7%, BORANET 780건으로 9.1%, 기타 2,828건으로 33.0%를 차지하며, 전체의 67%가 특정 ISP에서 스팸메일이 발송된 것으로 확인됨
o 국내발송 대출스팸, 의약품은 감소추세이고 일반광고 스팸 및 확인불가는 은 증가 추세를 보임
- 6월 중순이후 2차도메인(aaa.to, zy.to)의 대부분이 비활성 상태로 됨

나. 상세내용
o 전체 접수건 중 영문스팸의 경우 전체의 62.8%을 차지하는 것으로 보이며, 영문스팸을 포함, 광고내용으로 분류 시 대출 13.4%, 일반 59.7%, 의약품 10.5%, 확인불가 16.3% 임
※ 영문스팸의 경우 발송IP를 통한 동향 분석만 가능하며, 관련수치는 추정치임
- 중간도메인의 중복되는 사용은 동일하며, 소수 발송자(ID로 구별)에 의한 대량 발송을 하고 있음
※ 중복사용 도메인 : foodtokorea.com, kima-pin.net, kv-cc.net, oldhard.net, sisihaji.net, toto-joy.net, jimajuma.net, ankopia.com
- koreamfind.net, kkkwmk.mailplug.net, kv-cc.net, ankopia.com 등 주류의 대출스팸 유형에서 스팸메일의 중간도메인의 중복 사용 및 HTML소스의 동일 구조로 미루어 보아 동일한 주체(스패머)로 판단됨
- 한국/중국을 대상으로 호스팅 업체 중 ‘투호스트’와 연관된 중간도메인이 있으므로, 제제가 이뤄지지 않고 있음
※ 관련 도메인 : kiMa-pIn.net, for-hu.net, oldhard.net, oCkpaps.Com 등
- 대출스팸의 2차도메인의 비활성화가 두드러짐
․ 대출스팸 접수량이 감소되었으나, 2차도메인의 이용정지를 통한 비활성화를 감안하면 접수량은 증가될 것으로 판단됨
․ aaa.to, zy.to, rr.to 관련 도메인은 ‘자이투’에서 직접 확인 후 이용정지시키고 있음

참고자료

· 없음