[스팸스나이퍼] 스팸메일이 정상으로 유입되었어요.

안녕하세요.

사용자의 눈높이에 맞춘 이메일보안 지킴이 지란지니입니다.

스팸스나이퍼는 시그니처 기반 패턴매칭 방식의 스팸차단 솔루션이므로, 최신 스팸메일이 일부 유입될 수 있습니다.

스팸스나이퍼는 기존에 수집된 스팸 패턴(시그니처)과 일치하는 메일을 차단하는 방식으로 동작합니다. 따라서 알려지지 않은 신규 유형의 스팸메일이나 실시간으로 변형되는 스팸메일이 유입되는 경우, 100% 차단을 보장하기는 어렵습니다.

스팸 차단 방식 비교

악성메일, 피싱메일, 랜섬웨어 등의 원천 차단을 강화하고자 하는 경우, 행위 기반 탐지 방식의 APT 대응 솔루션을 함께 도입하여 운영하는 사례가 있으니 참고하시기 바랍니다.

스팸 패턴 업데이트 현황

스팸스나이퍼는 다음과 같이 다층적인 방식으로 스팸 패턴을 실시간 업데이트하고 있습니다.

• 클라우드 스팸차단 서비스에서 최신 스팸패턴의 시그니처를 추출하여 자동 업데이트
• 내부 허니팟(스팸 수집용 미끼 시스템) 운영을 통해 유입되는 모든 스팸메일 패턴 실시간 업데이트
• 전문 스팸메일 분석팀의 24시간 수동 업데이트
• 약 2,000여 고객사에서 오탐 신고된 패턴 자동 반영
• 최신 바이러스 패턴 24시간 자동 업데이트
• 글로벌 스팸차단 엔진(RPD, Recurrent Pattern Detection) 실시간 업데이트

스팸메일 유입 시 조치 방법

스팸메일이 유입된 경우, 아래 두 가지 방법 중 하나를 선택하여 패턴 분석팀으로 전달할 수 있습니다.

방법 1. 패턴분석팀으로 원문 전달

분석 회신이 필요한 경우 사용하는 방법입니다.

처리 절차

1. 유입된 스팸메일의 원문(.eml 파일) 을 첨부합니다.
2. filter@jiran.com (패턴분석팀)으로 메일을 전달합니다.
3. 분석팀에서 검토 후 패턴을 업데이트하며, 분석 내용에 대한 회신을 받을 수 있습니다.

📌 참고 
메일 원문에는 패턴 분석에 필요한 헤더 정보가 포함되어 있습니다. 
본문 캡처 이미지가 아닌 원문(.eml) 형태로 전달하시기 바랍니다.

방법 2. [메일]에서 오판신고 기능으로 전달

정상으로 처리된 스팸메일을 빠르게 신고하는 방법입니다.

처리 절차

1. 메일 메뉴로 이동합니다.
2. 정상으로 처리된 스팸메일을 선택합니다.

3. 오판신고 버튼을 클릭하여 분석팀으로 전달합니다.

   

⚠️ 유의 사항 
오판신고 기능을 통해 전달한 경우, 별도 분석 내용에 대한 회신은 제공하지 않습니다. 
분석 회신이 필요한 경우에는 방법 1 을 이용하시기 바랍니다.

추가 문의 사항이 있으시면 기술지원팀(1600-8300)으로 언제든지 연락해 주시기 바랍니다.