스팸 메일 동향 분석 리포트 : 2014년 1/4분기

㈜지란지교시큐리티

스팸 메일 유형 분석 및 동향 예측

전체 메일 메시지 증감 추이

총 -총 -총 -총 +

스팸 메일 유형 증감 추이

총 -총 +총 -총 -

통계 분석

감소피싱

감소건으로 전분기 대비

건으로 전분기 대비

- 스팸 메일 총 건수는 전분기 대비 약 9.6% 감소하였음.

- 2013년 4분기 스팸 메일 중 가장 큰 비중을 차지하고 있는 유형은 성인 관련으로 전체의 87.67%를 차지하였

으며 그 다음으로 차지하는 비중은 홍보, 피싱, 금융 순임.

- 이번 분기에는 성인, 홍보유형, 피싱 유형은 각각 9.2%, 4.5%, 8.1% 로 대체적으로 감소한 양상을 보였으나 금

융(대출) 유형만 약 10% 이상 증가세를 보였음.

9.55%

2.18%

8.09%

4.51%

10.46%

9.19%

1.23%

2014년 1분기 스팸 메일 유형 증감 추이 요약

감소

감소

증가

건으로 전분기 대비

건으로 전분기 대비

1. 2014년 1분기 스팸 메일 동향 요약

구분

정상메일

스팸메일

구분

바이러스 메일

성인

금융(대출)

2014년 1분기 증감 추이 요약

2,307,519,144 건으로 전분기 대비 6.89% 감소

871,698,780

1,433,175,414

2,644,950

감소

증가

- 2014년 1분기 전체 메일의 양은 지난 분기 대비 약 6.9% 감소하였다. 이 중 바이러스 메일만 1.2% 정도 증가

하였고 정상메일은 2%, 스팸메일은 9% 이상 감소하였다.

전체적인 비율로 봤을 때 스팸메일은 감소 추세를 보였지만, 전 분기와 마찬가지로 성인메일은 1분기 스팸메일

유형 중 가장 높은 비율(약 88%)을 차지하고 있다.

- 1분기에는 SNS 알림 메일로 가장한 성인 사이트 홍보 메일이 꾸준히 발견되었다. 사용자가 SNS 새 글을 확인

하기 위해 본문에 연결된 링크를 클릭하면 성인 사이트로 이동하게끔 만들어져 있어 SNS를 쓰는 사용자들의

각별한 주의가 필요하다. 이 외에도 국내 과장광고 마케팅 홍보메일, 사행성 불법 도박 홍보 메일등이 꾸준히

유입되었다.

전체 메일

건으로 전분기 대비

건으로 전분기 대비7,756,862

건으로 전분기 대비

1,256,458,440

79,945,029

69,604,841

홍보

※ 분기별 정상/스팸/바이러스 메일 건수는 스팸스나이퍼 고객 중 국내 200여개 회사의 데이터를 집계한 결과임

12년 2분기

11년 3분기

100.0%

100.0%

746,060,413

830,934,538

38.12% 1,208,243,447

64.43%

745,349,461

0.28%

30.31%

0.15%

62.71% 0.19%

1,405,178,395

68.97% 10,527,317

3,846,143

3,488,621 0.18%

30.59%

37.57%

34.79%

71.90% 6,329,809

37.10% 1,259,804,069

4,449,094 0.20%11년 4분기

631,811,270

0.11%

13년 3분기 895,514,935

13년 1분기

1,756,792 0.07%

63.94% 2,612,745

37.78%

1,642,698,420

12년 1분기 732,389,908

1,570,016,799

2,008,999,673 100.0%

100.0%

0.25% 2,342,368,168

2,161,414,37565.07%1,406,330,754 0.15%3,200,143

100.0%

0.44%

1,404,288,067 62.76%

1,626,428,182

100.0%

1,949,510,0531,213,631,524 62.25%

63.63% 2,703,094

37.13%

2,467,508,39536.26%894,788,502

1,433,175,414

36.62%

2,453,728

13년 4분기

100.0%

2,307,519,144

2,478,217,603

1,548,295,560 63.31%

62.11%

0.11%

2,644,950 0.11%871,698,780

2,381,671,184

1,957,220,178

771,204,701

728,445,447

35.36% 2,180,832,190

751,883,478

12년 3분기

12년 4분기 61.73% 2,916,318 100.0%

2,445,567,287

2,237,676,333 100.0%

100.0%

합계정상 메일 스팸 메일 바이러스 메일

100.0%35.96% 1,584,508,570

2. 전체 메일 메시지 처리량(2011년 ~ 2014년 1분기)

891,096,288

100.0%

0.11%13년 2분기

14년 1분기

11년 2분기 710,032,871

11년 1분기 1,632,592,389 2,270,733,468

69.44% 5,907,115

27.82% 100.0%

0

500

1,000

1,500

2,000

2,500

3,000

14년

1분기

13년

4분기

13년

3분기

13년

2분기

13년

1분기

12년

4분기

12년

3분기

12년

2분기

12년

1분기

11년

4분기

11년

3분기

11년

2분기

11년

1분기

바이러스 메일

스팸 메일

정상 메일

단위: 백만

※ 분기별 정상/스팸/바이러스 메일 건수는 스팸스나이퍼 고객 중 국내 200여개 회사의 데이터를 집계한 결과임

>> 2014년 1분기 전체 메일 메시지 처리량은 2,307,519,144건으로 전분기(2,478,217,603건) 대비 6.89% 감소

하였다. 이 중 정상 메일과 스팸 메일은 871,698,780건, 1,433,175,414건으로 지난 분기 대비 각각 2.18%, 9.55%

감소하였으며 바이러스 메일은 2,644,950건으로 지난 분기 대비 1.23% 소폭 증가하였다. 이번 분기에는 전 분

기 대비, 바이러스 메일을 제외한 정상, 스팸 메일 모두 소폭 감소한 모습을 확인할 수 있다.

14년 1분기

13년 4분기

스팸 메일

1,548,295,56013년 3분기 36.62%

891,096,288

0.07%

1,433,175,414

1,584,508,570

바이러스 메일

37.78%

895,514,935

2,307,519,144

0.11%

1,756,79263.31%

0.11%

3. 2014년 1분기 전체 메일 메시지 처리량(2013년 3~4분기 대비)

100.0%2,445,567,287

35.96%

871,698,780 62.11% 100.0%

2,478,217,603

정상 메일 합계

63.94% 100.0%

2,644,950

2,612,745

872 891 896

1,433

1,585 1,548

3 3 2 0

200

400

600

800

1000

1200

1400

1600

1800

14년 1분기 13년 4분기 13년 3분기

정상 메일

스팸 메일

바이러스 메일

단위: 백만

※ 분기별 스팸 메일 유형은 스팸스나이퍼 고객 중 국내 200여개 회사의 데이터를 집계한 결과임

1,383,633,708 1,324,749,335성인

13년 3분기구분

4. 2014년 1분기 스팸 메일 유형 통계 요약(2013년 3~4분기 대비)

69,604,841

34,397,517

5.58%

1,433,175,414 100.00%1,548,295,560100.00%100.00%

87.32%

14년 1분기

1,256,458,440 87.67%

홍보

1,584,508,570

금융(대출) 0.56%

85.56%

7,756,862 0.54%

79,945,029

0.44%

8.37%5.28%

13년 4분기

129,594,239

8,691,7697,022,199

83,720,987

75,734,159 4.78%

2.42%37,527,3342.17%

3.08%4.86%피싱

19,410,242 1.35%기타

47,732,883

합계

>> 전체 스팸 메일의 양은 지난 분기 대비 9.55% 감소하였다. 스팸 메일의 가장 큰 비중을 차지하고 있는 성인

과 홍보 유형, 피싱 유형은 각각 9.19%, 4.51%, 8.09% 로 감소하였으나 금융(대출) 유형만 10.46% 증가하였다.

금번 분기에는 성인 유형의 스팸메일의 양이 가장 크게 감소하는 양상을 띄고 있었지만 여전히 가장 큰 비율을

차지하고 있음을 그래프를 통해 확인할 수 있었다.

1,256 1,384 1,325

8

7 9 80

84 130 70

76 48 19

34 38

0

200

400

600

800

1,000

1,200

1,400

1,600

1,800

14년 1분기 13년 4분기 13년 3분기

기타

피싱

홍보

금융(대출)

성인

단위: 백만

유입되므로 관심을 갖고 확인할 필요가 있다. 위와 같은 스팸 메일을 받으면 의심되는 메일일 경우 첨부파일이

나 링크를 클릭하지 않고 곧바로 삭제하는 것이 유사 메일 피해를 예방할 수 있는 가장 쉬운 방법이다. 보안 프

로그램은 항상 최신 업데이트 상태로 유지하며 부득이하게 첨부파일을 확인해야 할 경우, 반드시 바이러스 검

사를 한 뒤 실행하도록 해야 한다.

>> 기업의 도메인을 등록하겠다며 금액을 요구

하는 피싱메일이 유입되었다.

왼쪽의 첫번째 메일은 중국에서 유입된 도메인

신청을 가장한 피싱메일이다.

본문 내용에 따르면 메일을 수신한 기업의 회사

도메인을 등록하겠다고 경고하고 있으며 일정

기간 이내 회신과 금액을 요구하고 있다. 이와

같은 메일은 도메인 뿐만 아니라 유사 상표 등

록, 브랜드 키워드와 같은 상표권 침해를 야기

할 수 있는 메일 제목과 본문으로 이루어진 것

이 특징이다. 메일 수신자 입장에서는 스팸임에

도 불구하고 회사 이름과 도메인이 본문에 포함

되어 있어 의심 없이 회신할 수 있기 때문에 큰

주의를 기울일 필요가 있다.

왼쪽의 두번째 메일은 12월부터 2월까지 꾸준

히 유입된 일본 미쯔비시 은행 피싱메일이다.

본문에는 휴면계좌를 가진 고객이 비활성화 되

어있는지 확인한다는 내용과 함께 하단에 링크

를 걸어놓았는데 이 링크를 클릭하면 보안카드

전부를 입력하라는 피싱 홈페이지가 뜨는 것이

특징이다. 해당 홈페이지를 들어가면 정상적인

은행 페이지와 유사하게 제작해 놓았기에 주의

를 기울이지 않으면 보안카드 번호를 직접 입력

함으로서 중요 정보를 유출할 가능성이 매우 높

다.

한국이 아닌 일본 은행이지만 국내에서도 보안

카드 번호 입력을 요구하는 피싱메일이 상당수

유사 도메인 신청, 금융기관 정보 수정을 가장한 피싱메일

6. 2014년 1분기 주요 스팸 메일 유형 분석(1)

SNS 알림 메일을 위장한 성인메일, 국내의 다양한 홍보메일

>> 이번 1/4분기에는 여러 SNS, 또는 비디오

메세지 알림으로 위장한 성인 메일이 많이 유입

되었다.

왼쪽의 첫번째 메일은 SNS 알림을 통한 성인

사이트 홍보 메일이다. 새로운 비디오, 오디오

메세지를 확인하게끔 유도하여 수신자가 원치

않는 성인 사이트로 이동하게 되어 있다. 사용

자가 많은 트위터, 스카이프, 페이스북 등 다양

한 SNS 사이트를 위장하여 메일이 오기 때문에

SNS를 많이 쓰는 사용자들, 특히 새로운 알림을

이메일로 받는 유저들은 링크 확인에 특히 주의

해야 한다.

두번째 메일은 국내 로또 사이트 홍보 메일이

다. 로또 홍보 메일이나 스포츠 배팅과 같은 사

행성 조장을 유도하는 스팸 메일이 이번 분기에

도 유입되고 있어 링크 확인 시, 각별한 주의를

요한다.

마지막 세번째 메일은 홈페이지 방문자 수를 늘

리는 국내 인터넷 마케팅 홍보 메일이다. 본문

하단의 메일주소로 메일을 보내 안내를 받게끔

유도하고 있다. 블로그나 SNS 사용이 많은 사용

자들은 이와 같은 메일을 신경써서 확인해야 할

필요가 있다.

이처럼 금년 1분기는 SNS나 블로그를 통한 홍

보성 메일, 성인 사이트 피싱 메일이 상당히 많

은 비중을 차지하였다.

이와 같은 홍보 메일은 과장광고나 사행성을 조

장하는 메일이 상당수인 점에서 비춰 볼 때, 섣

불리 내용에 현혹되지 말고 의심가는 메일은 바

로 삭제하는 것이 스팸 메일 피해 예방의 최선

의 방법이다

6. 2014년 1분기 주요 스팸 메일 유형 분석(2)

※ 2014년 1분기 월별 스팸 메일 유형은 스팸스나이퍼 고객 중 국내 200여개 회사의 데이터를 집계한 결과임

3월

38,368,772

26.71%21,352,027

성인

1월

7. 2014년 1분기 월별 스팸 메일 유형 통계 현황

금융(대출)

홍보

41.41%

38.61%

26.06%520,291,375

2,994,718

2월

26,095,109

5,512,720

19.52%

33.70%

28.40%

100.00%

>> ㈜지란지교시큐리티에서 집계한 1

월, 2월 3월 스팸 메일 건수는 각각

577,993,028건, 456,133,383건,

399,049,003건으로 1월에 가장 많이

발생하였으며 2,3월은 스팸메일이 다

소 감소하였다.

- 각 월별 스팸 메일 유형 통계 현황을

보면 성인 유형의 스팸 메일은 1월에

가장 많이 유입된 것을 확인할 수 있다.

그 외의 스팸 유형은 비슷한 수준으로

분포하다가 피싱 유형만 3월에 지난달

들에 비해 2배 이상 증가되었음을 확인

할 수 있었다.

- 각 월별 스팸 메일 유형에서 성인 관

련 스팸 메일 유형이 가장 높은 비중을

차지하고 있었으며 그 다음으로 홍보,

피싱, 금융(대출) 순이었다.

>> 2014년 1분기 스팸 메일 유형 통계

현황을 살펴 보면 성인 관련 스팸 유형

이 차지하는 비중은 87.67%로 가장 많

은 비중을 차지하고 있었으며, 그 다음

으로 홍보(5.58%), 피싱(4.86%), 금융

(대출)(0.54%), 기타(1.35%) 순이었다.

총계

79,945,029

69,604,841 100.00%

2,148,353

408,792,523 327,374,542

2,613,791

13,584,678

32.54%

27.70%

19,410,242

55.12%

9,339,871기타 4,557,651 23.48% 100.00%

100.00%

40.65% 100.00%

1,256,458,440

7,756,862

48.12%

피싱 25.36%

32,497,893

17,651,391

32.64%

성인

87.67%

금융(대출)

0.54%

홍보

5.58%

피싱

4.86% 기타

1.35%

1분기 스팸 메일 유형 통계 현황

성인 금융(대출) 홍보 피싱 기타

520

409

327

3 2 3 32 26 21

5 6 9 18 14 38

0

100

200

300

400

500

600

1월 2월 3월

백만

성인

금융(대출)

홍보

기타

피싱

월별 스팸 메일 유형 통계 현황 단위: 백만

※ 2014년 1분기 주요 스팸 메일 필터 유형은 스팸스나이퍼 고객 중 국내 200여개 회사의 데이터를 집계한 결과임

FilterRID_2914528

FilterRID_0761129

FilterRID_0761263

FilterRID_0767588

(비아그라 관련)

12,877,929

필터

12,249,278

(비아그라 관련)

(비아그라 관련)

(비아그라 관련)

(비아그라 관련)

(비아그라 관련)

(비아그라 관련)

(비아그라 관련)

(불법 성인 사이트 홍보 관련)

FilterRID_0761291

FilterRID_0761347

(비아그라 관련)

16,810,917

24,653,376

22,525,056

>> 2014년 1분기에도 역시 성인 관련 스팸 메일이 큰 비중을 차지하며, 주요 스팸 메일 필터 유형 Top 10 역시

성인 관련 스팸 필터들로 구성되었다. 위에 표에 제시된 가장 높은 비중을 차지하는 Top 10 성인 관련 필터로

차단된 스팸 메일 건수는 1,157,121,985 건으로 전체 성인 관련 스팸 메일 건수(1,256,458,440)의 약 92%에 이

르고 있다.

- 한국어로 구성된 필터는 2013년 4분기 대비 1개가 감소했으며 Top 10 필터로 차단된 메일 갯수는 이전 분기

와 비교했을 때 다소 줄어든 양상을 보이나, 위의 표에서 확인할 수 있듯이 필터 한 개가 차단하는 성인 관련 스

팸 메일의 양은 최소 1,200만 건 이상, 전체 순위중 한글 필터로 차단한 메일 갯수는 약 2억건에 육박할 정도로

한글 스팸메일은 꾸준히 유입되고 있다.

9

10

차단된 메일 개수

725,784,676

74,504,208

189,145,540

48,611,817

29,959,188

6

7

8

3

8. 2014년 1분기 주요 스팸 메일 필터 유형 Top 10

FilterRID_0763845

FilterRID_0754576

FilterRID_0754962

FilterRID_0763851

순위

5

4

1

2

726

189

75

49

30

25

23

17

13

12

0 200 400 600 800

FilterRID_0754576

FilterRID_0754962

FilterRID_0763851

FilterRID_0767588

FilterRID_0763845

FilterRID_2914528

FilterRID_0761129

FilterRID_0761263

FilterRID_0761291

FilterRID_0761347

단위: 백만