[ 통계]0603 국내발송 해외스팸 동향

소개글

국내에서 발송된 스팸중 해외 스팸관련 기관에 접수된 스팸메일의 동향 및 통계.
무작위 대량발송, Open Proxy, 좀비PC, 스팸릴레이 등을 이용하였음

목차

□ 접수현황
□ 상세내용
- 대출광고
- 의약품광고
- 일반광고

본문내용

□ 접수현황
o 3월 총12,029건이 접수, 이중 발송IP별로 구분시 국내발송은 총5,862건으로 전체 접수건의 48.7%, unknown 등 발송IP를 확인할 수 없는 미확인건은 총3,878건으로 32.2%, 미국은 총1,284건으로 10.7%순으로 확인됨
- 국내발송 건중 ISP별로는 KORNET 1,218건으로 20.7%, SKNETWORKS 1,034건으로 17.6%, ENTERPRISENET 899건으로 15.3%, HANANET 656건으로 11.2%, 기타 2,055건으로 35.2%를 차지하며, 전체의 60%이상이 특정 ISP에서 스팸메일이 발송된 것으로 확인됨

o 3. 1～7까지는 bluekoba(스팸발송자 ID)관련 스팸메일이 주류를 이루었으나 이용제한 및 스팸머 체포를 위한 경찰공조 등의 조치이후 현저히 감소 추세로 돌아섰으며, bluekoba 이후에는 etsolo.com(현재 koreamfind.net), knntort.com 관련 스팸메일이 현재까지도 주류를 이루고 있음
- 의약품 스팸의 경우 꾸준히 접수되고 있으며, 간혹 대량 발송되기도 함

□ 상세내용
o 전체 접수건중 영문스팸의 경우 전체의 약 50%이상을 차지하는 것으로 보이며, 영문스팸을 포함, 광고내용으로 분류시 대출 38.3%, 일반 32.0%, 의약품 18.4%, 확인불가 11.3% 임
※ 영문스팸의 경우 발송IP를 통한 동향 분석만 가능하며, 관련수치는 추정치임

o 대출스팸의 경우 발송IP는 국내IP를 이용하고 있으나, 도메인의 서버 및 IP는 대부분 중국을 이용하고 있으며, 특정 정보수집서버를 이용하는 것이 특이함
- 대출스팸의 경우 etsolo.com, knntort.com, hlabc.net, bluekoba.com 과 관련된 스팸이 대부분 임

참고 자료

없음