차세대메일보안시스템 RealMailAI · SVA
AI · SVA(발신정보검증) 기술로 사칭메일 · BEC · 랜섬웨어를 원천 차단합니다.
스팸차단시스템의 한계를 넘어 차세대 메일보안기술을 제공합니다
기존 메일보안시스템은 알려진 위협을 차단하는 데 최적화되어 있습니다. AI와 사회공학기법으로 무장한 해커들은 그 기술적 한계를 파고듭니다. RealMail은 제로트러스트 기술, AI 기술 그리고 독창적인 특허기술로 답합니다.
스팸메일차단시스템
- SPF/DKIM은 실제 발신자 정보 검증 불가 (From 헤더 정보만 검증)
- SPF/DKIM은 계정 탈취 공격 탐지 불가 (SPF, DKIM은 정상)
- 사기성 비즈니스 메일 공격 탐지 불가 (키워드 기반 필터링 한계)
- 평판 기반 도메인 정책으로 사칭도메인 공격 탐지 불가
- 악성파일이 없는 텍스트 기반 사기메일 공격 탐지 불가
- 신규 도메인은 평판 DB에 등재되기 전까지 탐지 불가
차세대 메일보안시스템
- AI(인공지능), ML(머신러닝), SVA(발신정보검증) 기술로 BEC 공격 탐지
- 출처가 불분명한 메일서버(사설메일발송기) 탐지
- 해킹메일을 발송하는 불법서버 탐지
- 제로 트러스트 기술을 적용하여 모든 메일서버 검증
- 검증된 메일서버에서 발송된 업무메일만 수신
- Bitdefender, VirusChaser, ClamAV 엔진으로 악성코드 탐지
해킹메일을 발송한 메일서버를 역추적하여 실시간 탐지
해킹메일의 원인을 제거하여 BEC공격, 사칭메일, 랜섬웨어의 피해를 최소화합니다. RealMail을 구성하는 3대 핵심기술입니다.
제로 트러스트 기술을 적용하여 모든 메일서버 검증
이메일 역추적 기술
실제 이메일을 발송한 메일서버를 실시간 추적하는 메일보안 기술
발신정보 검증기술
이메일 역추적 기술에 의해 탐지된 메일서버를 검증하는 메일보안 기술의 표준
메일서버 위험도 분류
발신정보 검증기술에 의해 5단계로 메일서버를 분류하는 차세대 메일보안 기술
Core 01 · Email Traceback악성메일을 만드는 메일서버를 탐지하여 원천 차단
공격 메일과 정상 메일 흐름을 전환하여 RealMail의 대응을 비교해 보세요.
공격 준비
해커는 출처가 불분명한 해킹메일서버를 준비
해킹메일 발송
BEC공격 · 사칭메일 · 랜섬웨어 메일을 기업으로 발송
이메일 역추적
RealMail이 메일을 보낸 해킹메일서버를 탐지 / 검증
원천 차단
안전하고 검증된 메일만 수신
Core 02 · SVA Sender VerificationSMTP 에러코드를 분석하여 메일서버 유형을 확인
SMTP 에러코드는 발신자에게 수신자의 수신 상태(메일서버, 도메인, 계정, 메일함 등)를 알려주기 위한 것입니다.
※ 화면의 세션은 이해를 돕기 위한 예시이며, 주소는 문서용 예약 대역을 사용했습니다.
Core 03 · 5-Level Risk Scoring메일을 발송한 서버를 5단계 위험도로 분류
발신 메일서버를 역추적하여 SVA 기술을 통해 5단계로 분류하고, 위험도에 따른 보안정책을 적용합니다.
VERY HIGH
사설메일서버해커가 생성한 해킹메일서버
HIGH
불법메일서버불법적인 스팸 발송 서버
NORMAL
발신전용메일서버수신이 불가능한 발신전용서버
LOW
설정오류메일서버DNS, 메일서버, 보안 등 설정 오류
VERY LOW
정상메일서버DNS, 메일서버, 보안 등 적용
수신메일을 사용자가 직관적으로 확인하여 메일사고 예방
수신자는 구분할 수 없는 사칭메일, 출처가 불분명한 메일에 위험도 태그를 표시하여 해킹메일 사고를 차단합니다. 메일을 클릭해 분석 결과를 확인해 보세요.
발송메일서버 위험도가 메일 목록에 태그로 표시되어 사용자가 열람 전에 위험을 인지합니다.
메일 내용만으로는 구분할 수 없는 사회공학적 공격을 차단합니다
지금 실제 업무를 노리는 공격 유형별 6대 주요기능입니다.
12가지 차세대 메일보안 기술과 4가지 운영관리 기술
BEC공격 차단
AI기술과 SVA기술을 통해 정교한 BEC공격을 실시간으로 탐지하고 차단합니다.
사칭메일 차단
도메인, 표시명, 유사 도메인 사칭 공격을 정밀 분석하여 사칭메일을 원천 차단합니다.
스피어피싱 차단
사용자 도메인 사칭, 특정한 조직을 표적으로 한 맞춤형 스피어피싱을 원천 차단합니다.
피싱 메일 차단
악의적인 링크, 첨부파일, 위조된 로그인 페이지를 탐지하여 피싱 공격으로부터 보호합니다.
사기 메일 차단
무역대금 송금사기, 금융 사기, CEO 등 금전적 손실을 유도하는 사기메일을 차단합니다.
악성코드 차단
AI기술과 BitDefender, VirusChaser, ClamAV를 통해 알려지지 않은 악성코드를 차단합니다.
스팸 메일 차단
단순한 필터링이 아닌 메일서버 위험도에 따른 차별화된 필터링 기술로 스팸을 차단합니다.
바이러스 메일 차단
BitDefender, VirusChaser, ClamAV 엔진을 적용하여 숨어있는 바이러스까지 차단합니다.
발신정보 검증기술
SVA 특허기술은 발신 정보를 분석하고 메일서버의 위험도를 분류하고 검증합니다.
불법 메일서버 차단
비정상 메일서버, 불법메일발송기, 1회성 메일발송기를 실시간으로 탐지하고 차단합니다.
메일 이미지 변환
위험도가 높은 메일서버에서 발송된 메일을 이미지 변환하여 수신자에게 전달합니다.
전세계 다수의 RBL 적용
악성메일을 발송하는 서버의 IP정보를 실시간으로 수집하여 악성메일의 수신을 차단합니다.
제목 태그 삽입
발신서버의 위험도를 메일 제목에 태그로 삽입하여 수신자에게 직관적으로 알립니다.
해킹메일 모의훈련
내부 사용자의 해킹메일 사고를 미연에 방지하기 위해 해킹메일 모의훈련을 지원합니다.
차단 메일 리스트
일정 시간동안 차단된 메일을 수신자별로 분류하여 차단된 리스트를 전달합니다.
메일 리포트
일/주/월간 리포트를 관리자가 지정한 일자에 자동으로 생성하여 전달합니다.
RealMail만의 차별화된 검증기술
리얼메일은 출처가 불분명한 서버 · 해커가 만든 사설서버를 탐지할 목적으로 개발되었습니다. 기존 스팸차단시스템과는 분명한 기술적 차이가 존재합니다.
| 구분 | 기능 | RealMail | A 솔루션 | B 솔루션 |
|---|---|---|---|---|
| 인증 | 보안 인증 | 보안기능확인서 | CC | CC |
| 혁신제품 지정 | ||||
| 우수 조달 제품 지정 | ||||
| 차세대 메일보안기술 | 사설서버, 불법서버, 출처 불명 SMTP서버 분류 및 검증 | |||
| 대량메일발송서버, 발신전용서버 분석 및 검증 | ||||
| 도메인, 브랜드, 표시명 사칭 메일 탐지 | ||||
| QR코드(큐싱) 사기메일 탐지 | ||||
| 무역대금 송금사기 메일, 협박 사기 메일 탐지 | ||||
| 위험도 분류에 따른 메일보안 정책 적용 | ||||
| 위험도가 높게 분류된 메일 본문 이미지 변환 | ||||
| 메일보안 | 수신메일에 대한 국가 표시 및 국가별 차단 | |||
| 스팸검사와 바이러스 검사 | ||||
| 첨부파일 확장자 검사 | ||||
| 부가기능 | 악성메일 모의훈련 | |||
| 보안 정책과 데이터 백업/복구 방법 제공 | ||||
| 차단메일 일정 기간 보관 |
출처 : 리얼시큐 RealMail 솔루션 카탈로그 보안솔루션 비교 (일반 제품 A · B 기준)