가장 악용이 많은 네트워크

이 데이터베이스의 네트워크 범위는 단순한 개별 악성 행위자가 아닙니다 — 스팸 인프라, 악성코드 명령 및 제어 서버, 봇넷 릴레이 노드, 또는 대량 익스플로잇 도구를 호스팅한 것으로 문서화된 기록이 있는 운영자의 전체 IP 블록입니다. 이는 단일 침해 호스트가 아니라, 이를 상쇄할 정상적인 트래픽 패턴 없이 여러 독립적인 위협 피드에서 일관되게 나타나는 네트워크 할당입니다.

점수는 여러 피드의 교차 검증을 기반으로 산정됩니다: 네트워크를 표시하는 독립 출처가 많을수록 점수가 높아집니다. 하나의 피드에만 나타나는 블록은 노이즈일 수 있습니다. 관련 없는 다섯 개의 피드에 나타나는 블록은 거의 확실히 적대적입니다. ipto의 점수 산정 엔진은 겹치는 범위를 중복 제거하고, 여러 피드가 동일한 네트워크를 다룰 때 가장 높은 신뢰도 점수를 부여합니다.

점수 산정 방식

점수 범위

1에서 10까지. 이 점수는 해당 네트워크 범위가 악성일 가능성에 대한 신뢰도를 나타내며, 얼마나 많은 독립적인 위협 출처가 이를 표시했는지, 그리고 어떤 위협 범주를 보고했는지를 기반으로 산출됩니다. 더 높은 점수는 더 권위 있는 출처 또는 더 광범위한 다중 피드 일치에서 나옵니다.

점수 8–10
심각

가장 신뢰도 높은 위협. 이러한 블록은 일반적으로 범죄 인프라 운영자에게 등록되어 있거나, 권위 있는 라우팅 보안 기관에 의해 보고되었거나, 탈취되어 적극적으로 악용되는 IP 공간을 나타냅니다. 스팸, 악성코드 배포, 자격 증명 수집, 또는 조직적인 익스플로잇이 예상됩니다.

점수 5–7
높은 위험

여러 피드에서 적대적으로 확인되었지만 반드시 조직화된 범죄 인프라의 일부는 아닙니다. 일반적으로 방탄 호스팅 고객, 악용 임차인을 알면서도 호스팅하는 스팸 ISP, 주거용 프록시나 데이터센터 블록에서 운영되는 봇 관리자를 포함합니다.

점수 3–4
중간

여러 피드에서 표시되었지만 교차 검증 수준이 낮습니다. 소수의 악용 임차인이 더 큰 할당을 오염시키는 공유 호스팅 환경이나, 이후 소유주가 바뀌었을 수 있는 과거 악용 이력이 있는 블록이 포함될 수 있습니다.

열 정의

네트워크 범위

악용으로 식별된 IPv4 CIDR 블록. /24 항목은 해당 서브넷의 256개 주소가 모두 연루되었음을 의미합니다 — 이 블록은 적대적 인프라에 할당되었거나 적극적으로 사용되고 있으며, 깨끗한 범위 내의 개별 플래그된 호스트가 아닙니다.

점수

교차 검증 심도를 반영한 1~10점의 심각도 점수. 척도를 일관되게 유지하기 위해 얼마나 많은 피드가 동의하든 점수는 10점으로 제한됩니다.

위험 수준

점수에서 직접 도출된 등급: 심각(8~10), 높은 위험(5~7), 중간(3~4). 광범위한 정책 결정에는 등급을, 세밀한 순위가 필요할 때는 원점수를 사용하세요.

활용 사례

방화벽 규칙

네트워크 경계에서 심각 및 높은 위험 범위의 인바운드 연결을 차단합니다. 이러한 블록은 대부분의 프로덕션 서비스에 접근할 그럴듯한 정당한 사용 사례가 없습니다.

이메일 필터링

콘텐츠 분석 전에 악용 네트워크 범위에서 발생하는 SMTP 연결을 거부합니다. 발신 IP가 심각 등급 블록에 있다면 어떤 콘텐츠 점수도 이를 복원하지 못합니다.

API 속도 제한

높음 및 심각 블록에서 오는 API 요청에 공격적인 속도 제한이나 CAPTCHA 챌린지를 적용하세요. 크리덴셜 스터핑과 스크래핑 도구는 흔히 이러한 범위에서 작동합니다.

위협 인텔리전스 강화

자체 SIEM/SOAR 이벤트와 교차 참조하세요. 경고 IP가 심각 네트워크 범위에 속하면 자동으로 에스컬레이션하세요 — 인프라 맥락이 대응 우선순위를 바꿉니다.

오탐 고려 사항: 일부 공유 호스팅 제공업체가 중간 등급 항목에 나타나는 이유는 악용 임차인이 그렇지 않으면 정당한 ASN을 오염시키기 때문입니다. 특히 과도한 차단이 사용자에게 영향을 미치는 소비자 대상 서비스의 경우, 일괄 정책을 적용하기 전에 중간 등급 블록을 검토하세요.