IP 악용 & 평판 검사기

여러 위협 피드의 교차 검증을 기반으로 IP의 악용 점수와 위험 등급을 확인합니다 — 메일 서버 블랙리스트(DNSBL) 조회가 아닙니다. 악성 네트워크 데이터베이스와 동일한 채점 방식을 사용합니다.

위에 IP 주소를 입력하고 확인을 누르세요.

이것은 DNSBL / 이메일 블랙리스트 검사가 아닙니다. Spamhaus나 mxtoolbox의 블랙리스트 검사기 같은 도구는 메일 서버 IP가 이메일 전송 가능성 차단 목록에 있는지 확인합니다. 이 도구는 다른 것을 확인합니다: 여러 독립적인 위협 인텔리전스 피드가 이 네트워크를 스팸 인프라, 악성코드 C2, 봇넷 릴레이 또는 대규모 익스플로잇 도구를 호스팅한다고 표시했는지 여부입니다 — 가장 악용이 많은 네트워크와 동일한 교차 피드 모델입니다.

점수 산정 방식

abuse_score
1–10. 값이 높을수록 더 많은 독립 피드가 동일 네트워크를 적대적이라고 입증합니다.
risk_tier
심각 (8–10), 높음 (5–7), 또는 중간 (3–4) — 네트워크가 등록되려면 최소 3개 이상의 입증 소스가 필요합니다.
threat_type
tor_exit, vpn, abuser 중 이 주소에 우선 적용된 분류입니다.

FAQ

아니요. DNSBL 도구는 메일 전달 가능 여부에 특화된 차단 목록을 확인합니다. 이 도구는 스팸, 악성코드, 봇넷 인프라 신고 등 일반적인 교차 피드 위협 상호 검증을 확인하며, 이메일 전용 평판이 아닙니다.
서로 다른 서비스는 서로 다른 목적을 위해 서로 다른 목록을 관리합니다. 여기서 교차 피드 악용 점수가 깨끗하더라도 특정 메일 DNSBL, 결제 사기 목록, 또는 플랫폼 자체의 내부 차단 목록에서 깨끗한 결과를 보장하지는 않습니다.
6시간마다 갱신되며, 이 도구가 읽어오는 악성 네트워크 피드와 동일한 주기입니다.
악용 점수는 같은 네트워크를 신고한 독립 피드의 수에 따라 1~10으로 표시됩니다. 보통은 3~4, 높음은 5~7, 심각은 8~10입니다. 네트워크가 표시되려면 최소 3개의 독립된 출처가 필요하므로 잡음이 많은 단일 차단 목록만으로는 IP가 플래그되지 않습니다.

이 도구 소개

이 도구는 위협 인텔리전스 소스 전반에서 IP 주소가 어떻게 평가되는지 보고하고, 이를 악용 점수와 위험 등급으로 요약합니다. 어느 한 곳에만 의존하지 않고 여러 피드의 교차 확인을 살펴봅니다.

작동 방식

서로 독립적인 여러 피드에 나타나는 주소는 한 곳에만 나타나는 주소보다 높은 점수를 받으므로, 노이즈가 많은 단일 목록에서 비롯된 오탐이 줄어듭니다. 결과에는 해당 주소가 속한 네트워크도 표시되어, 문제가 호스트 하나인지 대역 전체인지 확인할 수 있습니다.

유의할 점

이것은 평판 점수이며 메일 서버용 DNS 차단 목록 검사가 아니므로, 이메일 전달 문제를 진단할 때 그 대용으로 사용해서는 안 됩니다. 공유되거나 재할당된 주소는 이전 사용자의 나쁜 평판을 물려받을 수 있습니다.

주요 활용 사례

보안 팀은 의심스러운 출처의 조사 우선순위를 정하거나, 요청을 거부하는 대신 속도를 제한하거나 챌린지를 적용할지 결정하거나, 일관되고 설명 가능한 점수로 사고 보고서를 보강하는 데 이 도구를 사용합니다.

관련 도구: VPN 및 프록시 검사기 · 악성 네트워크 · 위협 피드 · IP 조회