홈으로 돌아가기

도움말

MyIPInfo 서비스를 보다 쉽고 빠르게 사용할 수 있도록 기술 용어 설명과 자주 묻는 질문 등 도움말을 제공합니다.

IP 주소란 무엇인가요?

IP(Internet Protocol) 주소는 인터넷에 연결된 모든 기기를 식별하기 위한 고유한 '디지털 주소'입니다.

컴퓨터, 서버, 네트워크 장비, 라우터 등이 서로 데이터를 주고받을 때 정확한 발신지와 수신지를 찾기 위해 사용합니다. 마치 건물마다 고유한 주소가 있는 것처럼 인터넷에 연결된 모든 기기는 고유한 주소를 통해 서로 통신합니다.

IPv4와 IPv6

IP 주소는 현재 두 가지 버전을 사용합니다.

  • IPv4: 192.168.1.1처럼 점(.)으로 구분된 4개의 숫자로 구성되며 약 43억 개의 주소를 지원합니다.
  • IPv6: IPv4의 주소 부족 문제를 해결하기 위해 도입된 차세대 버전입니다. 1995년에 표준화되었고 2012년 World IPv6 Launch Day로 전 세계 상용 서비스가 시작되었으며, 2001:db8::1과 같은 형태로 사실상 무한대에 가까운 주소를 제공합니다.

공인 IP와 사설 IP

IP 주소는 사용 범위에 따라 사설(Private) IP와 공인(Public) IP로 나뉩니다.

  • 공인 IP (Public IP): 인터넷에 직접 노출되는 주소로, 전 세계에서 유일하며 ISP(통신사) 또는 클라우드 사업자로부터 할당받습니다. 웹사이트 접속, 외부 서버와의 통신, 원격 접속 등 인터넷상에서 기기를 구분하는 데 사용됩니다. 공인 IP는 전 세계 인터넷에서 서로 중복되지 않도록 관리되는 단 하나뿐인 주소입니다. 내부 사설 IP는 인터넷으로 나갈 때 공인 IP로 NAT(보통 1:N)되어 통신됩니다. 이때 공인 IP는 내부 사설 IP의 대표 역할을 합니다.
  • 사설 IP (Private IP): 공유기 내부에서 각 기기에 할당하는 내부 IP 주소입니다. 내부 네트워크 안에서는 사설 IP를 통해 기기를 구분할 수 있지만, 인터넷에서는 직접 사용되지 않습니다. 따라서 외부 인터넷과 통신할 때는 보통 공유기나 방화벽이 사설 IP를 공인 IP로 변환하는 NAT(Network Address Translation) 방식을 사용합니다. 내부망에서 자유롭게 사용할 수 있도록 아래 범위가 예약되어 있습니다(RFC 1918).
    • 10.0.0.0 ~ 10.255.255.255
    • 172.16.0.0 ~ 172.31.255.255
    • 192.168.0.0 ~ 192.168.255.255

이 사이트의 "내 아이피" 기능을 사용하면 현재 나의 공인 IP 주소를 쉽고 빠르게 확인할 수 있습니다. 단순히 공인 IP 주소만 알려주는 것이 아니라, IP 주소의 위치(국가/도시), 통신사(ISP), 호스팅 사업자 등의 상세 정보를 함께 조회할 수 있습니다.

도메인(Domain)이란 무엇인가요?

도메인 이름(Domain Name)은 숫자로 이루어진 복잡한 인터넷 주소(IP 주소)를 사람이 기억하기 쉬운 문자 형태로 바꾼 '인터넷상의 주소'입니다.

우리가 웹사이트에 접속할 때 142.250.190.46 같은 숫자를 일일이 입력하는 대신 google.com이나 naver.com을 입력하는 것을 도메인 주소라고 하며, 이 도메인 주소는 공인 IP 주소와 연결되어 있습니다. 따라서 사용자는 공인 IP 주소를 일일이 외우지 않고 도메인 주소를 통해 쉽게 웹사이트에 접속할 수 있습니다.

도메인의 작동 원리: DNS

도메인 이름과 IP 주소 사이에는 이를 연결해 주는 DNS(Domain Name System)라는 전화번호부와 같은 서비스가 존재합니다. 사용자가 브라우저에 도메인을 입력하면, DNS가 해당 이름을 실제 서버의 IP 주소로 바꿔 주고 해당 IP 주소를 통해 통신이 이루어집니다.

도메인의 구조

도메인은 마침표(.)를 기준으로 계층적인 구조를 가집니다.

구성 요소예시설명
서브도메인 (Sub-domain)www특정 서비스를 구분하는 접두어. mail, blog, api 등 자유롭게 설정 가능
2차 도메인 (SLD)example등록자가 실제로 구매·소유하는 부분
조직 분류co국가 코드 도메인의 조직·용도 구분 (co=상업, ac=교육, go=정부 등)
최상위 도메인 (TLD)kr국가 또는 영역 구분

도메인 정보 조회와 WHOIS

도메인은 영구 소유가 아닌 연 단위 사용권을 등록하는 방식입니다. 도메인 등록 대행업체(Registrar, 예: 가비아·후이즈·GoDaddy 등)를 통해 등록하며, 도메인 유효기간이 만료되는 경우 해당 도메인은 다른 사람이 다시 등록할 수 있는 상태가 됩니다. 따라서 도메인을 운영·관리하는 담당자라면 이러한 도메인 유효기간을 잘 관리해야 합니다.

WHOIS는 도메인의 등록 정보를 공개하는 시스템입니다. 일반적으로 다음 정보를 포함합니다.

  • 등록 및 만료일: 도메인이 언제 생성되었고 언제 유지 기간이 끝나는지 확인합니다.
  • 네임서버: 도메인이 연결된 호스팅 사업자나 클라우드 서비스 정보를 알 수 있습니다.
  • 등록자 정보: 도메인 소유자의 이름이나 이메일 등을 포함합니다. 다만, 최근에는 개인정보 보호 정책(GDPR 등)에 따라 대부분의 소유자 정보가 비공개(Privacy Protection) 처리되는 추세입니다.

왜 도메인 정보를 확인해야 할까요?

도메인 정보는 단순히 소유자를 찾는 것 이상의 의미가 있습니다. 보안 관점에서 해당 도메인이 피싱 사이트인지, 신뢰할 수 있는 기관에서 운영하는 것인지 판단하는 데 근거가 될 수 있습니다.

이 사이트의 "도메인 조회" 기능을 활용하면, 필요한 도메인 핵심 정보만 쉽고 빠르게 확인할 수 있습니다.

보안 위협 정보(Threat Intelligence)란?

보안 위협 정보(Threat Intelligence)는 인터넷에서 악의적인 활동에 사용된 이력이 있는 IP 주소·도메인을 수집·정리한 데이터베이스입니다. 전 세계의 보안 연구 기관, CERT, 보안 기업, 오픈소스 커뮤니티 등이 자체 허니팟·로그 분석·신고 데이터를 바탕으로 위협 정보를 실시간으로 수집하고, 누구나 특정 IP·도메인의 평판(위험도)을 확인할 수 있도록 공개하고 있습니다.

MyIPInfo는 IP 또는 도메인 조회 시 위협 정보 데이터베이스를 종합적으로 참조하여, 해당 IP 주소의 위험 정보를 제공합니다. 이를 통해 사용자는 특정 IP나 도메인이 신뢰할 수 있는 대상인지 또는 주의가 필요한지 쉽고 빠르게 확인할 수 있습니다.

보안 위협 IP의 주요 유형

보안 위협 IP는 악성 행위의 종류와 사용 목적에 따라 여러 유형으로 분류될 수 있습니다.

  • 악성 코드 배포 IP: 악성 파일, 멀웨어, 랜섬웨어, 스파이웨어 등이 호스팅되었거나 배포된 이력이 있는 IP입니다. 일부는 감염된 시스템에 명령을 전달하는 C&C(Command and Control) 서버로 사용되기도 합니다.
  • 스팸 발송 IP: 대량의 광고성 메일, 피싱 메일, 악성 첨부파일이 포함된 이메일을 발송한 이력이 있는 IP입니다. 메일 서버 보안 정책이나 스팸 필터에서 보통 차단됩니다.
  • 봇넷(Botnet) 관련 IP: 악성 코드에 감염된 PC, 서버, IoT 기기 등이 봇넷의 일부로 사용되는 경우입니다. 이러한 IP는 DDoS 공격, 스팸 발송, 정보 탈취, 자동화된 공격 트래픽 생성 등에 동원될 수 있습니다.
  • 공격 시도 IP: SSH, RDP, FTP, 관리자 페이지 등에 대한 무차별 대입 공격이나 취약점 스캐닝, 비정상적인 로그인 시도, 포트 스캔 등에 사용된 IP입니다. 방화벽 또는 보안장비에서 반복적으로 공격 시도가 탐지된 IP입니다.
  • 피싱 및 악성 사이트 호스팅 IP: 가짜 로그인 페이지, 금융 사칭 사이트, 계정 탈취 페이지, 악성 다운로드 페이지 등 서버 호스팅에 사용된 IP입니다. 유명 사이트와 유사한 도메인에 연결되어 사용자를 속이거나, 개인정보 탈취와 악성 코드 감염을 유도하는 데 사용될 수 있습니다.
  • 익명 접속 및 프록시 IP: Tor, VPN, 익명 프록시, 오픈 프록시 등 사용자의 실제 IP를 숨기는 데 사용될 수 있는 IP입니다. 이러한 IP가 모두 악성은 아니지만, 부정 로그인, 스팸, 크롤링, 자동화 공격 등에 악용되는 경우가 있어 주의가 필요합니다.

위협 정보의 실무 활용

보안 위협 정보는 보안 로그 분석, 인프라 운영, 웹 로그 분석, 침해사고 대응 등 다양한 상황에서 활용될 수 있습니다.

  • 보안 관리자(SOC·침해 대응): SIEM, 방화벽, 웹방화벽(WAF), IDS/IPS, APT 대응 솔루션 등 보안 장비와 시스템 로그에서 탐지된 출발지 IP를 분석할 때 활용합니다. 해당 IP가 보안 위협 IP로 확인되거나 위험도가 높은 경우, 차단 정책 적용, 침해 사고 조사, 상관관계 분석, 보안 이벤트의 위험도 판단 근거로 사용할 수 있습니다.
  • 네트워크 운영자: 방화벽, IDS/IPS, WAF 등의 보안 정책을 수립할 때 위협 IP 목록을 참고하여 알려진 공격 출발지를 사전에 차단할 수 있습니다. 이를 통해 반복적인 공격 시도, 스캐닝, 비정상 접근 트래픽을 줄이고 네트워크 보안 수준을 높일 수 있습니다.
  • 웹·서비스 운영자: 회원가입, 로그인, 결제, 게시글 작성 등 민감한 기능에서 접속 IP의 평판을 확인하여 의심스러운 접근을 식별할 수 있습니다. 위험도가 높은 IP에 대해서는 추가 인증, 요청 제한, 접근 차단, 관리자 검토 등의 보안 정책을 적용할 수 있습니다.
  • 시스템 관리자: SSH 인증 실패, 웹 접근 로그, 관리자 페이지 접속 기록 등 서버 로그에서 반복적으로 등장하는 IP를 조회하여 공격 패턴을 식별할 수 있습니다. 분석 결과를 iptables나 ACL(접근 제어 리스트) 등 시스템 차단 룰에 즉시 반영하여 서버 보안을 강화합니다.
  • 일반 사용자: 자신의 공인 IP가 위협 목록에 등재되어 있는지 확인할 수 있습니다. 특히 메일 발송 차단, 스팸 IP 등록, 로그인 제한 등의 원인을 점검하는 데 도움이 됩니다. 또한 스팸 메일, 의심스러운 로그인 알림, 접속 기록 등에 표시된 발신지 IP의 위험도를 간단하고 빠르게 확인할 수 있습니다.

주의사항

보안 위협 정보는 매우 유용한 참고 자료이지만, 절대적인 판단 기준은 아닙니다. IP 주소는 시간이 지나면서 소유자나 사용자가 바뀔 수 있고, 통신사의 동적 IP처럼 여러 사용자가 번갈아 사용하는 주소가 일시적으로 위협 목록에 포함되는 경우도 있습니다.

또한 일부 위협 정보는 수집 시점, 출처, 판단 기준에 따라 결과가 다를 수 있습니다. 특정 IP나 도메인이 일시적으로 위협 목록에 포함되어 있을 수 있으나, 시간이 지나면서 달라질 수 있습니다. ISP의 동적 IP가 일시적으로 공격에 활용되어 위협 IP로 등록되었다가 해제되는 경우가 있을 수 있으며, 공유 호스팅·CDN의 IP는 하나의 사이트(고객사) 문제로 전체 서버들이 차단·제재 등 영향을 받을 수 있습니다.

따라서 위협 정보는 단독으로 판단하기보다 탐지 로그·요청 빈도·실제 동작·상관관계 분석·탐지 시점 등 여러 요소와 함께 종합적으로 검토하는 것이 좋습니다. 실제 차단 정책을 적용할 때는 공격 행위가 명확히 확인된 IP이거나, 여러 출처·이벤트를 종합하여 위험도가 충분히 입증된 경우에 적용해야 합니다.

자주 묻는 질문

대부분의 가정용 인터넷은 하나의 공인 IP 주소를 영구적으로 고정해 할당하지 않고, ISP(인터넷 서비스 제공업체)가 보유한 IP 주소 풀에서 필요한 기간 동안 임시로 할당하는 동적 IP 방식을 사용합니다.

이때 IP 주소는 보통 DHCP(Dynamic Host Configuration Protocol)를 통해 할당되며, 일정한 임대 기간이 지나거나 공유기, 광모뎀, 인터넷 장비의 전원이 꺼졌다가 다시 켜지는 경우 새로운 IP 주소가 할당될 수 있습니다. 따라서 일반 가정 인터넷 환경에서 공인 IP가 가끔 변경되는 것은 정상적인 현상입니다.

모바일 데이터를 사용하는 경우에는 IP 주소가 더 자주 바뀔 수 있습니다. 스마트폰이 다른 기지국으로 이동하거나, 통신사의 CGN(Carrier-Grade NAT) 구성에서 매핑 정보가 변경되거나, 단말이 네트워크에 다시 접속하는 과정에서 외부에 표시되는 IP가 달라질 수 있습니다.

VPN을 사용하는 경우에도 IP 주소가 변경되어 보일 수 있습니다. 이때 외부 사이트에 표시되는 IP는 실제 인터넷 회선의 IP가 아니라 VPN 서버의 IP입니다. 따라서 VPN 연결이 끊어지거나, 다른 국가 또는 다른 VPN 서버로 다시 연결하면 조회되는 IP 주소도 달라질 수 있습니다.

기업용 서비스, 서버 운영, 원격 접속, 방화벽 정책 등에서 IP 주소가 바뀌지 않아야 한다면 ISP에 공인 고정 IP 서비스를 별도로 신청해야 합니다. 비용 부담 없이 동적 IP 환경에서 외부 접속을 유지하고 싶다면, IP가 바뀌어도 고정된 도메인 주소로 연결할 수 있게 해주는 DDNS(Dynamic DNS) 서비스를 활용하는 방법도 있습니다. 방화벽·공유기 관리 페이지나 내부 기기(NAS·CCTV 등)에 외부에서 접속할 때 유용합니다.

정리하면, 일반 가정용 인터넷이나 모바일 네트워크에서는 IP 주소가 종종 바뀌는 것이 자연스러운 현상입니다. IP 주소를 계속 동일하게 유지해야 하는 환경이라면 고정 IP 서비스를 사용하거나, 필요에 따라 DDNS를 함께 구성하는 것이 좋습니다.

공인 IP 주소는 웹사이트 접속, 메일 전송, 앱 사용 등 인터넷 통신 과정에서 자연스럽게 상대 서버에 전달되는 정보입니다. 일반적으로 IP 주소만으로는 정확한 집 주소, 이름, 신원 정보, 정밀한 GPS 위치를 알 수 없습니다.

다만 IP 주소를 통해 대략적인 국가·지역, 통신사 또는 호스팅 사업자, VPN·프록시 사용 여부, 회사나 기관망 여부 등이 추정될 수 있습니다. 또한 해당 IP에서 공유기, NAS, CCTV, SSH, RDP, 웹 서비스 등이 외부에 노출되어 있고 보안 설정이 취약하다면 포트 스캔, 무차별 대입 공격, 취약점 공격, DDoS 공격 등의 대상이 될 수 있습니다.

개인 사용자는 공유기 관리자 비밀번호 변경, 펌웨어 업데이트, 불필요한 포트포워딩 제거, 원격 관리 기능 비활성화, 방화벽 사용으로 위험을 줄일 수 있습니다. 위치나 접속 정보를 숨기고 싶다면 신뢰할 수 있는 VPN이나 프록시를 사용할 수 있습니다.

서버 운영자는 필요한 포트만 허용하고, 관리 포트는 접근 IP를 제한하는 것이 좋습니다. 또한 CDN, 리버스 프록시, WAF, DDoS 보호 서비스 등을 활용하면 원본 서버 IP 노출과 공격 위험을 줄일 수 있습니다.

정리하면, IP 주소 공개 자체가 곧바로 개인정보 유출을 의미하지는 않습니다. 다만 외부에 노출된 서비스가 있다면 보안 설정을 점검하는 것이 중요합니다.

이는 NAT(Network Address Translation, 네트워크 주소 변환) 기술 때문입니다.

회사, 학교, 카페 등은 보통 ISP로부터 하나 또는 소수의 공인 IP를 할당받고, 내부 사용자에게는 각각 다른 사설 IP(192.168.x.x 등)를 할당합니다.

사용자가 외부 인터넷에 접속하면 라우터나 게이트웨이가 내부 사설 IP를 대표 공인 IP로 변환하여 통신합니다. 이 때문에 외부 웹사이트나 서버 입장에서는 같은 네트워크 안의 여러 사용자가 모두 동일한 공인 IP로 접속한 것처럼 보입니다. 이를 일반적으로 공유 IP라고도 합니다.

이러한 구조에서는 다음과 같은 상황이 발생할 수 있습니다.

  • 한 사용자의 비정상 행위, 예를 들어 스팸 발송이나 공격 시도 등으로 공인 IP가 위협 목록에 등재되면, 같은 네트워크를 사용하는 다른 사용자도 외부 서비스에서 차단이나 제한의 영향을 받을 수 있습니다.
  • 여러 사용자가 하나의 공인 IP를 함께 사용하므로 광고·추적의 정확도가 낮아질 수 있고, 일부 사이트에서는 "비정상 트래픽"으로 판단해 reCAPTCHA 같은 추가 인증을 요구할 수 있습니다.
  • 일부 게임이나 서비스에서는 동일 IP 다중 접속으로 인식하여 접속 제한이나 이용 제한이 발생할 수 있습니다.

이는 NAT 환경에서 발생할 수 있는 정상적인 동작입니다.

다만 외부에서 보이는 공인 IP만으로는 내부의 어떤 사용자가 접속했는지 정확히 구분하기 어렵습니다. 정확한 식별을 위해서는 접속 시각, 포트 정보, 내부 DHCP 로그, 인증 로그 등 추가 정보가 필요합니다. 그래서 기업이나 기관에서는 사용자 추적과 관리 편의를 위해 DHCP 대신 사용자별 사설 고정 IP를 할당하여 운영하는 경우도 있습니다.

공인 IP는 인터넷 전체에서 라우팅되는 주소입니다. 웹사이트 접속, 서버 운영, 외부 네트워크와의 통신에는 공인 IP가 사용되며, 전 세계에서 중복되지 않도록 관리됩니다.

사설 IP는 가정, 회사, 학교 같은 내부 네트워크에서만 사용하는 주소입니다. 대표적인 사설 IP 대역은 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16이며, 전 세계의 수많은 가정과 회사 네트워크에서 같은 사설 IP가 동시에 사용될 수 있습니다. 예를 들어 192.168.0.1은 여러 가정용 공유기에서 기본 게이트웨이 주소로 사용될 수 있습니다.

사설 IP를 사용하는 기기가 인터넷에 접속할 때는 공유기나 방화벽이 NAT(Network Address Translation)를 통해 사설 IP를 공인 IP로 변환합니다. 따라서 외부 웹사이트나 서버에서 보이는 주소는 사용자의 사설 IP가 아니라, 해당 네트워크를 대표하는 공인 IP입니다.

이 때문에 사설 IP는 외부 인터넷에서 직접 조회되거나 접근되지 않습니다. 사설 IP는 내부 네트워크 안에서만 의미가 있으며, 외부에서는 NAT를 거쳐 변환된 공인 IP만 확인됩니다.

영화나 드라마처럼 IP 추적만으로 집 주소까지 알아내는 것은 현실적으로 어렵습니다. IP 주소만으로는 개인의 정확한 위치를 확인하기 어렵고, 정확한 사용자 정보를 확인하려면 통신사 협조나 관련 기관의 절차가 필요할 수 있습니다.

일반적으로 IP 주소로 확인할 수 있는 위치 정보는 GeoIP 데이터베이스를 기반으로 합니다. 이 정보는 ISP가 IP 대역에 대해 등록하거나 운영하는 거점, 예를 들어 본사, 데이터센터, 네트워크 운영센터(NOC) 등에 매핑되는 경우가 많습니다. 따라서 실제 사용자의 위치와는 차이가 있을 수 있습니다.

정확도는 대략 다음과 같습니다.

  • 국가 단위: 비교적 정확함
  • 광역시·도 단위: 어느 정도 참고 가능
  • 도시 단위: 환경에 따라 차이가 큼(대도시일수록 정확, 시골일수록 부정확 가능성)
  • 정확한 위경도·번지: 거의 추정 불가능

특수한 환경에서는 정확도가 더 떨어질 수 있습니다.

  • 모바일 IP: 통신사 백본이나 게이트웨이 위치가 표시되어 실제 위치와 수십 km 이상 차이가 날 수 있음
  • VPN·프록시: VPN 또는 프록시 서버 위치가 표시되며 실제 사용자 위치와 무관함
  • 위성 인터넷: 지상 게이트웨이 위치가 표시될 수 있음
  • 데이터센터·클라우드 호스팅 IP: 데이터센터 위치가 표시되며 실제 사용자 위치와 무관함

따라서 IP 위치 정보는 참고용으로만 보는 것이 좋습니다. IP 주소만으로는 일반 사용자가 상대방의 정확한 위치나 신원을 확인하기 어렵습니다.

ASN(Autonomous System Number)은 인터넷상에서 하나의 독립된 네트워크 운영 주체를 식별하는 고유 번호입니다. 통신사(ISP), 클라우드 기업, 대형 기관, CDN 사업자 등이 보유하며, 해당 IP가 어떤 조직의 네트워크 망을 통해 관리되고 있는지 보여줍니다.

Anycast는 하나의 IP 주소를 전 세계 여러 지역의 서버가 공유하는 네트워크 방식입니다. 사용자가 접속하면 지리적으로 가장 가깝거나 상태가 좋은 서버로 자동 연결됩니다. 주로 DNS나 CDN 서비스에서 활용되며, 접속 위치에 따라 서버 정보가 달라질 수 있어 위치 해석 시 참고해야 합니다.

Bogon은 공용 인터넷망에서 정상적으로 사용되거나 라우팅되어서는 안 되는 주소를 의미합니다. 사설 IP 대역이나 아직 할당되지 않은 미사용 IP 등이 여기에 포함됩니다. 만약 공용 인터넷 트래픽에서 이 주소가 발견된다면 네트워크 설정 오류나 비정상적인 트래픽일 가능성이 높습니다.

범위 (CIDR)구분설명
0.0.0.0/8Unspecified Address미지정 주소 — 자신의 주소를 아직 모르는 호스트가 출발지로만 사용 (RFC 1122)
10.0.0.0/8Private IP사설 네트워크용 (RFC 1918)
100.64.0.0/10Shared Address Space통신사 수준의 NAT(CGN)용 주소
127.0.0.0/8Loopback로컬 호스트 자신을 가리키는 루프백 주소
169.254.0.0/16Link-LocalIP 할당 실패 시 자동 생성되는 주소 (APIPA)
172.16.0.0/12Private IP사설 네트워크용 (RFC 1918)
192.0.0.0/24IETF ProtocolIETF 프로토콜 할당용 주소
192.0.2.0/24Test-Net-1문서 및 예제 작성을 위한 테스트용 주소
192.168.0.0/16Private IP가장 일반적인 가정용 사설 IP (RFC 1918)
198.18.0.0/15Benchmarking네트워크 장비 성능 벤치마킹 테스트용
198.51.100.0/24Test-Net-2문서 및 예제 작성을 위한 테스트용 주소
203.0.113.0/24Test-Net-3문서 및 예제 작성을 위한 테스트용 주소
224.0.0.0/4Multicast멀티캐스트 통신용 (과거 Class D)
240.0.0.0/4Reserved미래 사용을 위해 예약된 주소 (과거 Class E)

먼저 어떤 원인으로 위협 목록에 포함되었는지 확인해야 합니다. 가장 흔한 원인은 내 PC 또는 같은 네트워크 안의 다른 기기에서 발생한 멀웨어 감염, 비정상 트래픽, 스팸 발송, 취약한 서비스 노출 등입니다. 동적 IP를 사용하는 경우에는 이전 사용자의 악성 활동 이력 때문에 위협 목록에 남아 있을 수도 있습니다.

가정용 인터넷 사용자라면 과거에 같은 동적 IP를 사용하던 다른 사용자의 활동 때문에 목록에 등록되었을 가능성이 있습니다. 이 경우 공유기를 재부팅해 새 IP를 할당받거나, 통신사에 문의해 IP 변경 또는 평판 문제를 상담할 수 있습니다.

회사나 서버 운영 환경이라면 먼저 내부 감염, 오픈 프록시, 취약한 메일 서버, 계정 탈취, 비정상 발송 로그, 외부로 노출된 취약 서비스가 없는지 점검해야 합니다. 원인이 제거되지 않은 상태에서 해제 요청만 하면 다시 위협 목록에 등록될 수 있습니다.

주요 조치 방법

  • 1) 멀웨어·악성코드 감염 점검: 백신 또는 악성코드 스캐너를 사용해 PC와 서버의 감염 여부를 확인하고 제거합니다. 운영체제와 주요 프로그램을 최신 상태로 업데이트하고, 공유기 펌웨어도 최신 버전으로 유지하는 것이 좋습니다.
  • 2) 공유기 및 네트워크 장비 점검: 공유기 관리자 비밀번호를 강력하게 변경하고, 외부 원격 관리 기능이 불필요하다면 비활성화합니다. 가능하다면 모든 IP에서 관리 페이지에 접근할 수 없도록 제한하고, 허용된 IP에서만 접속할 수 있도록 설정합니다.
  • 3) 메일 서버 및 스팸 발송 여부 확인: 메일 서버를 운영 중이라면 비정상적인 대량 발송 로그가 있는지 확인합니다. 계정 탈취, 오픈 릴레이, 취약한 SMTP 설정이 있는 경우 스팸 발송 IP로 등록될 수 있으므로 메일 인증 설정과 발송 로그를 함께 점검해야 합니다.
  • 4) 외부 노출 서비스 점검: SSH, RDP, FTP, 웹 관리자 페이지, NAS, CCTV, 프록시 서버 등이 외부에 불필요하게 노출되어 있는지 확인합니다. 사용하지 않는 포트는 차단하고, 필요한 서비스는 접근 IP 제한, 강력한 비밀번호, 2단계 인증 등을 적용하는 것이 좋습니다.
  • 5) 블랙리스트 해제 요청: 원인을 조치한 뒤에는 해당 위협 정보 제공 기관의 차단 해제(Delist/Removal) 또는 오탐 신고(False Positive Report) 절차를 통해 해제 요청을 진행할 수 있습니다. 요청 시에는 감염 제거, 취약점 조치, 스팸 발송 중단 등 문제가 해결되었음을 함께 설명하는 것이 좋습니다.

근본적인 원인이 해결되지 않은 상태에서 해제 요청만 반복하면 즉시 다시 등재될 가능성이 높습니다. 반드시 원인 조치를 완료한 뒤, 해당 블랙리스트 제공 기관의 해제(Delist/Removal) 절차에 따라 요청을 진행해 주세요.

메일이 차단될 때는 먼저 반송 메일의 오류 메시지를 확인해야 합니다. 반송 메시지에는 차단한 수신 서버, 차단 사유, 참조한 스팸 목록, 관련 URL 또는 에러 코드가 포함되어 있습니다. 예를 들어 550 5.7.1 Service unavailable; client host blocked와 같은 메시지가 표시될 수 있습니다.

그다음 MyIPInfo에서 발송 서버의 공인 IP를 조회하여 위협 정보나 스팸 목록 등재 여부를 확인할 수 있습니다. 특히 Spamhaus 같은 주요 스팸 차단 목록에 포함되어 있는지 즉시 확인할 수 있습니다.

메일 서버를 직접 운영한다면 IP 평판뿐만 아니라 SPF, DKIM, DMARC, PTR(rDNS), HELO/EHLO 이름, 오픈 릴레이 여부, 대량 발송 로그, 계정 탈취 여부도 함께 점검해야 합니다. 이러한 설정이 잘못되어 있거나 계정이 탈취된 경우, 정상 메일도 스팸으로 분류되거나 차단될 수 있습니다.

가정용 또는 일반 인터넷 회선의 동적 IP 대역은 통신사 정책이나 수신 서버의 보안 정책상 메일 발송에 불리하거나 차단될 수 있습니다. 안정적인 메일 발송이 필요하다면 평판이 관리되는 메일 발송 서비스나 고정 IP 기반 메일 인프라를 사용하는 것이 가장 안정적이며 권장되는 방식입니다.