IP TYPES

IP 유형, 배지 및 점수 체계

CleanIP 전반에 표시되는 모든 배지, IP 유형 분류, 6개 항목 평가 모델과 등급 기준을 설명합니다.

핵심 소유 정보

이 IP에 현재 BGP 경로가 있는지, 그리고 등록 국가와 실제 위치가 일치하는지 확인합니다. 일치하면 실제 현지 사용자에 가깝고, 일치하지 않으면 국경 간 클라우드 출구에 가까우며, 경로가 전혀 없으면 ‘미광고’로 따로 표시합니다.

네이티브 IP
긍정적

이 IP의 통신사 등록 국가가 실제 탐지된 위치와 일치합니다. 예를 들어 중국 내에서 탐지된 China Telecom IP가 이에 해당합니다. 보통 현지 주거용 브로드밴드나 현지 데이터센터이며, 플랫폼이 비교적 우호적으로 취급합니다.

브로드캐스트 IP
감점

통신사 등록 국가와 실제 탐지된 국가가 다릅니다. Cloudflare, AWS처럼 같은 IP 블록을 전 세계에 브로드캐스트하는 다국적 클라우드 서비스에서 흔합니다. 계정, 결제, 스트리밍 플랫폼은 이런 유형의 IP를 더 신중하게 다루는 경향이 있습니다.

미광고
소폭 감점

현재 공개 BGP 테이블에서 이 IP의 Origin ASN이나 보이는 경로를 찾을 수 없습니다. 이미 특정 조직에 할당되었지만 지금은 외부에 광고되지 않을 뿐일 수 있습니다. 이는 브로드캐스트 IP와는 다르며, ASN이 있는 일반 출구처럼 평가할 수 없습니다.

위험 색상

점수 카드 상단의 색상 막대는 총점에 따라 6가지 색 중 하나로 표시되며, 아래 ‘종합 등급’의 A+/A/B/C/D/F와 하나씩 대응합니다. 색만 보면 점수가 대략 어느 구간인지 알 수 있습니다.

A+ 95-100
매우 우수 — 부정적 신호가 거의 없고 여러 출처에서 깨끗함이 확인됨
A 85-94
우수 — 대부분의 주거용 ISP IP가 속하는 구간
B 70-84
양호 — 호스팅 / IDC의 기본 상한
C 50-69
보통 — 익명성 / 악용 신호 1-2개 적중
D 25-49
나쁨 — 여러 고위험 신호가 겹쳐 많은 플랫폼에서 차단됨
F 0-24
매우 나쁨 — Tor / 다중 블랙리스트 / 심각한 악용

IP 유형

이 IP의 용도입니다. 주거용 브로드밴드, 휴대전화 셀룰러 데이터, 기업 전용선, 데이터센터 서버, 공공 인프라(DNS / CDN) 중 무엇인지 나타냅니다. 대부분의 IP는 아래 12개 분류 중 하나에 속합니다.

주거용 IP
저위험

통신사가 가정용 브로드밴드 가입자에게 할당한 IP로, 실제 사용자가 인터넷을 이용할 때 가장 흔한 유형입니다. 계정 가입, 결제, 스트리밍, AI 구독처럼 민감한 상황에서 플랫폼이 가장 선호하는 출구입니다.

모바일 IP
저위험

휴대전화 4G / 5G 셀룰러 네트워크의 출구입니다. 실제 사용자이지만 통신사가 많은 사람을 같은 IP 뒤에 묶고(CGNAT) IP도 자주 바뀌므로, 장기간 유지할 계정 자산에는 주의가 필요합니다.

비즈니스 IP
저위험

기업 전용선이나 사무실 네트워크의 출구입니다. 주거용보다 “업무용”으로 보이지만 위험은 여전히 낮습니다. 직원이 웹을 탐색하거나 회사 계정에 로그인할 때 흔히 쓰입니다.

교육 IP
저위험

학교, 대학, 연구 기관의 네트워크입니다. 대체로 깨끗하지만 기숙사·캠퍼스 WiFi는 과거 학생들이 스크래핑이나 악용에 사용했을 수 있으므로 블랙리스트 기록이 남아 있는지 확인하세요.

정부 IP
특수

정부 기관, 공공 기관, 국방 또는 군 조직의 네트워크입니다. 일반 비즈니스 / 주거용으로 판정하지 않고 별도 분류로 표시하므로, 업무 용도를 결정하기 전에 소유 정보를 꼼꼼히 확인하세요.

공용 DNS
정보성

1.1.1.1, 8.8.8.8, 9.9.9.9 같은 공용 DNS 리졸버입니다. 도메인을 해석하는 서비스이며, 사용자가 실제로 인터넷을 이용하는 출구가 아닙니다.

루트 DNS
정보성

전 세계에 13개 그룹뿐인 루트 서버 중 하나입니다(a.root-servers.net 등). 인터넷의 가장 기반이 되는 인프라로, 업무용 출구로 나타나는 경우는 거의 없습니다.

공용 CDN
정보성

Cloudflare, Akamai, Fastly, AWS CloudFront 같은 CDN의 엣지 노드입니다. 이러한 CDN 뒤에 있는 사이트에 접속하는 모든 사용자가 이 IP로 해석될 수 있으므로, 최종 사용자의 실제 IP를 나타내지 않습니다.

IDC
중위험

데이터센터, VPS, 코로케이션 호스팅, 클라우드 서버의 IP입니다. 서버 운영에는 적합하지만 계정 로그인, 신규 계정 가입, 결제에 사용하면 플랫폼 위험 관리 시스템에서 “사람이 아닌 사용자”로 판정되기 쉽습니다.

중계 IP
중위험

iCloud Private Relay 같은 프라이버시 중계 서비스의 출구입니다. Apple 기기에서 “비공개 릴레이”를 켜면 이런 IP를 거치게 됩니다. 엄밀히 말해 프록시는 아니지만 실제 위치를 가려 줍니다.

Tor 출구
고위험

Tor 네트워크의 출구 노드입니다(Tor Project가 공개 목록을 게시합니다). 플랫폼 위험 관리 시스템은 거의 예외 없이 바로 차단하므로, 업무에 사용하는 것은 사실상 자충수입니다.

알 수 없음
데이터 부족

여러 데이터 출처의 신호가 서로 충돌하거나 모두 없어 분류할 수 없습니다. 나쁜 IP라는 뜻은 아니며 결론을 내릴 근거가 부족할 뿐입니다. 다른 IP를 조회하거나 다시 시도하면 확인될 수 있습니다.

행동 신호 배지

IP 상세 카드에서 IP 유형과 함께 표시되는 위험 표시입니다. 주거용 IP라도 동시에 “주거용 프록시”나 “악용” 같은 행동 태그가 붙을 수 있습니다. 프록시 / VPN / Tor 출구 / 중계 IP는 이미 IP 유형에 포함되므로 여기서 다시 표시하지 않습니다.

주거용 프록시

실제 주거용 IP가 프록시 업체에 판매되어 출구 노드로 쓰이는 경우로, 제3자 스크래핑 풀이나 데이터 수집 네트워크에서 흔합니다. 기본 소유 정보는 주거용이지만 동작은 프록시이므로, 플랫폼 위험 관리 시스템은 프록시 출구로 취급합니다.

크롤러

크롤러 또는 자동화된 스크래핑 트래픽으로 식별되었습니다. 높은 빈도의 요청, 정상적인 브라우저 핑거프린트 부재, 대량 API 호출이 흔한 원인이며, 계정 가입과 로그인 과정은 대체로 차단됩니다.

스팸

스팸 메일 발송, 대량 스팸 댓글 또는 이와 유사한 악성 행위로 식별되었습니다. 이메일 전송이나 커뮤니티 게시 서비스는 보통 이런 출구를 거부합니다.

악용

공개 악용 신고 데이터베이스에 무차별 대입 로그인 시도, 취약점 스캔, 크리덴셜 스터핑 등 악성 행위로 여러 차례 신고되었습니다. 이 IP의 청정도 등급에 영향을 줍니다.

Bogon

RFC 예약 대역, 사설 대역, 문서용 대역처럼 공용 인터넷에 나타나서는 안 되는 주소입니다. 이러한 주소는 수록되지 않으며 순위에도 포함되지 않습니다.

6개 항목 평가

각 항목은 0-100점으로 독립적으로 채점되고 가중 합산된 뒤, 업무 적합성 계수(주거용 IP가 가장 높고 IDC는 낮음)를 곱해 최종 총점을 산출합니다.

20%
네트워크 소유 신뢰성
identity

IP에 현재 BGP Origin ASN이 있는지, 등록 국가가 실제 위치와 일치하는지, 경로가 정상적으로 서명되었는지를 봅니다. 이 IP의 ‘신원’이 얼마나 명확한지를 나타냅니다.

기준점일반 위치 정보 데이터가 없으면 중립으로 처리하고, 현재 BGP Origin ASN / 경로가 없으면 미광고로 표시합니다.
100점까지 가점등록 국가 일치 + 정상 경로 → 만점.
감점미광고 → 소폭 감점; 등록 국가와 실제 위치 불일치 → 네트워크 유형에 따라 감점; RPKI 무효 / 경로 하이재킹 의심 → 큰 폭 감점.
25%
익명성 회피 점수
anonymity

IP가 프록시 / VPN / Tor / 주거용 프록시 / 프라이버시 중계 같은 익명화 출구로 동작하는지 봅니다. 이 항목은 가중치가 가장 높으며, 실제 사용자 업무에 쓸 수 있는지를 직접 결정합니다.

기준점만점에 가까운 점수에서 시작합니다.
100점까지 가점여러 독립 신호가 일관되게 비익명 출구로 확인 → 만점.
감점Tor는 바로 0점; 주거용 프록시 / 상업용 VPN / 공개 프록시는 큰 폭 감점; 프라이버시 중계 / 크롤러 / 고위험 평가도 감점.
20%
악용 이력
abuse

공개 악용 신고 데이터베이스의 누적 신고 강도, 신고의 최근성, ‘고빈도 악용’으로 표시되었는지 여부를 봅니다. 과거에 얼마나 많은 피해자가 이 IP를 신고했는지를 나타냅니다.

기준점만점에 가까운 점수에서 시작해 과거 악용 강도에 따라 감점합니다.
100점까지 가점장기간 추적했고 최근 새 신고가 없음 → 최고점까지 가점.
감점최근 7일 내 새 신고, 많은 누적 신고 수, ‘고빈도 악용’ 표시 → 큰 폭 감점.
15%
블랙리스트 / 허니팟
blacklist

이메일 DNSBL, HTTP 허니팟, 위협 인텔리전스 피드 등 공개 블랙리스트에 등재된 건수입니다. 많이 등재될수록 과거에 더 오염된 IP임을 뜻합니다.

기준점만점에 가까운 점수에서 시작합니다.
100점까지 가점여러 블랙리스트 출처에서 깨끗함이 확인됨 → 만점.
감점DNSBL 등재 / 허니팟 포착 / 침해된 기기로 표시 → 큰 폭 감점, 적중이 많을수록 감점 폭이 커짐.
10%
공격 활동
attack

무차별 대입 로그인, 대량 가짜 가입, 댓글 스팸 등 구체적인 공격 행위의 과거 횟수입니다. 이 IP가 공격을 시작한 기록을 나타냅니다.

기준점만점에 가까운 점수에서 시작합니다.
100점까지 가점장기간 추적했고 공격 활동이 전혀 없음 → 만점.
감점공격 이력이 있으면 규모에 따라 단계별로 감점하며, 대규모 공격은 바로 0점이 됩니다.
10%
로컬 평판
local

CleanIP 자체 블랙리스트 / 허용 목록과 위협 이벤트 기록입니다. 과거 사이트 내에서 신고되었거나 블랙리스트에 오른 IP가 이 항목에 반영됩니다.

기준점만점에 가까운 점수에서 시작합니다.
100점까지 가점허용 목록에 등재되면 바로 만점; 장기간 추적했고 사이트 내 위협 이벤트가 없으며 평판이 긍정적 → 가점.
감점로컬 블랙리스트에 등재되면 바로 0점; 최근 30일 내 위협 이벤트, 많은 누적 이벤트 수, 부정적 평판 → 큰 폭 감점.

종합 등급

6개 항목의 가중 합에 업무 적합성 계수를 적용해 0-100점을 산출하며, 아래 6개 등급 A+ / A / B / C / D / F 중 하나로 표시합니다. 상세 카드 상단의 색상 막대도 이와 정확히 일치합니다.

A+
95-100
매우 우수 — 부정적 신호가 거의 없고 여러 출처에서 깨끗함이 확인됨
A
85-94
우수 — 대부분의 주거용 ISP IP가 속하는 구간
B
70-84
양호 — 호스팅 / IDC의 기본 상한
C
50-69
보통 — 익명성 / 악용 신호 1-2개 적중
D
25-49
나쁨 — 여러 고위험 신호가 겹쳐 많은 플랫폼에서 차단됨
F
0-24
매우 나쁨 — Tor / 다중 블랙리스트 / 심각한 악용

업무 적합성 계수에 따라 주거용 / 모바일 / 교육 / 정부 같은 일반 네트워크는 만점에 가까운 점수를 받을 수 있고, 비즈니스 네트워크는 약간 낮으며, 데이터센터 / IDC 네트워크는 낮은 구간으로 압축됩니다. 공공 인프라(DNS / CDN)는 정보성 항목으로 취급해 일반 평가에서 제외합니다. 깨끗한 주거용 IP는 기본적으로 중상위 점수대에 위치하며, 최상위 A+에 도달하려면 장기 추적, 여러 출처에서의 깨끗함 검증, 로컬 허용 목록 등재 같은 종합적인 긍정 근거가 필요합니다.

mimetic
mimetic
mimetic