세 가지 정보 계층
IP에 관해 알 수 있는 정보는 세분화 수준에 따라 세 계층으로 나뉩니다. 아래 계층일수록 IP가 실제로 하는 일에 가깝고, IP 유형을 판정할 때 더 큰 비중을 차지합니다.
| 계층 | 답하는 질문 | 대표 필드 |
|---|---|---|
| 네트워크 소유자 (ASN / 기업) | 이 네트워크를 누가 운영하는가 | ASN 유형, 기업 유형, 운영 주체 자체 신고, ASN 사람/봇 트래픽 비율 |
| 대역 용도 | 이 대역이 누구에게 할당되어 무엇에 쓰이는가 | 대역 용도 코드 (DCH 데이터센터 / ISP / MOB …), 레지스트리 할당 기록 |
| 개별 IP | 이 IP 자체가 어떤 연결인가 | 연결 유형, 악용 데이터베이스의 사용 유형, 호스팅 및 프록시 탐지 |
‘IP 유형’은 두 번째와 세 번째 계층의 질문에, ‘ASN 소유’는 첫 번째 계층의 질문에 답합니다. 둘이 서로 다른 경우는 흔하며, 그렇다고 어느 한쪽이 틀렸다는 뜻은 아닙니다.
오해 1: 기업과 ASN이 모두 ISP이면 반드시 가정용 인터넷이다
‘ISP’는 네트워크를 소유한 운영자가 어떤 종류인지를 나타냅니다. ISP의 주소가 모두 가정에 할당되는 것은 아닙니다. 하나의 ASN에는 보통 가정용 인터넷, 기업용 회선, IDC 데이터센터, 클라우드 호스트 대역이 함께 들어 있습니다.
‘이중 ISP’는 ISP가 그 대역을 소유한다는 사실만 알려 줄 뿐, 그 대역이 실제로 가정에 연결된다는 뜻은 아닙니다. 한국의 Sejong Networks(AS9848)는 ISP이지만 그중 한 대역이 데이터센터(DCH)로 표시되어 있어, 해당 대역의 IP는 데이터센터 IP로 분류됩니다.
반대의 경우도 있습니다. 호스팅 업체의 ASN에 소규모 기업용 또는 교육용 대역이 포함되기도 합니다. ASN만 보고 판단하면 양쪽 방향 모두에서 틀릴 수 있습니다.
오해 2: 사람 트래픽 비율이 높으면 실제 사람이 이 IP를 쓰고 있다
결과 카드의 사람 / 봇 비율은 이 IP 하나가 아니라 ASN 전체의 모든 트래픽을 집계한 것입니다.
- 가정 사용자가 많은 ISP는 당연히 사람 트래픽 비율이 높습니다. 그 안의 데이터센터 대역은 비중이 작아 평균에 묻혀 거의 드러나지 않습니다.
- 봇 비율이 높다고 데이터센터라는 뜻도 아닙니다. 검색 엔진, 모니터링, 앱 백엔드의 요청도 모두 봇으로 집계되며, 대형 ISP에도 이런 트래픽이 많습니다.
- 클라우드 및 VPS 사업자의 ASN은 보통 봇 비율이 높습니다. 이는 네트워크 전체의 특성이므로 역시 특정 IP에 그대로 적용할 수 없습니다.
따라서 사람/봇 비율은 네트워크의 특성을 설명할 뿐이며, 그것만으로 IP 유형을 결정하지 않습니다.
오해 3: 대부분의 소스가 ISP로, 한 곳만 데이터센터로 판정했다면 오판이다
꼭 그렇지는 않습니다. 많은 데이터 소스의 ‘ISP’는 ASN 수준의 라벨이어서, 같은 ASN에 속한 모든 IP가 같은 답을 받습니다. 대역 수준이나 개별 IP 수준의 신호는 수가 적지만 더 많은 정보를 담고 있습니다.
다만 대역 라벨도 오래되었거나 너무 대략적일 수 있습니다. 예를 들어 /16 전체를 데이터센터로 표시하는 경우입니다. 대역은 데이터센터라고 하는데 개별 IP 신호(연결 유형 Cable/DSL, 사용 유형 고정 회선)는 가정용 인터넷을 가리킬 때, CleanIP는 여전히 보수적으로 데이터센터로 분류하되 다음과 같이 처리합니다:
- ‘데이터센터 IP’ 배지에 노란색 물음표를 표시합니다. 마우스를 올리면 각 소스의 원본 판정을 볼 수 있습니다.
- 근거 강도를 ‘소스 간 불일치’로 표시해, 여러 소스가 일치한 판정과 구분합니다.
- 정정 요청을 받습니다. 실제 통신사와 사용 환경을 알려 주시면 검토 후 수정합니다.
CleanIP의 분류 순서
IP 유형은 다음 순서로 판정하며, 앞선 근거가 우선합니다:
- 알려진 공공 인프라(공용 DNS, 루트 서버, CDN 엣지)와 트랜짓 백본(예: Cogent, NTT)은 데이터센터로 취급합니다. 백본의 ASN은 여전히 ISP로 표시됩니다. 이들은 실제로 통신 사업자이며, 가정용 인터넷을 판매하지 않을 뿐입니다.
- 이 IP에 대한 호스팅 / 데이터센터 표시(여러 소스가 데이터센터로 탐지, Hosting 분류 등).
- 대역 용도: 해당 대역이 데이터센터(DCH)로 표시된 경우.
- 개별 IP의 연결 유형: 고정 회선, Cable/DSL, 셀룰러 등.
- 위의 근거가 모두 없을 때에만 ASN 유형으로 폴백하며, ‘ASN 기반 추정’으로 표시합니다.
모든 판정에는 근거 강도가 붙습니다. 이 IP에 대한 직접 근거, ASN 기반 추정, 소스 간 불일치 중 하나입니다. 결과 카드에서 IP 유형 배지에 마우스를 올리면 확인할 수 있습니다.
자주 묻는 질문
가정용 인터넷이 확실한데 데이터센터로 분류됩니다. 어떻게 해야 합니까?
‘데이터센터 IP’ 배지에 마우스를 올려 어떤 규칙으로 판정되었는지 확인하세요. 대역 라벨만 근거이고 다른 소스는 가정용 인터넷을 가리킨다면, 결과 페이지에서 통신사와 사용 환경을 적어 정정 요청을 보내 주세요. 담당자가 직접 검토합니다.
데이터센터 IP는 플랫폼에서 항상 차단됩니까?
아닙니다. 데이터센터 IP는 해당 주소가 서버나 데이터센터에서 쓰인다는 의미일 뿐이며, 플랫폼은 계정 활동, 기기, IP 이력을 함께 고려합니다. 다만 회원가입, 로그인, 결제 과정은 데이터센터 IP에 대체로 더 엄격하므로 청정도 점수 및 위험 검사와 함께 확인하세요.
사이트마다 서로 다른 IP 유형을 보고하는 이유는 무엇입니까?
사이트마다 사용하는 데이터 소스와 세분화 수준이 다르기 때문입니다. ASN 유형만 보는 곳도 있고, 대역을 보는 곳도, 개별 IP를 보는 곳도 있습니다. 각 사이트의 결과를 위의 세 계층에 대응시켜 보면 어느 쪽이 더 구체적인지 알 수 있습니다.
내 IP 유형 확인하기
IPv4 / IPv6 주소를 입력하거나, 비워 두고 내 IP를 검사하세요. 결과 카드의 IP 유형 배지에 마우스를 올리면 판정 근거와 각 데이터 소스의 원본 판정을 볼 수 있습니다.
검사 시작