등록기관, 호스팅 업체, CDN용 악용 신고서를 이메일과 JSON 형식으로 만듭니다.
신규
악용 신고 연락처 조회
네트워크: RDAP + DoH신규
도구 자체는 영어로 되어 있지만, 이 페이지에서는 귀하의 언어로 설명해 드립니다.
악용 신고 연락처 조회을(를) 사용하세요
기능
도메인, URL, IP 주소 또는 AS 번호를 입력하면 레지스트리가 RDAP에 공개한 악용 신고(abuse) 연락처를 확인할 수 있습니다. 도메인은 등록기관의 악용 신고 주소를, 도메인이 가리키는 IP 주소는 네트워크 소유자의 악용 신고 주소를 보여 줍니다.
도메인 조회는 PhishDestroy RDAP 중계 서버(/api/rdap.php)를 거쳐 레지스트리로 전송되며, IP 및 ASN 조회는 지역 인터넷 레지스트리(ARIN, RIPE NCC, APNIC, LACNIC, AFRINIC)로 직접 전송됩니다. 사용자가 조회하는 DNS 이름은 PhishDestroy DNS 중계 서버(/api/dns-resolve.php)로 전송되며, 이 서버는 HTTPS를 통해 Cloudflare 또는 Google DNS에 조회 요청을 보냅니다.
악용 신고 연락처 조회 사용 방법
- 신고할 대상 입력. 도메인, 전체 URL, 이메일 주소, IP 주소 또는 AS 번호를 입력합니다. hxxps://나 [.]처럼 디팽(defang)된 입력도 사용할 수 있으며, URL과 이메일 주소는 등록 도메인으로 줄여서 처리됩니다.
- 등록 정보 조회. Look up(조회) 버튼이나 Enter 키를 누릅니다. 도메인은 등록기관 정보 블록을, IP 주소나 AS 번호는 네트워크와 응답한 지역 레지스트리를 보여 줍니다.
- 악용 신고 연락처 확인. 등록 기관이 해당 주소를 ‘남용 신고 연락처’로 표시하면 해당 필드는 녹색으로 표시되며, 대체 주소만 발견된 경우에는 황색으로 표시되고, 그 외에는 주소가 발견되지 않았음을 나타냅니다. 각 연락처 옆의 배지는 해당 연락처의 출처를 알려줍니다.
- 도메인의 호스트 찾기. 도메인의 경우 Find hosting abuse contact를 누릅니다. 호스트 이름의 주소를 확인한 뒤 최대 4개의 IP 주소를 지역 레지스트리에서 조회합니다.
- 복사하거나 넘기기. 주소 옆의 Copy(복사)를 누르거나, Send to…를 사용해 알맞은 템플릿과 수신자 이름, 도메인, IP가 채워진 Abuse Report Generator(악용 신고서 생성기)를 엽니다.
예시
예약된 도메인
example.comRegistrar of example[.]com
DOMAIN
example[.]com
REGISTRAR
RESERVED-Internet Assigned Numbers Authority IANA ID 376
CREATED
1995-08-14 (11391 days ago)
EXPIRES
2027-08-13 (in 296 days)
LAST CHANGED
2026-08-14 (67 days ago)
RDAP SERVER
rdap.verisign.com
REGISTRAR ABUSE CONTACT
The registry response has no abuse contact for this registrar.
STATUS
clientDeleteProhibited clientTransferProhibited clientUpdateProhibited
NAMESERVERS
elliott[.]ns[.]cloudflare[.]com
hera[.]ns[.]cloudflare[.]com등록기관은 RESERVED-Internet Assigned Numbers Authority(IANA ID 376)이며, IANA가 이 이름을 보유하고 있어 악용 신고 주소가 없습니다. 이어서 Find hosting abuse contact(호스팅 악용 신고 연락처 찾기)를 누르면 example.com의 주소를 확인하고 이를 제공하는 네트워크를 보여 줍니다.
검증 대상
| 신호 | 그 의미는 무엇인가 |
|---|---|
| 등록기관 및 IANA ID | 도메인이 등록된 회사와 그 IANA 번호입니다. 도메인을 정지할 수 있는 곳이 바로 이 회사입니다. |
| Created, Expires, Last changed(생성, 만료, 최종 변경) | 레지스트리의 날짜로, 며칠 전인지 또는 며칠 남았는지가 함께 표시됩니다. 미끼로 쓰이기 불과 며칠 전에 등록된 도메인은 피싱 사이트의 흔한 징후입니다. |
| 연락처 출처 배지 | 녹색 abuse role 또는 abuse-mailbox는 신고용으로 지정된 주소입니다. 파란색 remarks나 abuse가 포함된 주소, 노란색 other contact는 대체 연락처입니다. |
| 상태 배지 | 도메인의 EPP 상태 코드입니다. clientHold, serverHold, redemptionPeriod, pendingDelete는 빨간색으로 표시되며, 나머지는 참고용입니다. |
| On hold 또는 Deleted 상자 | On hold는 도메인이 DNS에 게시되지 않는다는 뜻으로, 이미 정지되었을 가능성이 높습니다. Deleted는 복구(redemption) 기간 또는 삭제 대기(pending delete) 단계에 있다는 뜻입니다. |
| 공유 플랫폼 경고 | 호스트가 사이트 호스팅 플랫폼처럼 Public Suffix List의 비공개(private) 접미사 아래에 있습니다. 등록기관은 개별 사이트 하나에 대해 조치하지 않으므로 해당 플랫폼에 신고하세요. |
| CDN 또는 리버스 프록시 안내 | 네트워크가 Cloudflare, Akamai, Fastly, CloudFront 같은 CDN에 속해 있어 실제 호스트가 가려져 있습니다. Abuse Report Generator의 CDN 템플릿을 사용하세요. |
| A 또는 AAAA 레코드 없음 / NXDOMAIN | 호스트의 주소가 확인되지 않습니다. 정지되었거나 이미 차단된 도메인이 이렇게 보입니다. |
| 디팽 표시 | 도메인, IP, 이메일 주소는 abuse[@]iana[.]org처럼 디팽된 형태로 표시됩니다. Copy 버튼은 실제 주소를 복사합니다. |
더 많은 예시
문서용 IPv4 주소
192.0.2.1Network of 192[.]0[.]2[.]1: Network TEST-NET-1(NET-192-0-2-0-1), Range 192.0.2.0/24, Organisation Internet Assigned Numbers Authority, Country 비공개, Registry ARIN이 표시되고, abuse role 연락처 abuse[@]iana[.]org가 함께 나옵니다.
문서용 AS 번호
AS64496AS number AS64496, Name IANA-RSVD, Organisation Internet Assigned Numbers Authority, Registry ARIN, Registered 2008-12-03이 표시되며, 동일한 IANA abuse role 연락처가 함께 나옵니다.
디팽된 피싱 형태의 URL
hxxps://login.example[.]org/verify입력은 example.org로 줄여지고 제목에 Registrar of example[.]org가 표시됩니다. 등록기관 ICANN(IANA ID 376), RDAP 서버 rdap.publicinterestregistry.org, 그리고 serverDeleteProhibited, serverTransferProhibited, serverUpdateProhibited 배지가 나옵니다. 이어서 Find hosting abuse contact를 누르면 login.example.org의 주소를 확인합니다.
자주 묻는 질문
연락처는 어디에서 가져오나요?
WHOIS를 대체한 등록 데이터 프로토콜인 RDAP에서 가져옵니다. 도메인은 해당 TLD의 레지스트리가 응답하며, 등록기관의 악용 신고 연락처는 그 응답에 포함되어 있습니다. IP 주소와 AS 번호는 지역 인터넷 레지스트리인 ARIN, RIPE NCC, APNIC, LACNIC, AFRINIC가 응답합니다.
악용 신고 연락처가 없거나 올바르지 않은 경우가 있는 이유는 무엇인가요?
일부 등록 기관은 RDAP 정보를 공개하지 않으며(.de 및 .io는 IANA 부트스트랩 파일에 포함되어 있지 않음), 일부 네트워크에는 악용 신고 담당자(abuse role)가 없는 경우가 있습니다. 이 경우 도구는 비고란이나 기타 연락처 정보를 대신 참조하여 해당 항목에 라벨을 지정하고, 녹색 대신 황색으로 표시하며, Cloudflare와 같은 CDN은 실제 호스트를 숨깁니다. github.io와 같은 공유 플랫폼에 호스팅된 사이트는 등록 기관이 아닌 해당 플랫폼에 신고해야 합니다.
무엇이 누구에게 전송되나요?
버튼을 누르기 전에는 아무것도 전송되지 않습니다. 도메인은 PhishDestroy의 RDAP 중계 서버(/api/rdap.php)로 전송되고, 이 서버가 레지스트리에 조회합니다. IP 주소와 AS 번호는 브라우저에서 rdap.arin.net과 그곳이 리디렉션하는 지역 레지스트리로 전송됩니다. Find hosting abuse contact는 PhishDestroy의 DNS-over-HTTPS 중계 서버를 통해 호스트 주소를 확인합니다.
On hold는 제 신고에 어떤 의미인가요?
clientHold 또는 serverHold는 도메인이 DNS에 게시되지 않아 더 이상 열리지 않는다는 뜻입니다. 이미 정지되었을 가능성이 높습니다. 사이트가 다시 나타나면 나중에 다시 조회하세요.
피싱 이메일 발신자의 도메인도 조회할 수 있나요?
네. 이메일 주소를 붙여 넣으면 도구가 그 등록 도메인을 조회합니다. 발신자 주소는 위조될 수 있으므로, 도메인 소유자를 탓하기 전에 Email Auth Checker로 메시지를 확인하세요.
일부 국가의 IP 조회가 실패하는 이유는 무엇인가요?
JPNIC, KRNIC, TWNIC, IDNIC, NIC.br 같은 국가 레지스트리가 관리하는 주소는 해당 레지스트리의 자체 RDAP 서버로 리디렉션되는데, 이 페이지가 그 서버에 접속하도록 허용되지 않을 수 있습니다. 이 경우 Could not reach the registry(레지스트리에 연결할 수 없음)가 표시됩니다.