RDAP에서 도메인이나 IP의 등록기관 및 네트워크 악용 신고 연락처를 찾습니다.
네트워크: RDAP + DoH신규
악용 신고서 생성기
로컬에서 실행신규
도구 자체는 영어로 되어 있지만, 이 페이지에서는 귀하의 언어로 설명해 드립니다.
악용 신고서 생성기을(를) 사용하세요
기능
피싱 또는 사기 사이트의 URL, IP 주소, 날짜, 증거를 입력하면 해당 등록기관, 호스팅 업체 또는 CDN에 바로 보낼 수 있는 악용 신고 이메일이 만들어집니다. 파일 해시는 브라우저에서 계산되며 어디에도 전송되지 않습니다.
이 서비스는 전적으로 브라우저에서 실행되며, 사용자가 입력한 내용은 전혀 업로드되지 않습니다.
악용 신고서 생성기 사용 방법
- 수신자 유형과 공격 유형 선택. Report to에서 Registrar(등록기관), Hosting provider(호스팅 업체) 또는 CDN / reverse proxy를 고릅니다. Attack type에서는 Phishing이나 Crypto wallet drainer 등 여섯 가지 중 가장 가까운 것을 고릅니다.
- 확인한 내용 입력. URL을 한 줄에 하나씩 붙여 넣습니다. hxxps://나 [.] 같은 디팽 형태는 실제 URL로 되돌려집니다. Domain을 비워 두면 첫 번째 URL의 등록 가능 도메인이 사용되며, 알고 있다면 IP 주소도 추가합니다.
- 시각 설정. First seen과 Last seen을 입력합니다. 값은 UTC로 해석되며 각 필드 아래에 ISO 형식으로 표시됩니다. Now는 Last seen을 현재 시각으로 설정합니다.
- 증거 추가. 해시를 붙여 넣거나 파일을 끌어다 놓아 브라우저에서 SHA-256을 구합니다. 스캔 링크와 페이지가 무엇을 요구하는지에 대한 짧은 설명을 추가합니다.
- 생성 후 수정. Generate report를 누릅니다. 빨간색 Fix before sending 항목은 신고서 생성을 막고, 노란색 Check 항목은 권고입니다. 첫 신고서가 만들어진 뒤에는 편집할 때마다 내용이 갱신됩니다.
- 보내기. 제목과 본문을 복사하거나, 메일 앱에서 열거나, .txt 또는 .json으로 다운로드합니다. Cloudflare의 경우 본문을 Cloudflare의 악용 신고 양식에 붙여 넣습니다.
예시
유사 도메인의 지갑 드레이너
hxxps://connect.wallet-verify[.]example/claimFind the registrar's abuse address with Abuse Contact Lookup. Section 3.18 of the RAA binds ICANN-accredited registrars of gTLDs (.com, .net, .xyz and the other generic TLDs); for country-code domains the report cites the registry's policy instead.
Subject
Abuse report: crypto wallet drainer domain wallet-verify[.]example (impersonating Example Wallet)
Body
Hello abuse team,
I am reporting the domain name wallet-verify.example, registered through your company. It is used for a crypto wallet drainer: a fake site that asks visitors to connect a wallet and sign transactions that send their funds to the attacker, impersonating Example Wallet.
Details
Attack type: Crypto wallet drainer
Brand: Example Wallet
Domain: wallet-verify.example
URLs: https://connect.wallet-verify.example/claim
IP addresses: 192.0.2.10
First seen: 2026-10-19T08:00:00Z (UTC)
Last seen: 2026-10-20T09:30:00Z (UTC)
Evidence
https://urlscan.io/result/00000000-0000-4000-8000-000000000000/
Description
The page copies the Example Wallet site and asks visitors to connect a wallet and sign a token approval for all their assets.
Request
Section 3.18 of the ICANN Registrar Accreditation Agreement requires accredited registrars to investigate abuse reports and, when there is actionable evidence that a domain name is used for DNS abuse such as phishing or malware, to take prompt mitigation action. Please suspend this domain name (for example with the clientHold status) so that it stops resolving, and lock it against transfer while you investigate.
Please confirm that
…wallet-verify.example에 대한 등록기관 신고서입니다. 제목에는 디팽된 도메인이, 본문에는 실제 URL, IP 192.0.2.10, UTC 기준 최초 및 최종 확인 시각, urlscan.io 링크, ICANN RAA 3.18조를 인용한 정지 요청이 들어갑니다.
검증 대상
| 신호 | 그 의미는 무엇인가 |
|---|---|
| Report to(신고 대상) | Registrar는 정지(예: clientHold)와 이전 잠금을 요청합니다. Hosting provider는 콘텐츠 삭제와 로그 보존을 요청합니다. CDN은 원본 호스트 공개, 신고 전달, 경고 페이지 표시를 요청합니다. |
| Attack type(공격 유형) | gTLD 등록기관에 보내는 피싱, 드레이너, 악성코드 신고는 RAA 3.18조에 따른 DNS 악용을 인용하고 신속한 조치를 요청합니다. 가짜 투자, 기술 지원 사기 및 기타 사기의 경우에는 등록기관이 조사하고 적절히 대응해야 한다는 내용만 들어갑니다. |
| URL에서 가져온 도메인 | 호스트 이름이 있는 첫 번째 URL의 등록 가능 도메인으로, Public Suffix List로 찾습니다. 따라서 connect.wallet-verify.example은 wallet-verify.example이 됩니다. IP 주소만 있는 URL에서는 도메인을 얻을 수 없습니다. |
| Fix before sending(보내기 전에 수정) | 예를 들어 http://, https://, ftp://가 없는 URL, 잘못된 IP나 해시, 잘못된 날짜, First seen보다 앞선 Last seen, 잘못된 이메일 주소, 웹 링크가 아닌 증거 링크 등입니다. |
| Check 경고 | 국가 코드 TLD(RAA가 적용되지 않음), 공유 플랫폼의 도메인(호스팅 템플릿 사용), 미래의 날짜, 도메인이 없는 등록기관 신고, 아직 증거가 없는 경우 등입니다. |
| 디팽 설정 | 기본값은 제목에만 적용되므로, 메일 필터가 신고서를 피싱으로 취급하지 않으면서 악용 신고 담당 부서는 실제 링크를 받을 수 있습니다. 본문의 지표까지 디팽하거나 아무것도 디팽하지 않도록 설정할 수도 있습니다. |
| 증거 해시 | 16진수 MD5, SHA-1, SHA-256 또는 SHA-512를 한 줄에 하나씩 쓰며, 파일 이름은 선택 사항입니다. 끌어다 놓은 파일은 각각 최대 50MB까지 SHA-256으로 해시가 계산되며 업로드되지 않습니다. |
| 긴 mailto 링크 | 메일 링크가 2,000자를 넘으면 일부 메일 앱이 이를 잘라 낸다는 안내가 표시됩니다. 이 경우 Copy를 사용하세요. |
더 많은 예시
IP 주소만 있는 페이지에 대한 호스팅 신고
Report to: Hosting provider · Attack: Phishing · URL: hxxp://198.51.100.23/secure/login.php · IP: 198.51.100.23 · Brand: Example Bank · First seen: 2026-10-21 14:05제목: Abuse report: phishing content at hxxp://198[.]51[.]100[.]23/secure/login[.]php on 198[.]51[.]100[.]23 (impersonating Example Bank). 본문에는 실제 URL, IP, First seen 2026-10-21T14:05:00Z(UTC)가 나열되고 콘텐츠 삭제와 로그 보존을 요청합니다. Check 상자에는 아직 증거가 추가되지 않았다는 안내가 표시됩니다.
가짜 업데이트에 대한 CDN 신고
Report to: CDN / reverse proxy · Attack: Malware delivery · URL: https://update.example.org/chrome-update.exe · Description: fake browser update제목: Abuse report: malware delivery site example[.]org served through your network. 본문은 업체에 호스팅 업체를 알려 주고, 신고를 전달하고, 경고 페이지를 표시하되 신고자의 연락처는 공유하지 말아 달라고 요청합니다.
수정이 필요한 입력
Report to: Registrar · URL: login.example.net/verify · First seen: 2026-10-21 10:00 · Last seen: 2026-10-20 10:00 · Hash: 12345 kit.zip신고서가 만들어지지 않습니다. Fix before sending에는 Not a URL(http://, https:// 또는 ftp://로 시작해야 함), Not a hash, Last seen is earlier than first seen이 나열됩니다. Check 상자에는 No evidence yet이 추가됩니다.
자주 묻는 질문
세 가지 템플릿은 각각 무엇을 요청하나요?
등록기관 템플릿은 일반 최상위 도메인(gTLD)에 대한 ICANN 등록기관 인증 계약(RAA) 3.18조를 인용하여 도메인 정지(예: clientHold)와 이전 잠금을 요청합니다. 호스팅 템플릿은 콘텐츠 삭제와 로그 보존을 요청하고, CDN 템플릿은 원본 호스트를 알려 주고 신고를 전달하며 피싱 경고를 표시해 달라고 요청합니다.
생성기가 사이트의 악성 여부를 확인하나요?
아니요. 입력한 내용을 정리할 뿐이며 형식만 확인합니다. 즉 URL, IP 주소, 해시, 날짜 문법, 최종 확인 시각이 최초 확인 시각보다 뒤인지, 등록기관 신고에 도메인이 있는지를 봅니다. 증거가 충분한지는 사용자가 판단해야 하며, RAA 조항은 gTLD의 ICANN 인증 등록기관에만 적용됩니다.
신고서나 제 연락처 정보가 어딘가로 전송되나요?
아니요. 신고서는 브라우저에서 만들어지고, 끌어다 놓은 파일은 업로드 없이 로컬에서 해시가 계산됩니다. 신고서는 사용자가 복사하거나 메일 앱에서 열거나 다운로드할 때만 페이지 밖으로 나갑니다.
등록기관, 호스트, CDN 중 어디에 신고해야 하나요?
등록기관은 도메인의 주소 확인을 멈출 수 있고, 호스트는 페이지를 삭제할 수 있으며, CDN은 실제 호스트를 밝히고 경고를 표시할 수 있습니다. 등록기관과 IP 뒤의 네트워크에 각각 신고서를 보내는 것이 일반적입니다. Abuse Contact Lookup으로 두 주소를 모두 찾을 수 있습니다.
Cloudflare 뒤에 있는 사이트는 어떻게 신고하나요?
CDN 템플릿을 선택합니다. Cloudflare는 abuse.cloudflare.com의 양식에서 Phishing & Malware 범주로 악용 신고를 받으므로, 이메일을 보내는 대신 생성된 본문을 그 양식에 붙여 넣으세요.
다운로드한 JSON 파일에는 무엇이 들어 있나요?
생성 시각, 템플릿, 공격 유형, 브랜드, 도메인, URL, IP, 최초 및 최종 확인 시각, 증거 링크와 해시, 설명, 수신자, 입력한 경우 사용자 이름과 이메일, 그리고 제목과 본문이 들어 있습니다. 무엇을 언제 신고했는지 기록해 두는 데 유용합니다.