도메인, URL 또는 IP → urlscan.io 및 VirusTotal, 그리고 도메인의 경우 Safe Browsing과 crt.sh.
신규
DestroyList 조회
네트워크: DestroyList신규
도구 자체는 영어로 되어 있지만, 이 페이지에서는 귀하의 언어로 설명해 드립니다.
DestroyList 조회을(를) 사용하세요
기능
공개 Destroy API에 도메인이나 URL이 PhishDestroy의 피싱 및 사기 도메인 차단 목록인 DestroyList에 있는지 물어보고, 위험도, 목록, 등재 시점을 확인하세요.
사용자가 선택한 이름들은 Destroy API(api.destroy.tools)로 전송되며, 이 API는 DestroyList에 해당 이름이 포함되어 있는지 여부를 반환합니다. 이 외에는 페이지에서 다른 정보가 전송되지 않습니다.
DestroyList 조회 사용 방법
- 이름 붙여 넣기. 도메인이나 URL을 한 줄에 하나씩, 또는 공백, 쉼표, 세미콜론으로 구분해 붙여 넣습니다. 디팽된 형태도 사용할 수 있으며, 각 URL에서는 호스트 이름만 확인합니다.
- Check 누르기. Check(확인) 또는 Ctrl+Enter를 누릅니다. 그때에만 이름이 Destroy API로 전송되며, 이름 하나는 단일 요청으로, 여러 개는 일괄 요청 하나로 보냅니다.
- 요약 확인. 이름이 여러 개면 첫 줄에 몇 개가 등재되어 있는지 표시되며, 하나라도 있으면 빨간색으로 나옵니다. 등재된 이름이 먼저 표시됩니다.
- 각 결과 열기. 각 카드에는 판정과 그 근거가 나옵니다. 위험도, 위험 점수, 목록, 일치한 항목, DNS 상태, 등재 날짜입니다.
- 건너뛴 항목 확인. IP 주소와 도메인 이름이 아닌 그 밖의 토큰은 건너뛴 항목으로 표시됩니다. 처음 500개의 이름만 확인합니다.
- 등재된 경우 조치. Send to…를 사용해 결과를 Abuse Report Generator, Abuse Contact Lookup 또는 Blocklist Converter로 넘깁니다.
예시
이름 2개, 그중 하나는 검토 후 오탐으로 판정된 이름
example.com
login.example.netNone of the 2 names is listed.
example[.]com: Reviewed and cleared: on the false-positive allowlist
Note: Reviewed and cleared as a false positive
login[.]example[.]net: Not listed by DestroyList
Note: Not being listed does not mean a site is safe.
Answer from api.destroy.tools at 2026-10-20T17:08:54Z.두 이름을 api.destroy.tools/v1/check/bulk로 보냅니다. example.com은 Reviewed and cleared(검토 후 해제)로 돌아옵니다(오탐 허용 목록에 있음). 등재되지 않은 이름은 그렇게 표시되며, 등재되지 않았다고 안전하다는 뜻은 아니라는 안내가 함께 나옵니다.
검증 대상
| 신호 | 그 의미는 무엇인가 |
|---|---|
| Listed(빨간색) | 이름이나 상위 도메인이 피싱 또는 사기 인프라로 DestroyList에 있습니다. 열거나 아무것도 입력하지 마세요. |
| Severity 및 Risk score | API가 해당 항목에 대해 보고한 위험도 표시와 100점 만점의 위험 점수입니다. |
| List | API가 명시한, 항목이 나온 출처 목록입니다. |
| Matched entry (parent domain) | 하위 도메인을 확인했는데 항목이 그 상위 도메인에 대한 것일 때 표시됩니다. 하위 도메인은 등재 상태를 물려받습니다. |
| Resolves in DNS | API의 마지막 확인 시점에 도메인의 주소가 아직 확인되었는지 여부입니다. No는 차단되었다는 뜻일 수 있지만, 그래도 위험한 이름으로 취급하세요. |
| Listed since 및 Signals | 항목이 추가된 날짜와, API가 항목에 붙인 추가 플래그를 짧은 코드로 표시한 것입니다. |
| Reviewed and cleared(녹색) | 이름이 신고되었지만 오탐으로 판정되어 허용 목록에 있습니다. |
| Suspicious(노란색) | 등재되지 않았지만, API의 휴리스틱이 이름에 100점 만점의 점수를 매겼고 키워드나 플래그가 일치했습니다. |
| Not listed 또는 Not checked | Not listed는 DestroyList에 항목이 없다는 뜻이지, 사이트가 안전하다는 뜻이 아닙니다. Not checked는 API가 그 이름에 대해 응답하지 않았다는 뜻입니다. |
더 많은 예시
IP 주소만 있는 경우
192.0.2.10No domain names found(IP 주소는 DestroyList 항목이 아님). 요청은 전송되지 않습니다.
디팽된 URL
hxxps://login[.]example[.]net/verify?id=7login.example.net만 api.destroy.tools/v1/check로 한 번의 요청으로 전송됩니다. 결과: login[.]example[.]net: Not listed by DestroyList, 그리고 Not being listed does not mean a site is safe(등재되지 않았다고 안전한 것은 아님)라는 안내.
중복과 IP가 섞인 붙여 넣기
https://user@example.com:8443/path
192.0.2.10
EXAMPLE.com.example.com이 한 번 전송됩니다. 결과: example[.]com: Reviewed and cleared: on the false-positive allowlist, Note: Reviewed and cleared as a false positive. 그 아래: Skipped (not domain names): 192.0.2.10.
자주 묻는 질문
무엇이 누구에게 전송되나요?
확인하려는 이름만, 그리고 Check를 눌렀을 때만 전송됩니다. 이름 하나는 api.destroy.tools/v1/check로, 여러 개는 /v1/check/bulk로 한 번의 요청에 담아 보냅니다. Destroy API는 PhishDestroy가 운영하며 키가 필요 없습니다. 페이지의 다른 내용은 전송되지 않습니다.
결과는 무엇을 의미하나요?
Listed는 도메인 또는 상위 도메인이 DestroyList에 있다는 뜻이며, 위험도, 위험 점수, 마지막 확인 시점에 아직 주소가 확인되었는지가 함께 표시됩니다. Reviewed and cleared는 신고되었지만 오탐으로 판정되었다는 뜻입니다. Suspicious는 등재되지 않았지만 이름에 경고 징후가 있다는 뜻입니다.
등재되지 않았다면 사이트가 안전하다는 뜻인가요?
아니요. 차단 목록은 발견되고 확인된 것만 알고 있으며, 새로운 피싱 도메인은 매시간 나타납니다. 이곳의 다른 도구로 링크 자체를 확인하고, 사기로 보이면 PhishDestroy 신고 페이지에서 신고하세요.
목록 전체나 메시지를 붙여 넣어도 되나요?
네. 텍스트는 공백, 줄바꿈, 쉼표, 세미콜론으로 나뉩니다. URL은 호스트만 남기고, 사용자 이름과 포트는 제거되며, 반복된 이름은 한 번만 확인하고, ASCII가 아닌 문자가 있는 이름은 퓨니코드로 변환됩니다. 한 번에 최대 500개의 이름을 확인합니다.
하위 도메인이 등재된 것으로 표시되는 이유는 무엇인가요?
DestroyList 항목은 그 하위 도메인까지 포함합니다. login.bad.example을 확인했는데 bad.example만 등재되어 있다면 카드에 Matched entry: bad.example (parent domain)이 표시됩니다.
API가 기다리라고 하면 어떻게 하나요?
Destroy API에는 요청 한도가 있습니다. 한도에 도달하면 도구가 API의 Retry-After 응답에서 가져온 대기 시간(초)을, 응답에 없으면 60초를 알려 줍니다.