Data‑Shield IPv4 Blocklist Community

The Data-Shield IPv4 Blocklist Community는 악성으로 식별된 IPv4 주소의 공식적이고 선별된 레지스트리를 제공합니다. 지속적으로 업데이트되는 이 리소스는 방화벽 및 WAF 인스턴스를 강화하기 위한 핵심 위협 인텔리전스를 제공하여, 인프라에 강력한 추가 보안 계층을 제공합니다.

주요 기능 및 이점

• 사전 방어 및 공격 표면 축소 Data-Shield IPv4 Blocklist Community는 노출된 자산(웹 앱, WordPress, 웹사이트, Apache·Nginx 기반 VPS)을 위한 필수 보호 계층 역할을 합니다. 악성 트래픽을 조기에 차단함으로써 정찰 단계를 크게 줄이고 Shodan과 같은 스캐너에서의 가시성을 낮춥니다.

• 고충실도, 중앙 집중식 인텔리전스 데이터는 전 세계 프로브가 공급하고 자체 호스팅 HIDS/SIEM 스택을 통해 처리되는 단일 검증 소스에서 집계됩니다. 오탐을 최소화하기 위해 데이터 신뢰성을 우선시하여 정상 트래픽이 중단 없이 유지되도록 보장합니다.

• 원활한 호환성 및 통합 범용 배포를 위해 설계되었습니다:

  • 범용 형식: 단일 RAW 링크를 통해 대부분의 방화벽 및 WAF에 쉽게 통합됩니다.
  • 벤더 중립적: 엔트리 수 제한이 엄격한 하드웨어 벤더를 수용하기 위한 분할 목록 로직을 포함합니다.
  • CTI 지원: OpenCTI 및 MISP와 같은 위협 인텔리전스 플랫폼에서의 강화를 위해 완전히 이식 가능합니다.

• 최신성 및 성능

  • 업데이트: 즉각적인 위협에 대응하기 위해 6시간마다 갱신됩니다.
  • 보존: 15일 롤링 윈도우를 통해 오래된 데이터로 규칙 세트를 비대하게 만들지 않으면서 단명하는 악성 IP를 추적합니다.
  • 효율성: 상용 솔루션에 필적하는 엔터프라이즈급 성능을 제공합니다.

• 오픈 소스 및 커뮤니티 주도 취미 사용자부터 엔터프라이즈 관리자까지 누구나 접근할 수 있습니다. 이 프로젝트는 GNU GPLv3 라이선스에 따라 자랑스럽게 배포되어 투명하고 협력적인 보안 생태계를 조성합니다.

핵심 목표 및 영향

• 대폭적인 노이즈 감소 및 간소화된 대응 악성 봇 트래픽의 약 **95%**를 필터링함으로써 전체 로그 노이즈를 최대 **50%**까지 줄입니다. 이는 신호 대 잡음비를 크게 개선하여 **사이버 보안 사고 대응자(CIR)**가 자동화된 백그라운드 노이즈를 뒤지는 대신 실제 이상 징후와 중요한 경고에 집중할 수 있게 합니다.

• 최적화된 리소스 소비 경계에서 위협을 차단하면 위협이 애플리케이션 로직에 도달하는 것을 방지합니다. 이는 CPU, RAM, 대역폭 사용량의 직접적인 감소로 이어져 정상 사용자 트래픽을 위해 서버 리소스를 보존하고 인프라 비용을 절감합니다.

• 자동화된 다중 채널 전달 수동 개입 없이 방어가 항상 활성화되도록 보장합니다. 차단 목록은 GitHub, JSdelivr CDN, BitBucket, Codeberg, GitLab을 포함한 고가용성 네트워크를 통해 자동으로 업데이트 및 배포되어 표준 Raw URL을 통한 안정적인 접근을 보장합니다.

프로덕션 목록

웹 앱, WordPress, 웹사이트, Apache·Nginx 기반 VPS용

고가용성과 복원력을 보장하기 위해 Data-Shield IPv4 Blocklist Community는 강력한 멀티클라우드 인프라 전반에 배포됩니다. 데이터는 여러 저장소와 글로벌 CDN에 걸쳐 6시간마다 동기화됩니다.

• 어떤 목록을 사용해야 하나요?

  • 전체 목록: 대부분의 최신 방화벽, WAF, SIEM에 권장됩니다.
  • 분할 목록(A/B/C): 객체당 엔트리 제한이 엄격한 레거시 하드웨어 또는 벤더용으로 설계되었습니다(예: 최대 30k IP). 사용 시 3개 부분 모두를 수집해야 합니다.

GitHub 저장소 (미러)

공식 저장소 보기

GitLab 저장소 (주 소스)

공식 저장소 보기

jsDelivr CDN (고성능)

CDN 상태 보기

BitBucket 저장소 (미러)

공식 저장소 보기

Codeberg 저장소 (미러)

공식 저장소 보기

신규 프로덕션 목록

DMZ, 중요 자산, 노출된 인프라, API용

• 중요 인프라 및 특화 목록 중소기업 및 엔터프라이즈 환경에 맞춰 설계된 5개의 전용 목록을 제공하며, DMZ, 중요 자산, 노출된 인프라, API와 같은 고가치 대상을 보호하도록 특별히 설계되었습니다. 이 확장된 커버리지는 복잡한 환경에 적합한 세분화된 보호를 제공하여 가장 민감한 구성 요소가 안전하게 유지되도록 보장합니다.

GitHub 저장소 (미러)

공식 저장소 보기

GitLab 저장소 (주 소스)

공식 저장소 보기

jsDelivr CDN (고성능)

CDN 상태 보기

BitBucket 저장소 (미러)

공식 저장소 보기

Codeberg 저장소 (미러)

공식 저장소 보기

통합 튜토리얼

Data-Shield IPv4 Blocklist Community가 작동하고 효과적이도록 보장하려면 트래픽 흐름의 올바른 방향으로 필터링 규칙을 적용하는 것이 중요합니다.

배포 전략

✅ 올바른 사용: WAN to LAN (인바운드 트래픽) 이 차단 목록은 인터넷에서 네트워크로 유입되는 위협을 차단하도록 설계되었습니다.

⛔ 제한적 사용: LAN to WAN (아웃바운드 트래픽) 나가는 트래픽(내부 네트워크에서 인터넷으로)에는 이 규칙을 적용하지 마십시오.

커뮤니티 및 벤더 튜토리얼

다양한 환경에서의 통합을 용이하게 하기 위한 비망라적 가이드 모음입니다.

GRC 및 규정 준수

• 거버넌스 및 운영 효율성 이 솔루션은 운영 노이즈를 최대 **50%**까지 줄이고 악성 봇 트래픽의 **95%**를 차단하여 서버 리소스(CPU, RAM)를 크게 확보합니다. 시스템 효과를 보장하기 위해 엄격한 WAN-to-LAN 구성을 적용하며, 하드웨어 제한에 맞춘 5개의 공식 목록(최대 120,000 IP)을 제공합니다.

• 규제 정렬 (ISO 27001 및 NIS2) 통합은 알려진 공격에 대한 경계 방어를 자동화함으로써 ISO 27001:2022 통제 항목(A.8.20 네트워크 보안, A.5.7 위협 인텔리전스)을 직접 지원합니다. 또한 필수 기관을 위한 NIS2 지침 요구 사항을 충족하여 서비스 복원력을 보장하기 위한 구조화된 위험 관리와 비례적 기술 조치를 제공합니다.

• GDPR 및 개인정보 보호 표준 올바르게 구성된 경우(WAN-to-LAN 전용), 차단된 IP는 조직과 계약 관계가 없는 외부 악성 행위자에 속하므로 차단 목록은 GDPR 적용 범위 밖에서 운영됩니다. 이는 복잡한 개인정보 처리 문서화 없이 규정 준수 친화적인 통합을 보장합니다.

• 위험 관리 및 신뢰성 오탐을 최소화하기 위해 엄격한 행동 분석 방법론을 활용하여 월 2회 미만의 발생률을 목표로 합니다. 4개의 독립적인 다운로드 소스(GitHub, BitBucket, Codeberg, GitLab)를 통해 고가용성을 보장하여 호스트 사고 중에도 지속적인 보호를 보장합니다.

• 구조화된 배포 및 커뮤니티 피드백 도입은 관찰(로깅만)에서 활성화에 이르는 안전한 단계적 접근 방식을 따르며, 중요 흐름에 대한 비회귀를 보장합니다. 이 프로젝트는 GitHub를 통한 오탐 신고의 명확한 프로세스로 투명성을 조성하며, 48시간 이내의 집단적 개선 및 해결을 목표로 합니다.

전체 GRC 규정 준수 모델을 다운로드하여 필요에 따라 수정하고 GRC 담당자에 따라 정보 시스템 보안 정책에 삽입하십시오 Docx 및 PDF 형식.

지원 및 지속 가능성> 프로젝트를 계속 유지할 수 있도록 도와주세요

고정밀 실시간 차단 목록을 개발하고 유지하려면 상당한 인프라 리소스와 전념하는 시간이 필요합니다. 여러분의 기여는 이 프로젝트가 지속 가능하고 최신 상태로 유지되며 커뮤니티를 위해 무료로 제공되는 데 필수적입니다. 이 프로젝트가 유용하다고 생각하신다면, 지속적인 개발을 지원하는 것을 고려해 주세요:

• ☕ Ko-Fi: https://ko-fi.com/laurentmduggytuxy

라이선스 및 저작권

• Data-Shield IPv4 Blocklist Community © 2023–2026
• Duggy Tuxy (Laurent Minne) 가 개발했습니다.

"이 프로젝트는 GNU GPLv3 License 에 따라 라이선스가 부여된 오픈 소스 소프트웨어입니다."