Data‑Shield IPv4 Blocklist Community

The Data-Shield IPv4 Blocklist Community는 악성으로 식별된 IPv4 주소의 공식적이고 선별된 레지스트리를 제공합니다. 지속적으로 업데이트되는 이 리소스는 방화벽 및 WAF 인스턴스를 강화하기 위한 핵심 위협 인텔리전스를 제공하여, 인프라에 강력한 추가 보안 계층을 제공합니다.

주요 기능 및 이점

• 사전 방어 및 공격 표면 축소 Data-Shield IPv4 Blocklist Community는 노출된 자산(웹 앱, WordPress, 웹사이트, Apache·Nginx 기반 VPS)을 위한 필수 보호 계층 역할을 합니다. 악성 트래픽을 조기에 차단함으로써 정찰 단계를 크게 줄이고 Shodan과 같은 스캐너에서의 가시성을 낮춥니다.

• 고충실도, 중앙 집중식 인텔리전스 데이터는 전 세계 프로브가 공급하고 자체 호스팅 HIDS/SIEM 스택을 통해 처리되는 단일 검증 소스에서 집계됩니다. 오탐을 최소화하기 위해 데이터 신뢰성을 우선시하여 정상 트래픽이 중단 없이 유지되도록 보장합니다.

• 원활한 호환성 및 통합 범용 배포를 위해 설계되었습니다:

  • 범용 형식: 단일 RAW 링크를 통해 대부분의 방화벽 및 WAF에 쉽게 통합됩니다.
  • 벤더 중립적: 엔트리 수 제한이 엄격한 하드웨어 벤더를 수용하기 위한 분할 목록 로직을 포함합니다.
  • CTI 지원: OpenCTI 및 MISP와 같은 위협 인텔리전스 플랫폼에서의 강화를 위해 완전히 이식 가능합니다.

• 최신성 및 성능

  • 업데이트: 즉각적인 위협에 대응하기 위해 6시간마다 갱신됩니다.
  • 보존: 15일 롤링 윈도우를 통해 오래된 데이터로 규칙 세트를 비대하게 만들지 않으면서 단명하는 악성 IP를 추적합니다.
  • 효율성: 상용 솔루션에 필적하는 엔터프라이즈급 성능을 제공합니다.

• 오픈 소스 및 커뮤니티 주도 취미 사용자부터 엔터프라이즈 관리자까지 누구나 접근할 수 있습니다. 이 프로젝트는 GNU GPLv3 라이선스에 따라 자랑스럽게 배포되어 투명하고 협력적인 보안 생태계를 조성합니다.

핵심 목표 및 영향

• 대폭적인 노이즈 감소 및 간소화된 대응 악성 봇 트래픽의 약 **95%**를 필터링함으로써 전체 로그 노이즈를 최대 **50%**까지 줄입니다. 이는 신호 대 잡음비를 크게 개선하여 **사이버 보안 사고 대응자(CIR)**가 자동화된 백그라운드 노이즈를 뒤지는 대신 실제 이상 징후와 중요한 경고에 집중할 수 있게 합니다.

• 최적화된 리소스 소비 경계에서 위협을 차단하면 위협이 애플리케이션 로직에 도달하는 것을 방지합니다. 이는 CPU, RAM, 대역폭 사용량의 직접적인 감소로 이어져 정상 사용자 트래픽을 위해 서버 리소스를 보존하고 인프라 비용을 절감합니다.

• 자동화된 다중 채널 전달 수동 개입 없이 방어가 항상 활성화되도록 보장합니다. 차단 목록은 GitHub, JSdelivr CDN, BitBucket, Codeberg, GitLab을 포함한 고가용성 네트워크를 통해 자동으로 업데이트 및 배포되어 표준 Raw URL을 통한 안정적인 접근을 보장합니다.

프로덕션 목록

웹 앱, WordPress, 웹사이트, Apache·Nginx 기반 VPS용

고가용성과 복원력을 보장하기 위해 Data-Shield IPv4 Blocklist Community는 강력한 멀티클라우드 인프라 전반에 배포됩니다. 데이터는 여러 저장소와 글로벌 CDN에 걸쳐 6시간마다 동기화됩니다.

• 어떤 목록을 사용해야 하나요?

  • 전체 목록: 대부분의 최신 방화벽, WAF, SIEM에 권장됩니다.
  • 분할 목록(A/B/C): 객체당 엔트리 제한이 엄격한 레거시 하드웨어 또는 벤더용으로 설계되었습니다(예: 최대 30k IP). 사용 시 3개 부분 모두를 수집해야 합니다.

GitHub 저장소 (미러)

공식 저장소 보기

데이터셋 변형	엔트리 상한	Raw 링크
전체 목록	~100k IPs	prod_data-shield_ipv4_blocklist.txt
분할 목록 A	30k IPs	prod_aa_data-shield_ipv4_blocklist.txt
분할 목록 B	30k IPs	prod_ab_data-shield_ipv4_blocklist.txt
분할 목록 C	30k IPs	prod_ac_data-shield_ipv4_blocklist.txt

GitLab 저장소 (주 소스)

공식 저장소 보기

데이터셋 변형	엔트리 상한	Raw 링크
전체 목록	~100k IPs	prod_data-shield_ipv4_blocklist.txt
분할 목록 A	30k IPs	prod_aa_data-shield_ipv4_blocklist.txt
분할 목록 B	30k IPs	prod_ab_data-shield_ipv4_blocklist.txt
분할 목록 C	30k IPs	prod_ac_data-shield_ipv4_blocklist.txt

jsDelivr CDN (고성능)

CDN 상태 보기

데이터셋 변형	엔트리 상한	Raw 링크
전체 목록	~100k IPs	prod_data-shield_ipv4_blocklist.txt
분할 목록 A	30k IPs	prod_aa_data-shield_ipv4_blocklist.txt
분할 목록 B	30k IPs	prod_ab_data-shield_ipv4_blocklist.txt
분할 목록 C	30k IPs	prod_ac_data-shield_ipv4_blocklist.txt

BitBucket 저장소 (미러)

공식 저장소 보기

데이터셋 변형	엔트리 상한	Raw 링크
전체 목록	~100k IPs	prod_data-shield_ipv4_blocklist.txt
분할 목록 A	30k IPs	prod_aa_data-shield_ipv4_blocklist.txt
분할 목록 B	30k IPs	prod_ab_data-shield_ipv4_blocklist.txt
분할 목록 C	30k IPs	prod_ac_data-shield_ipv4_blocklist.txt

Codeberg 저장소 (미러)

공식 저장소 보기