Criminal IP 사용법: 내 공인 IP가 인터넷에서 어떻게 보이는지 확인하기

내 서버나 공유기는 인터넷에서 어떤 모습으로 보일까요? 방화벽을 설정했다고 생각했는데 관리 화면이 열려 있거나, 예전에 테스트하던 서비스가 그대로 노출돼 있을 수도 있습니다. Criminal IP의 Asset Search는 공인 IP에 대해 수집된 포트, 서비스, 도메인, 위험 정보 등을 살펴볼 수 있는 도구입니다.

여기서는 내가 소유하거나 관리 권한을 받은 자산을 점검하는 순서를 설명합니다. 검색 결과를 해킹 가능 여부의 판정표처럼 보지 않고, 내 설정과 대조할 목록으로 활용하는 것이 핵심입니다.

1. 점검할 공인 IP부터 확인하기

Criminal IP가 검색하는 대상은 인터넷에서 보이는 공인 IP입니다. PC나 프린터에 설정된 192.168.x.x, 10.x.x.x 같은 내부 주소를 그대로 입력하면 외부 노출을 확인하려는 목적과 맞지 않습니다. 회사라면 네트워크 담당자에게 공인 IP 대역과 소유 범위를 확인하세요. 집이라면 공유기의 인터넷 연결 정보에서 현재 공인 IP를 확인할 수 있습니다. 단, 통신사 환경에 따라 여러 사용자가 공인 IP를 공유할 수 있어 결과를 곧바로 내 기기와 연결하면 안 됩니다.

검색 전에 ‘이 IP는 누구 자산인지’, ‘어떤 서비스가 원래 공개돼 있어야 하는지’를 메모해 두면 결과를 해석하기 쉬워집니다.

2. Asset Search에서 IP 조회하기

Criminal IP 검색 엔진에 접속해 Asset Search를 선택하고, 확인한 공인 IP를 입력합니다. 계정이나 요금제에 따라 볼 수 있는 결과와 사용 가능한 크레딧이 다를 수 있습니다. IP 한 개를 먼저 조회한 뒤 필요한 범위만 넓히는 편이 좋습니다.

여러 자산을 정리할 때는 공식 필터 문서에 있는 ip, port, service 등을 참고할 수 있습니다. 예를 들어 ip: <내가 관리하는 공인 IP>처럼 내 자산을 좁혀 검색합니다. 2026년 10월 기준 Asset Search는 키워드와 필터, AND·OR·NOT 조합을 지원합니다. 다만 처음에는 복잡한 조건보다 IP 단건 조회가 결과를 이해하기 쉽습니다.

3. 결과 화면에서 무엇을 볼까?

표시 항목	독자가 확인할 질문	해석할 때 주의할 점
IP·도메인·WHOIS	이 IP가 정말 내 자산인가? 연결된 도메인은 예상한 것인가?	클라우드·공유 IP 환경에서는 소유 관계를 별도로 확인
열린 포트와 서비스	이 서비스가 인터넷에 공개될 이유가 있는가?	포트가 열려 있다는 사실만으로 취약점은 아님
제품·버전·배너	오래된 서비스나 테스트 환경이 남아 있는가?	배너의 제품·버전 식별이 틀릴 수 있음
위험 점수·이력	어떤 항목 때문에 우선 확인이 필요한가?	점수 하나로 침해 여부를 단정하지 않기
취약점 관련 표시	해당 제품과 설정이 실제로 적용되는가?	버전 추정과 실제 패치 상태를 대조해야 함
스크린샷	공개되면 안 되는 관리 화면이 보이는가?	수집 시점의 화면일 수 있음

Criminal IP의 AI Overview가 요약을 보여주더라도, 원자료와 실제 장비 설정을 함께 확인해야 합니다. 결과가 없다고 ‘안전하다’는 뜻도 아닙니다. 도구가 아직 수집하지 못했거나 수집 시점 이후 구성이 바뀌었을 수 있습니다.

4. 결과를 내 설정과 대조하기

예를 들어 443 포트의 회사 웹사이트가 보인다면 정상일 수 있습니다. 반면 기억하지 못하는 관리 서비스가 보인다면 담당자에게 용도를 확인해야 합니다. 다음 네 가지를 순서대로 살펴보세요.

1. 소유권: 이 IP와 서비스가 내 관리 범위에 속하는가?
2. 업무 필요성: 인터넷에서 누구나 접근할 이유가 있는가?
3. 접근 통제: 필요한 서비스라면 인증과 접근 제한이 적용돼 있는가?
4. 유지관리: 담당자와 업데이트 계획이 있는가?

CISA도 외부에 노출된 자산별로 서비스가 필요한지, VPN 뒤로 옮길 수 있는지, 인증과 업데이트 상태가 어떤지를 점검하도록 안내합니다. 불필요한 공개 서비스라면 내부 변경 절차에 따라 닫고, 필요한 서비스라면 접근 범위를 줄이거나 인증을 강화합니다.

5. 조치한 뒤 다시 확인하기

설정을 바꿨다면 내부에서 기능이 정상 동작하는지 확인한 다음, 외부에서 보이는 상태도 다시 살펴봅니다. 검색 서비스의 데이터 반영에는 시간이 걸릴 수 있으므로 검색 결과의 관측 시각과 실제 네트워크 설정을 함께 기록하는 편이 좋습니다.

점검 기록 예시	적을 내용
자산	공인 IP 또는 도메인, 담당자
발견	예상하지 못한 포트·서비스와 검색 관측 시각
확인	실제 장비·방화벽 설정과 업무 필요성
조치	닫기, 접근 제한, 업데이트 등
재확인	변경 날짜와 확인 결과

Criminal IP를 잘 쓰는 방법은 ‘높은 점수’를 발견하는 데서 끝나지 않습니다. 내 자산을 확인하고, 왜 노출됐는지 설명하고, 필요 없는 경로를 줄이는 것까지 이어져야 합니다.

자주 묻는 질문

위험 점수가 높으면 이미 해킹된 건가요? 아닙니다. 점수는 여러 관측 정보를 바탕으로 확인 우선순위를 잡는 단서입니다. 침해 여부는 로그와 시스템 상태 등 별도 증거로 판단해야 합니다.

검색 결과에 내 IP가 없으면 안전한가요? 아닙니다. 수집 범위와 시점의 한계가 있으므로 방화벽·라우터·클라우드 보안 그룹 설정도 확인해야 합니다.

다른 사람 IP를 검색해도 되나요? 공개 검색 결과를 보는 것과 제삼자 시스템에 접속하거나 점검 행위를 하는 것은 다릅니다. 이 글의 절차는 본인 또는 승인받은 자산에만 적용하세요.