IP / ASN 조회

IP ASN 조회는 특정 IPv4 주소가 어떤 자율 시스템(AS)에 속하는지, 그리고 어떤 IP 프리픽스(CIDR 대역)로 인터넷에 광고되고 있는지를 실시간으로 확인하는 도구입니다. ASN과 소유 조직(홀더), 프리픽스를 한눈에 보여주므로 해당 IP가 어느 통신사·클라우드·호스팅 업체의 네트워크인지 빠르게 파악할 수 있습니다.

조회는 RIPE NCC가 제공하는 공개 라우팅 데이터(RIPEstat)를 기반으로 하며, 결과는 잠시 캐싱되어 빠르게 응답합니다. 서버 접근 로그에 남은 IP의 출처를 추적하거나, 악성 트래픽의 발원 네트워크를 식별하거나, 자사 대역이 올바른 ASN으로 광고되는지 검증할 때 유용합니다. 같은 IP의 대략적 위치가 궁금하면 IP 위치 조회를 함께 보고, 도메인의 IP를 먼저 알아내려면 사이트 IP 확인을 사용하세요.

ASN(자율 시스템 번호)이란

ASN은 동일한 라우팅 정책으로 운영되는 IP 네트워크 묶음(자율 시스템)에 부여되는 고유 번호입니다. 통신사, 클라우드 사업자, 대형 기업이 각자 하나 이상의 ASN을 보유하며, 이 번호를 통해 BGP로 서로 경로를 교환합니다. 예를 들어 어떤 IP의 ASN과 홀더를 보면 그 주소가 어느 조직의 네트워크인지 식별할 수 있습니다.

IP 프리픽스(CIDR)란

프리픽스는 하나의 ASN이 인터넷에 광고하는 연속된 IP 주소 블록을 CIDR 표기로 나타낸 것입니다. 예를 들어 203.0.113.0/24 처럼 표기하며, 입력한 단일 IP가 실제로 어느 대역의 일부로 라우팅되는지 보여줍니다.

결과를 읽는 법

• ASN: 해당 IP를 광고하는 자율 시스템 번호
• 소유 조직(Holder): 그 ASN을 등록한 조직 이름
• 프리픽스: 입력 IP가 포함된 광고 대역(CIDR)

하나의 IP에 둘 이상의 ASN이 표시되면, 다중 출처(MOAS)로 광고되고 있거나 데이터 시점에 따른 차이일 수 있습니다.

자주 보이는 ASN과 소유 조직

서버 로그에 찍히는 IP의 ASN을 외워둘 필요는 없지만, 대형 클라우드·CDN의 ASN은 자주 등장하므로 알아두면 출처를 즉시 알아볼 수 있습니다. 아래는 글로벌 트래픽에서 흔히 마주치는 ASN 예시입니다(번호는 고정, 홀더 명칭은 등록 정보에 따라 표기가 조금씩 다를 수 있음).

예시로 보는 결과 해석

로그에 8.8.8.8이 반복해서 찍혀 출처가 궁금하다고 가정해 봅시다. 이 IP를 조회하면 대략 다음과 같이 나옵니다.

• ASN: AS15169
• 소유 조직: Google LLC
• 프리픽스: 8.8.8.0/24

여기서 읽어야 할 핵심은 두 가지입니다. 첫째, 홀더가 Google이므로 이 트래픽은 구글 인프라(여기서는 공개 DNS 8.8.8.8)에서 온 것입니다. 둘째, 프리픽스가 8.8.8.0/24라는 것은 8.8.8.0부터 8.8.8.255까지 256개 주소가 하나의 경로로 묶여 광고된다는 뜻입니다. 즉 같은 사건을 일으킨 다른 IP가 8.8.8.x 범위에 있다면 모두 동일한 조직 소속으로 봐도 됩니다. 차단이나 화이트리스트를 만들 때 단일 IP 대신 이 프리픽스 단위로 다루면 더 견고합니다. 단, /24보다 큰 대역 전체를 한 조직이 쓰는 경우도 많으니, 광고 프리픽스(예: /16)를 그대로 차단 단위로 삼을지는 신중히 판단하세요.

흔한 실수 / 함정

• ASN을 지리적 위치로 오해하기. ASN은 누가 라우팅하는가이지 어디에 있는가가 아닙니다. AS13335(Cloudflare)나 AS16509(AWS) 같은 글로벌 사업자는 전 세계 수백 곳에서 같은 ASN으로 트래픽을 보냅니다. 물리적 위치가 필요하면 IP 위치 조회를 따로 쓰세요.
• 홀더 이름을 운영 주체로 단정하기. ASN 등록 조직이 곧 그 IP를 실제로 쓰는 서비스가 아닐 수 있습니다. 호스팅·VPS(예: AS14061 DigitalOcean) ASN의 IP라면 실제 운영자는 그 위에 서버를 띄운 다른 고객일 가능성이 큽니다.