리버스 IP 조회는 IP 주소를 입력받아 그 뒤에 누가 또는 무엇이 있는지에 대한 정보를 돌려줍니다. 호스트 이름, 네트워크 소유자, 또는 B2B 마케팅에서는 웹사이트 방문자가 접속하고 있을 가능성이 높은 기업 정보입니다. 일반 DNS 조회는 이름에서 주소를 찾고, 리버스 조회는 주소에서 다시 이름이나 조직을 찾습니다.
이 용어는 자주 혼동되는 두 가지를 가리킵니다. 기술적인 DNS 메커니즘(역방향 DNS)과, 방문자 식별에 쓰이는 상용 IP-기업 데이터베이스입니다.
리버스 IP 조회의 원리
1. 역방향 DNS(PTR 레코드)
DNS에는 역방향 매핑 기능이 내장되어 있습니다. IPv4의 경우 주소를 거꾸로 적어 특수 도메인 in-addr.arpa 아래에 두며, 주소 블록 소유자는 호스트 이름을 가리키는 PTR 레코드를 게시할 수 있습니다(RFC 1035, IETF). IPv6도 ip6.arpa 아래에서 같은 방식을 사용하며, 16진수 각 자리를 역순으로 배열합니다(RFC 3596, IETF).
따라서 203.0.113.25를 조회하면 25.113.0.203.in-addr.arpa를 질의합니다. PTR 레코드가 있으면 mail.example.com 같은 결과를 얻을 수 있습니다. 메일 서버는 이를 발신자 확인에, 관리자는 로그 확인에 사용합니다. 한계: PTR 레코드는 선택 사항이고, 주소 블록을 관리하는 쪽(대개 기업이 아니라 ISP)이 설정하며, host-203-0-113-25.isp.net처럼 일반적인 값인 경우가 많습니다.
2. IP-기업 데이터베이스
B2B 식별 도구는 한 걸음 더 나아갑니다. 여러 출처를 결합해 IP 대역을 조직에 매핑하는 데이터베이스를 만듭니다.
- 레지스트리(WHOIS/RDAP) 데이터: 주소 블록이 누구에게 할당되었는지. 대기업과 대학은 흔히 자체 대역을 보유합니다.
- 리버스 DNS: 조직을 드러내는 호스트 이름.
- 관측된 트래픽: 양식 제출이나 로그인에서 특정 회사의 이메일 도메인과 반복적으로 함께 확인된 IP.
- 클라우드 및 호스팅 IP 대역: 데이터센터 트래픽이 회사로 오인되지 않도록 표시합니다.
결과는 확률적 매칭(“이 IP는 X사일 가능성이 가장 높음”)과 해당 기업에 대한 기업 정보 데이터입니다.
예시
예시: 사이트에 일주일 동안 800개 IP 주소에서 1,000개 세션이 기록됩니다. 조회 파이프라인은 이들을 다음과 같이 분류할 수 있습니다.
- 기업 명의로 등록된 사내 네트워크 대역: 높은 신뢰도로 매칭
- 공유 오피스, 코워킹 스페이스, 기업 VPN 출구 노드: 매칭되지만 때로는 잘못된 입주사나 VPN 제공업체로 매칭됩니다.
- 가정용 광대역 및 모바일 네트워크: 보통 ISP만 확인되므로 기업은 알 수 없습니다.
- 클라우드 및 데이터 센터 IP: 봇, 크롤러 또는 개인용 VPN으로 걸러냅니다.
기업으로 식별되는 비율은 오디언스에 크게 좌우됩니다. 주로 사무실에 있는 대기업 직원이 방문하는 사이트는 재택근무하는 소상공인이 방문하는 사이트보다 훨씬 많이 식별됩니다. 대표 매칭률을 믿지 말고 벤더에 자사 트래픽으로 테스트를 요청하세요.
정확도의 한계
| 요인 | 효과 |
|---|---|
| 원격 및 하이브리드 근무 | 가정용 연결에서는 고용주가 아닌 ISP가 표시됩니다 |
| VPN과 보안 웹 게이트웨이 | 트래픽이 보안 벤더나 먼 지사의 IP를 통해 나갈 수 있습니다 |
| 모바일 네트워크 | 통신사급 NAT(CGNAT)는 많은 사용자를 하나의 주소 뒤에 둡니다 |
| IPv6 | 주소 공간이 방대하고 개인정보 보호용 주소가 순환되어 대역 매핑이 더 어렵습니다. 도입은 증가 추세입니다(Google IPv6 통계) |
| 낡은 데이터 | 주소 블록의 소유자가 바뀌면 오래된 매핑이 잘못된 회사로 귀속됨 |
B2B 팀의 역방향 IP 조회 활용법
- 폼을 작성하지 않고 웹사이트를 방문하는 타깃 계정 파악.
- 알려진 기업이 요금 또는 데모 페이지를 조회하면 고객 담당자에게 알림을 보냅니다.
- 식별된 방문자를 위해 산업이나 기업 규모별로 페이지 개인화.
- 애널리틱스에서 봇 및 데이터센터 트래픽을 필터링합니다.
자주 묻는 질문
역방향 IP 조회로 개인을 식별할 수 있나요?
그 자체로는 아닙니다. IP는 네트워크를, 기껏해야 그 네트워크를 소유한 조직을 식별합니다. IP를 특정 개인과 연결하려면 로그인, 양식 작성, 서드파티 아이덴티티 그래프 같은 다른 데이터가 필요하며, 그 시점부터 개인정보 보호법은 이를 개인 데이터 처리로 봅니다. EU에서는 IP 주소 자체가 개인 데이터가 될 수 있습니다.
역방향 IP 조회와 역방향 DNS의 차이는 무엇인가요?
역방향 DNS는 PTR 레코드를 조회하는 특정 DNS 쿼리로, 게시된 호스트명이 있으면 이를 반환합니다. 역방향 IP 조회는 더 넓은 용어로, 역방향 DNS, 하나의 서버 IP에 호스팅된 모든 도메인 찾기, 상용 데이터베이스로 IP를 기업과 매칭하는 것을 모두 가리킬 수 있습니다.
역방향 IP 조회 결과가 왜 ISP만 나오나요?
해당 주소가 ISP의 IP 풀, 보통 가정용, 모바일, 소규모 사무실 연결에 속하기 때문입니다. PTR 레코드와 레지스트리 항목은 ISP가 관리하므로, 최종 사용자의 조직을 가리키는 정보가 없습니다. 원격 근무가 늘수록 기업 단위 매칭률이 떨어지는 주된 이유입니다.
관련 글
조회 기능이 전체 워크플로에 어떻게 맞물리는지는 방문자 식별과 방문자 식별 가이드에서 확인하고, 도구 비교는 웹사이트 방문자 식별 소프트웨어에서, 신호에 대해서는 인텐트 데이터에서 읽어보십시오.