홈 › 가이드

UCEPROTECT 레벨 3 해제 방법: 레벨 1·2·3 차이 정리

게시일 2026-11-03 ／ 업데이트 2026-11-03 ／ 작성 Yuki Nakazawa

UCEPROTECT 레벨 3 해제는 개별 고객이 요청해도 실효가 없습니다(UCEPROTECT는 이런 요청을 무의미하다고 표현합니다). 레벨 3은 한 제공업체의 ASN에 속한 모든 IP를 등재하며, 이 상황을 바꿀 수 있는 것은 그 제공업체뿐입니다. 레벨 2도 한 단계 아래에서 같은 방식으로 작동하며, 주소 하나가 아니라 할당 대역(넷블록) 전체를 등재합니다. 레벨 1은 IP를 단독으로 등재하는 유일한 레벨이며, 직접 해결할 수 있는 것도 이 레벨뿐입니다.

따라서 먼저 어느 레벨에 등재되어 있는지 확인해야 합니다. UCEPROTECT 첫 페이지에 따르면, 등재된 모든 IP는 마지막으로 남용이 감지된 지 7일 후에 무료로 만료됩니다. 반면 레벨 2와 레벨 3에 대해서는 등재 기준을 더 이상 충족하지 않으면 등재가 해제되며, 스팸 발송 목적으로 구축된 것으로 의심되는 네트워크의 수동 등재는 영구적이라고 공식 페이지에서 설명합니다. UCEPROTECT는 선택 사항인 유료 즉시 해제(Express Delisting)도 제공하지만, 아래에서 설명하는 여러 상황에서는 제공되지 않습니다. 등재와 해제 결정은 리스트를 사용하는 쪽이 아니라 UCEPROTECT가 내립니다.

이 가이드는 2026년 11월 기준 UCEPROTECT 공식 페이지를 바탕으로 작성했습니다. 정책은 바뀔 수 있으므로 조치하기 전에 최신 페이지를 확인하십시오. 애초에 메일이 반송되는 이유를 아직 파악하는 중이라면 블랙리스트로 메일이 차단될 때의 가이드부터 읽어 보십시오.

UCEPROTECT란: 레벨 1, 레벨 2, 레벨 3

UCEPROTECT-Network는 스팸 필터링용 DNS 기반 차단 목록(DNSBL)을 공개하는 프로젝트입니다. 블랙리스트 정책에 따르면, 등재는 주로 메일이 프로젝트의 스팸트랩에 도달했을 때 자동으로 이루어지며(레벨 1은 UCEPROTECT 조직 구성원에 의한 수동 등재도 허용합니다), 리스트는 매시간 다시 생성됩니다. 레벨은 세 가지이며, 동작 방식이 크게 다릅니다.

레벨 1의 경우, 등재에 필요한 사건 수는 상황에 따라 다르다고 정책에 명시되어 있습니다. 역방향 DNS가 없거나 잘못되었거나 일반적인(generic) 역방향 DNS 이름을 쓰는 IP, 또는 남용이 정기적으로 발생하는 네트워크에 속한 IP는 단 한 번의 사건으로도 등재될 위험이 가장 높습니다. 2007년 6월 28일부터 백스캐터(예: 위조된 주소로 보내진 반송 메일이나 발신자 콜아웃)는 레벨 1이 아니라 별도 리스트(backscatterer.org)에서 다룹니다.

레벨 2와 레벨 3은 IP가 아니라 네트워크를 등재

레벨 2는 레벨 1에서 상향(에스컬레이션)되는 방식입니다. 정책 페이지에 따르면 /27보다 작은 할당 대역은 단 한 건의 적발로, /26은 최소 2건, /25는 최소 3건의 적발로 등재됩니다. 4건 이상 적발된 /24부터는 더 큰 할당 대역이 페이지에 공개된 공식에 따라 상향됩니다. 레벨 2는 자동으로 하향됩니다. 최근 7일간 레벨 1 적발 건수가 한도 아래로 떨어지면 해당 할당 대역은 리스트에서 제거됩니다.

레벨 3은 자율 시스템(AS) 단위로 작동합니다. SPAMSCORE는 (해당 ASN에서 발생한 레벨 1 적발 건수 / 해당 ASN의 전체 IP 수) * 100000으로 계산합니다. 이 값이 50에 도달하면 그 AS 번호에 할당된 모든 IP가 등재됩니다. 두 번째 조건인 '최근 7일간 레벨 1 적발 50건 이상'은 소규모 제공업체가 스팸 발송자 한두 명 때문에 등재되는 것을 막기 위한 것입니다. 페이지에는 양호한 제공업체는 보통 SPAMSCORE 10을 크게 밑돈다는 설명도 있습니다.

스팸을 보내지 않았는데도 등재될 수 있는 이유

UCEPROTECT의 해제 정책에 따르면, 넷블록이 레벨 2에 등재되어 있는데 본인이 그 블록 전체를 소유하지도 않고 제공업체도 아니라면 이는 무고한 사용자라는 좋은 지표이며, 다른 고객이나 제공업체가 등재의 원인이라고 합니다. 레벨 3 등재는 제공업체 네트워크 전반의 남용을 반영합니다. 관련 없는 많은 사용자가 같은 대역에 모여 있는 공유 호스팅이나 VPS 고객은 영향을 받을 수 있습니다(이는 UCEPROTECT의 설명이 아니라 저희의 해석입니다). 공유 호스팅 IP가 블랙리스트에 올랐을 때의 대처법을 참고하십시오.

두 정책 페이지 모두 스팸 발송 목적으로 구축된 것으로 의심되는 네트워크나 ASN에 대한 수동·영구 등재도 설명합니다. 예를 들어 제공업체가 남용자를 자사 주소 공간 안에서 돌려 가며 배치하거나 차단 목록을 회피하려 하는 경우입니다.

내가 어느 레벨에 있는지 확인하는 방법

먼저 정확히 어느 레벨에 등재되어 있는지 확인하십시오. 해제 정책 자체도 첫 단계는 본인의 IP만 블랙리스트에 올랐는지, 넷블록 전체인지, 아니면 제공업체 전체인지 파악하는 것이라고 말합니다.

1. 발신 IP를 확인합니다. 반송 메시지에는 UCEPROTECT URL이나 설명 문구가 인용되어 있는 경우가 많습니다. 없다면 보낸 메시지의 Received 헤더를 살펴보거나 메일 서버 운영자에게 문의하십시오.
2. 공식 페이지에서 조회합니다. UCEPROTECT Query Database를 사용하십시오. 이 페이지는 사용자에게는 IP 주소를, 제공업체에게는 AS 번호를 조회하도록 안내합니다. 결과는 레벨별로 표시됩니다.
3. 확인한 내용을 기록합니다. 레벨, 타임스탬프, 설명 문구는 제공업체나 호스팅 업체가 필요로 하는 정보입니다.

조회 페이지에는 수동 조회만 허용되며, 자동화된 조회나 과도한 조회를 하면 조회한 IP가 차단된다고 명시되어 있습니다.

명령줄에서는 IP를 역순으로 뒤집고 각 존을 붙여 조회합니다(192.0.2.10의 예). 일반적인 DNSBL 관례에 따르면 응답이 있으면 해당 레벨에 등재된 것이고, 응답이 없으면 그 레벨에는 등재되지 않은 것입니다(UCEPROTECT의 DNS 페이지는 존 목록만 제시할 뿐 응답 내용은 설명하지 않습니다).

dig +short 10.2.0.192.dnsbl-1.uceprotect.net
dig +short 10.2.0.192.dnsbl-2.uceprotect.net
dig +short 10.2.0.192.dnsbl-3.uceprotect.net

UCEPROTECT는 수많은 리스트 중 하나일 뿐입니다. 같은 IP를 다른 차단 목록과 한 번에 대조하려면 블랙리스트 검사 도구를 이용하십시오.

레벨 1의 만료와 직접 해결할 수 있는 일

UCEPROTECT 첫 페이지에는 등재된 모든 IP가 마지막 남용 감지 후 7일이 지나면 무료로 만료된다고 나와 있습니다. 레벨 1 해제 페이지에서는 각 IP가 그 IP에서 보낸 마지막 스팸이 스팸트랩에 도달한 지 7일 후 자동으로 만료되며, 비용을 내고 싶지 않다면 해제를 요청할 필요가 없다고 설명합니다. 새로 적발될 때마다 7일 카운트가 처음부터 다시 시작되므로, 기다리는 방법은 원인을 없앤 뒤에야 효과가 있습니다.

레벨 1에서 바로잡을 것

1. 문제의 트래픽을 멈춥니다. 탈취된 메일 계정, 악용된 웹 폼이나 CMS 설치본, 같은 IP 뒤에 있는 기기의 악성코드, 스팸을 그대로 넘겨주는 전달 규칙이 없는지 확인하십시오. 해제 페이지는 보안 관리가 소홀해 스패머가 시스템을 악용한 결과로 등재될 수 있다고 지적합니다.
2. 역방향 DNS와 호스트명을 바로잡습니다. 역방향 DNS가 없거나 일반적인 이름이면 등재 위험이 높아지므로, 발신 서버에 적절한 호스트명을 부여하고 그에 맞는 PTR을 설정하십시오.
3. 7일 동안 깨끗한 상태를 유지합니다. 추가 남용이 감지되지 않으면 등재는 저절로 만료됩니다.

레벨 2와 레벨 3에서 최종 사용자가 할 수 있는 일

레벨 2 해제 페이지는 일반적으로 레벨 2 해제는 서비스 제공업체만 요청할 수 있다고 하며, 레벨 3 해제 페이지는 레벨 3에 대한 최종 고객의 해제 요청은 무의미하다고 합니다. 공식 페이지가 제시하는 방법은 다음과 같습니다.

• 제공업체나 호스팅 업체에 등재 사실을 알리고 네트워크 내부의 남용을 중단해 달라고 요청합니다.
• 레벨 2의 경우, 스팸 온상으로 알려지지 않은 다른 넷블록을 요청합니다.

공식 페이지가 아닌 저희의 제안으로, 본인의 IP가 레벨 1에 없다는 점도 확인해 두십시오. 그러면 문제가 본인 쪽에 있지 않음을 보여 줄 수 있습니다.

원인을 직접 찾기 어렵다면 전문가에게 도움을 요청할 수도 있습니다.

UCEPROTECT가 제공업체에 요구하는 조치

해제 페이지는 제공업체에게 Query Database로 자사 IP 중 어떤 것이 레벨 1에 등재되어 있는지 찾은 뒤, 해당 서버의 최근 7일간 메일 로그에서 등재된 시각의 전달 불가 발신 메일을 확인하도록 권장합니다. 또한 UCEPROTECT에 연락하기 전에 Help for ISPs에 설명된 네 가지 조치를 시행하도록 요청합니다.

1. 발신자 콜아웃(발신자 주소 검증)처럼 백스캐터를 발생시키는 기법을 피하고, 자체 서버를 운영하는 고객에게도 피하도록 안내합니다.
2. 메일 서버나 스마트호스트를 통해 대량의 쓰레기 메일이 발송되지 않도록 합니다. 발송 한도를 설정하고, 발신 로그를 모니터링하며, 존재하지 않는 수신자에게 계속 보내는 계정은 자동으로 중지합니다.
3. 자사 릴레이를 제외한 모든 곳으로의 아웃바운드 25번 포트를 차단하고 사용자는 587번 포트의 서브미션을 쓰도록 하여, 동적 IP·다이얼업·가정용 회선이 스팸 좀비로 악용되지 않게 합니다.
4. 신규 고객을 심사하고, 호스팅 서버의 보안을 강화하며, 고정 IP 고객을 정기적으로 스캔해 악용 가능한 취약점을 찾습니다.

해제 페이지에 따르면, 레벨 2 할당 대역은 레벨 1 적발 건수가 한도 아래로 내려가면 제거되고, 제공업체는 레벨 3 등재 기준에 더 이상 해당하지 않게 되는 즉시 레벨 3에서 제거됩니다.

유료 Express Delisting: 공식 페이지의 설명

UCEPROTECT는 7일을 기다리고 싶지 않은 등재 대상자를 위해 선택 사항인 유료 즉시 해제를 제공합니다. 레벨 1 해제 페이지에 따르면 결제는 Stripe로만 받으며, 결제가 확인되면 수동으로 해제가 이루어지고, 새로운 남용이 확인되면 IP가 다시 등재될 수 있습니다. 레벨 2와 레벨 3 해제 페이지는 할당 대역 단위와 ASN 단위로 같은 종류의 서비스를 설명하며, 그 대상은 네트워크를 운영하는 제공업체입니다. 현재 조건은 공식 페이지에서 확인하십시오.

Express Delisting이 제공되지 않는 경우

첫 페이지에 따르면 다음 경우에는 즉시 해제를 전혀 이용할 수 없습니다.

• IP 소유자나 ISP가 이 옵션을 원하지 않는다고 밝힌 경우
• 최근 3시간 이내에 레벨 1 또는 backscatterer 리스트에 등재된 IP에서 남용이 확인된 경우
• 레벨 2에 등재된 네트워크 영역이 등재 한도를 10배 이상 초과한 경우
• 레벨 3에 등재된 AS가 레벨 3 차트 상위 5위 안에 있는 경우
• 레벨 2 또는 3의 등재가 계속 늘어나고 있는 경우

레벨 2와 레벨 3 해제 페이지에는 UCEPROTECT가 제공업체가 스패머와 결탁하고 있다고 판단하는 경우에도 이 서비스가 철회된다고 덧붙여 있습니다. Express Delisting을 이용하지 않더라도 첫 페이지의 설명은 그대로 적용됩니다. 즉, 등재는 마지막 남용 감지 후 7일이 지나면 무료로 만료됩니다.

whitelisted.org 관련 참고 사항

레벨 2 정책 페이지와 레벨 2·레벨 3 해제 페이지에는 ips.whitelisted.org 사이트에 등록된 깨끗한 개별 IP는 일반적으로 해당 레벨에서 제외된다고 나와 있습니다. 하단에 UCEPROTECT-Network가 표기된 whitelisted.org 사이트는 등록된 IP가 구독이 유효한 동안 레벨 2·3과 같은 인접 대역(neighborhood) 차단 목록에서 제외되며, 남용으로 레벨 1에 등재된 IP는 화이트리스트 존에 남을 수 없다고 설명합니다.

수신 측에 안내된 리스트 사용 방법

UCEPROTECT가 직접 메일을 거부하는 것은 아닙니다. 수신 메일 서버의 관리자가 이 리스트를 조회하도록 설정했을 때 거부가 발생합니다. 그 사용에 관해 공식 페이지가 밝히는 내용은 다음과 같습니다.

• 리스트는 개인용·상업용 모두 무료로 제공되며, 사용에 따른 위험은 운영자 본인이 부담합니다.
• 레벨 2 정책은 레벨 2로 차단하는 운영자라면 일부 메일을 잃을 각오를 해야 한다고 하며, 대신 점수 시스템에 포함해 사용할 것을 제안합니다(예: 일치 시 4점, 5점 이상이면 스팸 태그 부여). 필요한 발신자 IP를 화이트리스트에 등록하는 방법도 제안합니다.
• 레벨 3 정책은 메일 차단에 사용하면 무고한 사용자에게 부수적 피해를 줄 수 있으며, 아마 그렇게 될 것이라고 합니다. 권장 용도는 점수 부여(예: 일치 시 2점)이며, 완전 차단은 강경파를 위한 선택지로 설명합니다.
• DNS 사용 안내 페이지는 하루 100000건이 넘는 요청을 보내는 시스템에는 DNS 조회 대신 rsync를 사용하도록 권고합니다.

특정 수신자에게 보낸 메일이 거부된다면, 등재 건에 대해 제공업체에 문의하는 한편 수신 측 관리자에게 반송 문구와 발신 IP를 전달해 검토를 요청할 수 있습니다. 수신 측은 자체 필터도 운영하는 경우가 많으므로, 등재 해제만으로 메일이 바로 수신된다는 뜻은 아닙니다.

자주 묻는 질문

참고한 공식 페이지

이 글의 사실 관계는 게시 시점에 아래 공식 페이지와 대조하여 확인했습니다. 정책과 동작은 예고 없이 바뀔 수 있으므로 중요한 판단을 내리기 전에 공식 페이지를 확인하시기 바랍니다.

• UCEPROTECT-Network: home page (expiry and Express Delisting conditions)
• UCEPROTECT: Blacklist Policy Level 1
• UCEPROTECT: Blacklist Policy Level 2
• UCEPROTECT: Blacklist Policy Level 3
• UCEPROTECT: Removal Policy
• UCEPROTECT: Removal from Level 1
• UCEPROTECT: Removal from Level 2
• UCEPROTECT: Removal from Level 3
• UCEPROTECT: Help for ISPs
• UCEPROTECT: How to use with DNS
• UCEPROTECT: Query Database
• whitelisted.org
• UCEPROTECT: Blacklist Policy (overview)
• UCEPROTECT: How to use the lists (overview)

관련 가이드

전체 가이드 →