워드프레스 등 개인 사이트 자주 공격하는 IP 대역 예시 리스트 (국가별, 2025 최신)

아래는 2025년 기준, 워드프레스 사이트를 자주 공격하거나 과도한 크롤링·스팸 요청을 발생시키는 IP 대역 예시를 국가별로 정리한 리스트입니다.

이 리스트는 웹호스팅사, 보안 업체, 서버 관리자 포럼 등에서 공유된 데이터를 바탕으로 작성되었으며,
DDoS, 무차별 로그인 시도, 콘텐츠 크롤링, 이메일 스팸봇 활동 등에서 자주 등장한 IP 범위입니다.

 

---

🇨🇳 중국 (China)

IP 대역	설명
45.240.0.0/12	중국 기반 봇넷 IP 다수 포함
27.154.0.0/16	푸젠성 IDC 사용 – 대량 요청 시도 많음
36.248.0.0/14	반복적인 포트 스캔 및 크롤링 시도
123.151.0.0/16	Baidu, Qihoo 등 검색 크롤러 IP 혼재
180.76.0.0/16	Baidu Bot 대역 (정상 크롤러 포함 → 선별적 차단 요망)
112.85.0.0/16	중국계 스팸 크롤링 및 디도스 발생 빈번

✅ 주의: BaiduBot, 360Spider는 정식 검색 봇 → robots.txt로 제어하는 게 바람직

---

🇷🇺 러시아 (Russia)

IP 대역	설명
5.188.0.0/16	UAS 서버 계열 – 스팸 및 무차별 로그인 시도 다수
91.132.136.0/22	VPS 기반 공격 원천지
92.255.0.0/16	트래픽 유도형 의심 활동 다수 기록
185.234.216.0/22	루트킷, 봇넷 악성 트래픽 반복 감지
185.220.100.0/22	TOR Exit 노드 일부 포함 (의심접속 주의)

✅ 5.188.x.x 대역은 전 세계에서 워드프레스 공격으로 유명

---

🇺🇸 미국 (USA)

IP 대역	설명
198.199.0.0/16	DigitalOcean → 자동 크롤링 봇 자주 발생
162.243.0.0/16	AI 트레이닝용 크롤러 시도 다수
104.236.0.0/16	Vultr, Linode 등 VPS → 테스트봇 및 비인가 접속 기록
66.249.0.0/16	Googlebot 대역 (절대 차단 금지!)
20.191.0.0/16	Microsoft Azure → 봇 or 자동화 공격 다수 (주의 필요)

✅ VPS 및 클라우드 서버 기반 IP는 필터링 기준을 "행동"에 따라 구분해야 함

---

🇮🇳 인도 (India)

IP 대역	설명
49.36.0.0/14	저가 호스팅에서 반복 크롤링
103.0.113.0/24	웹스크레이핑 목적 자동화 도구 출처
115.96.0.0/16	모바일 네트워크 기반 요청 다수 (스팸 포함 가능)

---

🇧🇷 브라질 (Brazil)

IP 대역	설명
177.44.0.0/16	워드프레스 무차별 로그인 시도 IP 다수
191.252.0.0/16	VPS 기반 봇넷 일부 존재

---

🌍 기타 공통적으로 많이 쓰이는 악성 IP 대역

IP 대역	출처 / 설명
185.107.56.0/22	유럽계 스팸봇, 워드프레스 공격 시도 기록 다수
45.13.0.0/16	전 세계 크롤링 도구에서 공통적으로 사용됨
38.54.0.0/16	프록시, VPN, TOR 등 익명 접속 도구용 IP 대역

---

✅ 차단 방법 요약 (.htaccess 예시)

<Limit GET POST>
Order Allow,Deny
Allow from all
Deny from 5.188.0.0/16
Deny from 45.240.0.0/12
Deny from 185.234.216.0/22
</Limit>

또는 Cloudflare를 사용할 경우:

• Firewall → Create Rule → IP range → Block
• 국가 기반 차단 가능 (Country equals CN, RU 등)

---

✅ 주의 사항

항목	설명
❌ 너무 과도한 국가 차단	정상 방문자까지 막을 수 있음
✅ 행동 기반 감지 병행	요청 횟수, Bot 여부, User-Agent 함께 분석
✅ 보안 플러그인 사용 권장	Wordfence, WP Cerber, Sucuri 등에서 자동 방어 가능
✅ 로그 모니터링 주기화	주 1회 이상 접속 로그 확인 권장