Shodan 대안으로 Netlas 을 찾았습니다.

보안 분석이나 OSINT(Open Source Intelligence)를 하다 보면 한 번쯤 사용하게 되는 서비스가 Shodan입니다.

인터넷에 노출된 서버, 포트, 서비스 정보를 검색할 수 있어 유용하지만, 무료 계정에는 제약이 있고 유료 플랜을 사용하기에는 비용이 부담스러울 수 있습니다.

그러다 최근 Shodan의 대안으로 활용할 만한 Netlas라는 서비스를 발견했습니다.

Netlas란?

Netlas는 Shodan과 비슷하게 인터넷에 공개된 서버와 네트워크 자산을 검색할 수 있는 사이버 보안 검색 엔진입니다.

주요 기능은 다음과 같습니다.

• IP 및 서비스 검색: 인터넷에 노출된 서버와 서비스 정보 조회
• DNS 검색: 도메인과 IP 주소의 연결 정보 확인
• WHOIS 조회: IP 주소의 소유 및 관리 정보 확인
• 다양한 검색 필터: HTTP 응답, 포트, 국가 등 조건을 조합한 검색

특히 여러 검색 조건을 조합해 원하는 데이터를 찾아볼 수 있다는 점이 매력적입니다.

무료 계정도 생각보다 쓸 만합니다

Netlas의 가장 큰 장점은 무료 플랜에서도 어느 정도 실질적인 검색이 가능하다는 점입니다.

Community 무료 플랜에서는 다음과 같은 혜택을 제공합니다.

• 하루 최대 50회 검색 요청
• 월 최대 2,500건의 검색 결과
• DNS 및 IP WHOIS 검색 지원
• 신용카드 등록 없이 무료 이용 가능

물론 무료 플랜은 개인의 비상업적 사용으로 제한되며, 일부 고급 기능과 대량 검색에는 유료 플랜이 필요합니다.

하지만 간단한 OSINT 조사나 보안 공부, 인터넷에 노출된 자산을 살펴보는 용도로는 충분히 활용해 볼 만합니다.

마무리

Netlas가 Shodan을 완전히 대체한다고 보기는 어렵습니다. 검색 데이터의 범위나 지원 기능에 차이가 있기 때문입니다.

하지만 비용 부담 없이 시작할 수 있고, 무료로도 꽤 다양한 검색을 해볼 수 있다는 점에서 매력적인 대안이라고 생각합니다.

Shodan의 유료 플랜이 부담스럽거나 새로운 OSINT 도구를 찾고 있다면 한 번 사용해 보시는 것을 추천합니다.

👉 Netlas 링크

※ 위 링크는 추천(리퍼럴) 링크입니다.