유니온페이 위장 인증서 하나로 묶인 中 애드웨어 서버 15곳

중국계 애드웨어 유통망을 추적하다 보면 종종 이상한 장면을 만난다. 서로 다른 통신사, 서로 다른 지역에 흩어진 서버들이 마치 한 몸처럼 똑같은 TLS 인증서를 내걸고 있는 경우다. 이번에 CTX Team이 수집한 지표 세트에서도 그런 장면이 나왔다. China Unicom(AS4837), China Mobile(AS9808), China Telecom 계열의 여러 지역 넷블록(AS58539, AS138169, AS141998)을 포함해 9개의 서로 다른 ASN에 흩어진 IP 20개 가운데 최소 15개가, 인증서 일련번호 b16a258a252d804ceb0eb5ba860f3e5 하나를 공유하며 *.unionpayintl.com을 자처하는 TLS 인증서를 내걸고 있었다. 발급자는 DigiCert Basic OV G2 TLS CN RSA4096 SHA256 2022 CA1이고, 유효기간은 2025-09-30부터 2026-10-31까지다.