은행 연상 도메인, 웹 주소와 메일 설정이 한 IP로 모여

spectratrustbank.com의 DNS에는 같은 IP 주소가 서로 다른 역할로 등장한다. A 레코드는 66.29.156.99를 가리키고, 메일 수신 서버를 지정하는 MX 레코드는 도메인 자신을 가리킨다. 발신 허용 정책인 SPF에도 이 IP가 명시돼 있다. 은행을 연상시키는 이름과 피싱 분류를 가진 이 도메인은 실제로 어떤 역할을 하는가. CTX Threat Intelligence가 검토한 기록은 주소 해석과 메일 설정이 한 IP로 모이는 구조를 보여 준다. 다만 설정된 역할과 실제 사용은 구분해야 한다. A 레코드는 도메인 이름을 IPv4 주소에 연결한다. 이 사례에서 MX 대상도 spectratrustbank.com이므로, 제공된 DNS 설정을 따라가면 메일 수신 대상으로 지정된 이름 역시 같은 IP로 해석된다. 서로 다른 서버 이름이 우연히 함께 등장한 것이 아니라, 도메인 자체를 메일 수신 대상으로 삼은 구성이다.