KuCoin 흉내낸 인증서, 3개 IP 소형 호스팅서 C2 가동

독일에 등록된 소규모 호스팅 사업자 AS214351(Femo IT Solutions Limited) 위에서, 서로 다른 두 개의 정체를 뒤집어쓴 C2 인프라가 동시에 관측됐다. 62.60.226.159는 암호화폐 거래소 KuCoin을 흉내 낸 'kucoin.sh'(SAN: security.kucoin.sh, www.kucoin.sh) 도메인용 Let's Encrypt 인증서를, 196.251.107.104는 'billyfarrellscam.com'이라는 스캠베이팅 성격의 도메인용 인증서를 각각 서빙하고 있었다. 두 인증서 모두 발급 유효기간이 정확히 89일로 동일하고, 62.60.226.159 쪽은 2026년 6월 24일부터 9월 22일까지, 196.251.107.104 쪽은 나흘 뒤인 6월 28일부터 9월 26일까지 유효한 것으로 확인된다.