89일 인증서로 엮인 6개국 무관 호스트들의 비밀

터키의 학술 네트워크, 방글라데시의 지역 ISP, 프랑스의 cPanel 호스팅, 그리고 이름조차 낯선 .me 도메인 하나. 국적도 다르고 등록 대행사도 다르고 호스팅 업체도 다른 이 네 개의 인프라가 최근 확장된 관측에서 정확히 같은 인증서 발급 배치를 공유하고 있다는 사실이 확인됐다. Let's Encrypt가 발급한 'YR1' 발급자 축 아래, 터키 ULAKNET 소속 185.7.3.160(AS8517)과 방글라데시 Daffodil Online 소속 203.190.9.116(AS58768), 그리고 hushpuppiefrance.fr·linkfast.me·smartlabtrades.com 세 도메인이 모두 걸려 있다. 이 다섯 개 호스트는 지리적으로도, 소유 조직상으로도 아무 연결점이 없다 — 유일한 공통점은 같은 CA 배치에서 찍혀 나온 인증서다. 이런 패턴이 하나의 배치에 그치지 않는다는 점이 이번 확장 관측에서 두드러진다.