25년 차 두 도메인, 같은 네임서버로 엮인 Emotet 인프라

quasi-monkey.com이라는 도메인은 2000년 9월 11일에 등록됐다. andysresume.info는 2025년 2월 3일에 생성됐다. 등록 시점만 놓고 보면 두 도메인 사이에는 25년에 가까운 시차가 존재하고, 상식적으로는 서로 관련 없는 두 개의 독립된 자산으로 취급해도 무리가 없어 보인다. 그런데 두 도메인의 네임서버 델리게이션을 들여다보면 이야기가 달라진다. quasi-monkey.com과 andysresume.info는 curitiba.ns.porkbun.com, fortaleza.ns.porkbun.com, maceio.ns.porkbun.com, salvador.ns.porkbun.com이라는 동일한 네 개의 Porkbun 네임서버 조합으로 완전히 일치하게 위임돼 있다. 이 네 서버 세트가 정확히 같은 순서로, 정확히 같은 도메인 두 개에만 등장한다는 점은 우연으로 넘기기 어려운 신호다.