중국 통신사 3곳, 동일 폴백 인증서로 은밀히 연결

중국 내 세 개의 서로 다른 통신사업자 회선에 물린 IP가 똑같은 TLS 인증서를 내걸고 있는 정황이 확인됐다. China TieTong Telecommunications(AS24138) 소속 111.132.45.48, China Mobile(AS56046) 소속 223.111.170.30, 그리고 저장성 진화 소재 소규모 통신사(AS136190) 소속 61.153.101.18 세 곳이 모두 *.certfallback.com이라는 와일드카드 인증서로 HTTPS를 서비스하고 있다. 이름 자체가 "인증서 폴백"을 뜻하는 도메인이 정식으로 존재하는 서비스로도, 앞서 확인된 다운로드 인프라의 일부로도 나타나지 않는다는 점에서, 세 노드가 우연히 같은 인증서 발급 대상을 공유했다고 보기는 어렵다.