인증서 하나로 6개국 18개 IP 엮은 APT28 예비 C2망

CTX Team이 이번에 확보한 인프라 묶음에서 가장 먼저 눈에 들어오는 것은 파일이 아니라 인증서다. 서명 일련번호 6696262f452fcf46b79266a8, 발급기관 GlobalSign GCC R46 OV TLS CA 2025가 발급한 이 TLS 인증서는 미국·홍콩·베트남·한국·말레이시아·태국 등 6개국에 걸친 18개의 IP에서 단 한 글자도 다르지 않게 관측된다. 인증서의 subject는 *.certfallback.com이며, subject organization란에는 "Alibaba (China) Technology Co., Ltd."가 명시돼 있다. 유효기간은 2026년 7월 30일부터 2027년 2월 14일까지로 아직 절반 이상 남아 있고, 각 IP에서 관측된 마지막 인증서 갱신일은 2026년 8월 30일부터 9월 24일 사이에 몰려 있다.