2345Pinyin 배달망에 알리바바 명의 GlobalSign 인증서 등장 — 폴백 채널 의혹

중국 최대 통신사 네트워크 다섯 곳에 분산된 IP 인프라가 2345Pinyin 입력기(IME) 소프트웨어의 광고·원격 설정 배달 파이프라인을 지탱하고 있다는 사실이 이전 관측에서 확인된 바 있다. 이번 추가 관측에서는 그 인프라에 두 개의 신규 IP가 편입됐고, 그 중 하나가 기존 2345/바이두/메이퇀(Meituan) 브랜드 생태계와 전혀 맞지 않는 TLS 인증서를 제시하고 있다는 사실이 드러났다. 푸젠성 중국텔레콤 네트워크(AS133774)에 위치한 120.39.197.154가 GlobalSign ECC OV SSL CA 2018을 발급 기관으로 하는 *.certfallback.com 와일드카드 인증서를 제시하고 있으며, 인증서 주체 조직은 阿里巴巴（中国）网络技术有限公司, 즉 알리바바 중국 법인으로 등록돼 있다.