
C&C회원 전용
C&C국가·등록기관 다른 자산 5곳, 89일 인증서 주기로 겹쳐
5월 초부터 6월 초까지 서로 무관해 보이는 도메인 3개와 IP 2개가 정확히 89일짜리 Let's Encrypt 인증서를 잇따라 발급받았다. 등록기관과 호스팅 국가가 전부 다른데도 이런 일치가 나타나면서, CTX Team은 이를 자동화된 ACME 파이프라인의 흔적으로 주목하고 있다.
2026년 6월 10일 14:56 (UTC+9)최근 관측2026년 7월 2일심각도100글CTX TeamIOC23MITRE22지역NZ
지난 5월 초부터 6월 초 사이, 서로 다른 국가와 서로 다른 등록기관에 걸쳐 있는 다섯 개의 인터넷 자산 — 도메인 세 개와 IP 한 개, 그리고 그 사이를 잇는 또 하나의 IP — 가 정확히 같은 길이의 Let's Encrypt 인증서를 발급받았다. resolvent.net(NAMECHEAP INC 등록, 2026-05-03 발급), bvwebdesign.nl(2026-04-22 발급), platynum.ch(2026-05-12 발급), sjd.se(NMU Group 등록, 2026-05-25 발급), 그리고 프랑스 OVH SAS 소속 IP 135.125.247.10(2026-06-08 발급)까지 모두 valid_from과 valid_until 사이 간격이 정확히 89일이다. Let's Encrypt의 표준 인증서 유효기간이 90일이라는 점을 감안하면 이 89일이라는 값 자체는 특별하지 않지만, 문제는 이 다섯 자산이 서로 아무 접점도 없어 보인다는 점이다.
회원 전용
회원 전용 기사
이 기사는 비공개로 분류되어 로그인한 회원만 본문과 IOC를 열람할 수 있습니다.
로그인하고 본문 보기Source: CTX Threat Intelligence