도메인과 별도 IP의 TLS 지문 일치, 접속 경로는 미확인

1818706573.cdn.123clouddisk.com과 IP 주소 61.174.8.171에서 같은 TLS 서비스 지문이 기록됐다. 그러나 이 도메인의 DNS 응답에 담긴 IP는 다른 주소였다. 같은 지문은 두 대상을 하나의 서버로 묶을 근거일까, 아니면 추가 비교를 위한 단서일까. CTX Threat Intelligence가 확보한 자료에서 직접 확인되는 관계는 도메인과 그 DNS 응답이다. 서비스 지문 일치는 별도의 비교 단서지만, 해당 IP가 이 도메인의 콘텐츠를 제공했다는 연결은 제시되지 않았다. 이 차이는 중요하다. 인프라의 기술적 유사성을 실제 접속 경로로 받아들이면, 조사 대상 호스트와 아직 역할이 확인되지 않은 주소를 같은 목적지로 취급하게 되기 때문이다. 도메인의 DNS 기록에는 v827dlink.cjjd16.com과 vip.123pan.cn.w.mingfucdn.com을 가리키는 CNAME 응답이 있다.