*.unionpayintl.com 인증서, 17개 중국 IP 묶은 이중 C2 인프라 전모 드러나

이전 보도에서 파일 서명 클러스터와 페이로드 특성을 중심으로 다뤘던 이 캠페인은, 이번 분석 주기에서 전혀 새로운 인프라 층위가 드러나며 그 규모와 정교함이 한 단계 올라섰다. 새로 식별된 핵심은 9개 C2/CDN 도메인, 9개 URL 엔드포인트, 31개 IP 주소로 구성된 완전한 명령제어 레이어다 — 이 모두가 이전 보도 당시에는 관측되지 않았던 신규 지표다. 그 중에서도 가장 이례적인 신호는 서로 무관한 중국 ASN에 걸쳐 분산된 17개 IP가 동일한 *.unionpayintl.com TLS 인증서를 제시한다는 사실이다. 이 인증서 지문은 캠페인의 CDN 페이로드 배포 서브도메인과 직접 연결되며, 단순한 공유 호스팅의 우연이 아닌 의도적 인프라 구성의 흔적으로 읽힌다.