C&C회원 전용
C&C

MX가 지정한 메일 호스트명, HTTPS 인증서에도 등장

resolvent.net의 MX 레코드가 가리키는 mail.resolvent.net이 HTTPS 인증서의 대체 이름에도 포함됐다. 이는 메일 수신 대상과 인증서가 포괄하는 이름의 일치이며, 메일 전송이나 악성 통신을 보여 주지는 않는다.

2026년 11월 8일 17:32 (UTC+9)최근 관측2026년 11월 8일심각도82글CTX Team행위자Lazarus GroupHastati GroupIOC73지역US

resolvent.net의 메일 수신 서버로 지정된 이름이 이 도메인에서 관측된 HTTPS 인증서에도 들어 있다. DNS의 MX 레코드는 mail.resolvent.net을 가리키고, 인증서의 대체 이름 목록에도 같은 호스트명이 등장한다. 이 일치는 무엇을 연결해 주는가. 메일 서비스의 지정과 인증서가 포괄하는 이름을 연결하지만, 메일 전송이나 악성 통신까지 보여 주지는 않는다. CTX Threat Intelligence 자료에서 확인되는 핵심은 이처럼 구체적인 서비스 관계다. 또 다른 도메인 lru.li의 MX 호스트명은 별도 IP에서 관측된 인증서와 맞물린다. 다만 두 번째 연결은 2025년 인증서 관측에 의존한다. CTX Team은 두 사례를 각각 DNS와 인증서가 뒷받침하는 호스트명 관계, 과거의 IP·호스트명 연관성으로 구분한다. 같은 이름이 여러 기록에 나온다는 사실보다, 어떤 종류의 기록에서 언제 확인됐는지가 인프라의 역할을 판단하는 데 중요하다.

회원 전용

회원 전용 기사

이 기사는 비공개로 분류되어 로그인한 회원만 본문과 IOC를 열람할 수 있습니다.

로그인하고 본문 보기
Source: CTX Threat Intelligence