C&C회원 전용
C&C

20년 묵은 도메인들, 같은 주에 새 인증서…라자루스 딱지의 속사정

2004년, 2000년에 등록된 오래된 도메인들이 2026년 6월 말~7월 초 사이 일제히 새 TLS 인증서를 발급받았다. Lazarus Group과 mimail이라는 이름이 붙었지만, 실제 확인되는 건 인프라 재활용 정황과 Incapsula CDN 뒤에 숨은 IP뿐, 파일·행위 증거는 전무하다.

2026년 8월 10일 22:37 (UTC+9)최근 관측2026년 8월 10일심각도82CTX Team행위자Lazarus GroupHastati GroupIOC44지역DE

resolvent.net은 2004년 4월 14일 NAMECHEAP INC를 통해 등록됐고, iskunk.org는 그보다 4년 앞선 2000년 3월 13일에 만들어졌다. 두 도메인 모두 20년을 훌쩍 넘긴 오래된 자산이다. 그런데 이 두 도메인은 2026년 6월 말에서 7월 초 사이 거의 같은 시기에 새 TLS 인증서를 발급받았다 — iskunk.org는 6월 24일부터 9월 22일까지 유효한 인증서를, resolvent.net은 7월 3일부터 10월 1일까지 유효한 인증서를 각각 받았다. 두 인증서 모두 유효기간이 정확히 89일로 동일하다는 점도 눈에 띈다. 이 기사가 다루는 인디케이터 세트는 표면적으로는 Lazarus Group과 mimail이라는 이름을 달고 들어왔지만, 실제로 손에 잡히는 증거는 파일이나 행위가 아니라 인프라 쪽에 몰려 있다.

회원 전용

회원 전용 기사

이 기사는 비공개로 분류되어 로그인한 회원만 본문과 IOC를 열람할 수 있습니다.

로그인하고 본문 보기
Source: CTX Threat Intelligence