89일짜리 인증서로 묶인 APT28 추정 C2 발판 인프라

새로 등록된 C2 도메인 세 곳이 서로 다른 인증기관 중간체를 거쳤음에도 인증서 유효기간이 정확히 89일로 일치한다는 사실이 이번 클러스터에서 가장 뚜렷한 신호로 확인됐다. ccu.to는 2026년 5월 3일 10:40:26부터 8월 1일 10:40:25까지, swisscutterastronaut.com은 7월 24일 11:03:54부터 10월 22일 11:03:53까지, each-task.com은 5월 31일 22:18:14부터 8월 29일 22:18:13까지 — 발급 시각까지 다른 세 인증서가 89일이라는 동일한 유효기간 값을 공유한다. 발급 기관도 각각 R13, YR2, YE1로 서로 다른 Let's Encrypt 중간 CA를 거쳤다.