서로 다른 Kryptex 접속 이름, 주소와 TLS 지문은 같았다

prl.kryptex.network와 prl-eu.kryptex.network는 이름이 다르지만, 기록된 목적지 주소는 23.88.2.85로 같았다. 두 이름에 연결된 HTTPS 인증서와 JARM 서비스 지문도 일치했다. 지역명이 붙은 도메인 하나를 별도 서버 하나로 세어도 될까. 이 일치는 함께 제시된 주소들을 단순한 서버 목록이 아니라, 이름과 접속 지점 사이의 관계로 읽어야 한다는 출발점이다. CTX Threat Intelligence가 검토한 자료에서 가장 뚜렷한 구조는 Kryptex 도메인 아래의 지역별 접속 이름이다. 일부 이름은 같은 주소를 공유하고, 다른 이름은 서로 다른 주소나 stratum이라는 이름이 포함된 별칭 대상으로 이어진다. 반면 함께 제시된 gleeze.com 및 ooguy.com 하위 도메인은 각각의 IP와는 연결되지만, 이 Kryptex 구조와 연결되는 관찰은 없다.