메일 수신 호스트명, 과거 HTTPS 인증서와 일치…현재 IP는 미확인

lru.li의 메일 수신 서버로 지정된 이름이 한 IP에서 관측된 HTTPS 인증서에도 등장한다. DNS의 MX 레코드는 turing.lru.li를 가리키고, 49.12.115.177의 인증서에는 같은 호스트명이 적혀 있다. 두 기록을 연결하면 이 IP를 해당 도메인의 메일 서버로 볼 수 있을까. CTX Threat Intelligence 자료가 뒷받침하는 답은 더 좁다. 메일 수신 호스트명과 과거 HTTPS 인증서 사이의 연결은 확인되지만, 현재 메일 서버의 IP 주소까지 확인된 것은 아니다. 이 차이는 인프라 조사에서 중요하다. 호스트명이 정확히 일치한다는 사실은 단순히 같은 등록기관이나 호스팅 사업자를 사용한다는 공통점보다 구체적인 조사 단서다. 다만 DNS가 지정한 역할과 인증서에서 관측한 이름은 서로 다른 사실을 설명한다. 둘을 연결하되, 관측 시점과 서비스의 차이까지 없애서는 안 된다.