같은 HTML 연 두 브라우저, 같은 호스트 조회·접속 기록

로컬 HTML 파일을 연 두 샌드박스에서 같은 외부 호스트의 이름 조회와 접속이 기록됐다. 한쪽은 Edge, 다른 쪽은 Chrome을 사용했지만, 두 보고서 모두 www.webzdarma.cz를 185.64.219.22로 해석한 DNS 응답과 그 주소의 TCP 443번 포트로 향한 통신을 담고 있다. 이 호스트는 문서에 필요한 자원을 제공했을까, 아니면 다른 기능을 맡았을까. CTX Threat Intelligence가 검토한 기록에서 가장 분명한 발견은 이 반복되는 호스트·주소 관계다. 단순히 접속 주소 하나가 목록에 남은 것이 아니라, 같은 HTML 표본을 다룬 서로 다른 브라우저 환경에서 이름 조회 결과와 통신 목적지가 맞아떨어졌다. 이는 해당 호스트를 문서의 외부 활동을 이해할 구체적인 조사 대상으로 만든다. 다만 기록이 직접 보여 주는 것은 호스트 조회와 주소 접속이다. 그곳에서 무엇을 요청하고 받았는지는 별도의 질문으로 남는다.