APT회원 전용
APT

같은 초에 발급된 인증서 한 장이 드러낸 재활용 인프라

서로 무관해 보이는 두 도메인이 2년 6개월의 등록 시차를 두고도 초 단위까지 일치하는 자가서명 인증서를 공유한다. 조지아 트빌리시의 12년 전 인증서와 등록기관만 공유하는 도메인 쌍까지 더해지며, 정교한 은닉이 아니라 값싼 표준 프로비저닝의 흔적이라는 그림이 드러난다.

2026년 8월 22일 22:37 (UTC+9)최근 관측2026년 9월 29일심각도100글CTX Team행위자Salty SpiderKuKuIOC57MITRE15지역US

bijibali.com과 inspiringgemsshop.com이라는, 서로 아무 관계가 없어 보이는 두 개의 도메인이 정확히 같은 초(秒)에 발급된 자가서명 TLS 인증서를 공유하고 있다는 사실이 이번 분석의 출발점이다. 두 도메인 모두 일련번호 '1', 지문값 db407a3d284fde04…인 인증서를 내걸고 있고, 두 인증서 모두 유효 시작 시각이 2025년 9월 3일 05시 55분 01초로 초 단위까지 정확히 일치한다. 문제는 이 두 도메인의 등록 시점이 2년 6개월 가까이 벌어져 있다는 점이다 — bijibali.com은 2023년 8월 26일, inspiringgemsshop.com은 2026년 2월 11일에 등록됐다. 더 눈에 띄는 것은 인증서의 발급 시각(2025-09-03)이 inspiringgemsshop.com의 등록일(2026-02-11)보다 오히려 5개월 이상 앞선다는 사실이다.

회원 전용

회원 전용 기사

이 기사는 비공개로 분류되어 로그인한 회원만 본문과 IOC를 열람할 수 있습니다.

로그인하고 본문 보기
Source: CTX Threat Intelligence