등록기관은 제각각, 인증서만 89일로 나란히

인프라 계열 위협 데이터를 다루다 보면 가장 먼저 눈에 걸리는 건 대개 등록기관이나 네임서버가 겹치는 패턴이다. 그런데 이번에 CTX Team이 들여다본 세 개 도메인 — smileplz.com, veonetwork.com, voxdream.com — 은 겹치는 게 거의 없다. smileplz.com은 Bluehost Inc.를 통해 등록됐고 네임서버는 ns1.hostmonster.com / ns2.hostmonster.com이다. veonetwork.com은 Cosmotown(등록기관 ID 1509)을 거쳐 등록됐고 Cloudflare 네임서버(aaden.ns.cloudflare.com, love.ns.cloudflare.com) 아래 놓여 있다. voxdream.com은 Dynadot Inc를 통해 등록됐고 Bunny.net 네임서버(coco.bunny.net, kiki.bunny.net)를 쓴다.