태국 IP 세 곳, 알리바바 클라우드서 인증서 하나로 묶인 C2망 발견

163.181.72.193, 163.181.72.200, 163.181.72.201 — 태국으로 지오로케이션된 세 개의 IP가 완전히 동일한 TLS 인증서 일련번호(6696262f452fcf46b79266a8)와 동일한 와일드카드 SAN(*.certfallback.com)을 내걸고 있다. 세 IP는 모두 태국으로 지오로케이션되지만 실제 호스팅 주체는 Zhejiang Taobao Network Co.다 — 자율시스템 번호 AS24429, 즉 알리바바 클라우드 계열 주소 공간이다. 세 호스트는 163.181.72.0/23이라는 같은 /23 블록 안에 나란히 놓여 있고, 2026년 9월 5일과 6일 이틀 사이에 차례로 관측됐다. 세 대의 서버가 각자 독립적으로 인증서를 발급받은 것이 아니라, 하나의 TLS 신원이 세 호스트에 걸쳐 반복 사용되고 있다는 뜻이다. 이 구성은 우연히 겹친 결과라기보다는 설계된 이중화 구조로 보는 것이 자연스럽다.