2년 시차 두 도메인, 같은 발급자 인증서로 겹치다

새로 확인된 노드 가운데 가장 눈에 걸리는 것은 파일이나 행위자가 아니라 두 개의 도메인이다. sa1atik.cn은 2026-03-13에 등록됐고, websalat.top은 그보다 888일 앞선 2024-03-13에 등록됐다. 등록 시점만 보면 서로 관련 없는 별개의 자산처럼 보이지만, 두 도메인 모두 Google Trust Services가 발급자로 표시되고 발급자 이름이 동일하게 "WE1"로 기재된 인증서를 걸고 있고, 그 발급 시점은 각각 2026-07-30과 2026-08-17로 18일밖에 차이 나지 않는다. 인증서의 subject alternative names 역시 두 도메인 모두 와일드카드 형태(.sa1atik.cn, .websalat.top)로 동일한 구조를 취하고 있으며, DNS 위임도 둘 다 Cloudflare 네임서버(sa1atik.cn은 dale.ns.cloudflare.com·sonia.ns.cloudflare.com, websalat.top은…