RedLine 설정 속 C2 주소, 요청·응답 탐지에서도 확인

83.97.73.131:19071은 한 실행파일의 추출 설정에서는 명령제어(C2) 주소로, 네트워크 탐지 기록에서는 송신 목적지와 응답 출발지로 등장했다. 같은 파일에 연결된 호스트 기록에는 임시 폴더의 실행파일 생성과 Windows Defender 정책 변경도 남았다. 이 주소는 단순한 악성 IP 목록의 한 항목인가, 아니면 파일의 통신과 로컬 동작을 함께 이해할 수 있는 단서인가. CTX Threat Intelligence가 검토한 자료는 후자를 뒷받침한다. 특히 RedLine 관련 설정과 네트워크 이벤트가 정확히 같은 IP·포트를 가리킨다는 점이 중요하다. 다만 통신 기록과 임시 폴더 프로세스를 하나의 실행 흐름으로 연결할 식별자는 부족하다. CTX Team의 분석은 이 차이에서 출발한다. 주소와 파일의 관계는 구체적이지만, 그 주소가 함께 제시된 모든 파일을 배포하거나 통제했다고 볼 근거는 없다.