싱가포르 ACE-SG 인프라, 동일 인증서로 묶인 프록시웨어 유통망

CTX Team이 추적 중인 프록시웨어/PUA 유통 클러스터에서 이번 주기 가장 눈에 띄는 변화는 파일이 아니라 네트워크 쪽에서 나왔다. 새로 관측된 IP 주소 43.169.13.123, 43.174.132.95, 43.174.133.38 세 곳이 모두 싱가포르에 등록된 AS139341(ACE) 안에 위치하면서, 세 IP가 동일한 TLS 인증서 시리얼 a9573ce73eb9e83e40cd25a3a46eef4를 공유하고 있다. 이 인증서는 WoTrus RSA DV SSL CA 2가 *.cdn.myqcloud.com 와일드카드 호스트에 발급한 것으로, 2026년 5월 13일부터 11월 27일까지 유효하다. 하나의 인증서가 서로 다른 세 IP에 그대로 얹혀 있다는 것은 이 세 노드가 개별 서버가 아니라 같은 CDN 프런트를 공유하는 구조라는 뜻이며, 그 자체로 이번 관측 주기에서 가장 응집력 있는 인프라 신호다. 이 신호를 어떻게 해석할지는 신중해야 한다.