저가 VPS 세 곳에 짝지어진 17개 IP, 방치된 인증서의 흔적

추적된 17개 IP 인디케이터 가운데 절반에 가까운 6개가, 서로 다른 세 개의 저가 VPS 리셀러에 정확히 두 개씩 짝을 이뤄 걸려 있다는 사실이 눈에 띈다. 폴란드계 MEVSPACE sp. z o.o.(AS201814)에는 195.3.220.103과 109.205.211.94가, 영국의 UK Dedicated Servers Limited(AS42831)에는 191.101.59.248과 45.43.86.21이, 그리고 벌크 VPS의 대표주자인 Contabo Inc.(AS40021)에는 5.252.52.75와 195.26.245.80이 나란히 올라 있다. 세 곳 모두 하나의 ASN 안에 두 개씩 노드가 걸려 있는 동일한 모양이 반복되는데, 이는 공격자가 특정 네트워크를 침해해 발판을 마련했다기보다는 같은 저가 리셀러에서 병렬로 용량을 임대해 여러 프런트엔드를 굴리고 있다는 인상을 준다.