서로 다른 네트워크의 두 IP, 인증서·JARM 일치

서로 다른 네트워크에 속한 두 IP에서 같은 HTTPS 인증서와 같은 JARM 서비스 지문이 확인됐다. 101.198.2.228과 101.91.111.170이 제시한 인증서는 모두 *.browser.360.cn을 대상으로 한다. 두 주소를 하나의 인프라로 묶어도 될까. CTX Threat Intelligence가 확보한 기록은 두 주소의 TLS 서비스 특성을 연결하지만, 같은 악성 운영자가 통제하는 서버라는 결론까지 뒷받침하지는 않는다. 핵심은 인증서의 이름만 비슷한 것이 아니라 인증서 자체와 서비스 지문이 함께 일치한다는 점이다. 이는 국가나 통신사업자가 같다는 사실보다 구체적인 연결 근거다. 다만 연결되는 대상은 관측된 HTTPS 서비스의 외부 특성이다. 자료 속 다른 주소 쌍과 비교하면, 이 구분이 왜 중요한지 더 분명해진다. 첫 번째 주소는 AS23724, 두 번째는 AS4811에 속한다.