같은 하위 도메인 이름, 서로 다른 CNAME 대상

서로 다른 두 도메인 아래에 같은 16자리 문자열의 하위 도메인이 등장한다. 69f335c8397887d4.tyui54345.xyz와 69f335c8397887d4.zxcv56745.xyz다. 두 도메인에는 yzzcommon이라는 하위 도메인 이름도 나란히 존재한다. 이처럼 반복되는 이름은 같은 목적지에 접근하는 대체 주소를 뜻할까, 아니면 이름을 정하는 방식만 공유한 것일까. CTX Threat Intelligence의 DNS 자료에서 확인되는 핵심은 이름의 대칭성과 목적지의 동일성이 다르다는 점이다. 두 도메인군은 공통된 명명 규칙을 사용했을 가능성을 뒷받침하지만, 기록된 별칭의 대상은 서로 다르다. 이 관계는 인프라를 함께 살펴볼 구체적인 이유를 제공한다. 다만 이를 하나의 서버나 실제 통신 경로로 합치면 자료가 보여 주는 범위를 벗어난다. 두 yzzcommon 하위 도메인은 비교의 출발점이다.