유니온페이 위장 인증서, 中 통신사 5곳 19개 IP 엮어

중국 내 최소 5개 이상의 서로 다른 통신사 자율시스템(ASN)에 흩어진 19개의 IP가, 동일한 TLS 인증서 한 장을 내세우고 있다는 사실은 그 자체로 뉴스거리다. 해당 인증서는 발급자가 DigiCert Basic OV G2 TLS CN RSA4096 SHA256 2022 CA1이고, subject CN이 *.unionpayintl.com — 즉 중국의 국가급 카드결제 인프라인 유니온페이 인터내셔널을 지칭하는 이름을 달고 있다. 실제 유니온페이가 이런 방식으로 자사 인증서를 20개에 가까운 별개의 국내 ISP 서버에 뿌려 놓을 이유는 없다는 점에서, 이는 위장이거나 최소한 브랜드 명의를 무단으로 두른 공유 프런트엔드로 해석하는 것이 합리적이다.