DigiCert 인증서 1장으로 18개월·16개 악성 바이너리 서명 남용

성도(成都)에 등록된 중국 법인 成都奇鲁科技有限公司 명의로 발급된 DigiCert G4 코드 서명 인증서 한 장(시리얼 번호 0D078E70EAEE48FFEB9576BDD400BE98, 유효 기간 2024년 5월 21일~2027년 5월 20일)이 16개의 서로 다른 악성 바이너리에 반복 사용되고 있다. PrivaLock, SafeSpace, CryptoSafe, NetSentinel, HomepageAssistant, cclean, multi_wechat, push_open_claw 등 최소 8개의 제품 페르소나를 거치며 2024년 11월부터 2026년 5월까지 18개월에 걸쳐 이 단일 인증서가 유지된다는 사실은, 독립적인 소프트웨어 공급업체들이 아니라 단일 빌드 파이프라인이 이 캠페인 전체를 통제하고 있음을 직접적으로 시사한다.