서명·시간·신원, 세 갈래로 무너진 신뢰의 유통망

애드웨어 번들러 두 종이 정식 EV 코드사인 인증서로 서명된 채 유통되다 그 인증서가 발급기관에 의해 폐기됐고, 같은 시기 관측된 VPN 서비스 위장형 정보 탈취 악성코드는 발급 사흘 만에 시간 유효성을 잃는 Microsoft 검증 인증서를 달고 있었다. 그 뒤를 받치는 명령제어(C2) 인프라에서는 파나마와 중국계 클라우드 두 곳이 각각 Akamai와 알리바바 클라우드의 TLS 인증서를 그대로 복제해 자신의 트래픽을 CDN 트래픽처럼 위장했다. 서명 신뢰(code signing), 시간 유효성(time validity), 인증서 신원(certificate identity) — 신뢰 체계를 구성하는 세 축을 각각 다른 방식으로 무너뜨린 사례가 하나의 유통 체인 위에서 동시에 관측됐다는 점이 이번 데이터셋의 핵심이다.