정품 서명 애드웨어, 탐지엔진 31 대 샌드박스 0의 간극

phorpiex 계열 명령제어(C2) 서버로 분류된 한 위협 레코드에, 이번 관측 주기에서 처음으로 완전한 파일 지표가 붙었다. 그 파일은 다름 아닌 상하이의 정품 소프트웨어 업체 Shanghai 2345 Mobile Technology Co., Ltd. 명의로 정상 서명된 2345HomePage.exe(SHA256 e3fe19d7…c5e4b7)다. VirusTotal 기준 77개 엔진 가운데 31개가 이 파일을 악성으로 판정했지만, 실제로 동적 실행 결과를 내놓은 샌드박스 두 곳 — Zenbox와 C2AE — 은 각각 harmless(신뢰도 99)와 undetected 판정을 내렸다. 즉 정적 탐지 엔진들은 파일을 위험하다고 보는데, 실제로 돌려본 두 개의 실행 환경은 아무 이상을 잡아내지 못했다는 뜻이다. 이 간극이 이번 기사의 척추다.