15년 전 Sality 웜, 모네로 채굴기 업고 2026년에도 활동

Monero 채굴기 두 점이 서로 다른 이름의 윈도우 시스템 프로세스로 위장해 실행되고 있고, 그 옆에는 15년 전 처음 포착된 Sality 계열 감염체가 여전히 유통되고 있다. VirusTotal 기준 malxmr 바이너리(8845124578...)는 탐지율 57/75, XMRig 계열 채굴기(2b0146bc...)는 52/76을 기록했고, 이 둘을 하나의 작전으로 묶는 것은 정교한 인프라가 아니라 낡은 웜의 전파 경로를 재활용하는 값싼 운영 방식이다. 인프라 쪽에서 확인되는 유일한 교차 연결고리도 거창하지 않다 — 조지아에 위치한 IP 91.212.213.2와 도메인 skolalazare.ge가 발급 시점이 2011년으로 거슬러 올라가는 동일한 자기서명 인증서(일련번호 b1f79f2c01ffda5e)를 그대로 공유하고 있을 뿐이다. 이 조합이 흥미로운 이유는 멀웨어 계보의 단절이 아니라 연속성에 있다.