Gamaredon 이름표 뒤엔 크랙 툴 두 종뿐이었다

정부 부문을 표적으로 지목하고 심각도 100, "apt"·"ransomware" 태그까지 붙은 위협 피드 레코드 하나가 있다. 상위 메타데이터는 이를 Gamaredon Group과 expiro·beacon 계열에 연결하지만, 실제로 그 안에 담긴 파일 세 건을 개별적으로 열어 보면 그림이 완전히 달라진다. 하나는 "AAct v4.0 Portable" 활성화 도구로 위장한 GUI 실행파일(93de3f95b785…, 이하 AAct 활성화기)로 WZTeam 명의의 코드서명을 달고 있지만 그 서명 체인이 신뢰되지 않는 루트에서 끝난다. 다른 하나는 서명이 전혀 없는 33KB짜리 Ratiborus 제작 KMS 에뮬레이터 KMSSS.exe이고, 세 번째는 이 둘과 아무 연관 없이 딸려 들어온 정상 크롬 설치파일이다. 이 레코드의 뉴스 가치는 행위자 이름이 아니라, 그 이름표 아래 실제로 놓여 있는 것이 국가급 침투 도구가 아니라 불법 라이선스 우회용 크랙 툴 두 종이라는 간극 그 자체에 있다