만료 경고 뜬 인증서로 가짜 VPN 두 곳 서명 계속 찍어

"WEILAI NETWORK TECHNOLOGY CO., LIMITED" 명의로 GlobalSign이 발급한 EV 코드서명 인증서가 유효성 문제가 확인된 뒤에도 계속 새로운 바이너리에 서명을 찍어내고 있다. VirusTotal이 수집한 서명 상세 정보(signers_details)에는 이 인증서 체인에 대해 "This certificate or one of the certificates in the certificate chain is not time valid"라는 경고가 명시돼 있는데도, 해당 서명은 2025년 9월 11일(wire.exe, wire.dll)과 2026년 1월 5일(upWire.exe) 사이 세 개 표본에 반복 적용됐다. 흥미로운 건 이 패턴이 단발성이 아니라는 점이다. 완전히 별개의 브랜드를 표방하는 또 다른 서명 체인 — "INNOVATIVE CONNECTING PTE.