만료 정상서명 단 Ultrasurf, UPX 재포장돼 악성 판정

검열 우회 도구로 널리 알려진 Ultrasurf(Ultrareach)의 실행 파일 하나가 UPX로 재포장된 채 유통되고 있는 정황이 확인됐다. 해당 샘플(SHA256 168e625c…171d0)은 Ultrareach Internet Corp. 명의의 정상 코드 서명 체인 — GlobalSign GCC R45 CodeSigning CA 2020 → GlobalSign Code Signing Root R45 → GlobalSign Root CA - R3 — 을 그대로 지니고 있음에도, VirusTotal 기준 74개 엔진 중 19개가 이를 트로이목마 또는 PUA로 판정했다. 흥미로운 지점은 이 서명이 위조가 아니라는 사실이다.