정상 서명 인증서 3종, 절반 가까운 AV는 악성인데 샌드박스는 클린

중국계 소프트웨어 벤더 세 곳의 이름으로 발급된 DigiCert 코드 서명 인증서가, 정작 그 인증서로 서명된 설치 파일들을 AV 엔진 최대 47/77개가 악성/애드웨어로 판정하는 상황이 확인됐다. Shanghai Oriental Webcasting Co. Ltd.(万能五笔输入法 계열), Shenzhen Kaixin Kangaroo Technology Co., Ltd.(开心看图王 계열), Shanghai 2345 Mobile Technology Co., Ltd.(2345Pic 생태계) — 세 개의 서로 다른 서명자 정체성이 각각 8개, 6개, 5개 파일 군집을 만들어내고 있으며, 이 파일들은 모두 "Signed: Signed" 상태로 정상 발급된 Code Signing 체인을 달고 있다. 그런데 같은 파일을 두 개의 샌드박스(Zenbox, C2AE)에 넣으면 대부분 "harmless"·"CLEAN"·"UNKNOWN_VERDICT"로 튕겨져 나온다.