4년 묵은 Emotet 로더, 89일 인증서로 드러난 재활용 배관

2022년 4월에 컴파일된 Emotet 로더 DLL(6bdac750fd1885696ffaf5dd38806c8f7bff2c8bc706421c9b4f0c2b0a9d8520, 이하 '이 로더')이 여전히 활성 C2 목록의 근거로 추적되고 있다는 사실은, 샘플 자체의 나이보다 그 샘플이 아직도 어떤 네트워크 지문을 끌고 다니는지가 더 흥미로운 지점을 만든다. VirusTotal 기준 탐지율은 54/76, 3개 샌드박스(C2AE, Yomi Hunter, CAPE Sandbox)는 만장일치로 악성 판정을 내리며 세 곳 모두 "Emotet"이라는 이름을 직접 명시했다. 이 3/3 합의는 이번 레코드 전체에서 가장 단단하게 뒷받침되는 사실이고, 나머지 모든 분석은 이 합의를 기준점으로 삼아야 한다. CTX Team이 이 레코드를 다시 들여다본 이유는 단순히 "오래된 Emotet 샘플이 하나 더 있다"는 사실 때문이 아니다.