유령 회사 3곳, 인증서 하나로 돌린 中 애드웨어 서명

중국어 애드웨어 툴셋 20여 종을 묶어놓은 이번 C2 서버 레코드에서 가장 눈에 띄는 것은 정교한 침투 기법이 아니라 인증서 운영 방식이다. 카탈로그에 담긴 파일들은 3개월에서 1년 넘는 기간에 걸쳐 서로 다른 3개의 중국 법인명으로 서명됐지만, 그 서명은 모두 동일한 하나의 신뢰 체인 — "DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1" — 으로 귀결된다. 청두싱한윈커과기유한공사(成都星汉云科科技有限公司)가 시리얼 01 CD 71 67 23 EE 3C 14 C3 36 FE FA 6F 5A B8 CB로 2025-04-28 발급받은 인증서는 ConfigCenter.dll(721e1f22…)을 비롯한 10개 파일에 걸쳐 사용됐고, 베이징창시앙제과기유한공사(北京创想界科技有限公司)는 2024-09-19~2027-09-19 유효기간의 시리얼 06 FE 57 2B A6 2E 8E C3 18 03 0F DC 9B AC A2 81로 별도의…