Authenticode 검증이 서명자 CN만 파싱하고 신뢰 판정(VERIFY_RESULT)을 버리면 만료·폐기·변조 서명도 통과한다. 폐쇄망 제약 하에서 다이제스트 불일치(변조)만 오프라인으로 판별해 신뢰 판정을 생산·보관한 보안 수정 기록.