같은 SUID인데 lsass·svchost·Defender가 한 덩어리로 — 32비트 해시 충돌 전수 분석

운영 sprocess 컬렉션 230만 도큐먼트를 전수 분석해, 서로 다른 프로세스가 같은 프로세스 식별자(SUID)로 묶이는 현상을 확인하고 그 근본 원인이 XXH32 32비트 출력 폭 부족에 의한 해시 충돌임을 코드 확인과 재측정으로 확정한 데이터 분석 기록.