부동 소수점 연산 조작을 통한 물리 시뮬레이션 Sabotage 툴 'fast16' 분석

Context

초기 국가 주도 APT 공격 체계의 진화 과정을 파악하기 위한 분석 수행. 기존 Stuxnet 이전 단계의 고도화된 사이버 무기 체계 존재 여부와 Lua 기반 가상 머신 활용 패턴의 계보 추적 필요성 대두.

Technical Solution

• Windows XP 및 Single-core CPU 환경에 최적화된 커널 드라이버 fast16.sys 배포
• Floating-point calculation 결과값을 정밀하게 변조하는 루틴 구현을 통한 계산 오류 유도
• LS-DYNA 970, PKPM, MOHID 등 고정밀 공학 시뮬레이션 소프트웨어 대상 타겟팅 탐색 로직 적용
• 물리적 파괴를 목적으로 시뮬레이션 결과값의 무결성을 훼손하는 Sabotage 메커니즘 설계
• Lua 언어 및 Virtual Machine 활용을 통한 분석 회피 및 유연한 페이로드 실행 구조 채택