화이트 햇 스쿨 3기 내부 CTF 대회
KITRI 화이트햇 스쿨 3기 교육생 대상 드림핵 온라인 CTF 대회에서 4인 팀으로 출제된 보안 문제를 협업으로 해결해 장려상을 수상.
PORTFOLIO
보다 나은 사이버 세상에 기여하고자 공부중인 컴퓨터 공학과 학생입니다.
01
02
KITRI 화이트햇 스쿨 3기 교육생 대상 드림핵 온라인 CTF 대회에서 4인 팀으로 출제된 보안 문제를 협업으로 해결해 장려상을 수상.
큐싱(Qshing) 예방 솔루션 및 Safe QR Scanner 앱 개발 졸업작품.
머신러닝 기반 악성 URL 실시간 탐지의 완성도와 실용성을 인정받아 우수상 수상.
큐싱을 기술적으로 해결하는 실시간 탐지 솔루션을 제안 및개발해 본선 경쟁을 뚫고 최고상인 대상을 수상.
한국정보보호학회 호남지부·국정원·KISA·한전 공동주최 대회.
가상 침해사고 이미지를 단계별 CTF 형식으로 분석·대응하는 과제에서 장려상(3위)수상.
웹 캐시·브라우저 아티팩트 분석 파트 담당.
03
AWS 위에 Wazuh·YARA·Terraform·Slack API를 연동해 침해 이벤트 탐지부터 자동 격리·복구까지 잇는 SOAR 파이프라인 구축.
난독화 웹쉘 탐지 룰·decoder·Active Response 스크립트 작성, MITRE ATT&CK 매핑, 시나리오 연구, GitHub 코드/문서화, 최종 발표자료 제작.
16개 머신러닝 모델을 비교 분석해 악성 QR URL을 실시간 분류하는 탐지 모델을 설계, 모바일 앱에 연동해 CISC-S'25 ACCEPT 후 경주 더케이호텔에서 발표.
머신러닝 학습용 악성 URL 데이터셋 수집·전처리, 모바일 연동 파트 작성, 최종 논문 양식 정리.
블랙리스트 기반 탐지 한계를 보완하기 위해 로지스틱 회귀 기반 머신러닝 앙상블 URL 분류 모델을 안드로이드 앱에 연동하여 QR 스캔과 동시에 악성 링크를 실시간 판별하는 정확도 약 90퍼센트대의 캡스톤 졸업작품.
머신러닝 학습용 악성 URL 데이터셋 수집, UI/UX 기획, Kotlin 기반 UI/UX 구현, 프로젝트 README 문서화.
KISA 주요정보통신기반시설 기술적 취약점 진단 가이드 기준으로 계정·권한·로그·SSH 등을 자동 점검하고 양호/취약 결과를 보고서 형태로 출력하는 Bash 쉘 스크립트.
단독 진행 — 가이드 분석 및 점검 항목 정리, 쉘 스크립트 학습 후 점검 로직 구현, 유닛/통합 테스트, 보고서 자동 생성, 발표자료 제작 및 발표.
기존 analyzeMFT 도구의 출력 구조와 사용성을 개선한 NTFS MFT 분석 도구로, 파일 메타데이터·타임스탬프·삭제 파일 흔적을 GUI 환경에서 직관적으로 분석할 수 있도록 구현.
NTFS 파일시스템 참고자료 문서화, ntfsfind 도구 기능 분석, 제작 Parser의 데이터셋 테스트, 최종 PPT 제작 및 발표.
04
AI 데이터 정보보호 대연합 / 경북ICT융합산업진흥협회가 주관한 경북 정보보호 협의체 홍보 및 네트워킹 행사.
큐싱(Qshing) 공격 방지를 위한 실시간 머신러닝 기반 탐지 시스템 구현 논문과 작동 방식 설명 부스 전시.
대학 내 Notion 보급을 담당하는 캠퍼스 앰배서더 프로그램.
DCU Notion Coffee Chat 1:1 이벤트를 기획·운영하며 학내 Notion 활용 사례를 확산.
주제New Attack Vectors in AI Agents
한국정보보호산업협회(KISIA) 주관 전국 단위 정보보안 동아리 KUCIS의 영남 권역 세미나에서 외부 발표자로 참여.
AI 에이전트에서 발생하는 새로운 공격 벡터를 사례 중심으로 정리 및 공유.
KISIA 주관 활동단 4주차 과정에 참여해 일반 사용자 대상 큐싱(Qshing) 예방 교육과 홍보 자료 제작·배포 활동을 진행.
주제웹 브라우저 아티팩트
대구가톨릭대학교 i-Keeper 소속으로 KUCIS 영남 권역 세미나 외부 발표에 참여.
디지털 포렌식 관점에서 웹 브라우저가 남기는 아티팩트의 종류와 분석 방법을 공유.
주제스마트폰 문자 메시지의 위조 여부 판단 방법
영남권 정보보안 대학 동아리 연합 시원포럼에서 발표자로 참여.
관련 논문을 분석하고 안드로이드 기기를 직접 루팅해 메시지 위·변조 여부를 검증한 실습 결과를 정리 및 공유.
주제디지털 포렌식 기초
신입 부원 대상 정기 세미나에서 외부 발표자로 참여.
디지털 포렌식의 기본 개념과 분석 절차를 처음 접하는 학생도 이해할 수 있도록 정리해 전달.
역할2024 임원진 활동 (CERT 부장)
학내 정보보안 학술 동아리.
2024년 CERT 부장으로 임원진 활동에 참여.
신입생 대상 정보보안 교육 및 멘토링 (리눅스 기초 2회, 디지털 포렌식 기초 2회).
최신 정보보안 IT 이슈 스터디 10회 진행 (2026년 1학기 최신 보안 IT이슈 스터디 윗미↗).
그외 외부활동 유치 (KUCIS, H-Space, CCA).
05