프로그램이 동작하는 원리를 파악하는 데 관심이 있어 바이너리 분석과 시스템 취약점 분석을 공부하고 있습니다. 최근에는 AI 에이전트 보안과 레드티밍으로 관심을 넓혀가고 있으며, 직접 실험하면서 취약점이 발생하는 원인과 동작 과정을 알아가고 있습니다.

관심 분야

• 리버싱 — 디버거로 실행 흐름을 따라가고, 어셈블리 수준에서 동작을 바꿔 봅니다. (지뢰찾기 리버싱)
• 시스템 해킹 — 권한 상승 취약점이 왜 생겼는지 원인과 패치를 분석하고, 퍼징으로 새 취약점을 찾는 방법을 공부합니다. (sudo 취약점 탐색과 N-day 분석)
• 소프트웨어 공급망 — 패키지가 원래 저장소의 정상 빌드에서 나왔는지 검증하는 도구를 만들었습니다. (TrustGate)
• AI 보안 — 모델이 가진 권한과 입력을 신뢰하는 방식이 시스템 보안과 같은 구조라는 점에 관심을 두고, 프롬프트 인젝션을 주제로 발표했습니다.

주요 경험

발표

• 2026.09.30 · S.C.P 세미나 — House of Spirit 취약점
• 2026.04.14 · 오픈 세미나 — 프롬프트 인젝션 공격 기법과 방어 방안
• 2026.01.12 · 명지대 합동 세미나 — 지뢰찾기 리버싱

기술

활동 요약

프로젝트 3 · 발표 3 · CTF 4 · 수상 1 — 전체 기록은 타임라인에 있습니다.