About

WORK EXPERIENCE

SAP Labs Korea, Software Developer Sep. 2019 - Now

• HANA Platform Core (Korea) Optimize
• Development/maintenance SQL Optimizer(CBO) on HANA

NCSOFT, Security Application Developer Sep. 2016 - Sep. 2019

• 게임 및 사내 취약점 점검 및 도구 개발
• 게임 어뷰징 대응
• 공고된 최신 취약점 분석

Mirageworks, Software Engineer Jun. 2014 - Mar. 2016 (Alternative to military service)

• 샌드박스 기반의 논리적 가상화 솔루션 개발
• 윈도우 주요 업데이트 변경점 분석 및 코드 적용

Aircuve, Software Engineer Jan. 2013 - May. 2014 (Alternative to military service)

• 패킷 필터 드라이버 기반의 네트워크 보안 솔루션 개발
• ARP Spoofing 탐지 및 방어 솔루션 개발

SIDE PROJECTS

How to Browser Jan. 2019 - Mar. 2019

• Webkit 에서의 익스플로잇 공격 및 분석 방법 연구
• 번역 자료
  • Attacking Javascript Engine Link
  • Pwn2Own 2017 CachedCall Link
• 문서
  • CVE-2016-4622 삽질의 기록 Link
  • Butterfree Writeup - 객체의 Butterfly/Vector 구조 및 공격 Link

S사 모의해킹 Jul. 2015 - Aug. 2015

• 내부망 모의 해킹 및 취약점 수정 권고

EDUCATION

가톨릭대학교 컴퓨터정보공학부 학사 Mar. 2009 - Feb. 2013

AWARD

2011 시큐인사이드 CTF 2위 Nov. 2011

2017 KISA 해킹방어대회 3위 Nov. 2017

2013 HUST CTF 3위 ???. 2013

2012 KISA 오픈소스 발굴대회 장려 ???. 2012

LECTURE

Advanced ARM IoT Exploit - BH training review, ‘Security Day @ NCSOFT’ Mar. 2019

• IoT 펌웨어 분석 및 공격 기법에 대한 정리
• 실습 자료 공유
• 강의 자료 Link

Pwning & Reverse Engineering, ‘@ 남부발전’ Jul. 2018

• 취약점 공격 기법 및 리버스 엔지니어링 강의

AES 암호화의 원리와 유형, ‘정기 세미나 @ NULL@ROOT’ Dec. 2017

• AES 암호화의 원리와 응용
• CTF 문제 풀이

리버스 엔지니어링, ‘주말 특강 @ 디지털미디어고등학교’ Jul. 2016 - Sep. 2016

• 리버스 엔지니어링 스킬 전반에 관한 강의

Triton 을 통해 알아보는 Concolic Execution, ‘정기 세미나 @ NULL@ROOT’ Jan. 2016

• Concolic Execution 에 대한 소개
• Triton 의 내부 구조, 사용 방법 및 응용

Pwning Technique on Linux, ‘@ SK Telecom’ Aug. 2016

• 취약점 공격 기법 및 리버스 엔지니어링 강의

OTHER EXPERIENCES

해킹보안연구그룹 NULL@ROOT Dec. 2012 - Now

• 최신 해킹, 보안, 개발 관련 연구 및 세미나
• 국내/외 해킹 대회 참여
• Worked as team leader from 2017 to 2020

가톨릭대학교 정보보호동아리 CAT-SECURITY OB Mar. 2009 - Feb. 2013

• 해킹 보안 기술 습득 및 국내/외 해킹 대회 참여
• 해킹대회 ‘HolyShield’ 문제 출제 및 운영

Best of the Best 1기 Jul. 2011 - Jul. 2012

• 개발 및 보안 교육 및 네트워크 구축

2012년 KISA 정보보호동아리연합회 KUCIS Head Feb. 2012 - Jan. 2013

• 국내 대학교 정보보호동아리 네트워크 구축
• 권역별 세미나 진행

2011 Microsoft Student Partner 0. 2011 - 0. 2011

SKILLS & INTEREST

Strong

• C, Assembly, Reverse Engineering

Knowledgeable

• C++, Python

Research Interest

• System Programming, Software Security, Operation & Kernel