resume

모바일, PC 앱 분석으로 데이터 복호화

드론 앱 분석 후 암호화된 비행로그 복호화

안드로이드 언락 연구

안드로이드 보안 솔루션 개발 (C/C++, Java, Android)

KernelSU 탐지 로직 구현
- module에 포함되는 문자열 검색 기반
런타임 Dexdump 방지 로직 구현
- 메모리 상 dex header 삭제 기능
- dex string encryption
  - 중복처리 방지를 위한 문자열 테이블 사용
분산되어 있던 블랙리스트, 화이트리스트 로직 통합
안정성 향상을 위한 디버깅 및 코드 작업
- 기기별 프레임워크 코드 변경사항에 따라 발생하는 크래시 디버깅 및 대응
- 기존 코드에서 잘못 구현된 부분을 파악하고 수정 (뮤텍스, 메모리 권한할당 작업 등)
보안솔루션 우회 테스트
- 후킹방지, 앱 강제종료 우회 등

자기주도 학습 위주의 소프트웨어 교육기관 (C/C++, React, Docker, AWS)

웹, 모바일, C/S 프로그램 취약점 점검 및 이행점검

현대 내/외부 웹사이트 모의해킹 (2020.06 ~ 2020.12)
- PL 역할로 프로젝트 일정 조정 및 담당자와 커뮤니케이션
- 같은 프로젝트를 진행하는 팀의 작업 효율 향상을 위한 자동화작업
  - python으로 데이터 복호화, 공격스크립트(sql injection, 계정 스캐닝 등 정보수집) 자동화
  - 프록시 도구 스크립트(c#)로 패킷 시각화, 인코딩된 패킷 디코딩 자동화
현대 GIT 커넥티비티 카 모의해킹 (2020.04.20 ~ 2020.05.29)
- 보안 솔루션을 제거하지 않고 진행됐던 모의해킹 성격의 프로젝트이고 안드로이드 솔루션을 우회해야 진단이 가능했음. 주말까지 3일정도 작업해서 네이티브 라이브러리 분석 끝에 앱에 적용되어 있던 AppSuit 우회함
- 블루투스/HTTP 패킷 통신 모듈을 후킹하여 차량 제어 및 인증 우회
티몬 내/외부 웹사이트 모의해킹 (2019.06.10 ~ 2019.07.05)
- 오픈소스 플러그인 취약점을 통한 내부사이트 접근
창립 5주년 행사에서 우수사원 표창을 받음

리디북스 웹 취약점 제보 (버그바운티)

네트워크 기초, C언어, 자료구조, 운영체제, 리버스엔지니어링, 웹/시스템/네트워크 해킹