Interested in Red Team, Adversary Simulation based on Enterprise Sec.(In-house, Consulting)

---

💙Intern

• [2025.04 ~ Present.] ENKI WhiteHat Consulting Team
  • White Hacker Intern
• [2022.11 ~ 2023.04] Viva Republica Toss Security Tech Team
  • Security Researcher Assistant

🏆Award

• [2024.02] 차세대 보안리더 양성 프로그램 Best of the Best Top10 과기정통부장관상
• [2021.11] 행정안전부 제8회 SW개발보안 경진대회 한국인터넷진흥원장상
• [2021.08] 제2회 SWING CTF 전체 1위
• [2020.07] 서울여대 SW중심대학 Programming GURU1 (Unity) 최우수상(사업단장상)

🪄Project

• [2024.01 ~ 02] 마이다스인 웹 모의해킹 점검 팀
• [2023.09 ~ 12] Best of the Best Windows Driver 0-day Research 🔗 팀
• [2022.03 ~ 05] SUA(Security Plus) 코드없이 읽는 피싱 및 악성코드 분석 🔗 **팀
• [2021.07 ~ 12] SWING 퍼징(Fuzzing) 🔗 **개인
• [2021.07 ~ 08] INC0GNITO 정적 Feature 기반 피싱사이트 탐지 프로그램 팀
• [2020.07 ~ 12] SWING 그누보드 1-day XSS 취약점 분석 🔗 **개인

✏️Support

단기

• [2021.09~12] M사 모의해킹
• [2021.09~11] K1사 드론 보안 시험 연구
• [2021.05~10] K2사 WebRTC 취약점 재연
• [2021.03~08] K1사 서버 보안취약점 자동조치 스크립트 개발

장기

• [2024.09 ~ 12] K사 모의침투
• [2021.07 ~ 2022.09] K1사 시큐어코딩 교육 플랫폼 제작 및 고도화
• [2021.04 ~ 2022.10] S사 eyecloudAI 성능개선 - WTC(Web Attack Type Classifier)
  • [2022.03] 특허: 언어 규칙 기반 링크 알고리즘을 사용한, 서로 다른 입출력 패턴 규칙을 가지는 침입 방어 시스템 및 인공지능 솔루션 간의 연동 방법 및 장치(10-2379324-000)
• [2020.12] S사 eyecloudAI 성능 개선 - WDG
  • [2021.09] 특허: 실관제데이터가 불필요한 웹구조크롤링 기반 웹공격페이로드 생성 방법 및 장치(10-2306961-0000)

📖Study

참여

• [2024.05 ~ 10] 한국여성과학기술인육성재단 WISET 취업탐색 멘토링
• [2022.09 ~ 12] Stealien Security Leader 3기 IoT Fuzzing
• [2022.01 ~ 02] HSpace IoT 버그바운티
• [2021.04 ~ 06] 서울여대 교수학습센터 웹 프로그래밍 스터디 그룹
• [2021.05 ~ 11] 한국여성과학기술인육성재단 WISET 취업탐색 멘토링

진행

• [2021, 2022] SWING 웹 해킹 후배스터디 진행
• [2022] SWING 디지털 포렌식 후배스터디 진행

💫Leadership

• [2022] 전국 대학보안동아리 및 해킹팀 연합컨퍼런스 INC0GNITO 회장
• [2022] 서울여자대학교 정보보호학과 소학회 SWING 회장
  • 서울여대 Best of the Best 11기 모집 설명회 주관
  • Theori Dreamhack Education Plan 선정
  • 제1회 정보보호학과 소학회 연합세미나 주최
  • S.S.G(세종대) Whois(아주대) 연합세미나 주최
• [2021] WISET 취업탐색 멘토링 걸스캔두애니컴 부대표멘티
• [2021, 2020] 서울여자대학교 정보보호학과 소학회 SWING 28기 기장

📢Speaker

• [2022.09] 서울여자대학교, 세종대학교, 이화여자대학교 제11회 레몬세미나 영상 매체에서 나타나는 해킹 절차와 기법
• [2023.02] 서울여자대학교 SWING, 세종대학교 S.S.G, 아주대학교 Whois 연합세미나 IoT 취약점 분석과 Fuzzing의 기초