## Profile
취약점을 찾고 원인과 영향을 분석하는 Vulnerability Researcher입니다. 소프트웨어 / 펌웨어 / 하드웨어를 대상으로 연구하며 실제 환경에서 취약점을 재현하고 익스플로잇을 개발해 공격 가능성을 검증합니다.
현재 Out of Bounds에서 제로데이 취약점과 공격 자동화를 연구합니다. Pwn2Own Ireland 2026에서 Philips Hue Bridge Pro 익스플로잇에 성공했습니다. 스마트 기기 취약점 18건의 CVE 발굴에 기여했으며 AUTOCRYPT 자동차보안위협연구소 Red Team 인턴으로 근무했습니다. AutoHack 2025에서는 COSS 협의회 의장상을 받았습니다.
AI 에이전트를 활용한 보안 연구 자동화에도 관심이 있습니다. 익스플로잇을 자동으로 생성하는 Automated Exploit Generation과 초기 접근 이후의 후속 공격을 자동화하는 Automated Post-Exploitation을 연구합니다.
#Vulnerability_Research#Zero-Day_Research#Reverse_Engineering#Binary_Exploitation#Exploit_Development#Automated_Exploit_Generation#Automated_Post-Exploitation#Agentic_AI
## Experience
Out of Bounds · Vulnerability Research
Researcher
- 소프트웨어 / 펌웨어 / 하드웨어의 제로데이 취약점 분석 및 익스플로잇 개발
- Automated Exploit Generation과 Automated Post-Exploitation 연구
#Vulnerability_Research#Reverse_Engineering#Exploit_Development#Automated_Exploit_Generation#Automated_Post-Exploitation
AUTOCRYPT · 자동차보안위협연구소
Red Team 인턴
- 자동차 보안 위협 분석 및 모의해킹 수행
- 차량 시스템 대상 Offensive Security 연구
#Automotive_Security#Penetration_Testing#Red_Team
CYAI Lab (세종대학교) · 사이버보안 AI 연구실
학부 연구생
- LLM 및 자율 에이전트 기반 보안 자동화 연구 수행
- Agentic AI 기반 ExploitAgent 구조 설계 및 실험 파이프라인 구축
- 한국인터넷정보학회 추계학술대회 논문 발표 (우수논문상 수상)
- 정기 세미나 참여 및 APT 공격 / 방어 메커니즘 최신 동향 분석
- 개인 연구 MuCamp2: LLM 기반 APT 공격 시나리오 변종 생성 실험 수행
#AI_for_Security#Agentic_AI#LLM#Exploit_Automation#APT_Analysis
화이트햇 스쿨 3기 · 보안 교육 프로그램
교육생
- Offensive Security 심화 교육 이수
- 취약점 분석 및 익스플로잇 개발 실습
#Offensive_Security#Training#Exploit_Development
## Portfolio
소프트웨어 / 펌웨어 / 하드웨어에서 취약점의 원인을 분석하고 실제 시스템에서 재현해 익스플로잇 가능성을 검증합니다. 리버스 엔지니어링과 바이너리 분석을 활용하며 취약점 발견부터 익스플로잇 생성, 초기 접근 이후의 후속 공격까지 자동화하는 방법도 연구합니다.
### 주요 성과
#### Pwn2Own Ireland 2026 / Win
- Smart Home 부문 Philips Hue Bridge Pro 익스플로잇 시연 성공
- Out of Bounds 소속으로 참가
- 취약점 5개를 이용한 익스플로잇으로 공격 가능성 검증
- 상금 $12,000 / Master of Pwn 2.5점
#### 취약점 분석과 익스플로잇 개발
- 소프트웨어 / 펌웨어 / 하드웨어의 공격 표면을 분석하고 취약점을 검증
- 실제 시스템에서 취약점을 재현하고 익스플로잇 가능성을 확인
- 차량 네트워크의 CAN Bus / UDS 프로토콜 분석 경험
#### 펌웨어 / 하드웨어 분석
- IoT 스마트 도어벨을 종합 분석해 18건의 CVE 발굴
- 펌웨어와 UART / JTAG 등 하드웨어 인터페이스를 함께 분석
- AUTOGLITCH를 이용한 폴트 인젝션 실험 자동화 연구
#### Automated Exploit Generation
- Agentic AI 기반 ExploitAgent 구조와 자율 행위 생성 기술 연구
- SCOUT로 펌웨어 증거를 분석해 익스플로잇까지 이어지는 근거를 재구성
- 분석한 취약점을 재현 가능한 익스플로잇으로 검증
#### 연구 성과와 논문
- 제1저자와 공동저자로 참여한 논문 2편을 IEEE Access에 게재
- 한국인터넷정보학회 학술대회 우수논문상 2회 수상
- 스마트 기기 취약점을 분석해 18건의 CVE 발굴에 기여
#### Automated Post-Exploitation
- 초기 접근 이후의 권한 확대 / 내부 이동 등 후속 공격 자동화 연구
- 전문 에이전트가 이전 공격 결과를 이어받아 다음 단계를 선택하도록 설계
- 보안 도구를 연동해 선택한 공격 단계를 실행
### 자체 개발 도구
- SCOUT - AEG-first 펌웨어-to-익스플로잇 증거 엔진
- Terminator - 자율 보안 에이전트 시스템
### 핵심 역량
#취약점_연구#리버스_엔지니어링#Automated_Exploit_Generation#Automated_Post-Exploitation
각 프로젝트의 배경, 수행 역할, 성과와 교훈을 확인하세요.
#cat about_me/stories.md## Publications
[저널]
Multi-Strategy RAG with ATT&CK STIX Metadata-Enriched Embeddings for Technique Extraction
Jimin Lee, KeunHo Kim, Kwonmoo You, Changhee Choi
IEEE Access
[저널][제1저자]
MuCamp2: Generating Validated Cyber Campaign Variants via Constrained LLMs for Group Attribution
KeunHo Kim, Jimin Lee, Insup Lee, Insung Han, Jungsik Lee, Shinwoo Shim, Changhee Choi
IEEE Access (SCIE)
#open doi:10.1109/ACCESS.2026.3700808#open 논문#open doi#open 코드
[학회][우수논문상]
Agentic AI 기반 악성 행위 탐지 기법
김민준, 변재준, 김근호, 조상훈, 이지민, 한인성, 박성진, 김태훈, 최창희
한국인터넷정보학회 춘계학술대회 2026
[학회]
LLM 기반 보안로그 저감 기법
변재준, 김민준, 김근호, 조상훈, 이지민, 한인성, 박성진, 김태훈, 최창희
한국인터넷정보학회 춘계학술대회 2026
[학회][우수논문상]
Agentic AI 기반 ExploitAgent의 구조 설계 및 자율 행위 생성 기술
조상훈, 김근호, 최창희
한국인터넷정보학회 추계학술대회 2025 (국방정보기술연구회)
## Speaking & Community
### 발표 / 강의
SCOUT 프로젝트 발표 [featured]
Incognito Conference
### 커뮤니티
SSG (Sejong Security Group)
회장
SSG (Sejong Security Group)
프로젝트부 부장
SSG
임베디드 취약점 분석 프로젝트 멘토
SSG
시스템 해킹 강사 & 멘토
SSG
운영진 / 총무
## Certified
### 수상
Pwn2Own Ireland 2026 / Win
Zero Day Initiative
Out of Bounds 소속으로 Smart Home 부문에 참가했습니다. 취약점 5개를 이용해 Philips Hue Bridge Pro 익스플로잇 시연에 성공했습니다. 상금 $12,000과 Master of Pwn 2.5점을 받았습니다.
SPACE WAR @ ARIES (AI) CTF All Solved 7위
HSPACE
AutoHack 2025 COSS 협의회 의장상
국민대학교 미래자동차사업단
## Contact
보안 연구 협업, 강연, 채용 등 편하게 연락 주세요.