Cloud & Infrastructure Security

공격 경로를 이해하고
보안의 빈틈을 찾습니다.

안녕하세요. 박도규입니다.
AWS 공격 시나리오 구현과 Windows 보안 연구 경험을 바탕으로 클라우드·인프라의 취약점을 분석하고 개선하는 업무를 지향합니다.

이메일로 연락 ↗GitHub ↗프로젝트 살펴보기 ↓
SECURE DEVELOPMENT행정안전부장관상

UNPLUG 팀장 · 백엔드 개발
소프트웨어 개발보안 경진대회 최우수상

CLOUD SECURITYBoB 12기

CloudGoat 기반 공격 시나리오 개발
보안 솔루션 기업과 탐지 검증

SECURITY RESEARCH학부연구원

은닉 침투공격 대응 기술 연구
클라우드 애플리케이션 개발 참여

Selected projects

직접 분석하고 구현한 일

프로젝트별 담당 역할과 결과

01

AWS 공격 시나리오
설계 및 검증

2023.08 — 2024.01
BoB · CloudGoat
AWSTerraformCloudGoat
담당 / 공격 경로 설계 · 취약 환경 구현 · 검증 참여

실제 침해 사례를 바탕으로 웹 취약점과 AWS 권한 악용이 이어지는 실습 환경을 구성했습니다.

  • 멘토 피드백을 받아 초기 공격 전제를 재검토하고 시나리오 수정
  • 웹 SSRF를 통한 EC2 임시 자격 증명 획득 경로 구현
  • ECS 태스크 정의·실행 기능을 악용한 리버스 셸 흐름 구성
  • Terraform으로 실습 인프라 구성 및 보안 솔루션 기업과 탐지 여부 확인
결과 — 공격 전제를 구체화하고 검증 환경에서 정상 기능 악용 행위의 탐지 공백을 확인했습니다.
팀 저장소 ↗기존 프로젝트 자료 ↗
검증 범위와 학습 내용

미탐 결과는 당시 테스트 환경과 탐지 설정에서 관찰한 내용입니다. 제품 자체의 취약점 발견이나 모든 환경에서의 탐지 우회를 의미하지 않습니다. 웹 취약점과 자격 증명 및 IAM 권한을 함께 살펴보며 공격 경로를 분석했습니다.

02

UNPLUG
전력 소비 모니터링

2022.08 — 2022.09
PythonDjangoArduino
담당 / 팀장 · 프로젝트 관리 · 백엔드 및 Arduino 개발

가정 내 전력 소비량을 측정하고 사용자가 확인할 수 있는 서비스를 개발했습니다.

  • 서비스 아이디어 제안과 팀원 역할·개발 일정 조율
  • Django 기반 회원 관리 기능 구현
  • 센서 측정 데이터를 서버에서 수신·저장하는 기능 구현
팀 성과 — 제9회 소프트웨어 개발보안 경진대회 최우수상·행정안전부장관상 수상
백엔드 코드 ↗팀 저장소 ↗
03

은닉 침투공격
대응 기술 연구

2023.06 — 2024.12
학부연구원
WindowsProcess Tampering
담당 / 공격 기법 분석 및 탐지 방법 연구 참여

Windows 환경의 메모리 기반 공격을 분석하고 업데이트가 제한된 내부망 환경의 대응 방법을 연구했습니다.

  • 프로세스 템퍼링을 포함한 은닉 침투공격 기법 분석
  • 공격 행위의 특징과 탐지 방법 연구
  • 멀티 스테이지 공격 대응 연구를 위한 APT 데이터셋 조사
관련 발표 — 「멀티 스테이지 공격 대응기법 개발을 위한 APT 데이터셋 조사」 · 2023.06
연구 프로젝트 자료 ↗
Technical experience

기술을 사용한 방식

수행한 작업을 기준으로 정리했습니다.

기술·분야직접 수행하거나 참여한 작업
AWS · TerraformEC2·ECS·IAM 기반 공격 경로 구현 및 취약한 실습 인프라 구성
Python · Django회원 관리 API와 IoT 측정 데이터의 수신·저장 기능 구현
Windows 보안프로세스 템퍼링 등 메모리 기반 공격과 탐지 방법 연구
Git · CI/CD팀 코드 관리 및 클라우드 애플리케이션 배포 자동화 프로젝트 참여
More experience

함께 쌓아온 경험

2023.10 — 2024.01 · 학부연구원

Pathways 애플리케이션 개발

RTSync Corp. 관련 프로젝트에서 클라우드 애플리케이션 개발과 인프라 연동 및 CI/CD 자동화 작업에 참여했습니다.

2019.06 — 2024.12

CUHA 보안 동아리 창설·운영

교내 보안 동아리를 창설하고 프로그래밍 언어 스터디와 멘토링을 운영했습니다. 구성원들과 각종 대회에 참여했습니다.

해군 정보보호 업무 자동화

반복적인 방화벽 로그 분석을 자동화하고 결과를 웹 그래프로 시각화했습니다. 해당 활동으로 부대 공훈 상장을 받았습니다.

Awards

협업과 연구의 결과

최우수상 · 행정안전부장관상

제9회 소프트웨어 개발보안 경진대회

우수논문발표상 · 동상

한국시뮬레이션학회 추계학술대회

우수논문발표상 · 가작상

한국시뮬레이션학회 춘계학술대회

논문·학술 발표 목록

2019.11 · 기초 오펜시브 시큐리티 기법 실습을 위한 파이썬 교보재 개발
2023.06 · 멀티 스테이지 공격 대응기법 개발을 위한 APT 데이터셋 조사
2023.12 · AWS 환경에서 CloudGoat을 활용한 보안 시나리오 개발

Education

기술 분석에서 금융보안까지

2023.07.01 — 2024.03.22 · 한국정보기술연구원

Best of the Best 12기 수료

클라우드 보안 프로젝트와 가상기업 프로젝트를 수행했습니다. 가상기업에서는 정보보안담당자 역할로 개인정보보호와 보안정책 수립 과정을 학습했습니다.

전자금융기반시설 취약점 분석·평가금융 컴플라이언스개인정보보호Security ReviewISMS-P

교육 및 가상기업 프로젝트 경험이며 실제 기업의 인증 심사·정책 운영 경력과 구분합니다.