Projects

OSS v2·Adaptive v3 연구 계보 · 직접 귀속 공개 CVE 11건

Linux Kernel에서 검증한 External Signal 원칙을 다중 언어 OSS로 일반화하고, controlled comparison과 adaptive multi-session search를 결합한 AI-assisted vulnerability research system을 설계했습니다.

한 줄 요약

대규모 코드베이스를 LLM에 그대로 맡기는 대신, 모델 밖에서 계산한 신호로 조사 대상을 좁히고, 세션 상태·저장소 provenance·증거 계약·사람의 재현 검증을 결합해 AI 보안 연구를 반복 가능한 시스템으로 만들었습니다.

Kernel v1·v2 연구 계보 · 공개 Linux Kernel CVE 2건 · Samsung Kernel audit 277 session

저는 대규모 Linux Kernel에서 AI가 조사할 타깃을 스스로 고르게 했을 때 발생한 낮은 분석 품질과 많은 오탐을 해결하기 위해, kernel domain knowledge와 syzbot을 External Signal로 점수화하는 Codex 연구 하네스를 설계했습니다. v1에서는 AI의 attention을 고위험 공격면에 배분했고, v2에서는 strong finding에 Git provenance를 결합해 재현 가능한 검토 큐로 발전시켰습니다.

AI에 의존하지 않고 약 8개월 동안 Pwnable을 직접 분석하며, 단순한 메모리 overwrite에서 Kernel AAR·AAW와 cred overwrite까지 확장한 장기 시스템 해킹 프로젝트입니다.

154개의 문제를 풀고 259개의 개념·실험·트러블슈팅 기록을 남기며, 취약점의 이름을 외우는 대신 제가 통제할 수 있는 상태를 찾고 여러 primitive를 exploit chain으로 연결하는 능력을 길렀습니다.

고장 난 연구용 LED 제어기를 대신해 Raspberry Pi 5와 74HC595 14개로 112채널 제어 시스템을 새로 설계·제작하고, 강원대학교 심리학과 감기택 교수 연구실에 인계했습니다.

8→16→48→112채널로 회로와 코드를 단계적으로 확장하고, 원격 접속과 직접 조작을 모두 고려한 Python CLI·GUI 및 19장 운용 매뉴얼까지 완성했습니다.

외부 핵의 프로세스 핸들 획득 지점을 Windows 커널에서 제어하는 PalAnticheatEx 프로토타입을 구현했습니다.

ObRegisterCallbacks 사전 콜백으로 비인가 요청의 위험한 접근권한을 제한하고, 게임 실행 상태에 따른 드라이버 활성화와 PalGuard–드라이버 IOCTL 통신까지 연결했습니다.

Summary — Galaxy Watch 5의 가속도계 ODR 변경을 목표로 부팅 이미지의 신뢰 경계와 센서 제어 경로를 역추적했습니다. upstream Linux IIO 드라이버의 직접 제어 가설을 기각하고 Samsung SSP–Sensor Hub 경로와 ODR 수정 후보 4곳을 식별했으며, USB test pad 미세 납땜과 JIG 제작을 통해 복구 가능한 유선 Odin 테스트베드를 구축해 수정 이미지의 전송까지 성공했습니다. 그러나 그다음 단계인 Samsung 부트 체인의 서명·무결성 검증에서 이미지가 거부되어 실제 부팅과 ODR 변화 검증까지는 도달하지 못했습니다.

Galaxy Watch5의 센서 샘플링 레이트 변경 경로를 AP–Sensor Hub–LSM6DSO32까지 역추적하고, 수제 JIG와 2차 납땜으로 물리 USB 연결 및 Odin 플래싱에 성공했습니다.

일반 커널 드라이버에서 시작한 분석을 Samsung Sensor Hub 펌웨어의 ODR 설정 함수와 레지스터 0x10까지 좁혔습니다. 수정한 펌웨어는 단 1바이트를 바꾼 경우에도 부팅 단계에서 거부되어 실제 ODR 변경 측정에는 이르지 못했지만, 마지막 미해결 지점을 센서 제어 코드가 아니라 펌웨어 무결성·서명 검증 경계로 분리했습니다.

Palworld 내부 DLL 주입 흐름을 분석하고, Detours 기반 사용자 모드 안티치트의 DLL 화이트리스트 정책을 구현했습니다.

1차 실패 후 실제 Injector를 다시 분석해 LoadLibraryA·W·ExA·ExW 경로로 감시 범위를 넓혔고, 2차 테스트에서 핵 DLL 미주입·핵 UI 미표시와 게임 정상 동작을 확인했습니다.

핵을 막는 코드부터 작성하지 않았다. UE5의 객체 구조와 실제 핵의 실행 경로를 먼저 역분석하고, 사용자 모드 방어가 어디서 깨지는지 확인한 뒤, 방어 지점을 Windows 커널의 프로세스 핸들 경계로 옮겼다.

React·FastAPI·MySQL을 Docker Compose로 통합하고 Naver Cloud에 배포

회원·게시글·댓글·추천 기능이 있는 커뮤니티 서비스를 구현하며 브라우저부터 데이터베이스·Linux·네트워크까지 이어지는 전체 흐름을 경험했고, 2026년에는 인증정보·인가·설정 문제를 다시 검토해 공개용 코드를 정리했습니다.

2023 뉴스빅데이터 해커톤 공공부문 본선 진출 · 예선 10팀 선정

BIGKinds 지역 뉴스와 생성형 AI를 연결한 주민조례 발안 보조 서비스 조례 줄래?를 FastAPI 웹 프로토타입으로 구현하고, 2023년 11월 22일 본선에서 시연·발표했습니다.

2023 춘천시 빅데이터 분석 경진대회 우수상

춘천시의 생활폐기물 불법투기 문제를 주제로 공공데이터 기반의 CCTV 설치·집중단속 검토 후보지를 제안했고, 2023 춘천시 빅데이터 분석 경진대회에서 우수상을 수상했습니다.