LEE DONGYEON · doneni
이동연
Security Engineer
- 위험관리
- 위협 모델링 도구 개발
- N2SF(국가망보안체계)
01 Education
-
2021.03 – 2025.02
숭실대학교
소프트웨어학부(정보보호 융합전공) 졸업
-
2017.03 – 2020.02
동화고등학교
인문계 졸업
02 Experience
-
2025.03 – 2025.12
N2SF 컨설팅 및 자동화 솔루션 개발
(주)엔키화이트햇 · 연구원
N2SF(국가망보안체계) 전주기 컨설팅, 위협모델링 자동화 엔진 및 솔루션 개발
- 2025 KISA N2SF 실증사업 3건(전건) 참여
- 한전KDN 연구망 대상 N2SF 컨설팅 사업 참여
- N2SF 특화 위협모델링 자동화 연구 및 솔루션 개발
03 Affiliations
-
2022.06 – 2024.12
숭실대학교 사이버보안연구센터
BS Student 인턴
학부 연구생으로 연구실 과제에 참여해 윈도우 악성코드 분석 자동화와 데이터 거래 서비스 개발을 맡았습니다.
-
2022.03 – 2025.02
숭실대학교 해킹보안 동아리 ASC
운영진
2022년 3월 부원으로 합류해 2024년 3월부터 운영진을 맡았습니다.
04 Vulnerability Research
-
Undisclosed vulnerability — reported to vendor TODO: 구두로는 설명 가능한 범위를 여기에 적어두면 마우스오버로만 보입니다. 공개해도 되는 내용만 쓰세요.
TODO: 2025.06 reportedTODO: High Patch pendingTODO: 취약점 유형 (예: Improper Access Control)
패치 배포 전이라 CVE 번호와 대상 제품은 공개하지 않습니다. 패치가 나오면 id, target, link 를 채우세요.
05 Certifications
-
정보처리기사 한국산업인력공단
2024.09
06 Languages
-
English OPIc IH
2024.09
07 Activities
-
2024.04 – 2024.12
S-개발자 2기
숭실대학교
교내 개발자 양성 프로그램으로, 엔키 화이트햇 멘토링을 받아 악성 도메인 탐지 서비스를 팀 프로젝트로 진행했습니다.
-
2023.07 – 2024.03
차세대 보안리더 양성 프로그램 (BoB) 12기 TODO: 수행한 프로젝트 주제와 맡은 역할을 한 줄로 적으세요. 보안제품개발 트랙에서 지금의 위협 모델링 도구 개발로 이어지는 흐름이 드러나면 가장 좋습니다.
KITRI 한국정보기술연구원
보안제품개발 트랙 수료.
-
TODO: 2024.08
TODO: 대회명
TODO: 주최 기관
TODO: 본선 진출. 팀명이 기억나면 여기에 함께 적으세요.
08 Selected Projects
-
악성 도메인 탐지 및 보고서 생성 서비스
2024.09 – 2024.11S-개발자 2기 팀 프로젝트 (6인) · 코어 탐지 엔진
URL 을 입력하면 악성 도메인 여부를 탐지하고, 그 결과를 인공지능이 보고서로 정리해 주는 서비스입니다. 엔키 화이트햇 멘토링으로 진행했습니다.
- 도메인 DNS 푸팅프린팅과 단축 URL 탐지·복원을 구현했습니다.
- Typosquatting, IDN homograph 등 사회공학 기법 공격을 탐지하는 알고리즘을 구현했습니다.
- 코어 2 / 프론트 2 / 백 2 로 나뉜 팀에서 코어 탐지 엔진 기여도 80%.
Python3 · FastAPI · React · AWS Lightsail
-
스마트시티 워게임 사이트
2023.12 (약 2주)BoB 12기 팀 프로젝트 (6인) · 프론트엔드 / 백엔드 전담
스마트시티에서 발생할 수 있는 취약 시나리오를 직접 도출하고, 이를 문제로 만든 워게임 사이트를 제작해 보안 인식을 높이는 프로젝트입니다.
- 스마트시티에 쓰일 장비를 리스트업해 취약점을 분석했습니다.
- 2023 사이버보안챌린지 테스트베드와 세종시 스마트시티 시범도시 자율주행연구센터를 대상으로 보안 점검을 수행했습니다.
- 도출한 취약점을 워게임 문제로 옮기고 사이트의 프론트엔드와 백엔드를 전담했습니다.
React · FastAPI · MongoDB
-
SoftEther 스냅샷 프로토콜 퍼징
2024.03 – 2024.10정적 분석 · 덤프 추출 · 퍼징 수행
SoftEther VPN 의 스냅샷 프로토콜을 대상으로 퍼징을 수행한 프로젝트입니다.
- 소스코드 정적 분석으로 퍼징 대상 지점을 좁혔습니다.
- 윈도우에서 커널 디버깅으로 스냅샷 덤프를 추출했습니다.
- 윈도우 스냅샷 퍼저 wtf 를 이용해 퍼징을 수행했습니다.
wtf · WinDbg
-
Window Malware Analysis Bypassing Anti-Debugging
2023.04 – 2023.08연구실 과제 (3인) · 안티 디버깅 조사 및 로깅
안티 디버깅 기법이 적용되어 일반적인 방법으로는 분석이 막히는 윈도우 악성코드를, 자동으로 분석하기 위한 도구를 개발했습니다.
- 윈도우 안티 디버깅 기법을 조사하고 PE 파일 포맷을 분석했습니다.
- Intel Pin 을 이용해 실행 흐름을 로깅했습니다.
Intel Pin · PE
-
교내 대회 플랫폼 SoongSil-Security-Playground
2024.09 – 2024.12프론트엔드 · 배포 전담
교내 해킹 대회 플랫폼을 제작하고, 이 플랫폼으로 동아리 대회와 교내 대회를 실제로 주최했습니다.
React · TypeScript
09 Focus & Stack
- 취약점 분석
- 퍼징
- 악성코드 분석
- 무선 네트워크 보안
- Frameworks
- 국가망보안체계 (N2SF) · NIST RMF N2SF 의 등급 기반 통제 설계를 이해하기 위해 연구한 위험 관리 프레임워크. · Zero Trust TODO: 어디까지 다뤄봤는지 적으세요. 학습 단계면 그렇게 적어도 됩니다.
- Languages
- C/C++ · Python3 · Java · TypeScript
- Security
- Intel Pin · wtf · SonarQube · Splunk
- Web
- React · Redux · FastAPI · Express.js · Flask
- Mobile & Desktop
- Android · React Native · MFC · Qt
- Infra & Data
- Docker · GitHub · GitLab · MongoDB · MySQL · Firebase · AWS Lightsail
10 Project Archive
- 2024.01
- 2024
- 2021.08 – 2021.11
Android DataMarket
사용자 간 데이터 거래를 돕는 안드로이드 서비스입니다. 거래 과정의 암복호화, 부인 방지, 소유자 서명을 보장했습니다.
Android · Express.js · MongoDB
-
Java Data Market Library
선행 연구의 요구사항 명세를 받아 .jar 라이브러리로 개발하고, SonarQube 정적 분석 명세서를 함께 제출했습니다.
Java · SonarQube
-
Android 카드 매칭 게임
MVC 아키텍처로 구성한 멀티플레이어 카드 매칭 게임입니다. 네트워크와 멀티플레이어 연결을 전담했습니다.
Java · Android · Firebase
-
개인화된 베이커리 추천 서비스
1박 2일 해커톤 프로젝트로, 판교 지역 베이커리 리뷰를 분석해 개인화된 추천을 제공합니다. 클라우드 구성과 배포를 전담했습니다.
React · AI Backend
- 2022.11 – 2022.12
Shorter — 윈도우 단축키 저장 프로그램
단축키를 저장해 두고 숙지를 도와주는 윈도우 프로그램을 기획하고 구현했습니다.
C++ · MFC