본 서비스에서 제공하는 사용자의 개인정보 데이터를 포함하여 각 정보주체의 동의 없이 데이터를 무단으로 수집하는 행위를 금지 및 거부합니다. 공개된 데이터도 크롤링 등 기술적 장치를 이용해 허가 없이 수집하는 경우 개인정보 보호법에 따라 형사처벌 될 수 있음을 알려드립니다.
© 2025 Rocketpunch, 주식회사 더블에이스, 홍원표, 대한민국 서울특별시 성동구 성수일로10길 12, 12층 1호, 04793, support@rocketpunch.com, +82 10-2710-7121
사업자등록번호 206-87-09615
더보기
최한동
Security Researcher | interested in Penetration Test, DevSecOps, Technical Support & Operations
경력
- WireGuard 기반 PC/모바일 게임/기업 전용 VPN 애플리케이션 "마릴 VPN", "마릴 GO" 아키텍처 설계 및 개발 참여 (2021.12 ~ 2022.12) - 동적 네트워크 라우팅 기반 AI 소프트웨어 "마릴" 개발 참여 및 공급망 체인 보안성 검수 (2020.12 ~ 2021.11) - 모바일 데이터 공유 안드로이드/iOS 애플리케이션 "앰포" 개발 참여 및 시큐어 코딩 (SDLC) 가이드라인 적용 (2020.01 ~ 2020.11) - ZAP, Snyk, Dependency-Track 오픈소스를 활용하여 안전한 서비스 개발/배포 사이클에 필요한 DAST/SAST/IR 플랫폼 구축 - Terraform, Packer, Vault를 이용한 사내 백엔드 인프라 구성, 보안 토큰/증명 자동 발급 시스템 개발 및 CI/CD 자동화 - AWS, GCP, Vultr, Oracle Cloud, Alibaba Cloud, Cloudflare를 활용하여 성능과 비용 최적화를 구현한 멀티 클라우드 인프라 설계 및 구축
더보기
2019년 8월 - 2019년 9월 · 2개월
사원, 보안관제운영팀
2019년 8월 - 2019년 9월 · 2개월
침해사고 대응 및 복구 훈련 (DDoS 모의 훈련) (2019.08) 각 단계별 공격 시나리오에 따라 실제 상황과 유사한 공격 형태로 훈련 수행 및 DDoS 공격에 대한 대응 체계를 검증, 개선 방안 도출 - SSDP + ACK Flooding - Memcached + Fragment Flooding - TCP Connection Flooding + RUDY
더보기
Threat Monitoring Analyst, Security Services
2019년 8월 - 2019년 8월 · 1개월
• Analyzed both internal and external threat alerts from SIEM, performed initial assessment of the priority of the event subsequently notify appropriate contact for security events and prevent material damage to the business: Security incident response by analyzing intrusion attempts in F/W,IPS/IDS, WAF, NAC and DDoS protection vendors. • Observed and understood details of DDoS simulation exercise supervised by red team from Financial Security Institute and of blue team focusing on entire security life cycle: Intelligence, rule development, deployment, triage and incident response. • Collaborated with residing company’s security management team, it derived continuous regular monitoring on potential threats in infrastructure and shared key information related to enterprise security to educate employees and customers.
더보기
소스 코드 취약점 진단 및 사내 보안 규정 확립 (2019.01 ~ 2019.05) - 자체 플랫폼 (웹, 모바일, 서버)에 대한 취약점 점검 및 모의해킹 (OWASP Top 10, MSTG 활용) - 코드 패치 적용 후 Secure SDLC 개선 방안 제시 - 개인정보 처리방침 및 서비스 이용약관 작성 - 비즈니스 개인정보보호 Compliance 준수 및 Risk Management 규정 확립 서버 개발 지원 및 보안성 검토 (2019.01 ~ 2019.05) - Android 애플리케이션 및 PHP 서버 코드 리팩토링 지원 - AWS 서버 이전 및 보안 아키텍처 설계 - 업무 데이터 접근관리 및 개인정보 처리 통제
더보기
Wi-Fi 데이터 공유 시스템 설계 및 기술 R&D (2017.01 ~ 2017.12) - 사업 초기 기술 연구 개발 및 운영 - 시스템 내 보안 요구사항 분석 - Android와 Raspberry Pi의 P2P 통신 간 보안 연결 구현 및 대칭/비대칭 키 암호화 알고리즘 적용 연구
더보기
