DONE
CJ AI Security Wave 최종 프로젝트(AI를 활용한 침투테스트)
AI의 제안을 검토하고 실행 결과를 기록하는 도구를 만들어 랩에서 사용한 5인 팀 프로젝트입니다.
5인 팀
담당: 하네스 설계, 공격 진행 조율, 중간·최종 발표
2026.08
제출 파일의 민감정보와 해시값을 점검했다. 하네스 전체 기능의 재검사 결과는 확인하지 못했다.
자세히 보기 →Mun Chan Choi
AI 활용, 취약점 진단, DevSecOps에 관심이 있습니다.
배운 내용을 직접 적용하며 마주친 문제와 해결 과정을 기록합니다.
대표 프로젝트
전체 보기 →DONE
CVE를 찾아서: LLM과 오픈소스 보안 연구
LLM을 활용해 오픈소스 취약점을 진단·제보하고, maintainer의 보고서 수락까지 경험한 5인 팀 프로젝트입니다.
5인 팀
담당: 취약점 진단·검증, 연구·검수·제보 워크플로 구축, 최종 보고서 작성·제출
2026.09
팀이 제출한 취약점 보고서 중 3건이 채택됐고 4건이 반려됐다. 채택된 사례에서는 수정 관련 응답도 받았다.
자세히 보기 →IN PROGRESS
WhoAmI — 공부 기록을 발행 가능한 형태로 좁힌 파이프라인
공부 노트를 옮길 때 섞이는 자격증명과 형식 오류를 저장·배포 전에 검사하는 개인 블로그입니다.
담당: 개인 프로젝트 · 요구사항 결정, AI 협업 개발, 검증·운영
2026.07 ~ 진행 중
관리자 직접 작성·Markdown 파일 편집·Obsidian 반입 경로가 있다. 배포 전에는 npm run release로 회귀 테스트·타입·콘텐츠·자격증명·빌드·공개 범위를 검사한다.
자세히 보기 →최신 아티클
FreeScout 초안 처리 경로의 삭제 권한 우회: 취약점 진단 보고서 및 보안 권고
우리 팀이 제보한 FreeScout GHSA-6ff4-3w2c-mjj8을 바탕으로 KISA 주요정보통신기반시설 기술적 취약점 분석·평가 방법의 프로세스 검증 항목을 적용해 진단 기준, 재현 증적, 원인·영향 분석, 보안 조치 및 재점검 기준을 정리했다.
최근 아티클
침해사고 분석이슈 정리
이미지 업로드에서 내부 저장소까지: Hacktron의 OpenAI 연구로 본 권한 경계
커뮤니티의 이미지 처리 취약점이 직원 계정과 내부 저장소 접근으로 이어진 과정을 살펴보고, 내가 사용 중인 GitHub 연동 권한도 확인했다.
침해사고 분석이슈 정리
Anthropic 보고서로 본 LLM의 실제 공격 활용 — GTG-10007을 중심으로
Anthropic의 2026년 9월 보고서를 바탕으로 GTG-10007의 병렬 작업과 이전 기록 활용 방식을 살펴보고, LLM이 맡은 작업과 보고된 피해를 구분한다.
침해사고 분석이슈 정리
티빙 침해사고 조사결과로 본 접속키 관리와 탐지·대응의 빈틈
티빙의 개발환경 접속키 악용이 운영환경 접근과 대규모 정보유출로 이어진 과정을 공식 조사결과로 살펴본다.
AI Security개념 정리AI를 보안 분석에 붙여 본 기록 5편
영상과 메일로 매체를 바꿔도 점수 한 칸에서 같은 문제가 나온다
OpenCV 전처리와 HOG·Haar 탐지 결과를 부분 탐지까지 포함해 읽고, CNN·YOLO의 출력과 평가 방식이 어디서 어긋나는지, LIME 같은 설명이 무엇을 증명하지 않는지, 딥페이크와 TF-IDF 피싱 탐지에서 점수 하나로 확정할 수 없는 이유를 정리한 개념 노트.
AI Security실습 기록AI를 보안 분석에 붙여 본 기록 4편
LLM에 판정을 맡기지 않고 설명만 맡기면 검증이 어디로 옮겨가나
규칙 탐지와 설명 생성, 출력 검증, 보고서 생성을 분리한 파이프라인을 모의 LLM으로 돌려 보고, 프롬프트 인젝션의 다층 방어에서 결정을 실제로 잠근 것이 무엇이었는지, 스키마가 맞는 출력과 사실인 출력이 왜 다른 검사인지, 정규식 코드 스캐너가 두 번째 파일에서 무엇을 놓쳤는지 확인한 실습 기록.