아주대학교
정보통신대학원
사이버보안 전공 · 석사과정 재학
질문하고, 탐구하는
보안 엔지니어 김도현.
문제를 정의하고, 모르는 것을 찾고,
알아가는 과정을 즐깁니다.
핵심 역량.
- Defensive Security시스템 분석 및 보안 운영
- 고가용성이 요구되는 주요 국방 기반시설을 운영하며, '가용성도 보안이다'라는 관점에서 보안대책을 시스템에 안정적으로 적용하는 방법을 고민해 왔습니다. 또한 SIEM을 비롯한 다양한 엔터프라이즈 보안 솔루션을 운용하며 보안 정책 수립·적용, 탐지 규칙 및 경보 설정 등 보안 운영 전반의 실무 경험을 쌓았습니다.
- Offensive Security취약점 연구
- OSCP 취득, CTF 대회 수상, 오픈소스 취약점 연구를 통해 웹 해킹, 리버싱, 디지털 포렌식 등 다양한 보안 분야의 역량을 쌓았습니다. 취약점을 발견하는 데 그치지 않고 실제 공격 가능성과 영향을 검증하며, 연구 결과를 제보하고 보안 개선에 기여하고 있습니다.
- AI Security Automation보안 자동화 설계
- Autobounty와 CodexTF를 직접 설계·개발하며 LLM 기반 보안 자동화 워크플로를 구축했습니다. '이것도 자동화할 수 있지 않을까?'라는 질문에서 출발해 반복적인 보안 업무를 분석하고, 에이전트 간 역할 분담과 검증 절차를 설계하여 자동화의 범위를 확장하고 있습니다.
Security Research / CVE & GHSA.
22Repository Audits
10External Reports
2Published GHSA
1Merged Security Patch
Published / GHSA
Open Source Security Contribution
- go-jose — JSON Parsing Stack Overflow Prevention · CWE-674 · Merged PR #290 ↗
개인 프로젝트.
업무 프로젝트.
Troubleshooting.
수상.
- CCE 공공부문 3위
- 공군 사이버보안 경진대회 최우수상 (1위)
- 화이트햇 콘테스트 간부트랙 본선 4위
- 화이트햇 콘테스트 간부트랙 본선 8위
- 공군 사이버전사 경연대회 최우수상 (1위)
- 공군 정보통신 경연대회 해킹방어부문 최우수상 (1위)
- CCE 공공분야 본선 8위
자격증.
- OSCP+
- 정보보안기사
- 정보처리기사
- 정보처리산업기사
학력.
독학학위제
컴퓨터공학 · 학사 졸업
공군항공과학고등학교
정보통신공학과 졸업
배움의 태도.
기술을 배우는 마음으로, 사람과 세상도 이해하고 싶습니다.
저의 호기심은 코드 안에만 머무르지 않습니다. 문제가 생기면 무엇을 모르는지부터 찾고, 질문을 따라가며 이해의 범위를 넓힙니다.
인간관계와 철학을 공부하는 일도 좋아합니다. 사람은 어떻게 생각하고, 우리는 어떻게 함께 살아가는지. 기술을 탐구할 때처럼 삶에서도 당연하게 여겼던 것에 질문을 던지고 싶습니다.
Selected Writings
기술을 넘어 배움의 의미와 인간에 대해 고민하며 기록한 글입니다.