MCP(Model Context Protocol) 서버는 클라이언트가 한 번 승인한 뒤에도 서버 쪽에서 도구 정의를 바꿀 수 있다 — 승인 시점과 실행 시점의 도구가 다를 수 있는 rug-pull 공급망 위협이다.
SIFT Lab(경희대)에서 진행 중인 연구로, 승인 이후의 도구 정의 변조를 시계열 관점에서 감시·탐지하는 방법을 설계·구현하고 있다. 구체적인 방법론·결과는 아직 비공개이며 공개 가능한 시점에 갱신한다.
ls projects/ --all
Projects
카드를 누르면 상세 내용이 펼쳐집니다.
원격 MCP 서버의 도구 정의 변조(rug-pull)를 탐지하는 공급망 보안 연구
Role
- SIFT Lab(경희대) 학부연구생 연구 — 위협 모델링과 탐지 도구 구현
Highlights
- 원격 MCP 서버가 승인 후 도구 정의(이름·설명·스키마)를 몰래 바꾸는 rug-pull을 시계열 관점에서 탐지
- 선행 연구로 MCP 서버 메타데이터 기반 공급망 위협 탐지 연구를 KCC 2026에서 발표
- 연구 데이터 시각화 대시보드 공개: MCP Dashboard
About
projectdiscovery/nuclei-templates에 보안 점검 템플릿 merged PR 18건 기여
Role
- OSSCA 2025 Project Discovery 리드멘티 — 템플릿 작성부터 리뷰 대응·머지까지
Highlights
- 커뮤니티 표준 취약점 스캐너 nuclei의 공식 템플릿 저장소에 merged PR 18건 (링크에서 전체 확인 가능)
- KISA 클라우드 취약점 점검 가이드 기반 Linux 자동 점검 템플릿 37개 작성
- Kubernetes API 서버 하드닝 체크(익명 접근, 토큰 인증 파일, bind address 등) 시리즈, SMTP/DNS 보안 설정 점검, Linux EOL 커널 탐지, CVE 탐지 템플릿
- 2025 오픈소스 컨트리뷰션 아카데미(OSSCA) Project Discovery 리드멘티 — 정보통신산업진흥원장상 수상
About
nuclei는 커뮤니티 템플릿 기반 오픈소스 취약점 스캐너로, 템플릿 저장소는 전 세계 보안 엔지니어가 리뷰하는 공개 기여 공간이다. 2025 OSSCA Project Discovery 리드멘티로 참여해 K8s API 서버 설정·메일/DNS 인프라 하드닝 템플릿을 작성했고, 메인테이너 리뷰를 거쳐 merged PR 18건이 병합됐다.
KISA 클라우드 취약점 점검 가이드를 기반으로 Linux 취약점 자동 점검 템플릿 37개도 제출했으며, 이 활동으로 정보통신산업진흥원장상을 수상했다.
보안 뉴스·취약점 피드 20여 종을 매일 카드뉴스로 브리핑하는 자동화 봇
Role
- 개인 프로젝트 — 설계·구현·운영 전부
Highlights
- CISA KEV·NVD·KISA 보호나라·보안 블로그·탑티어 학회 등 소스 20여 종 수집 (config.yaml에 전체 목록)
- 대형 사건은 LLM 판정으로 즉시 알림, 나머지는 매일 07:00 KST 카드뉴스 다이제스트로 발행하는 하이브리드 구조
- 발송 직전 결정적 preflight 게이트(첨부 상한·카드-링크 대응·웹훅 유출 차단) + 실패 시 텍스트 폴백
- GitHub Actions cron으로 무인 운영, 수집 이력·위키를 저장소에 자동 커밋
About
보안 동향 수집·브리핑을 자동화한 개인 인프라다. RSS가 없는 금융보안원·금융감독원 게시판은 크롤러를 직접 작성했고, 교차 소스 중복은 CVE ID와 제목 유사도로 제거한다.
수집된 항목은 LLM “사서”가 중요도를 판정해 위키에 적립하고, 상위 항목만 카드뉴스로 발행한다. 카드는 Playwright로 렌더한 PNG이며 이 사이트의 Trend 탭에도 매일 자동 게시된다.
다크웹 유출·랜섬웨어 동향을 MITRE ATT&CK과 매칭하는 위협 인텔리전스 대시보드
Role
- 팀 프로젝트 — OSINT 기반 위협 데이터 수집 담당
Highlights
- 다크웹 유출 정보·주요 랜섬웨어 그룹 활동 크롤링으로 분석의 원천 데이터셋 구축
- Transformer 기반 모델로 보안 뉴스·CVE를 MITRE ATT&CK 기법과 의미 기반 매칭 (팀)
- Shodan API 노출 서버 정보 수집, Streamlit·PyDeck 대시보드 시각화 (팀)
About
사이버 위협 데이터를 자동으로 수집·분석·시각화하는 경희대 팀 프로젝트다. OSINT로 다크웹 유출 정보와 랜섬웨어 그룹 활동을 크롤링해 원천 데이터셋을 구축하는 부분을 담당했다.
팀 전체로는 MITRE ATT&CK 기법을 보안 뉴스·CVE와 의미 기반으로 매칭하고, 결과를 Streamlit·PyDeck 대시보드로 탐색할 수 있게 구현했다.
파일 헤더·메타데이터 구조를 분석해 확장자 조작을 탐지하는 GUI 도구
Role
- 1인 프로젝트 — 설계·구현 전부
Highlights
- Hex 헤더(Magic Number) 분석으로 실제 파일 포맷 자동 감지, 확장자 불일치 시 경고
- VirusTotal 연동 — 파일 해시 기반 악성 여부 조회
About
파일 헤더·메타데이터 구조를 분석해 확장자 조작 여부를 식별하는 GUI 도구다. Hex 헤더(Magic Number)로 실제 포맷을 자동 감지해 확장자 불일치 시 경고하고, VirusTotal 연동으로 해시 기반 악성 여부를 조회한다. 포렌식 기초를 다진 학습 겸 실용 프로젝트다.
- 게임 핵 분석 & 안티치트 개발2024
게임 핵을 구현·분석하고 탐지하는 안티치트까지 개발한 공방 프로젝트
Role
- 팀 7인 — 리버싱 구조 분석 참여, 안티치트 구조 제안
Highlights
- 메모리 디버깅으로 핵심 주소를 찾아 메모리 값·연산·포인터 조작 방식의 핵 6종 구현, DLL Injection으로 통합 (팀)
- API 첫 5바이트·IAT 배열을 원본과 비교하는 후킹 탐지, 주입된 DLL·디버거 attach 실시간 감지 후 프로세스 종료하는 안티치트 개발 (팀)
- 본인 담당 — 리버싱으로 게임 전체 구조 분석, DLL 주입 실시간 감지·차단 안티치트 구조 제안
About
KITRI 화이트햇스쿨 1기 과정의 인가된 교육용 공방 프로젝트다. 공격 측은 메모리 디버깅으로 핵 6종을 구현해 DLL Injection으로 통합했고, 방어 측은 API 후킹·DLL 주입·디버거 attach를 실시간 감지해 프로세스를 종료하는 안티치트를 개발했다.
리버싱을 통한 게임 구조 분석에 참여하고 안티치트 탐지 구조를 제안했다. 교육 과정 내 인가된 실습으로, 코드는 공개하지 않는다.