Server, Android, Python, Information Security
Server, Android, Python, Information Security(Sangwoon Park)
정보보안과 개발에 관심이 있는 대학생입니다. 성취감을 위해 매년 대회 수상 한 개씩을 목표로 하고 있고, 아직까지는 성공적입니다. 안드로이드 개발을 주로 하고 있고, 간단한 유틸리티를 개발할 때는 파이썬을 주로 사용합니다. 최근에는 Spring Boot를 주로 활용하여 백엔드 서버 개발도 하고 있습니다. 생활 속에 산재하는 반복작업은 못보는 성격이라 개발자지망생의 명예를 걸고 어떻게든 프로그램으로 해결하려고 아둥바둥하고 있습니다. 수상내역 - 2017 공군 해킹방어대회 전체 순위 3위 우수상 - 2018 공군 창의혁신 아이디어 해커톤 순위 2위 최우수상 - 2019 한이음 공모전 한국정보산업협회장상 - 2020 제7회 소프트웨어 개발보안대회 행정안전부 장관상 보유자격 - 정보처리산업기사(18.06) - 정보보안산업기사(18.06) - 리눅스마스터 2급(15.12)
1월 13일 01시56분 ·  집필활동

자기소개서

자기소개

  • 저는 '어디서든 열심히 한다'는 평을 받기도 하고, 덕분에 '중간을 못한다'라는 평을 받기도 하는 사람입니다. 다들 군대는 적당히 하다 가는 곳이라고 말하지만, 저는 적당히 하지 못했습니다. 호시탐탐 이름을 남길 기회를 노리던 중 한 해커톤 대회에 참가할 기회를 얻게 되었습니다. 그 곳에서 활주로 이물질 청소 작업 개선안에 대해 고안하였습니다. 이 기획안과 함께 시제품을 만들어 시연하였습니다. 장성들과 4차 산업혁명 전문가들로 구성된 심사위원단에게 호평을 받았고, 수상도 하게 되었습니다.

성격의 장단점

  • 제 단점은 겁이 많다는 것입니다. 보안 솔루션을 개발하는 프로젝트에 참여한 적이 있었습니다. 구현과정에 들어갔을 때 여러 문제들을 발견했습니다. 학부 수준의 프로젝트이기에 이를 무시하고 진행해도 됐습니다. 하지만 겁이 많은 저는 팀원들에게 양해를 구하고 프로젝트 중간에 설계를 변경하였습니다. 이로 인해 기한을 맞추려고 밤을 꽤 샜던 기억이 납니다.
  • 제 장점은 철저한 준비성입니다. 앞서 말씀드린 일이 있은 이후, 제가 일하고자 원하는 분야에 있어 어떠한 일이 주어져도 겁을 먹지 않기 위해 여러 경험을 쌓았습니다. 2가지의 자격증을 추가로 취득했고 공모전에도 꾸준히 출전하여 현재까지 4개의 상을 받았습니다.

전공 관련 경험

  • 철없던 중학생 시절, 게임 핵을 직접 만들어 게임에 활용하는 것은 제 소소한 즐거움이었습니다. 게임 핵 보안 솔루션을 무력화시키겠다며 델파이와 C를 공부하고, 주변 다른 핵 개발자들과 정보를 공유하며 처음 프로그래밍을 접하게 되었습니다.
  • 정보보호학과에 입학한 이래로 전공에 대한 전문성을 쌓기 위해 최선을 다했습니다. 단 한 번도 장학금을 놓치지 않을 정도로 전공과목을 열심히 공부하여 기본 소양을 쌓았습니다. 그 결과 과 수석, 과 차석을 차지하였습니다. 신입생 때부터 친구들과 스터디 그룹을 만들어 Linux와 Network에 대해 공부하였습니다. 그 결과로 리눅스 자격증을 취득하였습니다.
  • 군복무 시간 또한 허투로 보내지 않기 위해 공군 “전문화 관리 정보체계병”을 지원하였고, 특기 교육기간 동안 DB, Network, Linux에 대해 교육을 받을 수 있었습니다. 자유시간동안 공부하고, 야간에 화장실에 가서 공부하는 등 최선을 다했고 종합성적 9위, A등급으로 수료하여, 정보보호병으로 근무하였습니다.
  • 그 곳에서 NAC, WAF, Firewall, IPS, UTM 등 각종 보안 솔루션을 관리하였습니다. 모두가 일을 손에서 놓는 병장 시절, 모의 바이러스를 개발(ASP Classic, HTML, JS, CSS)하여 해킹대비훈련을 기획했습니다. 또한 이 기간동안 정보처리산업기사, 정보보안산업기사를 한 번에 취득하여 전문성을 갖췄습니다.
  • 전역 후 잠시 쉬는 동안 생활코딩을 통해 HTML, CSS, NodeJS와 Express, Firebase에 대해 공부하였습니다. NodeJS를 활용하여 SQLite와 연동된 기본적인 CRUD를 제공하는 게시판을 제작해보았습니다.
  • 네이버 카페에 사진을 백업하는 단체에서 활동한 적이 있습니다. 상당히 번거로운 작업이었는데, Python과 Selenium을 공부하여 네이버 카페, 블로그 사진 자동 크롤링 도구와 자동 등록 도구를 개발하여 활용하였습니다.
  • 군 복학 후 1년간 안드로이드 앱개발을 공부하였습니다. 주로 Kotlin을 사용하였고 RxAndroid를 사용하여 MVVM 패턴을 활용해보고자 노력하였고, 팀원간의 소통을 위해 Figma라는 프로토타이핑 도구를 활용하였고 프로토타입 개발 프로세스를 지키고자 하였습니다. 안드로이드에서 기본적으로 제공되는 Viwe Component들을 대부분 활용해보았고, 이를 넘어 Custom View를 제작하는 경험도 하였습니다. 녹음된 소리의 파형을 Realtime으로 나타내는 View를 Custom View로 제작하였고, 제작하는 과정에서 PCM Data의 포맷형태에 대해 공부하였습니다. 또 실시간 적용을 위해 보다 가벼운 코루틴 기반으로 ASync 로직을 공부하였습니다.
  • Ahnlab EMS개발팀 PatchLab 파트에서 인턴으로 근무하였습니다. 벤더에서 제공하는 소프트웨어 업데이트를 수집하고 관리 콘솔에 등록하는 도구를 개발, 유지보수(Python)하였고, PMS 솔루션 테스팅을 담당하였습니다. 벤더사에서 제공하는 솔루션에 대한 연구및 발표업무(Microsoft winget 등)를 진행하였습니다.
  • 2020년 연초부터 Java Servlet, JSP, Spring, Grade, Maven 등 자바 스프링 프레임워크 기반의 앱을 만들기 위해 필요한 지식들을 공부하였습니다. 네이버 부스트 코스를 수강하며 자습하였고, 배운 지식들을 활용하기 위해 제7회 소프트웨어 개발보안 경진대회에 출전하였습니다. 졸음운전 방지 및 데이터 분석 솔루션을 기획하여 서버 개발자로 구현에 참여하였고, Spring boot, Spring Data JPA, Spring Security 등을 활용하여 보안성도 높은 솔루션을 구현하고자 노력했습니다. 그 결과 행정안전부 장관상을 수상하였습니다.

보유자격

  • 정보처리산업기사(18.06)
  • 정보보안산업기사(18.06)
  • 리눅스마스터 2급(15.12)

수상내역

  • 2017 공군 해킹방어대회 전체 순위 3위 우수상
  • 2018 공군 창의혁신 아이디어 해커톤 순위 2위 최우수상
  • 2019 한이음 공모전 한국정보산업협회장상
  • 2020 제7회 소프트웨어 개발보안대회 행정안전부 장관상

학부 수강 내역

  • 총점: 4.33/4.5
  • 백분위: 98.1
  • 이수 과목
    • 정보보호개론
    • 컴퓨터 프로그래밍(C언어)
    • 수학1,2(미적분학)
    • 물리학
    • 선형대수학
    • 프로그래밍 언어 및 실습(C언어 심화)
    • 암호수학
    • 이산구조론
    • 웹개발입문(HTML, CSS, JS)
    • 객체지향프로그래밍(Java)
    • 정보수학(이산구조론+)
    • 현대암호론
    • 컴퓨터네트워크
    • 모바일프로그래밍
    • 시스템프로그래밍
    • C++
    • 운영체제론
    • 컴퓨터구조
    • 알고리즘
    • 웹기반응용과 보안
    • 빅데이터 입문
    • 데이터베이스
    • 소프트웨어 설계
    • 고급자바프로그래밍
    • 리눅스 응용
좋아요 0
    댓글 0
    1월 12일 07시59분 ·  집필활동

    중소기업을 위한 정보보호 솔루션 (Hybrid IDS) 연구 (KIPS_C2020B0230)

    - 논문 ID : KIPS_C2020B0230 

    - 논문 제목: 중소기업을 위한 정보보호 솔루션 (Hybrid IDS) 연구 

    - 저자: 모건웅, 박상운, 박명범, 최현규, 김우찬

     2020년, AI의 발전으로 고도화된 해킹툴로 인하여 지능화된 공격이 늘어남에 따라, 상대적으로 보안이 취약한 중소기업을 타겟으로 한 공격이 늘어나며, 피해 역시 심각한 수준을 보인다. 하지만 정보보호 제품 혹은 소프트웨어를 도입하기엔 기존의 솔루션은 중소기업이 도입하기에 과도한 기능들이 제공되거나 그에 걸맞는 비싼 도입비용이 요구되고, 솔루션을 도입한다 하더라도 전문인력이 없으면 사용하기 어려워 효용성이 떨어지니, 중소기업에 맞는 정보보안 솔루션이 필요하다. 이에 중소기업에 특화된 정보보안 솔루션의 요구사항을 정리하고 이를 충족한 Hybrid IDS 솔루션을 제안하여 중소기업의 사이버 공격 대응수준을 높이고자 하는 것이 목적이다.

    https://www.manuscriptlink.com/conferences/2020fall/download/28810/

    좋아요 0
      댓글 0