이름 : 박의성
닉네임 : zairo
이메일 : park.uiseong@gmail.com
소속
- 토스페이먼츠 Security Researcher (2021.09 ~)
- 차세대 보안리더 양성 프로그램(Best of the Best) 멘토 (2020.07 ~)
- 해킹&보안팀 Seoul Electric Decomposer(SED) (2019.08 ~)
- 해킹&보안팀 SaturnX (ex. NOAR) (2019.03 ~)
- 라온시큐어 라온화이트햇 핵심연구팀 (2017.04 ~ 2021.08)
- 대한민국 공군 침해사고대응팀(CERT) (2014.04 ~ 2016.02)
- 차세대 보안리더 양성 프로그램(Best of the Best) 멘토 (2020.07 ~)
- 해킹&보안팀 Seoul Electric Decomposer(SED) (2019.08 ~)
- 해킹&보안팀 SaturnX (ex. NOAR) (2019.03 ~)
- 라온시큐어 라온화이트햇 핵심연구팀 (2017.04 ~ 2021.08)
- 대한민국 공군 침해사고대응팀(CERT) (2014.04 ~ 2016.02)
활동이력
- 2023. 12. 국제 드론해킹방어대회 Hack the DRONE, 3rd (한국정보보호산업협회장상) (Team. SaturnX)
- 2023. 11. 사이버침해 위협분석 대회 FIESTA 2023, 2nd (Team. 금융짬뽕탕)
- 2023. 06. Internet Festival 2023 CTF Quals, 3rd (Team. SaturnX)
- 2022. 10. 사이버침해 위협분석 대회 FIESTA 2022, 3rd (Team. SaltCoffee)
- 2022. 08. DEF CON CTF Final 2022, 3rd (Team. StarBugs)
- 2021. 12. SECCON CTF 2021, 4th (Team. KOREAN)
- 2021. 08. Hackers Playground 2021, 4th (Team. Ramily)
- 2021. 08. DEF CON CTF Final 2021, 4th (Team. StarBugs)
- 2021. 04. PlaidCTF 2021, 5th (Team. StarBugs)
- 2020. 12. DefCamp CTF 2020 Online, 3rd (Team. NOAR)
- 2020. 10. 사이버공격방어대회(Cyber Conflict Exercise & Contest), 5th (Team. 이천쌀콘팬클럽)
- 2020. 10. SECCON CTF 2020, 1st (Team. HangulSarang)
- 2020. 08. Hackers Playground 2020, 3rd (Team. ONE)
- 2020. 08. DEF CON CTF Finals 2020, 11th (Team. Star-Bugs)
- 2020. 06. Defenit CTF, 3rd (Team. NOAR)
- 2020. 05. DEF CON CTF Qualifier 2020, 11th (Team. CandySweetGuys)
- 2019. 12. Christmas CTF, 3rd (Team. 원요한여친구함)
- 2019. 12. IoT 보안위협 시나리오 공모전, 대상 (과학기술정보통신부 장관상) (Team. NOAR)
- 2019. 12. 제2회 온라인 개인정보보호 정책 아이디어 공모전, 우수상 (한국인터넷진흥원장상) (Team. NOAR)
- 2019. 12. 사이버보안 빅데이터 챌린지, 웹서버 공격패턴 분석 부문, 장려상 (Team. NOAR)
- 2019. 11. DefCamp CTF Finals(Bucharest, Romania), 6th (Team. NOAR)
- 2019. 10. Energy x Security Hackathon, SW개발 부문, 대상 (과학기술정보통신부 장관상) (Team. NOAR)
- 2019. 10. 사이버공격방어대회(Cyber Conflict Exercise & Contest) - Defense, 4th (Team. Re:오타쿠모임)
- 2019. 07. 경기도 정보보안 해커톤 대회, 최우수상 (Team. NOAR)
- 2019. 06. KO-WORLD 해킹방어대회, 장려상 (API 호출 순서 및 관계 기반의 지도학습을 적용한 악성코드 판별 모델)
- 2018. 12. 개인정보 비식별 기술 경진대회, 장려상 (Team. BOB주세요)
- 2018. 10. 사이버공격방어대회(Cyber Conflict Exercise & Contest) - Defense(Organization), 1st (Team. EX)
- 2018. 08. Samsung CTF, Finalist (zairo)
- 2018. 03. 육군 해킹방어대회, 최우수상 (육군 참모총장상)
- 2017. 11. WITHCON CTF, Finalist, 8th (Team. RebForPwn)
- 2017. 08. Samsung CTF, Finalist (zairo)
- 2017. 05. HUST Hacking Festival, 4th (Team. RebForPwn)
- 2017. 03. 차세대 보안리더 양성 프로그램(Best of the Best) 5기, Best 10 (미래창조과학부 장관상)
- 2017. 03. LG전자 보안 취약점 탐지, 특별상 (LG전자 부사장상)
- 2016. 12. LG전자 보안 취약점 탐지, 감사상 (LG전자 부사장상)
- 2016. 10. WITHCON CTF, 11th (Team. RebForPwn)
- 2015. 12. Christmas CTF, 9th (Team. Zashys)
- 2023. 11. 사이버침해 위협분석 대회 FIESTA 2023, 2nd (Team. 금융짬뽕탕)
- 2023. 06. Internet Festival 2023 CTF Quals, 3rd (Team. SaturnX)
- 2022. 10. 사이버침해 위협분석 대회 FIESTA 2022, 3rd (Team. SaltCoffee)
- 2022. 08. DEF CON CTF Final 2022, 3rd (Team. StarBugs)
- 2021. 12. SECCON CTF 2021, 4th (Team. KOREAN)
- 2021. 08. Hackers Playground 2021, 4th (Team. Ramily)
- 2021. 08. DEF CON CTF Final 2021, 4th (Team. StarBugs)
- 2021. 04. PlaidCTF 2021, 5th (Team. StarBugs)
- 2020. 12. DefCamp CTF 2020 Online, 3rd (Team. NOAR)
- 2020. 10. 사이버공격방어대회(Cyber Conflict Exercise & Contest), 5th (Team. 이천쌀콘팬클럽)
- 2020. 10. SECCON CTF 2020, 1st (Team. HangulSarang)
- 2020. 08. Hackers Playground 2020, 3rd (Team. ONE)
- 2020. 08. DEF CON CTF Finals 2020, 11th (Team. Star-Bugs)
- 2020. 06. Defenit CTF, 3rd (Team. NOAR)
- 2020. 05. DEF CON CTF Qualifier 2020, 11th (Team. CandySweetGuys)
- 2019. 12. Christmas CTF, 3rd (Team. 원요한여친구함)
- 2019. 12. IoT 보안위협 시나리오 공모전, 대상 (과학기술정보통신부 장관상) (Team. NOAR)
- 2019. 12. 제2회 온라인 개인정보보호 정책 아이디어 공모전, 우수상 (한국인터넷진흥원장상) (Team. NOAR)
- 2019. 12. 사이버보안 빅데이터 챌린지, 웹서버 공격패턴 분석 부문, 장려상 (Team. NOAR)
- 2019. 11. DefCamp CTF Finals(Bucharest, Romania), 6th (Team. NOAR)
- 2019. 10. Energy x Security Hackathon, SW개발 부문, 대상 (과학기술정보통신부 장관상) (Team. NOAR)
- 2019. 10. 사이버공격방어대회(Cyber Conflict Exercise & Contest) - Defense, 4th (Team. Re:오타쿠모임)
- 2019. 07. 경기도 정보보안 해커톤 대회, 최우수상 (Team. NOAR)
- 2019. 06. KO-WORLD 해킹방어대회, 장려상 (API 호출 순서 및 관계 기반의 지도학습을 적용한 악성코드 판별 모델)
- 2018. 12. 개인정보 비식별 기술 경진대회, 장려상 (Team. BOB주세요)
- 2018. 10. 사이버공격방어대회(Cyber Conflict Exercise & Contest) - Defense(Organization), 1st (Team. EX)
- 2018. 08. Samsung CTF, Finalist (zairo)
- 2018. 03. 육군 해킹방어대회, 최우수상 (육군 참모총장상)
- 2017. 11. WITHCON CTF, Finalist, 8th (Team. RebForPwn)
- 2017. 08. Samsung CTF, Finalist (zairo)
- 2017. 05. HUST Hacking Festival, 4th (Team. RebForPwn)
- 2017. 03. 차세대 보안리더 양성 프로그램(Best of the Best) 5기, Best 10 (미래창조과학부 장관상)
- 2017. 03. LG전자 보안 취약점 탐지, 특별상 (LG전자 부사장상)
- 2016. 12. LG전자 보안 취약점 탐지, 감사상 (LG전자 부사장상)
- 2016. 10. WITHCON CTF, 11th (Team. RebForPwn)
- 2015. 12. Christmas CTF, 9th (Team. Zashys)
강의/발표/심사
- SW영재 창작대회 평가위원 (2023.11 ~ 2023.12)
- 제4회 한국코드페어(Korea-CodeFair) 공모전 심사위원 (2022.06)
- 목포대학교 정보보호 영재교육원 - 웹 해킹과 방어 (2021.08 ~ )
- 서울여자대학교 정보보호 영재교육원 - SW 취약점 이해 및 실습환경기반 화이트해커 실습 (2018.04 ~ 2021.07)
- 미래와소프트웨어재단 - 꿈 찾기 캠프 화이트해커 멘토링 (2019.08)
- 대학정보보호동아리연합회(KUCIS) - 1과 0의 세계를 여행하는 해커들을 위한 이정표 (2017.11)
- 블랙덕 오픈소스 컨퍼런스(BDOSCON) - 오픈소스와 4차산업혁명, 그리고 위협: Apache Struts2 취약점 시연 (2017.06)
- 이화여자대학교 정보보안동아리 E-COPS - 웹 해킹과 방어 (2017.03 ~ 2017.05)
- 서울과학기술대학교 정보보안동아리 CSS - 웹 해킹과 방어 (2016.11)
- 제4회 한국코드페어(Korea-CodeFair) 공모전 심사위원 (2022.06)
- 목포대학교 정보보호 영재교육원 - 웹 해킹과 방어 (2021.08 ~ )
- 서울여자대학교 정보보호 영재교육원 - SW 취약점 이해 및 실습환경기반 화이트해커 실습 (2018.04 ~ 2021.07)
- 미래와소프트웨어재단 - 꿈 찾기 캠프 화이트해커 멘토링 (2019.08)
- 대학정보보호동아리연합회(KUCIS) - 1과 0의 세계를 여행하는 해커들을 위한 이정표 (2017.11)
- 블랙덕 오픈소스 컨퍼런스(BDOSCON) - 오픈소스와 4차산업혁명, 그리고 위협: Apache Struts2 취약점 시연 (2017.06)
- 이화여자대학교 정보보안동아리 E-COPS - 웹 해킹과 방어 (2017.03 ~ 2017.05)
- 서울과학기술대학교 정보보안동아리 CSS - 웹 해킹과 방어 (2016.11)
자격증
- 정보처리기사, 한국산업인력공단 (2018.05)
- 정보처리산업기사, 한국산업인력공단 (2014.11)
- 리눅스마스터 1급, 한국정보통신진흥협회 (2013.11)
- 정보처리기능사, 한국산업인력공단 (2012.07)
- 인터넷정보관리사 2급, 한국정보통신진흥협회 (2007.02)
- 컴퓨터활용능력 2급, 대한상공회의소 (2004.04)
- 워드프로세서 2급, 대한상공회의소 (2003.06)
- 정보처리산업기사, 한국산업인력공단 (2014.11)
- 리눅스마스터 1급, 한국정보통신진흥협회 (2013.11)
- 정보처리기능사, 한국산업인력공단 (2012.07)
- 인터넷정보관리사 2급, 한국정보통신진흥협회 (2007.02)
- 컴퓨터활용능력 2급, 대한상공회의소 (2004.04)
- 워드프로세서 2급, 대한상공회의소 (2003.06)
기타
- KISA S/W 신규 취약점 신고포상제, 총 27 건의 취약점 제보 이력
References
- "국제 드론해킹방어대회 '핵 더 드론', 국내 '드론 보안' 수준 한층 높였다", 전자신문, 2023.12.03
- "금융보안원, 'FIESTA 2023' 시상식 개최", 데일리안, 2023.11.13
- "금융보안원, 사이버침해 위협분석 대회 'FIESTA 2022' 시상", 전자신문, 2022.10.25
- "해커 올림픽 DEFCON CTF 30, 한·미·캐나다 연합팀 MMM 우승...한국팀 StarBugs 3위!", 보안뉴스, 2022.08.15
- "해킹 올림픽 ‘데프콘 CTF 29’ 예선 결과는? PPP 1위, 한미 연합팀 StarBugs 7위", 보안뉴스, 2021.05.05
- "라온화이트햇, 국정원 주최 '2020 사이버 공격방어대회' 일반부 우승", 매일경제, 2020.10.30
- "데프콘 CTF 2020, 중국 ‘A*0*E’팀 우승…한국 3개팀도 선전", 데일리시큐, 2020.08.10
- "세계 최고 권위 해킹대회 데프콘 CTF 28 본선 16팀 공개... ‘한국 3팀’ 포함", 보안뉴스, 2020.07.27
- "라온화이트햇, 과기부 주최 IoT 보안위협 시나리오 공모전 대상", 위키리크스한국, 2019.12.23
- "라온화이트햇, '2019 energy X Security 해커톤' SW 개발 대상 수상", 전자신문, 2019.10.30
- "KISA, 과기정통부·한전과 전력산업 보안 아이디어 발굴", 전자신문, 2019.10.28
- "[미소재단 SW캠프]게임·AI·반도체 등 9개 분야 진로 멘토링 '성황'", 전자신문, 2019.08.13
- "경기도가 주최하고 경과원이 주관한 정보보안 해커톤 대회 27일 성료", 경기시사투데이, 2019.07.28
- "KISA, 개인정보 비식별 기술 경진대회 본선 결과 발표", 한국인터넷진흥원, 2018.12.03
- "목포대 정보보호 동아리, 육군 해킹방어대회 최우수상 수상", 대학저널, 2018.04.05
- "미래 보안 책임질 차세대 보안리더 5기 인증식 열려", 보안뉴스, 2017.03.30
- "공군 CERT병사 사이버 보안 취약점 5건 발견", 국방일보, 2015.12.29
- "금융보안원, 'FIESTA 2023' 시상식 개최", 데일리안, 2023.11.13
- "금융보안원, 사이버침해 위협분석 대회 'FIESTA 2022' 시상", 전자신문, 2022.10.25
- "해커 올림픽 DEFCON CTF 30, 한·미·캐나다 연합팀 MMM 우승...한국팀 StarBugs 3위!", 보안뉴스, 2022.08.15
- "해킹 올림픽 ‘데프콘 CTF 29’ 예선 결과는? PPP 1위, 한미 연합팀 StarBugs 7위", 보안뉴스, 2021.05.05
- "라온화이트햇, 국정원 주최 '2020 사이버 공격방어대회' 일반부 우승", 매일경제, 2020.10.30
- "데프콘 CTF 2020, 중국 ‘A*0*E’팀 우승…한국 3개팀도 선전", 데일리시큐, 2020.08.10
- "세계 최고 권위 해킹대회 데프콘 CTF 28 본선 16팀 공개... ‘한국 3팀’ 포함", 보안뉴스, 2020.07.27
- "라온화이트햇, 과기부 주최 IoT 보안위협 시나리오 공모전 대상", 위키리크스한국, 2019.12.23
- "라온화이트햇, '2019 energy X Security 해커톤' SW 개발 대상 수상", 전자신문, 2019.10.30
- "KISA, 과기정통부·한전과 전력산업 보안 아이디어 발굴", 전자신문, 2019.10.28
- "[미소재단 SW캠프]게임·AI·반도체 등 9개 분야 진로 멘토링 '성황'", 전자신문, 2019.08.13
- "경기도가 주최하고 경과원이 주관한 정보보안 해커톤 대회 27일 성료", 경기시사투데이, 2019.07.28
- "KISA, 개인정보 비식별 기술 경진대회 본선 결과 발표", 한국인터넷진흥원, 2018.12.03
- "목포대 정보보호 동아리, 육군 해킹방어대회 최우수상 수상", 대학저널, 2018.04.05
- "미래 보안 책임질 차세대 보안리더 5기 인증식 열려", 보안뉴스, 2017.03.30
- "공군 CERT병사 사이버 보안 취약점 5건 발견", 국방일보, 2015.12.29