Security Researcher · Open to Opportunities

GunP4ng

이태용

|

System Hacking을 중심으로 보안 취약점과 공격 기법을 학습하고 있는 이태용(GunP4ng)입니다. Windows 환경을 공부하고 있으며, AI for Security 및 취약점 분석 자동화에 중점을 두고 연구를 진행하고 있습니다.

About Me

소개

GP
5Papers

이태용

@GunP4ng

System Hacking을 중심으로 보안 취약점과 공격 기법을 학습하고 있는 이태용(GunP4ng)입니다. Windows 환경을 공부하고 있으며, AI for Security 및 취약점 분석 자동화에 중점을 두고 연구를 진행하고 있습니다.

순천향대학교 정보보호학과 (2022 ~ 재학 중)
대한민국
goldpea5@naver.com
https://gunp4ng-study.tistory.com
현재 기회에 열려 있습니다

System Hacking

Windows/Linux 환경에서의 시스템 해킹 및 공격 기법 연구

Vulnerability Analysis

오픈소스 퍼징(AFL++) 기반 취약점 발굴 및 CVE 등록

AI for Security

보안 분야에 AI를 접목한 취약점 분석 자동화 연구

CTF

국제 CTF 대회 참가 및 문제 출제·운영 경험 보유

Skills

기술 스택

보안 연구 및 프로젝트를 통해 습득한 기술들입니다.

System Hacking (Pwn)85%
Reverse Engineering75%
Windows Internals78%
Vulnerability Analysis82%

전체 기술

System Hacking (Pwn)Reverse EngineeringWindows InternalsVulnerability AnalysisAFL++IDA Pro / GhidraGDB / pwndbgWinDbgPythonC / C++x86/x64 AssemblyBash / PowerShell

Career

활동 경력

WhiteHat School 3기

KITRI 한국정보기술연구원
2025.03 — 2025.09
우수 프로젝트 선정
  • 선박 SW 정보 수집 및 취약점 분석 프로젝트 PM 역할 수행
  • ECDIS 및 해양 사이버보안 분야 연구 수행

System Team Lead

Security First
2026.01 — 현재
  • 시스템 보안 팀 리드로서 팀 연구 방향 설정 및 운영
  • Security First 연말 해킹 대회 CTF 문제 출제 및 운영 (2025)

System Regular → Team Lead

Security First
2022.07 — 현재
  • Newbie (2022.07~2022.12) → Regular (2025.08~2025.12) → Team Lead (2026.01~)
  • 시스템 해킹 분야 학습 및 내부 스터디 운영

Projects

프로젝트

보안 연구 및 CTF 관련 프로젝트 목록입니다.

Assimp 취약점 분석

Assimp 취약점 분석

오픈소스 Assimp 라이브러리 퍼징 기반 취약점 분석

FuzzingAFL++C++
Wargame CTF 저장소

Wargame CTF 저장소

CTF 출제용 문제 관리 GitHub 저장소

CTFPwnSystem Hacking

Research

논문

ECDIS 및 해양 사이버보안 분야 연구 논문들입니다.

5

총 논문

3

학술대회

2025

연도

KIISC 하계 2025

S-100 표준 적용에 따른 ECDIS GPS 신호 조작 위협 시나리오 분석: STRIDE 모델 기반 접근

한국정보보호학회 하계학술대회 · 2025

S-100 표준 적용에 따른 ECDIS의 IP 인터페이스 사이버 위협 평가 방법론 연구

한국정보보호학회 하계학술대회 · 2025

KIISC 영남 2025

ECDIS 차트 삭제 업데이트의 오용 가능성과 절차적 대응 방안 연구

한국정보보호학회 영남지부 · 2025

WISA 2025

Visual Tampering in S-52: Threats and Protections

WISA (World Conference on Information Security Applications) · 2025

NMEA Under Siege: Dynamic Flooding Attacks and Defenses

WISA (World Conference on Information Security Applications) · 2025

Achievements

수상 & 자격증

CTF

hxp 39C3 CTF 2025

2nd place (as dizziness)

2025

CVE

CVE-2025-64699

디바이스 오브젝트에 NULL DACL 설정으로 인한 raw disk 작업 수행 취약점

2025

자격증

정보처리기능사

한국산업인력공단

2024.07.09

리눅스 마스터 2급

한국정보통신진흥협회

2023.10.06

네트워크 관리사 2급

한국정보통신자격협회

2022.12.13

Contact

연락하기

협업 제안, 채용 문의 등 편하게 연락주세요.

Connect with me

보안 연구, CTF 협업, 채용 관련 문의 등 무엇이든 편하게 메시지를 남겨주세요.