icetream

이준오 icetream

LIG 디펜스&에어로스페이스사이버전자전연구소 1팀

2024년 7월부터 재직 중 · 임베디드·드론·IoT 보안 연구 경험

icetream.kr
LIG 디펜스&에어로스페이스사이버전자전연구소 1팀 경희대학교학사 · 석사
경력 보기연구 프로젝트소개

소개

안녕하세요, 이준오입니다. 2024년 7월부터 LIG 디펜스&에어로스페이스 사이버전자전연구소 1팀에서 근무하고 있습니다.

경희대학교에서 학사와 석사 학위를 받았습니다. 임베디드 시스템·드론·IoT의 취약점 분석과 보안 연구에 참여했으며, 석사 과정에서는 LLVM을 이용한 임베디드 시스템의 제어 흐름 무결성(CFI)을 연구했습니다.

주요 분야

Embedded Security · Vulnerability Research · Drone & IoT

경력

학력

경희대학교

석사

학위논문 · A CFI Method for Embedded System

LLVM 기반 제어 흐름 무결성 · Bare-metal / RTOS

경희대학교

학사

학위논문 · 식품품질 모니터링 시스템을 위한 동적평균온도 산정방법과 잔류유통기한 예측

추가 교육 · Best of the Best 10기

한국정보기술연구원 (KITRI) · 취약점 분석 트랙

2021.09 — 2021.12 · 드론 취약성 연구 프로젝트

Project Manager

연구 프로젝트

학부·대학원 연구와 BoB 프로젝트 참여 이력

대학원 연구

2022 — 2024

A CFI Method for Embedded System

석사 학위논문
2023.06 — 2024.02

운영체제가 없는 Bare-metal 환경에서 제어 흐름 무결성(CFI)을 구현하는 방법을 연구했습니다. LLVM으로 함수의 호출과 복귀를 Master function으로 모으고, 미리 만든 CFI 테이블을 통해 실행 흐름을 검증했습니다.

스택에서 return address를 제거해 ROP에 필요한 gadget과 스택 취약점을 줄이고, RTOS 기반 시스템에서도 동작하도록 구현했습니다.

LLVMForward / backward CFIBare-metal / RTOS

암호 라이브러리 분석을 위한 임베디드 CPU 가상화

국가보안기술연구소 · 연구원
2023.04 — 2023.10

에뮬레이션이 어려운 임베디드 시스템을 대상으로 Unicorn framework를 활용해 부채널 공격 분석에 필요한 CPU 가상화를 연구했습니다.

UnicornCPU emulationSide-channel analysis

오픈소스 기반 드론 보안 요구사항 점검 자동화

국가보안기술연구소 · 연구원
2023.04 — 2023.10

드론의 보안 요구사항을 점검하는 자동화 방법을 연구했습니다.

PX4-Inspector (새 탭)

동형암호 SoC HW Secure 구조설계

네오와인
2022.07 — 2022.10
Homomorphic encryptionHardware security

무인이동체 비행 및 임무 데이터 위·변조 방지

국가보안기술연구소
2022.04 — 2022.10

무인이동체의 비행·임무 데이터를 보호하기 위한 위·변조 방지 방안을 연구했습니다.

PX4Forensic (새 탭)

학부 및 BoB 프로젝트

2020 — 2021

드론에 대한 취약성 연구

KITRI Best of the Best · 취약점 분석 트랙 · Project Manager
2021.09 — 2021.12BoB 10기

미들웨어(uORB), 통신(MAVLink), 하드웨어(센서)로 분석 영역을 나누고 Fuzzing을 활용해 취약점을 도출했습니다. 드론 및 관제 시스템에 대한 팀 연구 결과로 총 6건의 CVE를 발급받았습니다.

Drone Hacking Guideline (새 탭)

무인이동체의 구조와 취약점 분석 및 보안 강화

국가보안기술연구소
2021.04 — 2021.11

무인이동체의 펌웨어 구조 및 취약점 분석

국가보안기술연구소
2020.05 — 2020.11

IoT 디바이스 보안 요소 기술 및 취약점 분석

삼성전자
2020.03 — 2020.08

논문

  1. 드론의 IMU 센서를 이용한 GPS Spoofing 탐지 방안

    Drone security · Spoofing detection

  2. PX4 Autopilot의 MAVLink 모듈에 대한 취약점 분석

    PX4 · Vulnerability analysis

  3. 드론의 RF 신호를 이용한 재사용 공격 방법

    RF security · Replay attack

  4. 감염된 IoT 디바이스에 대한 채증 방안

    IoT · Digital forensics

  5. 식품품질 모니터링 시스템을 위한 동적평균온도 산정방법과 잔류유통기한 예측

    학사 학위논문

  6. A CFI Method for Embedded System

    석사 학위논문 · Control Flow Integrity

수상 및 보안 기여

취약점 제보 · CVE

BoB 팀 프로젝트 · 6 CVEs

수상과 자격

한국정보과학회 KSC2021
논문 장려상
한국정보과학회 KSC2020
논문 우수상
취약점 발견
Apple.com web vulnerability
naver.com vulnerability · NBB-2951
데이터 분석
ADsP · 한국데이터산업진흥원 2019
어학
OPIc IM2 · English
이전 대외 활동 동아리 · 커뮤니티
2016 — 2022KHLUG

경희대학교 중앙 IT 동아리 운영진

  • 신입생 대상 정보보안·Python 교육
  • 해킹팀 Team KHLUG 창단 및 교내 CTF 대회 개최
  • 전국사이버보안동아리연합 CCA 가입
  • 경희대학교 해커톤 KHUTHON 1회부터 기획·개최 참여
2022BEST OF THE BEST

BoB 총동문회 제8대 부회장

한국정보기술연구원 차세대 보안리더 양성프로그램
Best of the Best 총동문회 활동