Gunho Park

Security Research Engineer
  • devgun@korea.ac.kr

Career Summary

I am an engineer dedicated to mastering the tools of 'Development' and the principles of 'Cybersecurity', and using them in perfect balance. My passion lies in data-driven security, leveraging insights to protect against threats and create a safer digital landscape. As an engineer who thinks deeply about data, I am always striving to expand my knowledge and skills in order to maximize the potential of data. With a keen interest in infrastructure environments that utilize data engineering, machine learning, and Kubernetes, I am constantly seeking new insights to better utilize and optimize data. My goal is to develop sophisticated systems that can seamlessly handle complex data flows and extract valuable insights that can drive business success.

Professional Experience

Tatum Security 주식회사 테이텀

Cloud Security Engineer
2023. 8. - Present
Tatam Security is a B2B startup that develops and sells cloud security automation software (both on-premises and SaaS-based), ensuring clear diagnosis and protection of corporate cloud infrastructures in compliance with both domestic standards and international benchmarks such as CIS, NIST, DoD, and ISO. We actively embrace global cloud security trends to deliver optimal solutions for a secure cloud environment.
Zero Trust 실현을 위한 DevSecOps 기반 클라우드 보안 연구 및 개발
CNAPP(Cloud Native Application Protection Platform)를 위한 코드기반 클라우드 보안 형상 관리 (CSPM, Cloud Security Posture Management) 연구 및 개발
AWS Security Hub 의 Best Practices 구현을 통한 제품 고도화 (Go 언어 기반)
VMware 및 멀티 클라우드 환경에서의 유효 권한 가시성 확보를 위한 클라우드 인프라 권한 관리(CIEM, Cloud Infrastructure Entitlement Management) 연구 및 개발
서버, VM, Kubernetes 기반의 컨테이너 및 서버리스 컴퓨팅 환경에서의 클라우드 워크로드 보호 플랫폼(CWPP, Cloud Workload Protection Platform) 연구 및 개발
Zero Trust Segmentation 실현을 위한 'Akamai Guardicore Segmentation', 'Palo Alto Networks - Prisam Cloud' 와 같은 제품 API 가시성 확보, 통합 보안 연계 솔루션 연구 및 개발

S2W Inc. ((주)에스투더블유)

Big Data Platform Group
2022. 1. - 2023. 6.
S2W is specializing in cybersecurity data analysis for cyber threat intelligence.
On-premise DevOps CI/CD 파이프라인 도입을 위한 환경 구축 및 테스트
GitOps 기반 서비스 운영 자동화 및 배포
MSA 기반 서비스 컨테이너화 가이드라인 제공
  • MicroK8s
  • Rancher
  • MetalLB
  • Jenkins
  • Harbor
  • ArgoCD
On-premise 구축형 Elastic Search 기반 정보수집체계 개발 및 유지보수
시스템 내부 Data Backup & Restore Solution 개발
Spring Boot 기반 B2G 검색엔진 솔루션 Backend 개발 및 유지보수
온라인 위협 데이터 저장 서버 및 이의 실행 방법 국내특허출원
Korea, PAT. No. 10-2022-0189561
2022. 12. 29.
Online Threat Data Saving Server and Method Performing Thereof
프라이빗 채널에 대한 위협 데이터 검색 및 이를 실행하는 서버 국내특허출원
Korea, PAT. No. 10-2022-0190122
2022. 12. 30.
Method of Searching Threat Data on Private Channel and Server Performing Thereof
공격표면 관리(Attack Surface Management)를 위한 솔루션의 일환, Port Scanner 개발, 대용량 데이터 가공 및 처리

고려대학교 정보보호대학원

해킹대응기술연구실 (HCRL)
2021. 2. - 2021. 12.
Full-time Master's Student Researcher
2021학년도 1학기 장학금 수혜
자연어 처리를 활용한 사이버 위협 인텔리전스 시스템 연구 (Samsung SDS) (관련기사 - aitimes.kr)
2021. 3. - 2021. 12.
자율주행차량의 차세대 내부 네트워크의 보안 및 초고속 무결성 부여 기술 개발 (정보통신기획평가원, IITP)
2021. 4. - 2021. 12.
CAN 메시지 분석과 신경망 모델을 이용한 경량화된 실시간 이상 탐지 방법 연구
CAN 메시지 분석과 신경망 모델을 이용한 경령화된 실시간 이상 탐지 방법 해외특허출원
PCT/KR2022/017082
2022. 11. 3.
Lightweight Real-Time Anomaly Detection Method Using CAN Message Analysis and Neural Network Model
차세대보안 분야 챌린지 R&D 총괄 과제 (정보통신기획평가원, IITP)
2021. 8. - 2021. 12.
차량용 인포테인먼트 시스템(AGL, Automotive Grade Linux) 대상 취약점 검증 및 IDS 개발 대회 인프라 구축 및 운영

LSware Inc. (엘에스웨어(주))

2020. 3. - 2020. 12.

R&D그룹 주임 연구원(Research Engineer)
2020. 6. - 2020. 12.

리눅스 서버상의 랜섬웨어 대응 기술 개발
랜섬웨어 감염 대비 데이터 백업 및 복구 자동화 기술 연구개발
머신러닝 기반 비정상 행위 탐지 기술 연구개발
저작권 보호를 위한 익명 네트워크 실명화 기술 연구개발
다크웹, 토르 네트워크 패킷분석 테스트베드 구축
토르 네트워크에 접속되어 있는 PC 및 서버의 추적 기술 연구개발
2020 한국정보보호학회 동계학술대회 (CISC-W'20)
2020. 11.
랜섬웨어 대비 자동 백업 리눅스 커널 모듈과 암호화 파일 탐지를 위한 Grayscale 이미지 분류
(Automated Backup Linux Kernel Module(LKM) Against Ransomware & Classification of Grayscale Images for Encrypted File Detection)
한국정보과학회 2020 한국소프트웨어종합학술대회 (KSC2020)
2020. 12. 22.
딥러닝을 활용한 악성코드 분류 문제 고찰과 회색조 이미지 변환을 통한 암호화 파일 탐지 ( SildeShare 발표자료)
A Study on the Malware Classification Using Deep Learning and the Detection of Encrypted Files through the Transformation of Grayscale Images

IT서비스개발그룹 QA(Software Quality Assurance) 인턴
2020. 3. - 2020. 6.

보안취약점 진단 솔루션 및 접근제어 시스템 기능 테스트 진행
오픈소스를 활용한 기능자동화 접근제어시스템 분석
통합계정 관리 시스템 기능 검증
품질 모니터링 시스템 개발
정합성 점검 자동화툴 개발 개선

한국정보기술연구원(KITRI) 'Best of the Best' 8기

보안제품개발 트랙
2019. 7. - 2020. 3.
차세대 보안리더 양성 프로그램 교육생 (관련기사 - boannews.com)

POS 취약점 분석 및 보안성 검증

한국정보보호학회 동계학술대회 2019 (CISC-W'19)
2019. 10.
위협 모델링을 통한 POS 시스템 보안 요구 사항 분석
(Trustworthy POS System: Security Repuirements Analysis with Threat Modeling)

S-OIL 본사(마포구) IT운영센터

에이치앤티(주)
2018. 11. - 2019. 2.
사무자동화(OA, Office Automation) 지원 업무

육군

정보체계운용/정비 175103
2017. 1. - 2018. 10.
공개SW역량강화교육 (OSS, Open Source Software)
2018. 7.
Course Title: C++, Python, JavaScript, AI(Artificial intelligence)

Experience

GitOps Fundamentals Certification (Codefresh)
2023. 12. 17.
한국정보과학회 2020 한국소프트웨어종합학술대회 (KSC2020)
2020. 7.
비정형 텍스트 데이터의 토픽 분석의 정확도 향상을 위한 형태소 연결 기법 연구 ( SildeShare 발표자료)
(Development of incomplete morpheme connection method for topic analysis of unstructured text data)
2020 한국정보보호학회 하계학술대회 (CISC-S'20)
2020. 7.
데브옵스와 대용량 로그 수집을 활용한 침해사고 대응 자동화 기법 연구
(A Study on the Automated Security Incident Response Using DevOps and Large Log Collection)
Google Cloud - Architecting with Google Kubernetes Engine (Coursera.org)
2019. 6.
네이버 웨일 브라우저 확장앱 - 인기영화(TMDB) 제작
2018. 12.
영화 검색 사이드바 확장앱 (2022. 6. 기준 사용자 수 12,944 / 다운로드 수 14,145)
네이버 웨일 확장앱 콘테스트 본선 진출 ( Twitter)
2018. 10. - 2018. 12.
Whale Store: 스톡인포(실시간 주식확인 확장앱) 제작
정보처리기능사 (한국산업인력공단)
2008. 9.
컴퓨터활용능력 2급 (대한상공회의소)
2008. 9.
워드프로세서 1급 (대한상공회의소)
2007. 6.
3급 (2006. 2.) / 2급 (2006. 6.)

Activities

화이트햇 스쿨(WhiteHat School) 멘토 활동
2023. 9. - Present
과학기술정보통신부 주최, 한국정보기술연구원(KITRI) 주관 차세대 보안리더 양성 프로그램
WMware & Hyper-V 과목 담당
ELK 기반 SIEM(Security Information and Event Management) 설계 및 구축 강의
kind 기반 Kubernetes 클러스터 구축 및 운영 기초 강의
강원대학교 재학생 대상 '정보보안 특강' 강의
2024. 1.
강원대학교 빅데이터-융합보안사업단
[LG CNS x AWS] AM 핸즈온 워크숍 참여 ( Instagram)
2023. 4.
EKS JAM for App Modernization
NEXTERS 백엔드 개발자 활동
개발자와 디자이너를 위한 IT 커뮤니티
넥스터즈 22기 활동 ( Instagram)
2023. 1.

넥스터즈 21기 활동 ( Instagram)
2022. 8.

넥스터즈 개발자 컨퍼런스 연사 발표 ( Instagram)
2022. 8. 6.

넥스터즈 18기 활동
2020. 12.

제4회 한국코드페어 (KCF) 해커톤 멘토링
2022. 9.
과학기술정보통신부 주최, 한국지능정보사회진흥원 주관
Microsoft Learn Student Ambassador (MLSA)
2020. 1. - 2021. 12.
Participant in Microsoft Student Partners program (On July 20th, 2020, the program rebranded as the Microsoft Learn Student Ambassador program.)
HackaLearn Korea 2021 Staff
2021. 8.

제14회 공개SW 개발자대회 보안 분야 멘토 ( Facebook)
2020. 10.
1차 심사 합격자 대상 멘토링 지원
네이버 클라우드 플랫폼 - 서버 관리 자동화 실습 참여 ( GitHub)
2020. 7. 30.
#IaC #AWX #Ansible #Terraform
2020 KPMG Ideathon 국내 본선 진출 ( GitHub)
2020. 2.
인공지능기술을 활용하여 낭비되는 시간을 대폭 줄여줄 수 있는 아이디어 및 프로토타입 개발
네이버 커넥트재단 부스트코스 대학생 서포터즈 BOOSTER 2기
2020. 1. - 2020. 3.
Microsoft Ignite The Tour Seoul 2020 ( Instagram)
2020. 1.
2019 소프트웨어 개발보안 시큐어코딩 해커톤 본선 진출 (onoffmix.com) ( Instagram)
2019. 8.
Java 또는 Python 언어를 선택하여 주제에 맞는 안전한 소프트웨어 개발
Samsung Security Tech Forum 2019 참가
2019. 8. 20.
2019 CodeEngn Conference 16 참가
2019. 7. 20.
2019 7th. NULI Seminar 참가
2019. 6. 25.
만들면서 이해하는 PWA 코드랩 참여 (Speaker: 조은)
2019. 6. 8.
FIDO Hackathon 참가 - FIDO Alliance 한국워킹그룹 (관련기사 - boannews.com)
2019. 5.
한국외대 MS AI 게이밍 해커톤 참여 (festa.io)
2019. 5.
Microsoft Azure cognitive service와 AiGaming 플랫폼을 이용하여 카드뒤집기 봇 개발
Global Azure Bootcamp 2019 Seoul 참가 ( Instagram)
2019. 4.
(MSP Evangelism) 처음 시작하는 강화학습 with OpenAI Gym 참여
2019. 3.
Microsoft Azure DevOps Community Launch 참가
2019. 3.
머신러닝 워크숍 (NHN Toast Forward) 참여
2019. 2.
WebRTC (HTML5융합기술포럼 WebRTC 분과) 참가
2019. 2.
Samsung SDS 프로그래밍 멘토링 참가
2019. 2.
Google GCP Bruch (Google for Startups Campus, 삼성역) 참가
2019. 2.
대학연합 리눅스 유저 그룹 동아리 'ULUG' 참여
2015.

Interests

  • Data Driven Security
  • Anomaly Detection
  • DevOps (DevSecOps)
  • Microservices
  • Full Stack Development

Awards

  • Junction Asia 2023 in Busan 트랙 2등 (JAKA Robotics)
    2023. 8.
  • 6회 9oormthon in JEJU 1등 대상 (카카오대표이사상)
    2023. 7.
  • 9회 IT 커뮤니티 연합 해커톤 UNITHON 우수상
    2022. 9.
  • SK Broadband Cloud CAM API 아이디어 공모전 우수상
    2019. 3.
  • 대학생 블록체인 인턴십 연계 매칭 프로그램 우수상 (Founders 2019)
    블록체인기반 녹음 파일 신뢰성 확보 플랫폼 'RECOBLOC'
    2019. 1.
  • 국제 학생 창의력 올림피아드(DI) Destination Imagination 한국대회 장려상
    2013. 2.
  • 컴퓨터 꿈나무 표창 (경기도수원교육지원교육청 교육장)
    2010. 12.

Education

  • M.S. in Graduate School of Information Security
    Korea University
    2021 - Present
  • B.S. in Computer and Electronic Systems Engineering
    Hankuk University of Foreign Studies
    2015 - 2021