끊임없이 탐구하고 발전하는
보안 엔지니어입니다.
모르는 것을 탐구하고 새로운 지식을 습득하며 성장하는 것을 즐깁니다.
빠르게 변화하는 보안 기술과 IT 환경에 대응하기 위해 꾸준한 학습을 이어가고 있습니다.
Selected Work
보안 문제를 발견하는 데서 멈추지 않고, 자동화 도구와 운영 가능한 시스템으로 해결한 프로젝트입니다.
2025.12 — 2026.02 · 토스뱅크 사이버보안 부트캠프
웹·APK 분석과 보안 도구 실행, 리포팅을 하나의 LLM + MCP 워크플로로 연결했습니다.
코드 변경부터 EKS 배포까지 SAST·SCA·이미지·DAST 검사를 자동화한 보안 파이프라인입니다.
정적·동적 분석과 API 트래픽 검증으로 실제 서비스의 취약점 29건을 식별하고 제보했습니다.
의도적 취약점을 가진 쇼핑몰과 멀티 스캐너 파이프라인을 함께 검증하는 보안 실습 환경입니다.
Technical Toolkit
카테고리를 선택하면 레이아웃 변화 없이 상세 기술이 부드럽게 교체됩니다.
자동화 스크립트부터 웹 애플리케이션까지, 문제에 맞는 언어를 선택해 구현합니다.
API, 대시보드, 모바일 앱을 하나의 제품 흐름으로 구성하고 배포 가능한 형태로 연결합니다.
관계형 데이터 모델링과 비동기 작업 상태, 캐시·큐를 서비스 구조에 맞게 설계합니다.
웹 요청 흐름과 Android 런타임을 함께 분석하고, 자동화 결과를 수동 검증으로 연결합니다.
정적 분석부터 이미지 스캔, 동적 분석, GitOps 배포까지 파이프라인에 보안을 내장합니다.
LLM API와 MCP Tool Server를 연결해 분석 계획, 도구 실행, 결과 종합을 자동화합니다.
분석·개발·운영 결과를 재현 가능한 문서와 협업 흐름으로 정리합니다.
ads_click카테고리에 포인터를 올리거나 선택해 상세 기술을 확인하세요.
Experience
보안 전공에서 조직 운영, 실전 프로젝트, 원자력 발전소 보안 업무까지 이어진 연대기입니다.
Cloud/BigData Track 심화 전공과 보안 소학회 CTF 활동으로 시스템·웹 보안의 기반을 다졌습니다.
정보통신여단에서 네트워크 장비를 관리하고 27명의 소대원을 이끌며 운영과 리더십을 경험했습니다.
웹·Android 모의해킹, DevSecOps, 침해사고 분석을 학습하고 실전 팀 프로젝트를 수행했습니다.
swipe좌우로 이동해 전체 연대기를 확인하세요.
Learning System
개념을 정리하고, 직접 공격·분석해 본 뒤, 다시 꺼내 쓸 수 있는 기록으로 축적합니다.
Request → exploit → mitigation
요청과 응답의 경계를 따라 취약점 원리를 재현하고, 우회 조건과 방어 방법을 함께 기록합니다.
Memory → control flow
메모리 구조와 실행 흐름을 작은 실습 단위로 나눠 공격 기법의 전제 조건을 이해합니다.
Evidence → hypothesis
아티팩트에서 근거를 수집하고, 가설을 세워 도구 결과를 검증하는 분석 습관을 만듭니다.
Platform → security control
클라우드 배포 구조와 암호학 원리를 보안 통제 관점에서 연결해 운영 환경에 적용합니다.
Achievement
2024.05 · 정보통신여단장
2023.12 · 지상작전사령관
2019.10 · 아주대학교
Qualification
Get In Touch
궁금한 점이 있으시면 언제든 연락 주세요
© 2026 송승한. All rights reserved.
Team Project
LLM + MCP 기반으로 웹 애플리케이션의 구조와 요청 흐름을 분석하고, 민감도가 높은 기능을 우선 식별하여 취약점 분석을 수행하는 자동화 도구입니다.
프로젝트 아키텍처 설계 및 개발 주도, MCP 기반 Tool Server 구조 설계, FastAPI 기반 API 서버 개발
Python, FastAPI, Redis, Docker, OpenAI API, Anthropic API, sqlmap, OWASP ZAP, ffuf, Nuclei
Team Project
코드 작성부터 빌드, 배포, 운영까지 전체 CI/CD 흐름에 보안 점검을 통합한 DevSecOps 기반 보안 자동화 파이프라인입니다.
DevSecOps 파이프라인 구조 설계 및 구축, GitHub Actions 기반 자동화 워크플로우 구현, Kubernetes 기반 배포 환경 구축
Kubernetes, AWS EKS, GitHub Actions, ArgoCD, Semgrep, SonarQube, Trivy, OWASP ZAP
Team Project
공개된 웹사이트 및 Android APK를 대상으로 실제 서비스 환경과 유사한 조건에서 보안 취약점을 분석하고 대응 방안을 제시한 프로젝트입니다.
Android 모바일 애플리케이션 취약점 분석 수행, 모바일 취약점 분석 기법 및 도구 사용법 팀원 공유, APK 리버싱 및 앱 동작 구조 분석
Burp Suite, MobSF, Frida, jadx, apktool, OWASP ZAP, sqlmap
Team Project
DevSecOps 파이프라인 실습을 위한 의도적 취약점이 포함된 PHP/MySQL 기반 쇼핑몰 웹사이트입니다.
PHP, MySQL, Docker, Jenkins, GitHub Actions, SonarQube, Trivy, OWASP ZAP
Personal Project
웹 개발 학습을 위해 제작한 게시판 웹사이트입니다. 게시글 CRUD, 사용자 인증 및 권한 관리, 댓글 기능을 구현했습니다.
Personal Project
자녀의 일정 관리와 성장 기록을 위한 모바일 애플리케이션입니다. 자녀 일정 및 할일 관리, 성장 기록 및 추적, 가족 공유 기능을 구현했습니다.
Personal Project
게임 길드 운영을 위한 디스코드 봇 관리 시스템과 자체 제작 매크로 프로그램입니다. 디스코드 봇 기반 길드 이벤트 관리, 자동화 매크로, 라이선스 관리 시스템을 구현했습니다.
Personal Project
안드로이드 앱을 효율적으로 개발하기 위한 템플릿 및 자동화 도구 모음입니다. 앱 템플릿 생성, 공통 컴포넌트 라이브러리, 빌드 자동화를 구현했습니다.
Personal Project
가족 사진을 공유하고 관리할 수 있는 프라이빗 앨범 웹사이트입니다. 사진 업로드 및 앨범 관리, 가족 멤버 초대 및 공유, 날짜별/이벤트별 정리 기능을 구현했습니다.
Personal Project
AI 기반으로 이미지의 배경을 자동으로 제거해주는 웹 서비스입니다. 이미지 업로드, AI 기반 배경 자동 제거, 결과 이미지 다운로드 기능을 구현했습니다.