CryptoFlex: Nondisruptive Rebinding of Cryptographic Implementation in Data Planes
IEEE INFOCOM
문현종
Cloud-Native Security Engineer
Career Summary
I am a cloud-native security engineer. I build systems that show what production workloads are actually doing, and that change how those workloads behave without restarting them. I started in vulnerability research, chaining container escapes and Windows privilege escalation bugs, and I still decide what to monitor based on how these environments break in practice.
Most of my work falls into three areas: automated security assessment of cloud accounts, kernel-level observability with eBPF, and runtime replacement of cryptographic implementations. All three had to run against production systems that could not be modified or restarted. I also worked on financial-sector audits and breach investigations, so I know what a finding needs to contain before an operations team will act on it.
My current research is on the infrastructure around cryptography rather than the algorithms themselves. In a cloud-native environment it is hard to tell which protocol versions and algorithms workloads actually negotiate, and changing them usually means rebuilding images and dropping live connections. Post-quantum migration makes both of those urgent, so I work on cryptographic agility and runtime visibility as infrastructure properties, whether the target is a Kubernetes cluster, a cloud account, or a 5G core.
Professional Experience
2024. 04. – Present 현재
BoanLab(네트워크 시스템 및 보안 연구실)은 클라우드 컴퓨팅 환경의 시스템·네트워크·데이터 보안을 연구하며, eBPF 기반 커널 관측·제어를 공통 기반으로 삼습니다. 주요 연구 분야는 컨테이너 런타임 보안, DevSecOps 공격 표면 축소, 고성능 클라우드 인프라, 클라우드 암호 민첩성이며, 이 중 쿠버네티스 보안과 컨테이너 네트워크 보안, 암호 민첩성을 중심으로 연구를 수행하고 있습니다.
- 클라우드 보안 솔루션 고도화 방안 연구 및 개발
- 주기 스캔의 사각지대인 단기 실행 컨테이너를 이벤트 트리거로 점검하는 방식 연구
- kube-apiserver·eBPF·IAM API 등 리소스별 트리거 경로와 평가 시점 설계
- 리소스 간 권한·연결 관계 분석 기반 잠재 공격 경로 산출 및 알림 설계
- eBPF 기반 실시간 클라우드 암호화 자산 식별 시스템 개발 (CryptoNexus)
- 에이전트·코드 수정 없이 운영 중 워크로드의 암호 사용 현황 실시간 수집
- TLS 1.0·SSL 3.0 등 폐기 대상 알고리즘 및 PQC 미적용 서비스 식별
- 암호 자산 목록(CBOM) 기반 CNSA 2.0·PCI DSS 4.0 대응 및 PQC 전환 우선순위 산출
- 클라우드 데이터 플레인 암호 구현체 무중단 전환 시스템 개발 (CryptoFlex)
- 워크로드별 정책으로 CipherSuite·키 교환·서명 알고리즘 실시간 지정
- PQC(ML-KEM·ML-DSA) 전환을 서비스 중단 없이 적용, 실패 시 자동 롤백
- OpenSSL·BoringSSL·AWS-LC 등 취약 라이브러리 교체 및 FIPS 140-3 분리
- 멀티 클라우드 서비스 연결 기법 비교 분석 및 고도화 방안 연구
- Submariner·Istio·Skupper 등 연결 기법을 네트워크·플랫폼·중계 세 유형 분류
- 플랫폼 의존성·인바운드 개방 요구·접근 제어 세밀도 기준 Zero-Config 충족 비교
- 아웃바운드 전용 Relay 기반 서비스 수준 Zero-Trust 접근 제어 설계 방향으로 제시
- 5G Core 인프라 제어평면 보안 점검 프레임워크 개발 (TELEscope)
- 취약점 점검 시나리오를 템플릿으로 인벤토리화하여 점검 자동화
- NF 토폴로지 자동 수집 기반 5G 코어 점검 대상 선정 및 시나리오 확장
- 악성 NF 주입·코어 서비스 중단·가입자 인증키(K·OPc) 노출 확인
- eBPF 기반 실시간 SSH 세션 이상 탐지 기법 연구 (Mitra)
- 시스템 로그에 의존하지 않고 커널 수준에서 세션 행위를 실시간 탐지
- 브루트포스·은닉 접속(ssh -T)·로그 변조 탐지
- MobiSec 2024 Best Paper Award
- 쿠버네티스 컨테이너 네트워크 보안성 분석
- 주요 CNI(Flannel·Calico·Cilium)의 패킷 처리 기반 설계 비교
- 암호화 지원·네트워크 정책·공격 차단·자체 방어 관점의 보안 기능 분석
- iptables 기반과 eBPF 기반 CNI의 격리 수준 및 측면 이동 위험 비교
S2W Inc. (주)에스투더블유
위협분석센터 수석연구원2021. 09. – 2024. 03.
S2W는 다크웹·딥웹·텔레그램 등 폐쇄 채널의 데이터를 수집·분석해 위협 행위자를 추적하고, 공격표면 관리(ASM)와 위협 인텔리전스를 통합한 CTI 플랫폼을 기업·수사기관에 제공하는 기업입니다. 위협분석센터에서 클라우드 보안 영역을 담당하여 AWS·GCP 대상 CSPM·CIEM 솔루션을 기획·개발하고 컨테이너·쿠버네티스 취약점을 분석했으며, 이를 바탕으로 금융권 정보보호 감사와 고객사 침해사고 대응을 수행했습니다.
- AWS·GCP 클라우드 보안 형상 관리(CSPM) 솔루션 기획 및 개발
- AWS 70개 리소스 623개 항목, GCP 24개 리소스 297개 항목 점검 체계 정의
- Prowler·CloudSploit·TrendMicro·FSBP 기준 교차 분석 후 판정·조치 기준 수립
- 금융권 내부망 반입 제약을 고려해 의존성 최소화 구조로 설계
- AWS·GCP 클라우드 인프라 권한 관리(CIEM) 점검 기능 개발
- AWS IAM 권한 과부여·권한상승 경로·권한경계 미흡 시나리오 기반 점검
- Policy Sentry·IAMActionHunter 분석 기반 과다 권한 판정 로직 설계
- GCP Policy Analyzer 기반 권한 분석 기능 확장 설계 및 최소 권한 조치 제공
- 클라우드 보안 점검 기준 및 위협 모델링 문서화
- 리소스 간 신뢰 경계와 위협 행위자 도출 기반 위협 모델링 작성
- AWS·Google Cloud 아키텍처 Best Practice 재도식화로 점검 기준 통일
- 아키텍처 유형별 주요 리소스의 보안 고려 요소 및 점검 절차 문서화
- Terraform 기반 AWS·GCP 공격 시뮬레이션 테스트베드 구축
- Stratus Red Team 시나리오 기반 AWS 침해 재현 환경 IaC 구성
- GCP 아키텍처 센터 기준 취약 구성 포함 모의 서비스 인프라 IaC 구성
- 두 환경에서 점검 항목 탐지 정확도 검증 및 회귀 테스트 수행
- 신한금융그룹 정보보호 감사 — 클라우드 보안 아키텍처 담당
- 그룹사 클라우드 아키텍처(AWS·NHN) 및 CI/CD 인프라 보안 아키텍처 감사
- CTI 기반 그룹사 인프라의 외부 노출 공격표면 도출 및 위험도 전달
- 자사 CSPM·CIEM 솔루션을 그룹사 점검에 투입해 취약 구성·과다 권한 도출
- 그룹 표준 클라우드 보안 체크리스트 제작 지원 및 미포함 항목 보완 가이드 작성
- 이커머스·금융권 클라우드 인프라 침해사고 분석 및 대응
- CTI 기반 외부 노출 공격표면·유출 크리덴셜 추적으로 최초 침입 경로 규명
- CloudTrail·CloudWatch의 API 호출·IAM·User Agent 분석으로 추가 침투 시도 추적
- 자사 CSPM 솔루션 재점검으로 취약 구성·IAM 권한경계 미흡 도출 후 대책 전달
- 랜섬웨어 침해사고 분석 및 대응
- CTI 기반 랜섬웨어 그룹의 공격표면 및 최초 침입 경로 분석
- 랜섬웨어의 AD 도메인 컨트롤러 장악·Task Scheduler 악용 등 주요 행위 분석
- 민감 데이터 유출 범위 및 감염 확산 범위 파악 후 조치 방안 전달
- 클라우드 공격표면 관리(ASM) 방법론 연구 및 CTI 플랫폼 Quaxar·Stratos 기획
- 외부 노출 버킷·DevOps 인프라 등 클라우드 공격표면 탐색 및 자산 귀속 판별
- 공격표면과 유출 크리덴셜을 연계해 공격자의 예상 침투 경로 산출
- 경로별 도달 가능 자산 기준 위험도 점수화 및 우선 조치 대상 제시
- 컨테이너·쿠버네티스 1-day 취약점 분석 및 공격 시나리오 산출
- Docker·Kubernetes·CI/CD·메시지큐 대상 신규 취약점 분석 및 악용 여부 조사
- 컨테이너 이스케이프 이후 post-exploitation 및 측면 이동 경로 연구
- OSINT 목적 컨테이너 메타데이터 크롤러(Docker Hub·Git) 개발
시큐놀로지랩 (유)시큐놀로지랩
R&D 센터 선임연구원2020. 02. – 2021. 08.
R&D 센터에서 공격자 관점의 취약점 연구를 담당했습니다. 컨테이너·퍼블릭 클라우드 인프라의 침투 경로와 Windows 로컬 권한상승 취약점을 분석하고, 그 결과를 보안 모듈 개발과 교육 자료 제작으로 연결했습니다.
- 컨테이너 1-day 취약점 체이닝 연구 — 쿠버네티스 컨트롤 플레인 장악 시연
- CVE-2020-15257·CVE-2020-8559 연계로 컨테이너 탈출 후 클러스터 장악 재현
- Host namespace 부여 설정에서 발생하는 컨테이너 탈출 경로 분석
- 연계 악용 가능성과 위험도 평가 후 대응 방안 도출
- 퍼블릭 클라우드·컨테이너 인프라 모의침투 시나리오 연구
- CloudGoat·Kubernetes Goat 기반 실제 클라우드 사고 시나리오 재현
- IAM 권한상승 경로 및 데이터 탈취 가능성 분석
- 기존 시나리오 분석을 통한 신규 침투 시나리오 산출
- Windows 로컬 권한상승 1-day 취약점 연구 및 보안 모듈 개발
- COM 인스턴스 Logical Bug 기반 Administrator 권한 탈취 경로 분석
- 분석 결과를 반영한 핫픽스 모듈 개발
- UAC 우회 및 안티바이러스 탐지 우회 기법 연구
- Windows 환경 쿠버네티스 구축·보안 가이드 강의 자료 작성
- Minikube·Kubespray의 Windows 노드 미지원 문제 해결 방안 정리
- Hyper-V 기반 Windows 노드 구성 절차 문서화
- 쿠버네티스 보안 기능 및 설정 방법 가이드 작성
군 복무 정보통신 분야 · 예비역 중사
부사관2015. 11. – 2019. 11.
- 보안 통신 애플리케이션 및 시스템 개발
- Android·Windows 애플리케이션 개발 및 메신저 난독화 방안 연구
- Android·Windows 시스템 리버스 엔지니어링 및 구조 분석
- 모바일 기기 및 Windows 시스템 디지털 포렌식, 자료 복원
엠텍시스템즈
개발팀 사원2014. 01. – 2014. 06.
- 노키아 코리아 T map 자동경로 안내 시스템 제작 참여
- T map 지도 데이터 제작 프로젝트 참여
Projects
CryptoNexus
운영 중인 워크로드의 암호 사용 현황을 실시간으로 수집하는 eBPF 기반 관측 시스템. 컨테이너·호스트 구분 없이 통신·데이터 암호화 설정을 포착하고, 폐기 대상 알고리즘과 PQC 전환 대상을 식별합니다.
CryptoFlex
클라우드 데이터 플레인의 암호 구현체를 서비스 중단 없이 교체하는 시스템. 워크로드별 정책으로 라이브러리·CipherSuite·키 교환·서명 알고리즘·FIPS 모드를 런타임에 재바인딩합니다.
TELEscope
5G Core 제어평면을 대상으로 인증·인가 취약점을 자동 점검하는 프레임워크. 점검 시나리오를 YAML 템플릿으로 인벤토리화해 반복 실행하고, NF 토폴로지를 자동 수집해 점검 대상을 선정합니다.
AWS Security Audit Solution
AWS 리소스 보안 설정과 IAM 권한 구성을 자동 점검하는 콘솔형 진단 솔루션. 70개 리소스 623개 점검 항목을 정의하고, 금융권 내부망 반입 제약을 고려해 의존성을 최소화한 구조로 설계했습니다.
GCP Security Audit Solution
Google Cloud 아키텍처 Best Practice를 재도식화해 보안 요소를 도출하고 점검 항목으로 자동화한 진단 솔루션. 24개 리소스 297개 항목을 정의하고, 비활성 리소스 API의 판정 기준을 수립했습니다.
Docker & Kubernetes Exploit Research
컨테이너 환경에서 탐색 가능한 취약 요소를 분석한 장기 연구. 컨테이너 이스케이프 이후의 post-exploitation 경로와 클러스터 장악 시나리오를 산출했습니다.
Publications & Patents
CalChas: eBPF-Based Cryptographic-Posture Management for Cloud-Native Services
IEEE Transactions on Network and Service Management (TNSM)
한국정보과학회 KCC 2026
APCC 2025 · doi.org/10.34385/proc.97.W2-3-5
한국정보처리학회 ASK 2025
한국정보처리학회 ASK 2025
MobiSec 2024 · Best Paper Award
한국정보처리학회지
네트워크 보안을 검증하기 위한 방법 및 장치
국내 특허출원 10-2025-0174669 · 단국대학교 산학협력단
Method and Apparatus for Testing Network Security
Method and Apparatus for Testing Network Security
미국 특허출원 US 18/543,564 (US 2024/0323213 A1) · S2W Inc.
Activities
단국대학교 컴퓨터학부 Docker·Kubernetes 강의 조교
학부생 대상 컨테이너·오케스트레이션 실습 강의를 진행하고 실습 커리큘럼과 교육 자료를 제작
한국정보기술연구원(KITRI) Best of the Best 멘토
과학기술정보통신부 주최 차세대 보안리더 양성 프로그램에서 퍼블릭 클라우드(AWS·Azure·GCP)와 Docker·Kubernetes 취약점 분석을 강의하고 교육생 프로젝트를 멘토링. 10기 팀 ‘구름빵’의 Azure Container Instance 이스케이프 취약점 지도 (Microsoft 버그바운티 $30,000)
국가정보원 주최 공공기관 정보보호 컨퍼런스 초청 발표
신한지주 주관 클라우드 그룹 공통 표준 보안 자문
그룹사마다 다르게 적용되던 클라우드 보안 기준을 공통 표준으로 수렴시키는 과정에 외부 자문으로 참여
신한투자증권 AWS 감사 스크립트 개발 자문
AWS 보안 점검 스크립트의 점검 항목 구성과 개발 방향을 자문하고 결과에 대한 피드백 제공
R사·K사 클라우드(AWS) 침해사고 분석 및 보안 아키텍처 자문
사고 대응 종료 후 동일한 취약 구성이 재현되지 않도록 계정 권한과 네트워크 구성 개선안을 제시
NHN Cloud 초청 — 클라우드 ASM 방법론 소개
AWS Korea 임직원 대상 — Cloud CTI 및 CSP 1-day 취약점 사례 발표
클라우드 특화 위협 인텔리전스의 개념과 클라우드 사업자 환경에서 확인된 1-day 취약점 사례를 공유
TrendMicro CloudSec 발표
스마트 주행도로 인프라·장비 보안 취약점 분석 자문
주행도로 인프라와 서비스의 취약점, 그리고 물리적 접근으로 발생 가능한 위협 요소를 분석해 자문
Just For Fun 3 CTF 리버싱 문제 출제 (Reversing_Damnida)
영남대학교 게임 컨퍼런스 — 게임 보안 발표