ialleejy

이종윤Jong-Yun Lee

웹·클라우드 보안 연구자

ENKI WhiteHat에서 웹·클라우드 보안을 연구하고 있습니다
현재 MSGCTF Cloud Platform의 아키텍처 설계와 개발을 진행하고 있습니다

GitHub

블로그

이메일

2026

DEF CON 34 CTF 결승

The Seoul Sauna Shogunate 팀으로 결승 출전

예선 세계 7위 / 8,641점

예선 결과 DEF CON CTF

2026

DEF CON 34 Demo Labs

실제 침해 사례를 바탕으로 만든 AWS 보안 실습 환경

8월 7일·8일 / Las Vegas Convention Center

Hacker Tracker 발표 정보 발표자 소개

프로젝트

진행 중2026

MSGCTF
Cloud Platform

대회 운영과 문제 배포, 격리 인스턴스를 연결하는 멀티 클라우드 CTF 플랫폼

MSG-CTF

맡은 일: 아키텍처 설계·서비스 연동 검토
인스턴스 수명 관리·운영 검증
클라우드: AWS / Azure / GCP
개발 범위: 격리 환경 / CI/CD / 모니터링 / KOTH 채점

DevSecOps

코드 검사부터 이미지 발행까지

Backend

소스 검사
빌드·스캔
발행

이미지와 SBOM 발행Backend에서 릴리스 등록

Resource Broker

실행할 클라우드 자원 예약

FrontendBackendScheduler

CPU메모리아키텍처

실행할 자원 예약Scheduler에 대상과 예약 정보 전달

Instance Scheduler

격리 인스턴스 생성과 배치

Resource BrokerRuntime

요청 전달
격리·실행
예약 확정

격리된 컨테이너 실행Namespace / Pod / NetworkPolicy

Monitoring

상태 감시와 복구 요청

RuntimeScheduler

Runtime 응답 상태

이상 감지와 복구 요청Scheduler에서 후속 작업 처리

플랫폼 동작 예시

전체 역할과 연동 보기

Frontend: 참가자·운영 화면과 실행 요청 전달
Backend
Backend: 인증·팀·점수 관리와 릴리스 등록
Frontend / DevSecOps / Scheduler
DevSecOps: 문제 검증, 이미지 빌드와 보안 검사, SBOM·배포 자료 발행
GitHub Actions / GHCR / Backend / Runtime
Resource Broker: 공통 인벤토리, 가용 후보 조회와 자원 예약
AWS / Azure / GCP / Scheduler
Scheduler: 후보·예약 연동, Runtime 작업 조율과 인스턴스 수명 관리
Backend / Resource Broker / Runtime / Monitoring
Runtime: 실행 환경 생성과 컨테이너·네트워크 격리
Scheduler / DevSecOps / Monitoring
Monitoring: 상태 감시와 Scheduler 복구 신호 전달
Backend / Runtime / Resource Broker / Scheduler

GitHub

Frontend Backend Scheduler Resource Broker Runtime DevSecOps Monitoring

문서의 맥락에서 에이전트의 권한까지

2026

GnawLab

실제 AWS 침해 사례를 Terraform으로 재현하는 오픈소스 보안 실습 프로젝트
AWS Bedrock Agent 시나리오를 기여하고 DEF CON 34 Demo Labs에서 공동 발표

기여 RAG 지식 베이스와 에이전트 사이의 신뢰 경계 연구

코드 Demo Labs 발표

원인 분류에서 개별 사례로

2025

WEAVE

구성 요소 사이의 해석 차이로 생기는 Semantic Gap 취약점을 정리한 지식 플랫폼
연구 범위를 정의하고 사례를 원인 중심의 분류 체계로 정리

역할 연구 범위·분류 체계 설계 / 화이트햇 스쿨 3기

GitHub

연구 웹

사이트 열기

화면과 자료

분류 화면 구조 연구 문서

환경 구성부터 재현 조건 검토까지

2024년 12월 시작

DBREACH

데이터베이스 압축 과정에서 생기는 크기 차이를 분석한 학부 연구
MariaDB 실험 환경을 Docker로 구성하고 측정값의 잡음과 재현 조건을 검토

역할 연구와 실험 환경 구성 / MariaDB, Python, Docker

코드

연구 노트 참고 학회 S&P 2023

화면과 자료

실험 환경 측정 흐름 실험 기록

경력

2026년 3월 ~ 현재

ENKI WhiteHat

Security Researcher
Content Team

공개 발표자 소개

웹 보안과 취약점 연구: 웹 애플리케이션의 구조와 인증 흐름을 분석하고 취약점이 발생하는 조건과 영향을 연구
클라우드·AI 에이전트 보안 연구: AWS Bedrock Agent와 RAG 지식 베이스, OIDC 인증 흐름, IAM 신뢰 정책을 중심으로 애플리케이션과 클라우드 사이의 신뢰 경계 연구
보안 연구 환경 개발과 검증: Docker·Compose·Nginx 기반 연구 환경 구성, 취약점 재현 조건과 서비스 동작 검증, 연구 결과 문서화

CODEGATE 2026