홍승표 (ph4nt0m)

LS ELECTRIC PLC 제품군의 국제 통신 견고성 인증(Achilles Communication Certificate Level 2) 취득을 위한 사전 점검·시험·보완이 필요했다. DoS·스톰·비정상 트래픽 환경에서도 제어 기능을 유지해야 하는 까다로운 통과 기준을 충족해야 했다.

세계 최대 규모 국제 사이버 방어 훈련 Locked Shields에 한국-캐나다 연합팀 DFIR(디지털 포렌식·침해대응) 블루팀으로 참가했다. 실시간 공격 환경에서 침해 흔적을 분석하고 대응 보고하는 고강도 훈련이다. (2026년에는 한국-헝가리 연합 Special System 블루팀 참가)

CCTV 등 IoT 장비는 침해사고 발생 시 증거 수집 절차·도구가 표준화되어 있지 않다. 펌웨어 내부의 설정 파일·로그를 신속하게 확보할 수 있는 자동화 조사 도구가 필요했다.

A3 Security 재직 중 금융권·공공기관의 전자금융기반시설을 대상으로 다수의 Web/App 모의해킹 및 취약점 분석평가를 수행했다. 정보 유출·2차 공격 가능성을 점검하고 개선 방안을 제시하는 것이 목표였다.

스마트빌딩 내 IoT 기기는 임베디드 리눅스 기반으로 일반 스캔이 어렵고, 표준 프로토콜이 혼재해 자산·취약점 식별이 까다로웠다. 스캐닝부터 취약점 매핑까지 자동화하는 탐지 기술과 이를 검증할 테스트베드가 필요했다.

1차년도에 개발한 탐지 기술을 실제 운영 중인 스마트빌딩 환경에 적용해 탐지 정확도를 검증하고 개선해야 했다.

LS ELECTRIC 자동화기기(XGI-CPUZ)의 IEC 62443-4-2 인증을 위해 체계적 위협 모델링과 이를 검증할 모의해킹이 필요했다.

LS ELECTRIC PLC 제품군의 IEC 62443-4-2 인증 준비 과정에서 컴포넌트 보안 요구사항(CR) 점검은 대부분 수작업이었다. 통신으로 자동 점검이 가능한 요구사항을 도구화해 반복 점검 비용을 줄여야 했다.

스마트선박 내부 CBS(Computer Based System)는 Windows/Linux PC뿐 아니라 Embedded 기반 IoT·IIoT 장비가 혼재해 일반 스캔으로는 자산·취약점 식별이 어려웠다. 주요정보통신기반시설 취약점 분석 가이드 기반의 점검 도구가 필요했다.

미국 FDA 시판 전 인증을 준비하는 의료기기 제조사의 사이버보안 요구사항 충족을 위해, 인프라 위협 모델링부터 의료기기·연동 시스템 모의해킹, eSTAR 제출 문서화까지 일괄 지원이 필요했다.

전자약(ADHD 치료용 경피전기신경자극기) 의료기기의 보안인증 취득을 위해, 기기·베이스스테이션·모바일앱·서버로 구성된 시스템 전반의 사이버보안 통제를 설계하고 인증 제출 문서를 작성해야 했다.

신약개발을 위한 연합학습(Federated Learning) 플랫폼(FDD)은 다기관 데이터·모델을 다루므로, 개발 생명주기 전반의 보안 내재화와 실제 위협에 대한 통제가 필요했다.

의료영상 플랫폼(DPS)의 Web 및 모바일(Android/iOS) 서비스에 대해 체크리스트 기반 취약점 진단과 실제 침투 시도를 통해 정보 유출·2차 공격 가능성을 점검해야 했다.