DIGITAL FORENSICS / INCIDENT RESPONSE 순천향대학교 정보보호학과 · 2027.02 졸업예정
이창엽
Changyeob Lee — 디지털 포렌식 · 침해사고대응
흔적을 따라 원인을 좁혀가고
그 과정을 다시 밟을 수 있게 남기는
일을 합니다.
DFIR 분석과 포렌식 대회, 관련 교육을 중심으로 훈련해 왔습니다.
분석에서는 결론보다 근거와 순서가 중요하다고 생각해
재현 가능한 절차와 보고서로 남기려고 합니다.
기술 & 관심 분야
디지털 포렌식 · 침해대응
주력$MFT·레지스트리·Prefetch와 웹 로그, PCAP처럼 서로 다른 증거를 대조해 실행 흔적과 흐름을 좁히고 확인한 사실과 추정을 나눠 타임라인으로 정리합니다.
악성코드 분석 · 탐지 룰
진행 중정적·동적 분석으로 행위를 확인하고 확인한 특징을 탐지 룰로 옮깁니다.
보안 운영
복무 경험공군 정보보호병으로 보안 장비 관리와 관제, 정책·차단 운영, 훈련 대응을 수행했습니다.
엔지니어링
도구 제작반복되는 분석과 점검은 코드로 자동화하려 합니다. MFT 파서에 GUI를 구현했고 팀 프로젝트에서 IaC 파일을 SBOM으로 바꾸는 파서를 만들었습니다.
- 관심 분야
- CTI · DevSecOps · 백엔드
- 언어
- 한국어 (모국어) · 영어 (중급) · 일본어 (중급)
주요 경험
HSPACE FORENSIC LAB · Member (HDFLAB)
디지털 포렌식 및 침해사고대응 분야의 연구 커뮤니티 활동을 이어가고 있습니다.
SCH 사이버보안연구센터 · Member
악성코드와 익스플로잇 킷 분석을 연구하고 있습니다.
부산소프트웨어마이스터고 · 전공동아리 멘토 · 산학겸임교사
2023년부터 전공동아리 멘토로 활동하고 있으며 2026년에는 산학겸임교사로 정보보호관리 교과목을 담당했습니다.
i-Keeper · CERT팀 / DEV팀 Member
analyzeMFT 기반 MFT Parser 분석·개선 프로젝트를 수행하고 DEV팀 장비부장으로도 활동했습니다.
Anti-root · 팀장 및 설립자
영남권 정보보호 연구팀을 설립·운영하며 자체 세미나·프로젝트·발표 활동을 주관했습니다.
대한민국 공군 · 정보보호병 825기
실운영 보안 환경에서 정보보호 장비 관리, 보안 관제, 보안 정책·차단 관리 업무를 수행했습니다.
제44회 공군 정보통신 경연대회 해킹방어부문 최우수상(공군참모총장)핵심 프로젝트 & 활동
악성코드 분석 & YARA 룰 작성 · SCH 사이버보안연구센터
랜섬웨어·인포스틸러 샘플을 정적·동적으로 분석하고 YARA 룰 작성을 연구합니다.
Stellar-Agent · IaC-Rule Set & MCP 기반 정책 감사 도구
IaC Rule Set과 MCP 기반 AI로 보안 정책 감사, SBOM 및 보고서 생성을 자동화하는 팀 프로젝트입니다. 제가 맡은 부분은 IaC→SBOM 파서입니다.
SCHU AI & SW Festival SW 프로젝트 경진대회 대상 · 2025 한국데이터사이언스학회 동계 종합학술대회 발표디지털 포렌식 · 침해대응 경진대회 분석 · 디지털 증거 분석 · 타임라인 재구성
복수 아티팩트를 교차 검증해 침해사고 흐름을 분석하고 보고서로 정리했습니다. HCCC 2025에서는 Web Server를 맡아 명령형 요청 8건·웹셸·cron을 조사했습니다.
우수상 · 장려상 다수금융보안아카데미 2025 · 사이버 위협 대응·분석 과정 (3기)
금융권 위협 분석·대응 절차를 학습하고 DFIR 중심 CTF를 수행했습니다. 화이트햇 예선에서는 PCAP 메시지 복원 등 포렌식 2문제를 직접 풀었습니다.
최우수상 (금융보안원장)MFT Parser 분석 & 개선 · i-Keeper, Python / analyzeMFT
analyzeMFT 기반 MFT Parser의 구조를 검토하고 CLI 도구에 GUI를 구현했습니다.
중고거래사기방지 플랫폼 · BoB 9기, Python / PHP
중고거래 사기 탐지 및 사용자 알림 플랫폼을 구현하고 결과를 KCI 등재 논문으로 확장했습니다. 게시물 수집과 ELK 기반 분석 대시보드 구축을 맡았습니다.
수상 & 성과
발표 & 논문
Stellar-Agent: IaC 룰셋 및 모델 컨텍스트 프로토콜(MCP)을 통합한 AI 에이전트 기반 하이브리드 DevSecOps 정책 감사 프레임워크
2025 한국데이터사이언스학회 동계 종합학술대회 · 2025.12.18 · 논문번호 0032, p.118
온라인 직거래 환경에서의 사기 피해에 대한 사전 예방 필요성 제언: 사기 판별 요소를 중심으로
KCI 등재 · 경찰학연구 21(1), pp.249-272, 2021.03 · DOI 10.22816/polsci.2021.21.1.009
중고 거래 사기 방지 플랫폼 제안
한국정보보호학회 동계학술대회 · 2020
국내 APT 및 기업 보안 사고에 대한 고찰
한국정보보호학회 동계학술대회 · 2019
카드해킹의 문제점과 대비방안
한국정보보호학회 동계학술대회 · 2018
RFID Skimming 해킹 기법에 관한 고찰
한국정보보호학회 동계학술대회 · 2017
교육
졸업예정
순천향대학교 SW융합대학 정보보호학과
학점 3.73/4.5 (4-1 종료 기준) · 제4기 SW프런티어 활동 · 2025 SCHU AI & SW Festival SW 프로젝트 경진대회 대상
금융보안원 금융보안아카데미 3기 · 사이버 위협 대응·분석 과정
금융권 위협 분석 및 대응 절차 학습, CTF 디지털포렌식 문제 중심 참여 · 최우수상 수상
대구가톨릭대학교 컴퓨터공학전공 및 사이버 보안 복수 전공
전체 평점 3.97/4.50, 전공 평점 4.04/4.50 · TOPCIT 우수상 · 한-베트남 국제SW코딩 경진대회 대상 · 창의도전학기 최우수팀
한국정보기술연구원 차세대 보안리더 양성 프로그램(BoB) 9기 · 디지털포렌식 트랙
중고거래사기방지플랫폼 제작 · TOP 14 자문단 평가 진출
자격 & 취득 이력