Jeongwon

Penetration Tester

biz-jeongwon@gmail.com

https://github.com/biz-jeongwon

Suwon, South Korea

🛡️ Work Experiences

CPU 소프트웨어동아리 활동

2018. 3. - 2019.11. | Officer

• C언어 교육 진행

• 아두이노 교육 진행

• 전국 고등학교 동아리 소프트웨어 경진대회 장려상 수상

Whois 정보보호소학회 활동

2021. 3. - 2022. 2. | Member

• Python 교육 수강

• 정보보안 교육 수강

• CTF 스터디 참여 (교내 CTF 대회 3등 수상, Hspace 파트너리그 본선 진출)

• 블록체인 스터디 참여

• 암호학 스터디 참여

해군 정보보호병(CERT) 근무

2022. 8. - 2024. 3. | 정보보호병

• 침해사고 대응 (망 혼용, 악성코드 탐지 등 침해사고 약 50건 대응)

• 모의 훈련 참여 (방화벽, IDPS, NAC 관리 및 침해사고 대응)

KnockOn ELITE HACKER Bootcamp Mentor

2024. 6. - Current | 2nd, 3rd, 4th QnA Mentor

• 멘티 대상 QnA 진행

• 세미나 발표 세션 진행

• 부트캠프 워게임 문제 제작

KnockOn ELITE HACKER Bootcamp 강의 영상 제작

2025. 5. - 2025. 6. | Web, Rev

• 워게임 강의 영상 제작

Skill2Work 서울 보조멘토

2025. 7.

• 고등학생 대상 AI, 보안 멘토링 수행

🎓 Education

Ajou University Cyber Security

2021 - 2026 | Bachelor's Degree

P4C System hacking 8th

2024. 2. - 2024. 5. | 수료

• C언어, Python, 시스템 해킹 심화 교육 수강

• Dumb Fuzzer 제작

KnockOn ELITE HACKER Bootcamp 1st Web

2024. 2. - 2024. 5. | Top 1 수료

• Web 기초 및 공격 기법 교육 수강

• PHP 기반 CRUD 웹 페이지 제작 및 취약점 진단

P4C Web bughunting 1st TOP 3

2025. 3. - 2025. 6. | TOP 3 수료

• Vulnweb 제작 (Flask, PHP, Express, ...)

• 오픈소스 CMS 대상 취약점 분석 (CVE 2건 제보)

🔧 Projects

KnockOn 1-day Analysis project

2024. 7. - 2024. 8. | 팀원

• Spring Framework URL Parsing with Host Validation 1-day 분석 진행

Nebula Contest

2024.10. - 2025. 2. | 팀장

• 공유기 대상 취약점 7건 제보

KnockOn Bugbounty project

2025. 2. - Current | 팀장

• 워드프레스 플러그인 대상 취약점 분석 진행

• 취약점 자동화 정적 분석 툴 개발

WeMeet project

2025. 3. - Current | 레드팀

• ATT&CK 기반 퍼플티밍(Purple Teaming) 프레임워크 개발

• Caldera에 Sliver, Metasploit 플러그인 제작

🏆 Awards

제 4회 전국 고등학교 소프트웨어 경진대회

2019 | 장려상 수상

• 고교학점제 수강신청 프로그램 제작

제 1회 Nebula Contest

2025 | 대상 수상

• 공유기 대상 취약점 분석 (CVE 7건)

ASK2025 학술대회

2025 | 동상 수상

• 실전형 침투 테스트를 위한 오픈소스 C2 프레임워크 통합 아키텍처 설계

아주대학교 파란학기제 성과발표회

2025 | 이노베이터상(장려상 수상)

• ATT&CK 기반 Purple Teaming Framework 개발

🔓 CVEs

CVE-2025-25428

• TRENDnet TEW-929DRU 1.0.0.10 Use of Hard-coded Password

CVE-2025-25429

• Trendnet TEW-929DRU 1.0.0.10 Stored Cross-site Scripting (XSS)

CVE-2025-25430

• Trendnet TEW-929DRU 1.0.0.10 Stored Cross-site Scripting (XSS)

CVE-2025-25431

• Trendnet TEW-929DRU 1.0.0.10 Stored Cross-site Scripting (XSS)

CVE-2025-25778

• RESERVED

CVE-2025-29081

• RESERVED

CVE-2025-29082

• RESERVED

CVE-2025-46200

• RESERVED

CVE-2025-46201

• RESERVED

📜 Certificates

LPIC-1

• Description

정보처리기능사

🌐 Languages

TOEIC

• 875

📢 Presentations

KUCIS 서경강권 세미나

• Embedded Device Analysis

해킹하는 부엉이들 웹 세미나

• Nebula Contest 중간 후기

ASK2025 학술대회

• 실전형 침투 테스트를 위한 오픈소스 C2 프레임워크 통합 아키텍처 설계