
Jeongwon
Penetration Tester
biz-jeongwon@gmail.com
https://github.com/biz-jeongwon
Suwon, South Korea
🛡️ Work Experiences
CPU 소프트웨어동아리 활동
2018. 3. - 2019.11. | Officer
• C언어 교육 진행
• 아두이노 교육 진행
• 전국 고등학교 동아리 소프트웨어 경진대회 장려상 수상
Whois 정보보호소학회 활동
2021. 3. - 2022. 2. | Member
• Python 교육 수강
• 정보보안 교육 수강
• CTF 스터디 참여 (교내 CTF 대회 3등 수상, Hspace 파트너리그 본선 진출)
• 블록체인 스터디 참여
• 암호학 스터디 참여
해군 정보보호병(CERT) 근무
2022. 8. - 2024. 3. | 정보보호병
• 침해사고 대응 (망 혼용, 악성코드 탐지 등 침해사고 약 50건 대응)
• 모의 훈련 참여 (방화벽, IDPS, NAC 관리 및 침해사고 대응)
KnockOn ELITE HACKER Bootcamp Mentor
2024. 6. - Current | 2nd, 3rd, 4th QnA Mentor
• 멘티 대상 QnA 진행
• 세미나 발표 세션 진행
• 부트캠프 워게임 문제 제작
KnockOn ELITE HACKER Bootcamp 강의 영상 제작
2025. 5. - 2025. 6. | Web, Rev
• 워게임 강의 영상 제작
Skill2Work 서울 보조멘토
2025. 7.
• 고등학생 대상 AI, 보안 멘토링 수행
🎓 Education
Ajou University Cyber Security
2021 - 2026 | Bachelor's Degree
P4C System hacking 8th
2024. 2. - 2024. 5. | 수료
• C언어, Python, 시스템 해킹 심화 교육 수강
• Dumb Fuzzer 제작
KnockOn ELITE HACKER Bootcamp 1st Web
2024. 2. - 2024. 5. | Top 1 수료
• Web 기초 및 공격 기법 교육 수강
• PHP 기반 CRUD 웹 페이지 제작 및 취약점 진단
P4C Web bughunting 1st TOP 3
2025. 3. - 2025. 6. | TOP 3 수료
• Vulnweb 제작 (Flask, PHP, Express, ...)
• 오픈소스 CMS 대상 취약점 분석 (CVE 2건 제보)
🔧 Projects
KnockOn 1-day Analysis project
2024. 7. - 2024. 8. | 팀원
• Spring Framework URL Parsing with Host Validation 1-day 분석 진행Nebula Contest
2024.10. - 2025. 2. | 팀장
• 공유기 대상 취약점 7건 제보
KnockOn Bugbounty project
2025. 2. - Current | 팀장
• 워드프레스 플러그인 대상 취약점 분석 진행
• 취약점 자동화 정적 분석 툴 개발
WeMeet project
2025. 3. - Current | 레드팀
• ATT&CK 기반 퍼플티밍(Purple Teaming) 프레임워크 개발
• Caldera에 Sliver, Metasploit 플러그인 제작
🏆 Awards
제 4회 전국 고등학교 소프트웨어 경진대회
2019 | 장려상 수상
• 고교학점제 수강신청 프로그램 제작
제 1회 Nebula Contest
2025 | 대상 수상
• 공유기 대상 취약점 분석 (CVE 7건)
ASK2025 학술대회
2025 | 동상 수상
• 실전형 침투 테스트를 위한 오픈소스 C2 프레임워크 통합 아키텍처 설계
아주대학교 파란학기제 성과발표회
2025 | 이노베이터상(장려상 수상)
• ATT&CK 기반 Purple Teaming Framework 개발
🔓 CVEs
CVE-2025-25428
• TRENDnet TEW-929DRU 1.0.0.10 Use of Hard-coded Password
CVE-2025-25429
• Trendnet TEW-929DRU 1.0.0.10 Stored Cross-site Scripting (XSS)
CVE-2025-25430
• Trendnet TEW-929DRU 1.0.0.10 Stored Cross-site Scripting (XSS)
CVE-2025-25431
• Trendnet TEW-929DRU 1.0.0.10 Stored Cross-site Scripting (XSS)
CVE-2025-25778
• RESERVED
CVE-2025-29081
• RESERVED
CVE-2025-29082
• RESERVED
CVE-2025-46200
• RESERVED
CVE-2025-46201
• RESERVED
📜 Certificates
LPIC-1
• Description
정보처리기능사
🌐 Languages
TOEIC
• 875
📢 Presentations
KUCIS 서경강권 세미나
• Embedded Device Analysis
해킹하는 부엉이들 웹 세미나
• Nebula Contest 중간 후기
ASK2025 학술대회
• 실전형 침투 테스트를 위한 오픈소스 C2 프레임워크 통합 아키텍처 설계