Security Researcher · CTF Player Seoul, Korea · jdk19990830@gmail.com · github.com/twmoon
- RubiyaLab (CTFtime 2026 Global #2) 소속 보안 연구자 · CTF 플레이어
- NiceGUI XSS CVE 2건 등록 · DEF CON CTF 본선 진출
- LLM 기반 버그바운티 자동화
- Published CVEs —
CVE-2025-66469/CVE-2025-66470— NiceGUI XSS (credited as twmoon) - Responsible Disclosures (pending or duplicated) — OpenUI RCE(RCE via system role/prompt injection), n8n SSRF (cross-environment credential theft) 등 오픈소스 프로젝트 취약점 제보
대한민국 해군 — 컴퓨터 침해사고 대응팀 (CERT) · 2022.07 – 2024.01 (1y 7m)
- IPS/SIEM 기반 네트워크 모니터링 및 이상 트래픽 탐지
- 해킹·악성코드 침해사고 발생 시 초동 분석 및 대응 지원
- 내부 네트워크 장애 대응 및 사용자 대상 정기 보안 점검 수행
LLM 버그바운티 자동화 파이프라인
- 초기 정찰부터 취약점 후보 도출, 멀티모델 교차검증, 재현 절차 생성까지 — 검증 가능한 유의미한 후보로 수렴시키는 E2E 버그바운티 자동화 파이프라인 구축
- 루프 엔지니어링과 최종 검증 절차를 결합해 오탐률을 90%+에서 20%대까지 감소
- 실제 발견 및 제보 사례: NiceGUI XSS 2건(CVE 등록), OpenUI RCE, n8n SSRF 및 다수의 오픈소스 취약점 리포트
SAMI — RAG 기반 학사 안내 챗봇 · 2025.02 – 2025.11, 상명대
- 12개 공식 데이터셋 기반 RAG E2E 파이프라인 구축, 프롬프트 전략 벤치마크 수행
Team RubiyaLab — CTFtime 2026 Global #2 · rubiyalab.team
- 164명 팀 내 개인 기여도 통산 4위
- 대표 입상: DawgCTF 2026 — 우승 / UMassCTF 2026 — 우승 / GPN CTF 2026 — 2위 / BlueHens CTF 2026 — 3위
- DEF CON 34 Qualifier 7위 → 본선 진출
- Break The Syntax CTF 2026 — 3위
REDICIS
- FIESTA 2025 — 8위
- 호남사이버보안 웹취약점 경진대회 우수상 — 한국전력거래소 이사장상
- 2025 캡스톤 프로젝트 최우수상 — 융합공과대학장상, 팀 Tr4nsf0rm3rs
- 금융보안아카데미 3기 우수상 — 금융보안원장상, 팀 red icis
- Hacking Camp CTF — 1위 — POC Security, 2021.08
- 제1회 해군·해병대 AI 경진대회 — 5위 — 대한민국 해군
상명대학교 — 컴퓨터과학과 · 2020.03 – 2026.02
