Room3 (E6)

14:35~15:00

학술적 연구에서 제로데이 연구까지

Career
#취약점 연구 #대학원 진학
조민기TheoriFrontier Squad Senior Researcher

Theori Frontier Squad 팀의 Senior Researcher입니다. 소프트웨어 시스템에서 취약점 분석을 하고 있으며 특히 리눅스 커널을 중점으로 연구하고 있습니다. Pwn2Own, kernelCTF 등의 버그 바운티 프로그램에 참여하고 있습니다.

본 발표에서는 대학원 진학과 제로데이 취약점 연구를 하고 싶어 하는 학생들을 대상으로 발표자가 경험했던 다양한 내용을 소개합니다. 먼저 대학원에서는 어떤 지식을 배울 수 있는지와 학술적 연구는 어떤 과정으로 이루어지는지에 대해 소개합니다. 발표자가 대학원에서 논문들을 작성했던 경험을 바탕으로 학술적 연구의 전반적인 과정에 대해 설명합니다. 또 대학원을 졸업하면 어떤 방향의 진로를 선택할 수 있는지 소개합니다. 다음으로, 제로데이 취약점을 발견하고 버그 바운티 프로그램에 참여했던 발표자의 경험을 소개합니다. 발표자가 어떤식으로 취약점을 발견하고 분석하였는지와 발표자가 참여했던 버그 바운티 프로그램인 Pwn2Own과 kernelCTF를 운영하는 Google VRP (Vulnerability Reward Program)에 대해 설명합니다.