2020년 회고록 & 계획

2020 회고록 | YeoPEVA

서론

음... 분명 글 작성 시작은 2020년 12월 29일에 시작했던 것 같은데..

쓰고 생각하고 쓰고 생각하고 쓰고 생각하고 쓰고 생각하고 쓰고 생각하고 쓰고 생각하고 쓰고 생각하고 쓰고 생각하고 (이후 생략)

하다보니, 감사한 분들이 너무 많고, 하고 싶은 이야기들을 담아내다 보니, 2021년에 회고록을 올리네요 ^^7...

본론

0. 학교 | 동아리

이번 대구가톨릭대학교 1학년 1학기를 보낸 후기로는

온라인으로 수업을 듣다보니, 20학번 친구들과 교류할 기회가 없어서 아쉬운 점도 많았습니다.

또한, 코로나로 인해 동아리 활동이 멈춰버리면서 가입했던 한개의 동아리에서는 아무 활동도 못하고 나와버려서 슬프네요.. ㅠㅠ

 

그래도 3.후반대일 줄 알았던 학점이 4.대를 넘어서 행복합니다.

느끼는 점이라면..

• (순두부 찌개 먹으러 가고 싶어)
• 올해 복학 후 반드시 동아리를...! (i-keeper)

1. Best of the Best (차세대 보안 리더 양성 프로그램) 9기 | 디지털포렌식 트랙

3수 끝에 9기 디지털포렌식 트랙에 합격을 하게 되어, 대학교 2학기는 휴학을 내고 교육을 받기 시작했습니다.

중간 중간 과제와 수업을 들으면서 힘들기도 하고, 피곤하기도 했지만 그 만큼 많은 것을 배울 수 있었던 한해였던 것 같습니다.

중간에 같이 과제 발표를 했던, [이시영님, 이진우님, 현장호님] 그리고, 같이 과제 팀플을 해주신 망고도망털고GO팀 [이경실님, 이도현님, 박의준님, 허원무님, 황영준님, 박현재님, 최근영님! (

누락 죄송합니다 ㅠㅠ)

]

한 해 동안 정말 수고 많으셨습니다! >_<

Catch-you! 프로젝트 팀 (2단계) 팀인 [이진우 형, 이현호 형, 임다연 누님, 현장호 형]

이번 Catch-you! 프로젝트를 통해, 정말 많은 것을 배울 수 있었습니다. 평소에 개발을 멀리하던 저를 다시 한번 돌아보고, 개발에 좀 더 다가갈 수 있었던 것 같습니다.

또한, 같이 해주신 형, 누님분들이 정말 많이 도와주셨기에 프로젝트를 하면서도 힘들때도 있었지만, 잘 넘길 수 있었던 것 같으며, 오동빈 PL님, 최원영 멘토님, 곽경주 멘토님을 통해 많은 것을 배웠습니다.

부족한 저와 함께 프로젝트를 해주셔서 감사합니다!

2. Anti-root | Beer-CAT

Anti-root

올 한해를 보내면서, Anti-root와 관련하여, 팀을 앞으로 어떻게 운영해야할지 가장 많이 고민했던 한해 였던 것 같습니다.

여러가지 이유들이 존재하지만, 최종적인 이유로는 더 이상 팀으로 진행하기에는 방향성에 부합하지 않다는 생각이 좀 들었던 것 같습니다.

그래서 최종적으로는 시원포럼과 비슷한 포럼 형태로 변경하게 되었습니다.

앞으로는 팀의 형태보다는 포럼 형태로, 세미나 및 보안 관련 행사를 개최하고 이에 도움을 드리는 형태로 진행해보고자 합니다.

• 그에 따라서 가능하면, 주변 대학 보안 동아리 | 보안 팀들과 함께 몇몇 행사를 기획해보고, 진행해보면 좋을 것 같다고 생각하고 있습니다.
• 추후에 가능하다면, 스터디만큼은 부활시켜서 보안 동아리, 보안 팀들의 멤버분들이 성장할 수 있는 기회를 제공해보고 싶습니다.
  • 아직 많이 부족합니다만.. ㅠㅠ

더 자세한 내용의 경우, 이번 세미나를 통해 잠시 이야기할 예정이며, 이와 별개로 팀 노션을 통해 공지를 드릴 예정입니다.

더 이상 보안 팀이 아닌, Anti-root 포럼의 형태로 진행이 되겠지만, 많은 관심 부탁드립니다 😉

멤버로 활동하신 분들, 그리고 게속해서 운영위원회로 남아 Anti-root와 함께해주시는 팀원분 들께 정말 감사드립니다.

팀원 분들이 많이 도와주셔서 여기까지 올 수 있었던 것 같습니다. 부족한 팀장과 함께 해주셔서 감사합니다!

[Anti-root 내 발표]

• CFReDS Hacking Case로 알아보는 해킹 사례 포렌식 | 2회 오픈 세미나그 내용들을 한번 발표하면서 한번 더 정리해보면 어떨까 라는 느낌에서 시작된 발표였습니다.
• 당시 분량 조절에 실패해서 상당히 길어진 발표였는데, 도움이 되는 발표였는지는.. 모르겠네요 ㅠㅠ
• CFReDS Hacking Case를 풀어 본 후, 먼저 노션을 통해 푼 내용들을 정리해두었는데,
• Magnet Virtual Summit 2020 간단 후기(참관) 및 느낀점 | 2020 5월 내부 세미나 발표들었던 세션들이나, 신기했던 발표, 재밌었던 발표를 나름대로 정리해서 진행했는데, 재밌었던 발표였습니다. :)
• 어찌 보면, YSM Into the Deep Web에서 발표를 하기로 맘을 먹게 해주었던 Magnet Virtual Summit에 대해 다루는 발표였습니다.

Beer-CAT

Beer-CAT과 관련해서, 본래 처음은 개인 연구나 보이는 자료들을 공유하고자 하는 용도로 만들었던 페이지인데,

생각보다 조금은 커져버렸네요. 매달 멤버분들이 하시고자 하는 목표를 세우고, 이를 달성 하는지 체크하는 형태로 진행을 하였습니다.

그리고, 매달 달성하지 못하면 벌금을 (!?) 내야하는 상황이 발생하기에, 열심히 목표를 달성할려고 노력했던 것 같습니다.

한해 동안 고생하신 이진우님, 박수곤님, 이정훈님, 서보성님, 배재용님, 정준영님 수고하셨습니다!

다음 한해도 잘 부탁드려요!

3. 활동들

YSM 워크숍 | 헬라이언스 1회 세미나

• Into the Deep Web(Dark Web)
• VM에 Tor를 설치하고, 사용해보면서 남는 아티팩트를 확인하고, 이를 분석하면서 Tor 브라우저에 남는 아티팩트에 대해 이해할 수 있었습니다.
• Tor 브라우저와 관련하여 발생하는 아티팩트를 한번 알아보자는 취지에서 준비하게 된 발표였습니다.
• Check My Mac for fun제가 가진 맥을 통해 아티팩트를 알아내고, 실제로 분석을 해보는 내용을 다루었는데, 그 과정에서 맥 아티팩트에 대해 조금은 이해할 수 있었기에 좋았습니다.
• Magnet Virtual Summit에서 배운 Mac Forensic 내용을 한번 정리해보면 어떨까? 라는 생각에서 시작하게된 발표였습니다.

Dropper-API (COVID-19)

디스코드 중, 정준영님이 하신 이야기가 발단이 되어, 시작하게 된 (

끌려가게 된

) 프로젝트 중 하나입니다.

역할로는 백엔드 보조, 스키마 설계를 맡아서 했는데, 굵직굵직한 이메일 인증 부분이나, 주요 백엔드 파트는 준영님께서 많이 도와주셔서 오히려 이번 프로젝트를 통해서, PHP 백엔드 지식을 좀 더 쌓을 수 있었으며, 많은 것을 배울 수 있었습니다.

 

또한, 웹에 대해서 조금은 더 친근해질 수 있었던 것 같습니다.

Dropper-API 개발하시느라 고생하신 정준영님, 이경하님, 피성현님, 김호현님, 이상현님 정말 수고 많으셨습니다! >_<

[+] 2020년 12월 21일을 기준으로, 서비스 종료하였습니다 🙂

SENKO | DEFCON 2020

• FIESTA 2020 (금보원)
• angstorm ctf
• TJCTF 2020
• DEFENIT CTF 2020
• CYBER ROC 2020

올해는 Senko 팀원분들과 함께 위와 같은 CTF에 같이 나갔습니다.

CTF를 하면서 느끼는 점으로는, 확실히 포렌식 문제의 비중이 적다보니까 타 분야 (리버스 엔지니어링 혹은 암호학)에 대해 학습을 해야할 것 같습니다 ㅠㅠ

아 그리고, CYBER ROC 2020의 경우, 설문지를 작성했더니 후드티를 주셔서 잘 입고 다니고 있습니다.

그리고, DEFCON 2020의 경우 제가 풀이한 문제가 없어서... 같이 나갔던 분들한테 도움을 드리지 못해 죄송하네요.. ㅜ_ㅜ

인코그니토 2020 | 프로젝트

작년과 동일하게 올해도 Anti-root 멤버분들과 인코그니토 프로젝트를 진행하였습니다.

주제로는 USB 복구 프로그램 원리 파악 및 제작을 잡고 진행하게 되었으며, 실제로 구현까지 가진 못하였으나,

그에 따른 원리 및 이해까지는 진행이 되었기에, 해당 내용을 정리하여 발표를 진행하게 되었습니다.

못난 팀장 때문에 고생하신 이진우님, 신유준님, 노무승님, 진세영님 정말 고생 많으셨습니다 ㅠㅠ..

그리고 프로젝트를 하면서 많은 도움을 주신 김재헌 멘토님 정말 감사합니다!

발표는 저와, 신유준님이 진행하였습니다!

DFC 2020 & KDFS 2020

[DFC 2020]

이번에 DFC 2020에 참가해서, 103번 문제를 진우형과 함께 풀이하였습니다.

이번 DFC를 풀어보면서 배웠던 지식들에 대해 체크해보는 시간과, 점검 해보는 시간을 가질 수 있었습니다.

많이 도움을 드리진 못한 것 같아 죄송하네요 ㅠㅠ..

[KDFS 2020]

이번에 박현재 형, 이진우 형, 최근영 형과 함께 KDFS 2020을 하였으며, 공동 3위를 하게 되었습니다.

현재형, 근영형, 진우형 3분이 하드 캐리해주셔서 ㄷㄷ...

3분과 함께 KDFS를 하면서, 많은 것을 배웠던 것 같습니다. 감사합니다!

컨퍼런스 및 세미나 (참관 및 청취)

• Magnet Virtual User Summit 2020
• [allshowTV - 카스퍼스키랩코리아] 한국어 기반 APT 그룹의 공격 사례 및 올바른 인텔리전스 사용 방법
• BISC 2020
  • 박문범 멘토님 옷 감사합니다..! >_<
• conINT 2020
  • 알려주신 김예령님 감사합니다!
• CODE BLUE 2020
• OSDFCON 2020 (정리 중..)
• CISC-W 2020 (학술대회 발표 내용)
• 디지털포렌식학술대회 2020 (학술대회 발표 내용) | KDFS
• 2020 | 우아한 콘서트
• ETC...

그 외 대외비 3건 (공개 X)

• ^^7

2021 목표 | 장기 목표

• 사실 2020에 이루지 못한 목표들이 상당히 있어서...

2019 회고록 및 2020 계획

(자격증 | 어학)

• 디지털포렌식 2급
• JLPT 3급, TOEIC 도전

IF) 리눅스마스터 1급 | Encase 자격증 | ACE 자격증

(개발)

• 백준 50-100문제 정도 풀어보기 With CodeUp, 프로그래머스
• 알고리즘, 자료구조 이해 (꾸준히!)
• 해커톤 나가보기!

(보안)

• 디범찾, KDFS 및 포렌식-챌린지 참여 및 관련 공모전 참가
• 웹해킹 관련 워게임 및 리버스 엔지니어링 워게임 풀기
  • 악성코드 분석 몇 개 해보기 (할려고 쟁겨둔거)
• CTF-D 순위 50위까지 올려보기
• 한달에 최소 한번은 CTF 꾸준히 참가해보기 (Reversing, Digital Forensic)
• 간단한 아티팩트 분석 툴 만들어보기!

추후 진로, 목표

• 진로대학교 졸업 후 (학사) → 가능하다면, 대학원에 가고자 합니다. (석사) | 그 후, 취직 (일본...?)
• 군대 (아마 특기병... | 대학교 2학년 2학기 이후 (예상)혹은 BOB 직후)
• 인텔리전스 & 침해사고대응
• 대학 다니면서 해볼 것들
  • 교환 학생 (일본) | JLPT
    • ESP 프로그램
  • 자대 연구실 혹은 관련 분야 연구실 인턴 경험해보기
  • 동아리 생활
  • 연애 (이건 안될 것 같아요. 네네.)
  • 대학 연수 프로그램이나 장학금 제도 최대한 활용해보기
    • 전공심화 해외체험 프로그램

결론

한해 활동을 돌아보니, 나름 열심히..? 산 것 같아서 다행입니다 ㅠㅠ

다음 한해는 코로나가 빨리 없어져서, 좀 더 다양한 활동을 해보고 싶네요 :)

2020년 한 해 수고 많으셨습니다 >_<

2021년 새해 복 많이 받으세요!