정보보안공학과

학위

• 박사, 고려대학교 정보보호학과 (세부전공 : 정보보호), 201702

경력

• 위원, 경찰청 디지털포렌식 제3기 자문위원, (2022.09~ )
• 위원, 한국인터넷진흥원(KISA) 10기 ISMS-P 인증위원회, (2022.09~ )
• 위원, 한국인터넷진흥원(KISA) 정보보호제품 성능평가 기술심의위원회, (2022.08~ )
• 전문가, 한국인터넷진흥원(KISA) 제5기 사이버보안전문단, (2022.04~ )
• 위원, 과학기술정보통신부 5G보안협의회 기술분과위원회, (2020.04~ )
• 조교수, 상명대학교, (2020.03~ )
• 이사, 한국디지털포렌식학회, (2020.03~ )
• 위원, 한국과학기술단체총연합회 국민생활과학자문단 사이버안전분과위원회, (2020.01~ )
• 이사, 한국정보보호학회 논문지 (학회지 편집위원회), (2018.01~ )
• 의장, TTA 표준화위원회 정보보호기술위원회 사이버보안PG, (2017.03~2021.02)
• 팀장, 한국인터넷진흥원(KISA) 지능형사이버방어R&D팀, (2007.01~2020.02)
• 연구원, 한국전자통신연구원(ETRI) 정보보호연구단, (2002.05~2006.12)

논문

• Comparative Experiment on TTP Classification with Class Imbalance Using Oversampling from CTI Dataset, SECURITY AND COMMUNICATION NETWORKS, 202210
• Security of Zero Trust Networks in Cloud Computing: A Comparative Review, SUSTAINABILITY, 202209
• A Comparison Experiment of Binary Classification for Detecting the GTP Encapsulated IoT DDoS Traffics in 5G Network, Journal of Internet Technology, 202209
• Autonomous and Asynchronous Triggered Agent Exploratory Path-planning Via a Terrain Clutter-index using Reinforcement Learning, Journal of Information and Communication Convergence Engineering, 202209
• Effective Feature Selection Methods to Detect IoT DDoS Attack in 5G Core Network, SENSORS, 202205
• Detecting IoT Botnet in 5G Core Network Using Machine Learning, CMC-COMPUTERS MATERIALS & CONTINUA, 202204
• Current Status and Security Trend of OSINT, Wireless Communications and Mobile Computing, 202202
• A Design of Automated Vulnerability Information Management System for Secure Use of Internet-Connected Devices Based on Internet-Wide Scanning Methods, IEICE TRANSACTIONS ON INFORMATION AND SYSTEMS, 202111
• 5G core network security issues and attack classification from network protocol perspective, Journal of Internet Services and Information Security, 202005
• 5G 네트워크 기술 진화에 따른 새로운 보안 도전과제와 해외 5G 보안 아키텍처 연구 동향, 한국정보보호학회지, 201912
• A Survey of Automated Root Cause Analysis of Software Vulnerability, Advances in Intelligent Systems and Computing, 201906
• 웹 크롤러를 이용한 자동 패치 정보 수집 시스템, 정보보호학회논문지, 201812
• Management platform of threats information in IoT environment, JOURNAL OF AMBIENT INTELLIGENCE AND HUMANIZED COMPUTING, 201808
• 인공지능 발달로 인한 보안 위협 및 자기학습형 사이버 면역 기술을 활용한 대응 연구, 한국통신학회지(정보와통신), 201807
• Service identification of Internet-connected devices based on common platform enumeration, Journal of Information Processing Systems, 201806
• An Intelligent Improvement of Internet-Wide Scan Engine for Fast Discovery of Vulnerable IoT Devices, SYMMETRY-BASEL, 201805
• An Automated Vulnerability Detection and Remediation Method for Software Security, SUSTAINABILITY, 201805
• 보안 취약점 자동 탐색 및 대응기술 동향, 정보보호학회지, 201804
• History Management for Network Information of IoT Devices, Advances in Intelligent Systems and Computing, 201803
• IoT 소프트웨어 및 네트워크 취약점 평가체계 연구, 디지털포렌식연구, 201712
• SW 보안 취약점 자동 탐색 및 대응 기술 분석, 한국산학기술학회논문지, 201711
• A Study on the Management Structure of Vulnerability Information in IoT Environment, Advanced Multimedia and Ubiquitous Engineering, 201705
• Real threats using GTP protocol and countermeasures on a 4G mobile grid computing environment, INTERNATIONAL JOURNAL OF WEB AND GRID SERVICES, 2017
• A Study on the Classification of Common Vulnerabilities and Exposures using Naïve Bayes, Advances on Broad-Band Wireless Computing, Communication and Applications, 201611
• 실시간으로 악성 스크립트를 탐지하는 기술, 인터넷정보학회논문지, 201608
• A Study of K-ISMS Fault Analysis for Constructing Secure Internet of Things Service, INTERNATIONAL JOURNAL OF DISTRIBUTED SENSOR NETWORKS, 2015

지식재산

• 바이너리 취약점 패치 방법 및 장치 [등록특허] , 김환국,김태은,장대일,배한철,김종기,전지수,나건배, 20210125
• 바이너리 내의 변수 타입 식별 방법 및 장치 [등록특허] , 김환국,김태은,장대일,김종기,전지수,나건배, 20200701
• 개체명 인식 기반의 디바이스 정보 식별 방법 및 그 장치 [등록특허] , 김환국,김태은,장대일,박성민,고은혜,나사랑, 20200701
• 이동 통신망에서의 DIAMETER 프로토콜 IDR 메시지 스푸핑 공격 탐지 방법 및 그 장치 [등록특허] , 김도원,김환국,박성민,박영권,최보민,고은혜,김태은,조진현,조형진, 20200522
• 취약점 탐색을 위한 바이너리 재생성 방법 및 시스템 [등록특허] , 김환국,김태은,장대일,배한철,김종기,전지수,나건배, 20200508
• Random IP generation method and apparatus [등록특허] , Hwan Kuk Kim,Tae Eun Kim,Dae Il Jang,Eun Hye Ko,Jee Soo Jurn,Sa Rang Na,Eun Byul Lee, 20200421
• Method for automatically detecting security vulnerability based on hybrid fuzzing, and apparatus thereof [등록특허] , Hwan Kuk Kim,Tae Eun Kim,Sang Hwan Oh,Soo Jin Yoon,Jee Soo Jurn,Geon Bae Na, 20200414
• 바이너리에 대한 보안 취약점 및 그 원인 위치의 식별 방법 및 그 장치 [등록특허] , 김환국,김태은,오상환,윤수진,전지수,나건배, 20200311
• 취약 함수 사용에 의한 취약점을 보완하기 위한 바이너리 패치 장치 및 그 방법 [등록특허] , 유동훈,김환국,김태은,오상환,윤수진,전지수,나건배, 20200120
• METHOD AND APPARATUS FOR TRACKING LOCATION OF INPUT DATA THAT CAUSES BINARY VULNERABILITY [출원특허] , Hwan Kuk Kim,Tae Eun Kim,Dae Il Jang,Han Chul Bae,Jong Ki Kim,Soo Jin Yoon,Jee Soo Jurn,Geon Bae Na, 20190719
• 모바일 장치 기반의 악성 스크립트 탐지 방법 및 그 장치 [등록특허] , 김환국,배한철,박성민,권민희,오상환,윤수진, 20190715
• Method and apparatus for identifying security vulnerability in binary and location of cause of security vulnerability [등록특허] , Hwan Kuk Kim,Tae Eun Kim,Sang Hwan Oh,Soo Jin Yoon,Jee Soo Jurn,Geon Bae Na, 20190702
• Method and apparatus for identifying vulnerability information using keyword analysis for banner of open port [등록특허] , Hwan Kuk Kim,Tae Eun Kim,Dae Il Jang,Eun Hye Ko,Jee Soo Jurn,Sa rang Na,Eun Byul Lee, 20190702
• 취약점이 존재하는 바이너리 패치 방법 및 그 장치 [등록특허] , 김환국,김태은,장대일,배한철,김종기,윤수진,전지수,나건배, 20190626
• 바이너리 기반 보안 취약점 탐색 시스템, 그 방법 및 프로그램 [등록특허] , 김환국,김태은,오상환,윤수진,전지수,나건배, 20190516
• 바이너리의 취약점을 유발하는 입력데이터 위치 추적 방법 및 그 장치 [등록특허] , 김환국,김태은,장대일,배한철,김종기,윤수진,전지수,나건배, 20190510
• 임의의 IP 생성 방법 및 그 장치 [등록특허] , 김환국,김태은,장대일,고은혜,전지수,나사랑,이은별, 20181114
• METHOD AND APPARATUS FOR PATCHING BINARY HAVING VULNERABILITY [출원특허] , Hwan Kuk KIM,Tae Eun KIM,Dae Il JANG,Han Chul BAE,Jong Ki KIM,Soo Jin YOON,Jee Soo JURN,Geon Bae NA, 20181113
• 악성 스크립트 탐지 방법 및 장치 [등록특허] , 김환국,배한철,박성민,권민희,오상환,윤수진, 20181107
• Rule-based fingerprint generation methods and apparatus [등록특허] , Hwan Kuk Kim,Tae Eun Kim,Dae Il Jang,Eun Hye Ko,Jee Soo Jurn,Sa Rang Na,Eun Byul Lee, 20181002
• 하이브리드 퍼징 기반 보안 취약점 자동 탐색 방법 및 그 장치 [등록특허] , 김환국,김태은,오상환,윤수진,전지수,나건배, 20180928
• 클라이언트 측 웹 취약점 분석 방법 및 장치 [등록특허] , 김환국,배한철,박성민,권민희,오상환,윤수진, 20180920
• 머신 러닝 기반의 취약점 정보를 분류하는 방법 및 장치 [등록특허] , 김환국,김태은,장대일,고은혜,전지수,나사랑,이은별, 20180823
• 취약점 정보 관리 방법 및 그 장치 [등록특허] , 김환국,김태은,장대일,유창훈,손영남,고은혜,나사랑, 20180823
• 디바이스 정보 수집 장치 및 그 방법 [등록특허] , 김환국,김태은,장대일,유창훈,손영남,고은혜,나사랑, 20180809
• 취약점 정보를 수집하는 장치 및 그 방법 [등록특허] , 김환국,김태은,장대일,유창훈,손영남,고은혜,나사랑, 20180718
• 난독화 스크립트에 대한 악성 스크립트 탐지 방법 및 그 장치 [등록특허] , 김환국,배한철,박성민,권민희,오상환,윤수진, 20180628
• 취약점 정보 분석 방법 및 장치 [등록특허] , 김환국,김태은,장대일,고은혜,전지수,나사랑,이은별, 20180514
• 취약점 정보 공유 문서 생성 방법, 그 시스템 및 장치 [등록특허] , 김환국,김태은,장대일,유창훈,손영남,고은혜,나사랑, 20180412
• METHOD, SYSTEM AND APPARATUS FOR GENERATING DOCUMENT FOR SHARING VULNERABILITY INFORMATION [출원특허] , Hwan Kuk KIM,Tae Eun KIM,Dae Il JANG,Chang Hun YU,Young Nam SON,Eun Hye KO,Sa Rang NA, 20180207
• APPARATUS FOR COLLECTING VULNERABILITY INFORMATION AND METHOD THEREOF [출원특허] , Hwan Kuk KIM,Tae Eun KIM,Dae Il JANG,Chang Hun YU,Yong Nam SON,Eun Hye KO,Sa Rang NA, 20180122
• 오픈 포트 배너 키워드 분석을 통한 취약점 정보를 식별하는 방법 및 장치 [등록특허] , 김환국,김태은,장대일,고은혜,전지수,나사랑,이은별, 20171201
• 4G 모바일 네트워크에서의 RTP 터널링 패킷 탐지 장치, 시스템 및 방법 [등록특허] , 김환국,김세권,구본민,박성민,고은혜, 20170929
• 룰 기반 핑거프린트 생성 방법 및 그 장치 [등록특허] , 김환국,김태은,장대일,고은혜,전지수,나사랑,이은별, 20170912
• Apparatus, system and method for detecting and preventing malicious scripts using code pattern-based static analysis and API flow-based dynamic analysis [등록특허] , Hwan Kuk Kim,Jong Hun Jung,Han Chul Bae,Hyun Rok Choo,Woung Jang,Sang Hwan Oh,Soo Jin Yoon, 20170613
• 보안 정책 위반 탐지 방법 [등록특허] , 김환국,김태은,조창민,나사랑,전지수, 20170609
• HTML5 기반의 악성 스크립트 행위 정보 분석 시스템 및 방법 [등록특허] , 김환국,정종훈,배한철,추현록,오상환,윤수진, 20170405
• 웹사이트 점검 장치 및 그 방법 [등록특허] , 김환국,정종훈,배한철,추현록,오상환,윤수진, 20170405
• 호스트 레벨 기반 악성 스크립트 탐지 및 실행 방지 장치와 악성 스크립트 탐지 및 실행 방지 방법 [등록특허] , 김환국,정종훈,배한철,추현록,오상환,윤수진, 20170405
• 4G 모바일 네트워크에서의 SIP 터널링 패킷 탐지 장치, 시스템 및 방법 [등록특허] , 김환국,김세권,구본민,박성민,고은혜, 20170222
• 분산 병렬 처리 기반의 HTML5 문서 수집 및 분석 장치 및 방법 [등록특허] , 김환국,정종훈,배한철,추현록,장웅,오상환,윤수진, 20160817
• 웹사이트 위험도 산출 장치 및 그 방법 [등록특허] , 김환국,정종훈,배한철,추현록,오상환,윤수진, 20160809
• HTML5 기반의 악성 스크립트 행위 정보 수집 시스템 및 방법 [등록특허] , 김환국,정종훈,배한철,추현록,오상환,윤수진, 20160502
• ABNORMAL BEHAVIOR DETECTION SYSTEM CONSIDERING ERROR RATE DEVIATION OF ENTIRE USE BEHAVIOR PATTERN DURING PERSONALIZED CONNECTION PERIOD [출원특허] , Hwan Kuk Kim,Tae Eun Kim,Chang Min Jo,Sa Rang Na,Jee Soo Jurn, 20160126
• 4G 이동통신망에서의 SIP 탐지 시스템 및 그에 의한 SIP 공격과 비정상 탐지 방법 [등록특허] , 김환국,김세권,구본민,박성민,고은혜, 20160113
• 실시간 악성 스크립트 탐지를 위한 웹 트래픽 수집 처리 장치, 시스템 및 방법 [등록특허] , 김환국,정종훈,배한철,추현록,장웅,오상환,윤수진, 20150804
• 모바일 클라우드 접속 상황 정보 이용 인증 강화 시스템 및 방법 [등록특허] , 김환국,이창용,김정욱,정일안,정현철, 20140203
• 시그널링 암호화 환경을 고려한 ＳＩＰ기반 인터넷전화 침입방지 시스템 [등록특허] , 김환국,김정욱,고경희,이창용,정현철, 20121220
• SIP DoS 및 Spam 공격 탐지 시스템 및 그 탐지 방법 [등록특허] , 김정욱,이창용,김환국,고경희,정현철, 20121008
• Device and method for generating statistical information for VoIP traffic analysis and abnormal VoIP detection [등록특허] , Chang-Yong Lee,Hwan-Kuk Kim,Kyoung-Hee Ko,Hyun-Cheol Jeong, 20120904

프로젝트

• 과학기술정보통신부/정보통신기획평가원, AI/빅데이터기반 사이버 보안 오케스트레이션 및 자동대응(SOAR)기술개발 , (2021.04~2024.12)
• 과학기술정보통신부/정보통신기획평가원, 상시적 보안품질 보장을 위한 6G 자율보안 내재화 기반기술 연구 , (2021.04~2024.12)
• 한국전자통신연구원, Moving Target Defense 적용가능한 Deception Security 기술 연구 , (2020.06~2020.11)
• 국가보안기술연구소, 5G 네트워크 보안 고려사항 연구 , (2020.05~2020.12)
• 과학기술정보통신부/정보통신기획평가원, 국가기간망 사이버공격 사전 예방을 위한 지능형 5G 코어망 비정상 공격 탐지/대응 기술 개발 , (2019.04~2020.02)
• 과학기술정보통신부/정보통신기획평가원, 자기학습형 사이버면역기술개발 , (2017.04~2020.02)
• 과학기술정보통신부/정보통신기획평가원, IoT 보안 취약점 검색, 공유 및 시험 기술 개발 , (2016.04~2018.12)
• 과학기술정보통신부/정보통신기획평가원, IoT 소프트웨어 보안 취약점 자동분석기술개발 , (2015.05~2018.05)
• 미래창조과학부/정보통신기술진흥센터, 스크립트기반 사이버공격 예방 · 대응 기술 개발 , (2015.01~2017.02)
• 미래창조과학부/정보통신기술진흥센터, 4G 망 공격/비정상 트래픽 탐지 및 대응 기술 개발 , (2015.01~2016.02)
• 미래창조과학부/정보통신기술진흥센터, BYOD, 스마트워크 환경에서 황정보 기반 동적 접근통제 기술 개발 , (2015.01~2016.02)