주요 업무 및 성과

• 기존 보안 솔루션이 탐지하기 어려운 고도화된 사이버 위협에 대응하기 위한 탐지 기술을 연구하고 개발했습니다.
• 특히, Windows Defender 등 상용 백신을 우회하는 프로세스 템퍼링(Process Tampering)과 같은 메모리 기반 공격 기법을 심도 있게 분석하고, 이를 식별할 수 있는 독자적인 탐지 로직을 설계했습니다.
• 서버나 외부 인터넷과 단절된 내부망 PC와 같이 Windows 업데이트가 제한되는 특수 환경의 취약점을 분석했습니다. 이러한 환경에서도 효과적으로 위협을 탐지할 수 있는 맞춤형 프로세스를 개발하여 보안 공백을 최소화하는 데 기여했습니다.