정준영 (Joonyoung Jeong)

Joonyoung Jeong

Red Teaming · Vulnerability AssessmentI look for the gap between the blueprint and the service.

About

Think Offensive, Build Defensive.

취약점이 사고로 이어지기 전에 시스템 설계 단계에서부터 보안을 내재화하는 방법을 배우고 있습니다. 군 복무 중에는 정보보호 실무를 수행했으며, 다양한 버그 바운티 프로그램에서 웹과 모바일 애플리케이션 등의 취약점을 발견해 제보했습니다. 이런 경험을 거치면서 보안을 개발의 장애물이 아닌 개발 과정의 필수 요소로 만드는 일에 큰 관심을 갖게 되었습니다.

저는 늘 겸손하게 기본부터 시작하고, 끊임없이 배우겠다는 다짐을 담아 “zer0base”라는 닉네임으로 활동합니다. CTF라는 경쟁의 장과 실제 취약점 연구를 통해 공격자와 방어자 관점을 모두 고려하는 사고방식을 다져왔으며, 이를 바탕으로 보안 연구와 풀스택 개발을 함께 수행하고 있습니다.

졸업을 앞두고, 웹 또는 네이티브 애플리케이션과 그에 연결된 환경을 안전하게 보호하는 실무 경험을 쌓을 수 있는 기회를 찾고 있습니다. 사람들이 신뢰하고 사용하는 시스템을 함께 지키며 성장해 나가고 싶습니다.

Projects

2026.05.29 – 현재Github 오픈소스· 개인 프로젝트

Ghidra’s Paradise

Ghidra 기반 리버스 엔지니어링 초동 분석 과정 자동화 플러그인

Ghidra를 활용한 바이너리 분석 과정을 체계화하고, 반복적인 정적 분석 흐름을 자동화하여 보조하는 플러그인 1인 개발 및 오픈소스 배포.
함수 구조, 문자열, 참조 관계 등 핵심 분석 단서를 중심으로 취약점 탐색과 악성 행위 이해에 필요한 리버스 엔지니어링 워크플로우를 구축.

2025.03.03 – 현재오픈소스· 팀 프로젝트(개발중)

IaC-Rule Set & MCP 기반 정책 감사 도구

AI 오케스트레이터 기반 클라우드 IaC 보안 분석 솔루션

공급망 공격 및 클라우드 대상 공격 증가 흐름에 대응해, 클라우드 환경에서 놓치기 쉬운 IaC 설정 오류를 조기 발견하는 보안 분석 솔루션을 개발.
스캐너와 취약점 DB를 통합하고, MCP 기반 AI 오케스트레이터가 정책 룰셋 선택, 분석 결과 수집, 위험도 정리를 수행하는 구조를 설계.
팀장으로서 전체 아키텍처 설계와 핵심 구현을 주도하여, 교내 학술제 현업자 심사에서 대상 수상.

2021.09.03 – 현재Github 오픈소스· 팀 프로젝트

BWASP

웹 취약점 수동 분석 보조 솔루션 · BoB Web Application Security Project

BoB 교육에서 시작된 프로젝트로, 웹 수동 분석을 보조하는 오픈소스 솔루션 개발에 팀원으로 참여.
동작 아키텍처와 내부 DB 스키마를 설계하고 프론트엔드 구현을 담당하여 분석 결과를 수집·정리·활용하는 흐름을 구축.
관련 논문을 2021 한국정보보호학회 동계학술대회에 투고하고, 웹서버 가용성을 훼손하지 않는 공격 벡터 탐색 방안으로 Strong accept 평가 획득.
KitPloit, Kali Linux Tutorials 등 다수 해외 보안 매체 및 채널에 소개. Docker 기반 배포 환경과 유지보수 편의성 개선 업데이트를 지속 기여 중.

See 1 more project →

Experience

2026.04.02 – 현재부산, 대한민국

전공동아리 프로젝트 멘토(시간제, 계약직)

부산소프트웨어마이스터고등학교

2학년 학생들의 전공동아리 프로젝트를 대상으로 프로젝트 기획, 구현, 발표 준비 등 진행 전반을 멘토링하고 가이드.
프로젝트 일정 조율과 진행 상황 점검을 수행하며, 기술적 의사결정 및 구현 보조, 행정적 절차 지원.

2026.03.09 – 2026.06.25부산, 대한민국

산학겸임교사(시간제, 계약직), 모바일프로그래밍

부산소프트웨어마이스터고등학교

3학년 학생을 대상으로 React Native 기반 모바일 앱 개발 수업을 진행하며, 앱 구조 설계와 구현 실습을 지도.
앱 개발 시 고려해야 할 데이터 보안, 민감정보 처리, 통신 보안 등 개발 단계의 보안 관점을 별도 교육 과정으로 지도.
SSL Pinning 등 모바일 앱 보안 기법과 개발자로서 알아야 할 보안 개념을 실습 중심으로 체득할 수 있도록 교육.

2022.04.25 – 2024.01.24수원, 대한민국

병837기 정보보호병

대한민국 공군

정보보호 장비 관리, 보안 관제, 정책·차단 관리 업무를 수행하며 군 네트워크 보안 운영 경험을 축적.
군 보안규정에 위배되지 않는 범위에서 정책 파일 자동 변환, 이벤트 발생 시 소리 알림 등 일부 정책 관리 및 업무 자동화 도구 개발.
내부 해킹메일 훈련 및 디페이스 대응 훈련에 참여하며 실전적인 공격 대응 절차와 침해사고 대응 역량 강화.

See 4 more →

Certifications

2026.06.12 취득영구 · 만료 없음

정보처리기사

한국산업인력공단

2026.05.08 통과영구 · 만료 없음

JavaScript (Intermediate)

HackerRank

2025.12.17 통과영구 · 만료 없음

Node.js (Intermediate)

HackerRank

2024.09.20 취득2026.03.20 영구 전환

SQL 개발자 (SQLD)

한국데이터산업진흥원

2020.10.23 취득영구 · 만료 없음

리눅스 마스터 2급

한국정보통신진흥협회

2026.06.14 수료영구 · 만료 없음

Claude Code in Action

Anthropic

2025.12.03 수료영구 · 만료 없음

Google AI Essentials Specialization

Google

See all 7 →

Education

2020.03.03 – 2027.02.18아산시, 대한민국

순천향대학교

SW융합대학 정보보호학과

학점 4.15/4.5 · 전공 4.11/4.5 (3-2학기 기준).
2025 SCHU AI & SW Festival SW 프로젝트 경진대회 프로젝트 리드 및 대상 수상.
제4기 SW프런티어 활동: AI로 구직자에게 희망을 주는 HireLink 기획/개발 및 교내 해커톤 장려상 수상.
2024년 초까지 SecurityFirst 동아리 Web 팀에서 활동하며 Web Hacking Playground 제작, 구성원 대상 웹 취약점 실습 교육·멘토링, 내부 기술 발표를 수행.

2025.07.08 – 2025.11.07금융보안원