국내 대형 게임사 버그바운티 — FindTheGap

Mobile(Frida 동적 분석을 통한 보안 모듈 탐지 우회) · Web(SSO Redirect URL 미검증으로 인한 인증 토큰 탈취) · API(파라미터 변조를 통한 재화 지불 우회) 등 다층적 Attack surface에서 총 5건 발견·제보.

취약점별 PoC 작성, 보고서 작성, 개선방안 제시까지 모의해킹 전 프로세스 수행.

AI 멀티 에이전트를 동반자적 역할로 활용한 협업형 반자동화 블랙박스 테스팅 방법론 수립 및 적용.

하드코딩된 자격 증명, 파라미터 변조(2건), URL Redirect 등 유효 취약점 4건이 플랫폼에서 정식 접수·인정.

유효 취약점 제보로 프로그램 보안 강화에 기여한 점을 인정받아 파인더갭(FindTheGap) 인증서 발급 — 누적 158P. (2026.08.27 · ID FvBHjiKoj3QWXhM1w4H6U)