Light

Kei Choi photo

hanul93 Goto Github PK

followers: 96.0 following: 2.0 repos: 63.0 gists: 1.0

Name: Kei Choi

Type: User

Company: Nurilab Inc.

Bio: CEO of Nurilab Inc. Creative Developer / Malware Researcher

Location: Seoul, Korea

Blog: http://www.hanul93.com

최원혁 (Kei Choi)

현재 보안회사 ㈜누리랩 설립자겸 CEO로서 악성코드 분석 및 백신(Anti-Virus) 제작 업무를 맡고 있다. 국방부 사이버작전사령부 자문위원 및 미래창조과학부 사이버보안 전문단원으로 활동하고 있으며, 이화여자대학교, 고려대학교에서 사이버 보안 전공 겸임교수로 강의를 하고 있다.

1993년 악성코드 분석을 계기로 1995년 키콤백신을 개발하여 PC 통신망에 공개하면서 본격적으로 악성코드 분석 및 백신개발에 심취하게 된다. 공개백신 개발자들이 모여 1998년 하우리 창업을 하면서 바이로봇 엔진 설계를 맡았으며 연구소장 등을 하면서 백신 엔진 개발을 지금까지 해오고 있다. 최근에는 과거 키콤백신을 모태로 새로운 키콤백신 엔진을 오픈소스로 선언하고 직접 개발에 참여하고 있다.

학력

2013.03 - 2015.02 : 동국대학교 정보통신공학과 컴퓨터공학 박사 수료
1998.09 - 2001.02 : 동국대학교 국제정보대학원 정보보호학 석사 졸업
1993.02 - 1997.02 : 경일대학교 컴퓨터공학 학사 졸업

경력

2015.03 - 현 재 : (주)누리랩 대표이사/연구소장 (법인전환)
2011.05 - 2015.03 : 누리랩 대표 (개인 사업자)
2011.11 - 2014.03 : (주)잉카인터넷 보안기술 CSO 이사
2009.09 - 2010.10 : (주)터보테크 난독화 솔루션 개발 팀장
1998.05 - 2008.08 : (주)하우리 CTO/연구소장 (창업멤버, 백신 개발 총괄)

이력

2022.04 - 현 재 : 경찰청 사이버안보 해킹조직 연구회 전문위원
2021.09 - 현 재 : 경희사이버대학교 IT·디자인융합학부 AI사이버보안전공 겸임교수
2021.03 - 현 재 : 사이버작전사령부 자문위원
2021.03 - 2023.08 : 고려대학교 인공지능사이버보안학과 겸임교수
2020.09 - 현 재 : 이화여자대학교 엘텍공과대학 소프트웨어학부 사이버보안전공 겸임교수
2019.09 - 2020.08 : 국민대학교 산학협력 멘토위원
2016.09 - 2017.08 : 김포대학교 사이버보안과 외래교수
2014.03 - 2016.02 : 사이버보안전문단 (미래창조과학부 임명)
2009.03 - 2013.02 : 동국대학교 국제정보대학원 정보보호학과 사이버포렌식전공 교수
2004.10 - 2014.03 : 방통위 민간합동조사단 운영위원
1995.10 - 현 재 : 공개용 백신 (키콤백신) 개발

특허

2023.04.18 : 능동형 전광판
2018.08.01 : 저장 장치를 위한 보안 방법 및 이를 이용한 보안 장치
2018.08.01 : 역 색인 구성 방법, 역 색인을 이용한 유사 데이터 검색 방법 및 장치
2006.09.01 : 윈도우 디바이스 드라이버로 디스패치되는 IRP의 실시간 감시 장치 및 그 방법
2004.11.19 : 프로그램 패치장치 및 방법과 그 프로그램을 기록한 기록매체
2004.06.10 : 패치관리 장치 및 방법과 그 프로그램을 기록한 기록매체
2003.12.02 : 컴퓨터 바이러스 방역방법과 그 프로그램을 기록한 기록매체
2003.05.20 : 스텔스 바이러스 치료장치 및 방법과 그 프로그램을 기록한 기록매체
2003.04.14 : 메모리를 감염시키는 바이러스의 치료방법과 그 프로그램을 기록한 기록매체

논문

정보보호학회논문지 / 2020년: 스레드 기반 모니터링을 통한 악의적인 행위 주체 추적 및 차단에 관한 연구
정보보호학회논문지 / 2019년: OP Code 특징 기반의 텍스트와 이미지 데이터셋 연구를 통한 인공지능 백신 개발
정보보호학회논문지 / 2019년: 손상된 전자기록물 구분과 복원 방법에 관한 연구

저서

2023.03.15 : 파이썬3으로 배우는 Anti-Virus 구조와 원리
2017.09.29 : 파이썬으로 배우는 Anti-Virus 구조와 원리

수상

2012.10 : 일본 인터폴 감사장 (제14회 인터폴 IT 범죄 전문가 그룹에서 세션 발표)
2012.04 : 한국인터넷진흥원장 공로상 (국제 해킹방어대회에 기여한 공로 인정)
2011.04 : 한국인터넷진흥원장 공로상 (국제 해킹방어대회에 기여한 공로 인정)
2009.01 : 국가정보원장 표창 (국가안전보장에 기여한 공로 인정)
2008.03 : 하우리 대표이사 감사패 (회사에 기여한 공로 인정)
2003.05 : IR52 장영실상 과학기술부 장관상 (2003년 19주)
2003.04 : 경일대학교 총장 공로상 (학교의 명예를 드높인 공로 인정)

언론

기고

2020.06.15 : 누리랩, 안드로이드 실행 파일 포맷 - dex (3)
2020.06.08 : 누리랩, 안드로이드 실행 파일 포맷 - dex (2)
2020.05.12 : 누리랩, 안드로이드 실행 파일 포맷 - dex (1)
2020.04.27 : 누리랩, 꼬리야.. 날 살려라 (HTML footer 강제 위치 변경)
2020.04.19 : 누리랩, 우리도 스웩 (Swagger를 이용한 REST API 설계 및 검증)
2020.04.04 : 누리랩, 디스크 이미지 파일 포맷 - ISO
2017.10.16 : 마이크로소프트웨어, 오픈소스 백신이 가지는 의미
2008.05.02 : 하우리, 옥션 사건으로 바라본 우리의 현실
2007.09.04 : 하우리, SOX !! 그들이 온다.
2007.07.04 : 하우리, 나만의 웹 방화벽 구축하기
2007.06.01 : 하우리, 내부자에 의한 기술 유출 방지 방법
2006.10.18 : 하우리, 악성코드의 새로운 패러다임 및 대응
2006.07.19 : 하우리, 스파이웨어 정복기
2006.04.13 : 하우리, 바이러스 게놈 지도를 활용한 변형 바이러스 추론 Part III
2006.03.15 : 하우리, 바이러스 게놈 지도를 활용한 변형 바이러스 추론 Part II
2006.02.15 : 하우리, 바이러스 게놈 지도를 활용한 변형 바이러스 추론 Part I
2006.01.01 : 경영과컴퓨터, 3회 : 바이러스로부터 안전한 환경 구축 방법
2005.12.01 : 경영과컴퓨터, 2회 : 최신 바이러스의 동향
2005.11.01 : 경영과컴퓨터, 1회 : 바이러스의 과거와 현재, 그리고 미래
2005.10.25 : 하우리, Virtual PC로 Honeypot을 만들자 (5)
2005.10.25 : 하우리, Virtual PC로 Honeypot을 만들자 (4)
2005.10.25 : 하우리, Virtual PC로 Honeypot을 만들자 (3)
2005.10.25 : 하우리, Virtual PC로 Honeypot을 만들자 (2)
2005.10.25 : 하우리, Virtual PC로 Honeypot을 만들자 (1)
2005.01.25 : 하우리, 기업 정보 유출 유형 및 사례 분석(5)
2005.01.11 : 하우리, 기업 정보 유출 유형 및 사례 분석(4)
2004.12.28 : 하우리, 기업 정보 유출 유형 및 사례 분석(3)
2004.12.15 : 하우리, 기업 정보 유출 유형 및 사례 분석(2)
2004.12.01 : 하우리, 기업 정보 유출 유형 및 사례 분석(1)
2002.07.11 : 국가사이버안전센터, 기업정보 온라인유출 유형 및 사례 분석 (PDF)

발표

2923.11.07 : 이화여자대학교, 2023 Luck Key Seminar, AI 기반의 악성 URL 탐지 기술
2022.11.02 : AIS 2023 인공지능 정보보호 컨퍼런스, 빅데이터 기반의 AI 기술을 이용한 악성URL/APK 탐지 및 분석 기술 (동영상)
2023.10.19 : 한국폴리텍대학 서울정수캠퍼스, AI 기반의 악성 URL 탐지 기술
2023.09.15 : 한국정보보호교육센터, 월간 KISEC 9월, AI를 이용한 악성 URL 탐지 방법 및 기대효과
2023.09.14 : GSS(Global Security Symposium) 2023, 생성형 AI를 활용한 URL 판단
2022.11.24 : 과학기술정보통신부, 보안성이 강화된 메타버스 커머스 플랫폼 (동영상)
2022.11.14 : AIS 2022 인공지능 정보보호 컨퍼런스, AI 기술을 이용한 악성코드 탐지 및 방어
2022.10.12 : 중부정보보호지원센터, 메타버스 유통.결제 플랫폼에서의 보안
2022.09.16 : 2022 강원 정보보호 세미나, AI 기술을 이용한 악성코드 탐지 및 방어
2022.08.31 : 중부정보보호지원센터, 빅데이터를 활용한 악성코드 분류, 식별 및 탐지
2022.06.15 : 2022 메타버스 보안 세미나, 메타버스 유통.결제 플랫폼에서의 보안
2021.12.14 : 2021 정보보호 쇼케이스, 빅데이터 기반 사이버 위협 대응 및 분석 플랫폼 (MINOSS 2.0)
2021.11.11 : 대구·경북 사이버보안 컨퍼런스(DGSEC) 2021, 랜섬웨어 동향과 대응
2021.11.10 : DevFest 2021, 보안과 함께 하는 개발, 안전하고 빠른 코드를 얻기 위한 우리의 몸부림
2021.11.05 : 중부정보보호지원센터, AI·빅데이터 기반의 악성코드 탐지 및 차단
2021.07.06 : 2021 CodeEngn Conference 17, 샌드박스 시대의 종결: AI 에뮬레이터 시대의 도래
2021.04.16 : PLUS2021 정보보안 컨퍼런스, CDR (Content Disarm and Reconstruction)? 그게 뭐여?
2021.03.09 : K-CTI 사이버위협 인텔리전스 컨퍼런스, 빅데이터 플랫폼을 이용한 악성코드 분석
2020.09.14 : GCCD 사이버보안 초청세미나, Malware detection using Big data
2019.06.27 : 한국정보보호학회 단기강좌, 인공지능 백신 개발과 실습
2018.10.06 : 서울여자대학교 제7회 레몬 정보보안 세미나, 오픈소스 백신이 가지는 의미
2018.08.08 : 국민대학교 CTI 연구 세미나, 악성코드 분석 실전 기술
2018.07.09 : KISA, 머신러닝 기술을 이용한 악성코드 분류
2018.04.13 : NETSEC-KR2018, 악성코드 분석 오픈 플랫폼
2017.11.23 : 경일대학교, 인공지능이 미치는 사이버 보안의 미래
2017.07.15 : 시큐리티플러스 오픈 보안 컨퍼런스, 오픈 소스 백신이 가지는 의미
2017.03.23 : 한국정보보호학회 단기강좌, 문서 취약점을 이용한 APT 악성코드 분석
2016.10.15 : CodeEngn 비공개 세미나, 숨겨진 베일을 벗겨라 (2탄)
2016.06.25 : 서울여자대학교 정보보호영재교육원, 대한민국에서 백신전문가로살아가기
2016.05.27 : 선린대학교, 소프트웨어 전쟁 시대, 당신은 누구의 편인가?
2016.04.27 : NETSEC-KR2016, 한글 문서 취약점 악성코드 유형 및 분석 사례
2015.11.10 : 외교부, 개인정보유출 및 사고 사례로 알아보는 악성코드의 위협 및 대처방법
2015.01.31 : 경일대학교, 취업멘토링프로그램, 제대로 즐기기
2014.10.24 : 국가기록원 세미나, 디지털 기록시대의 해킹과 방어 기술
2014.01.02 : NIPA 테크니컬 세미나, 보안을 위한 강력한 파이썬 스크립트 언어
2014.04.06 : SUA Open Study, 최원혁 대표님의 "OLE 파일 구조 기초 강의" Part 2
2014.04.06 : SUA Open Study, 최원혁 대표님의 "OLE 파일 구조 기초 강의" Part 1
2013.11.30 : 2014 CodeEngn Conference 10, 숨겨진 베일을 벗겨라
2013.11.21 : SUA 리버싱 오픈 특강, PDF 구조 및 악성코드 분석 Part II
2013.11.21 : SUA 리버싱 오픈 특강, PDF 구조 및 악성코드 분석 Part I
2013.08.19 : ISACA 지식 콘서트, 국가 주요기반시설을 노리는 사이버테러 및 우리의 과제
2013.07.03 : SECUINSIDE2013, 한글 취약점을 이용한 APT 공격사례 및 분석, 대응방안
2013.04.17 : NETSEC-KR2013, 최신 파밍 기술 동향
2013.03.06 : eGISEC FAIR 2013, APT공격 및 대응방안
2012.03.15 : eGISEC FAIR 2012, 스마트 오피스 구축 시 고려사항
2010.09.15 : FISCON2010, 소프트웨어 역공학 및 대응 기술
2010.08.03 : 제8회 인터넷&정보보호세미나 프로그램, 악성코드의 위협
2009.11.18 : 제13회 해킹방지워크샵, 바이너리코드(실행파일) 난독화의 필요성과 활용 방안
2008.11.15 : 2008 SCA Festival 디버그랩 세미나, 윈도우 보안패치를 이용한 익스플로잇 작성사례 (동영상)
2004.11.24 : CONCERT 해킹방지워크샵, Spyware등 정보침해기법의 현황과 대책
2003.06.27 : KRnet 2003, Traffic monitoring for security anomaly detection (PDF)
2001.11.31 : KIOW2001, 바이러스 최근 동향 분석 (하우리, 최원혁 팀장)

Kei Choi's Projects

al-khaser

Public malware techniques used in the wild: Virtual Machine, Emulation, Debuggers, Sandbox detection.

asm2vec

An unofficial implementation of asm2vec as a standalone python package

audit-log-detection

awesome-mobile-machine-learning

A curated list of awesome mobile machine learning resources for iOS, Android, and edge devices.

b2r2

B2R2 is a collection of useful algorithms, functions, and tools for binary analysis.

bdldr

bdldr is an unofficial engine loader for Bitdefender ® for Linux

binary-auditing-training

Free IDA Pro Binary Auditing Training Material for University Lectures - from http://binary-auditing.com . Contains decrypted/unzipped files along with original zip archive and site's index.html

cobaltstrike

CobaltStrike's source code

ct-gan

A GAN based framework for adding and removing medical evidence in 3D volumetric medical scans

ctf-bugku2018

deep_malware

dexofuzzy

Dexofuzzy: Dalvik EXecutable Opcode Fuzzyhash

external-protocol-flooding

Scheme flooding vulnerability: how it works and why it is a threat to anonymous browsing

fat

FAT 파일시스템 분석 도구

ffbf

Feed-forward Bloom filters

findcrypt-yara

IDA pro plugin to find crypto constants (and more)

gglsbl-rest

Dockerized REST service to look up URLs in Google Safe Browsing v4 API

goloader

load and run golang code at runtime.

gomhotep

Antivirus on-access scanning for Linux using ClamAV and Fanotify

goorm

cloud integrated development environment based on node.js

grr

GRR Rapid Response: remote live forensics for incident response

hanul93

hanul93.github.com

hidden-tear

an open source ransomware-like file crypter kit

hwp.js

Open source hwp viewer and parser library powered by web technology

i-s00n

Anxun Shanghai (I-SOON) Data Dump Translations (PII Redacted)

innoextract

A tool to unpack installers created by Inno Setup

ios-jb-tools

A collection of tools to simplify some routine jailbreaking stuff..

iphonetunnel-usbmuxconnectbyport

Automatically exported from code.google.com/p/iphonetunnel-usbmuxconnectbyport

irecoveryplusplus

iRecovery++ is a program designed to communicate with the iPhone/iPod Touch/iPad via iBoot and iBSS via a USB interface. This program is compatible with Mac OS X, Linux and possibly windows (if libusb has been updated).

1
2
3

Recommend Projects

React

A declarative, efficient, and flexible JavaScript library for building user interfaces.
Vue.js

🖖 Vue.js is a progressive, incrementally-adoptable JavaScript framework for building UI on the web.
Typescript

TypeScript is a superset of JavaScript that compiles to clean JavaScript output.
TensorFlow

An Open Source Machine Learning Framework for Everyone
Django

The Web framework for perfectionists with deadlines.
Laravel

A PHP framework for web artisans
D3

Bring data to life with SVG, Canvas and HTML. 📊📈🎉

Recommend Topics

javascript

JavaScript (JS) is a lightweight interpreted programming language with first-class functions.
web

Some thing interesting about web. New door for the world.
server

A server is a program made to process requests and deliver data to clients.
Machine learning

Machine learning is a way of modeling and interpreting data that allows a piece of software to respond intelligently.
Visualization

Some thing interesting about visualization, use data art
Game

Some thing interesting about game, make everyone happy.

Recommend Org

Facebook

We are working to build community through open source technology. NB: members must have two-factor auth.
Microsoft

Open source projects and samples from Microsoft.
Google

Google ❤️ Open Source for everyone.
Alibaba

Alibaba Open Source for everyone
D3

Data-Driven Documents codes.
Tencent

China tencent open source team.