CodeEngn [코드엔진] CodeEngn ReverseEngineering Conference

2025 CodeEngn Conference 21

일정: 2025. 7. 5. SAT 14:00 ~ 18:00
장소: 은행연합회 2층 국제회의실(서울 중구 명동11길 19)
등록비용: 사전등록 학생 5천원, 직장인 1만원 | 현장등록 공통 2만원
주최 & 주관: CodeEngn [코드엔진]
협찬: (주)NSHC | (주)엔키화이트햇 | 한국정보기술연구원 | 키보아(키다리보안아저씨)

컨퍼런스 정보 사전등록(~6.30.) 컨퍼런스 장소


공지사항

  - 'GitHub/main.DPRK: Where Every Commit is Sus' 주제는 발표자님의 개인사정으로 취소되었습니다.


사전등록

  - 사전등록 기간은 6월 30일까지이며 학생은 5천원, 직장인은 1만원입니다.

  * 학생: 초등학생 ~ 대학생, 취업 전 청소년, 휴가중인 군인

  * 직장인: 직장인, 대학원생



현장등록

  - 현장등록 시 학생, 직장인 구분없이 2만원입니다.

IaC와 함께하는 자동화 및 보안

천재권, 윤주원

자동화 및 보안 중점의 IaC 아키텍처 제시
클라우드 서비스의 확산으로 인해, 인프라를 효율적으로 자동화할 수 있는 Infrastructure as Code(IaC)의 중요성이 더욱 부각되고 있습니다. 저희는 DevOps 파이프라인을 IaC 기반으로 관리하며, 자동화와 보안을 핵심으로 하는 워크플로우를 설계하였습니다. 이번 발표에서는 IaC 도입을 위한 아키텍처 설계와 실제 구현 과정에서의 경험을 공유드리고자 합니다. Facebook

사이버 우주보안은 어떻게?

이창선

과연 할 수 있을까?
사이버 우주 보안은 많은 이들에게 여전히 진입장벽이 높은 분야로 인식되고 있습니다. 이번 세션은 ‘어떻게 시작해야 할지 막막한 분들’—즉, 입문자(찍먹자)들을 위한 가이드로, 우주 보안의 구조와 실제 적용 사례를 쉽고 현실감 있게 풀어갑니다. 거창하고 어려운 이야기보다, 작은 호기심이 실질적인 이해로 이어질 수 있는 출발점이 되길 바랍니다. 이번 발표가 여러분을 사이버 우주 보안에 한 걸음 더 가까이 다가가게 만드는 계기가 되었으면 합니다. Facebook

Windows kernel Driver Hacking with HEVD

황경환

워게임을 통해 입문하는 윈도우 커널 드라이버 해킹
HackSys Extreme Vulnerable Driver(HEVD)를 활용하여 Windows 커널 해킹의 기본 개념부터 실습까지 폭넓게 다룹니다. 먼저 커널 모드와 유저 모드의 차이, 드라이버의 역할, 그리고 커널 모드에서 발생할 수 있는 보안 취약점의 위험성을 설명합니다. 이후, HEVD 기반의 실습 환경을 구축하는 방법을 안내하고, Stack Overflow와 같은 대표적인 취약점 유형을 사례를 통해 분석합니다. 또한, 발견된 취약점을 공식적으로 제보할 수 있는 플랫폼에 대해서도 소개하며, 커널 보안에 관심 있는 분들에게 이론과 실습이 결합된 실질적인 학습 기회를 제공합니다. Linkedin

북한 APT 그룹 공격 사례 분석

천호진

LNK 그리고 클라우드 서비스 악용
야생(Wild) 환경에서 수집된 악성코드 샘플을 분석하고, 이를 기반으로 공격자를 추적하던 중 북한 APT 그룹과의 연관성을 식별한 실제 사례를 소개합니다. 악성코드 확보부터 분석, 공격 인프라 식별 및 코드 유사성 기반 연관성 분석, 그리고 이를 바탕으로 북한 APT 그룹과의 연관성을 식별하는 과정까지 전반적인 분석 절차를 상세히 다룹니다. 추가로 이번 사례에서 확인된 공격자의 실수와 점점 더 정교해지는 공격 과정에 대한 내용을 설명합니다.

Embedded Hacking to Red Teaming

유선동

임베디드 취약점 분석을 통한 내부망 침투용 나만의 해킹 도구 만들기
휴대용 라우터(공유기)를 활용한 임베디드 해킹 기법을 소개합니다. 물리적 칩 솔더링과 같은 하드웨어 레벨의 개조(H/W)와, 펌웨어 추출 및 분석을 포함한 소프트웨어 해킹(S/W)을 통해, LTE 통신 모듈과 무선 해킹 칩을 통합한 커스텀 펌웨어를 제작하는 과정을 다룹니다. 최종적으로는 이를 기반으로 레드팀의 내부망 침투를 위한 특수 목적 해킹 도구를 제작하는 전 과정을 실습 중심으로 설명합니다. Blog

Conference History