강대현Daehyun Kang

Backend Engineer

학력

경력

활동

Best of the Best

2025.07 - 2026.02

차세대 보안리더 양성 프로그램 / 보안제품개발트랙 반장

Software Maestro

2023.04 - 2023.12

최고급 SW 인재 양성 프로그램 / 연수생 대표

프로젝트

부울울 (BooOwlOwl) - 부엉이숲의 올빼미를 찾아라!

2026.08 - 현재

팀 프로젝트 / 실 운영 서비스 / 게임

  • 14개 직업의 능력, 투표와 승패 판정을 처리하는 채팅 기반 온라인 마피아 게임 서버 구현
  • 공개 이벤트와 사용자별 비공개 이벤트를 분리하고 React/TypeScript 클라이언트에서 메시지 검증과 게임 상태 갱신 구현
  • 대기방 변경에 Redis lock, 게임 상태 변경에 DB 비관적 락과 고유 제약을 적용해 동시 요청과 중복 입력 처리
  • Capacitor Android 앱에 Google OAuth, 딥링크, 보안 토큰 저장을 연동해 웹과 앱의 로그인 흐름 연결
  • 성과: 웹 서비스 운영 및 Google Play 출시

HUFS CODE MASTER - 한국외국어대학교 알고리즘 플랫폼

2026.04 - 현재

팀 프로젝트 / 실 운영 서비스 / 풀스택, AI

  • DOMjudge의 judgehost를 채점기로 활용하고 작업 배분과 결과 수신 API를 구현, SSE로 채점 진행 상태 제공
  • 한국외대 SSO, Redis 세션 인증, 학생/강사/운영자 권한 체계를 적용한 사용자 관리 기능 구현
  • Spring Boot와 FastAPI/Ollama 추론 서버를 분리하고 Redis/RQ 큐와 콜백으로 AI 코드 피드백 요청을 비동기 처리
  • 비공개 테스트케이스 원문을 모델 입력에서 제외하고 응답 형식 검증, 요청 제한, 실패 시 대체 응답 적용
  • 성과: 컴퓨터공학부, 정보처와 협력해 교내 알고리즘 학습 플랫폼을 운영하고 프로그래밍 수업과 HUFS CODE FESTIVAL 지원

대현닷컴 - 마피아42 편리기능 서비스

2020.09 - 현재

개인 프로젝트 / 실 운영 서비스 / 풀스택, Android, AI

  • 랭킹 조회 때마다 전체 데이터를 계산하던 방식을 사전 집계된 결과를 조회하도록 개선
  • 게임 리플레이를 분석해 플레이 피드백을 댓글로 제공하는 AI 기능 개발
  • 대현닷컴 Android 앱 개발 및 Google Play 출시
  • 새 컨테이너의 상태 확인 후 Nginx 트래픽을 전환하는 Blue-Green 배포 구성
  • Google AdSense와 자체 광고 관리 기능으로 수익 구조를 구축하고 사용자 피드백을 반영해 서비스 운영
  • 성과: 서비스 가입자 수 3,100+, MAU 4,400+, 손익분기점 초과 달성

관제탑 - 클라우드 로그 인텔리전스 기반 통합 관제

2025.09 - 2025.12

Best of the Best 14기 팀 프로젝트 / 오픈소스

  • AWS 자산 스냅샷과 CloudTrail 이벤트를 연결해 자산 변경 이력과 수행 주체를 확인하는 관제 기능 구현
  • S3/RDS 설정 변경을 YAML 정책으로 평가해 위험도를 분류
  • 사용자 행위 특징을 Mahalanobis 거리로 점수화하고 점수에 기여한 주요 특징을 표시하는 분석 기능 구현
  • 성과: 한국정보보호학회 동계학술대회 CISC-W'25 논문 게재

포도청 - 한국형 Username OSINT 도구 개발

2024.05 - 2025.07

Whitehat School 2기 팀 프로젝트 / 오픈소스

  • 국내 커뮤니티에서 username 기반으로 공개 계정의 존재 여부를 조회하는 OSINT 도구 개발
  • 사이트별 조회 URL과 계정 미존재 응답 규칙을 JSON으로 관리하고 HTTP 상태 코드와 응답 문구로 조회 결과 필터링
  • MIT 라이선스로 코드 공개 및 Docker 실행 환경 제공

컬렉타임 - 최적의 모임 일정 조율 서비스

2023.05 - 2023.11

Software Maestro 14기 팀 프로젝트 / 실 운영 서비스 / 백엔드

  • Kotlin/Spring 기반 모임과 일정 관리 API 구현
  • Google Calendar API로 일정을 조회하고 주기적 동기화 작업을 통해 서비스 일정에 반영
  • GitHub Actions로 Gradle 빌드, Docker 이미지 생성과 레지스트리 push 자동화

논문

보안 취약점 제보

CVE-2026-47883

2026.08

Spring Framework - Open Redirect in UrlHandlerFilter / CVSS 5.4

CVE-2026-41729

2026.06

Spring Data REST - SpEL Injection via Map Key in JSON Patch / CVSS 8.1

CVE-2026-40987

2026.06

Spring Integration - Remote-file Synchronizer Arbitrary File Write / CVSS 7.1

인증

Google AI Professional Certificate

2026.08.12

Google

YK7F8V3NM69Q

TOEIC Speaking IM3

2026.06.05

TOEIC

2025 Daangn Builder's Camp

2025.09.21

Karrot

Oracle Cloud Infrastructure Foundations Associate

2025.07.11

Oracle

296732356OCI25FNDCFA

TOPCIT Level 3

2023.10

정보통신기획평가원

정보처리산업기사

2022.09.21

한국산업인력공단

22251020182F

수상

제13회 Bring Your Own Idea 대상, 총장상

2026.07.14

한국외국어대학교

2026학년도 1학기 캡스톤설계 최우수상

2026.06.17

한국외국어대학교 컴퓨터공학부

제1회 G-RISE 캡스톤디자인경진대회 최우수상

2026.06.04

한국외국어대학교 G-RISE사업단

제3회 HUFSummer Hackathon 대상, 총장상

2024.07.12

한국외국어대학교

제2회 HUFSummer Hackathon 우수상, 공과대학장상

2023.06.30

한국외국어대학교

기타 활동

한국외국어대학교 알고리즘 대회 운영

2023 - 2025

한국외국어대학교 AI교육단 & Google Developer Groups on Campus HUFS

  • 제7회 책임자 (2025.11)
  • 온프레미스 기반 자체 대회응시 플랫폼 구축
  • 대회 총괄 기획 및 운영
  • 문제 출제, 검수 프로세스 관리
  • 제6회, 제5회 출제자 (2024.10 / 2023.11)
  • 대회 문제 출제 및 검수

한국외국어대학교 SW봉사단

2024.02 - 2025.01

학력

한국외국어대학교 공과대학 컴퓨터공학부 재학 2023.03 - 현재

한양과학기술고등학교 컴퓨터네트워크학과 졸업 2020.03 - 2023.01

경력

비타소프트 2021.09 - 2023.03
AI팀 / Software Engineer

활동

Best of the Best 2025.07 - 2026.02
차세대 보안리더 양성 프로그램 / 보안제품개발트랙 반장

Whitehat School 2024.03 - 2024.09
차세대 보안리더 양성 프로그램

Software Maestro 2023.04 - 2023.12
최고급 SW 인재 양성 프로그램 / 연수생 대표

프로젝트

부울울 (BooOwlOwl) - 부엉이숲의 올빼미를 찾아라! 2026.08 - 현재
팀 프로젝트 / 실 운영 서비스 / 게임

  • 14개 직업의 능력, 투표와 승패 판정을 처리하는 채팅 기반 온라인 마피아 게임 서버 구현
  • 공개 이벤트와 사용자별 비공개 이벤트를 분리하고 React/TypeScript 클라이언트에서 메시지 검증과 게임 상태 갱신 구현
  • 대기방 변경에 Redis lock, 게임 상태 변경에 DB 비관적 락과 고유 제약을 적용해 동시 요청과 중복 입력 처리
  • Capacitor Android 앱에 Google OAuth, 딥링크, 보안 토큰 저장을 연동해 웹과 앱의 로그인 흐름 연결
  • 성과: 웹 서비스 운영 및 Google Play 출시

HUFS CODE MASTER - 한국외국어대학교 알고리즘 플랫폼 2026.04 - 현재
팀 프로젝트 / 실 운영 서비스 / 풀스택, AI

  • DOMjudge의 judgehost를 채점기로 활용하고 작업 배분과 결과 수신 API를 구현, SSE로 채점 진행 상태 제공
  • 한국외대 SSO, Redis 세션 인증, 학생/강사/운영자 권한 체계를 적용한 사용자 관리 기능 구현
  • Spring Boot와 FastAPI/Ollama 추론 서버를 분리하고 Redis/RQ 큐와 콜백으로 AI 코드 피드백 요청을 비동기 처리
  • 비공개 테스트케이스 원문을 모델 입력에서 제외하고 응답 형식 검증, 요청 제한, 실패 시 대체 응답 적용
  • 성과: 컴퓨터공학부, 정보처와 협력해 교내 알고리즘 학습 플랫폼을 운영하고 프로그래밍 수업과 HUFS CODE FESTIVAL 지원

대현닷컴 - 마피아42 편리기능 서비스 2020.09 - 현재
개인 프로젝트 / 실 운영 서비스 / 풀스택, Android, AI

  • 랭킹 조회 때마다 전체 데이터를 계산하던 방식을 사전 집계된 결과를 조회하도록 개선
  • 게임 리플레이를 분석해 플레이 피드백을 댓글로 제공하는 AI 기능 개발
  • 대현닷컴 Android 앱 개발 및 Google Play 출시
  • 새 컨테이너의 상태 확인 후 Nginx 트래픽을 전환하는 Blue-Green 배포 구성
  • Google AdSense와 자체 광고 관리 기능으로 수익 구조를 구축하고 사용자 피드백을 반영해 서비스 운영
  • 성과: 서비스 가입자 수 3,100+, MAU 4,400+, 손익분기점 초과 달성

관제탑 - 클라우드 로그 인텔리전스 기반 통합 관제 GitHub 2025.09 - 2025.12
Best of the Best 14기 팀 프로젝트 / 오픈소스

  • AWS 자산 스냅샷과 CloudTrail 이벤트를 연결해 자산 변경 이력과 수행 주체를 확인하는 관제 기능 구현
  • S3/RDS 설정 변경을 YAML 정책으로 평가해 위험도를 분류
  • 사용자 행위 특징을 Mahalanobis 거리로 점수화하고 점수에 기여한 주요 특징을 표시하는 분석 기능 구현
  • 성과: 한국정보보호학회 동계학술대회 CISC-W'25 논문 게재

포도청 - 한국형 Username OSINT 도구 개발 GitHub 2024.05 - 2025.07
Whitehat School 2기 팀 프로젝트 / 오픈소스

  • 국내 커뮤니티에서 username 기반으로 공개 계정의 존재 여부를 조회하는 OSINT 도구 개발
  • 사이트별 조회 URL과 계정 미존재 응답 규칙을 JSON으로 관리하고 HTTP 상태 코드와 응답 문구로 조회 결과 필터링
  • MIT 라이선스로 코드 공개 및 Docker 실행 환경 제공

컬렉타임 - 최적의 모임 일정 조율 서비스 GitHub 2023.05 - 2023.11
Software Maestro 14기 팀 프로젝트 / 실 운영 서비스 / 백엔드

  • Kotlin/Spring 기반 모임과 일정 관리 API 구현
  • Google Calendar API로 일정을 조회하고 주기적 동기화 작업을 통해 서비스 일정에 반영
  • GitHub Actions로 Gradle 빌드, Docker 이미지 생성과 레지스트리 push 자동화

논문

클라우드 로그 기반 이상 행위 탐지 프레임워크
한국정보보호학회 동계학술대회 CISC-W’25 / 1저자

보안 취약점 제보

CVE-2026-59411 2026.10
Spring Boot / CVSS 9.1 GitHub

CVE-2026-59398 2026.09
Spring WebFlux / CVSS 5.3 GitHub

CVE-2026-59392 2026.09
Spring Framework / CVSS 5.7 GitHub

CVE-2026-59336 2026.08
Spring AI / CVSS 3.5 GitHub

CVE-2026-47883 2026.08
Spring Framework - Open Redirect in UrlHandlerFilter / CVSS 5.4 GitHub

CVE-2026-41729 2026.06
Spring Data REST - SpEL Injection via Map Key in JSON Patch / CVSS 8.1 GitHub

CVE-2026-40987 2026.06
Spring Integration - Remote-file Synchronizer Arbitrary File Write / CVSS 7.1 GitHub

인증

Google AI Professional Certificate 2026.08.12
Google
YK7F8V3NM69Q

TOEIC Speaking IM3 2026.06.05
TOEIC

2025 Daangn Builder's Camp 2025.09.21
Karrot

Oracle Cloud Infrastructure Foundations Associate 2025.07.11
Oracle
296732356OCI25FNDCFA

TOPCIT Level 3 2023.10
정보통신기획평가원

정보처리산업기사 2022.09.21
한국산업인력공단
22251020182F

수상

제13회 Bring Your Own Idea 대상, 총장상 2026.07.14
한국외국어대학교

2026학년도 1학기 캡스톤설계 최우수상 2026.06.17
한국외국어대학교 컴퓨터공학부

제1회 G-RISE 캡스톤디자인경진대회 최우수상 2026.06.04
한국외국어대학교 G-RISE사업단

제3회 HUFSummer Hackathon 대상, 총장상 2024.07.12
한국외국어대학교

제2회 HUFSummer Hackathon 우수상, 공과대학장상 2023.06.30
한국외국어대학교

기타 활동

Google Developer Groups on Campus HUFS 2023 - 2026

  • 8기 Senior Core Member
  • 7기 Organizer
    • 개발자 커뮤니티 운영 총괄 및 행사 기획
  • 6기, 5기 Core Member
    • 개발 커뮤니티 운영

한국외국어대학교 알고리즘 대회 운영 2023 - 2025
한국외국어대학교 AI교육단 & Google Developer Groups on Campus HUFS

  • 제7회 책임자 (2025.11)
    • 온프레미스 기반 자체 대회응시 플랫폼 구축
    • 대회 총괄 기획 및 운영
    • 문제 출제, 검수 프로세스 관리
  • 제6회, 제5회 출제자 (2024.10 / 2023.11)
    • 대회 문제 출제 및 검수

한양과학기술고등학교 컴퓨터네트워크과 보조강사 2023.07

  • 산학일체형 도제학교 연수 팀별 프로젝트 아이디어 구체화 및 개발 방향성 수립 멘토링
  • 웹 및 게임 프로그래밍 구현 중 발생한 기술적 문제 해결 지원

한국외국어대학교 SW봉사단 2024.02 - 2025.01