하드웨어 보안 및 취약점 연구

이 저장소는 저의 독립적인 취약점 연구, 하드웨어 감사, 그리고 협력적 취약점 공개(Coordinated Vulnerability Disclosures, CVD)를 위한 중앙 집중식 공개 아카이브 역할을 합니다.

모든 개념 증명 스크립트, 펌웨어 추출, 하드웨어 분해 자료는 교육 목적 및 방어적 보안 연구를 위해서만 이곳에 게시됩니다. 공개는 표준 업계 일정(CERT/CC 90일 금지 기간 또는 45일 무응답 벤더 예외)에 따라 이루어집니다.

공개된 취약점

날짜	벤더 / 기기	취약점 유형	상태	링크
2026년 4월	GNCC GP5 (T23)	하드웨어에서 클라우드까지 / 지속적 루트	미패치 / 6 CVE	보고서 보기
2026년 7월	TP-Link Kasa EC71	하드코딩된 RSA, MD5 사용자 자격 증명, 정밀 GPS 노출	패치됨 / 2 CVE	보고서 보기

방법론

저의 연구는 주로 국지적인 물리적 하드웨어 결함과 시스템적 인프라 위험 사이의 간극을 메우는 데 초점을 맞추고 있습니다. 방법론은 다음과 같습니다:

• 물리적 하드웨어 감사 (UART, JTAG, SPI Flash 덤핑).
• 부트로더 분석 및 우회 기법 (U-Boot).
• 정적 펌웨어 분석 및 리버스 엔지니어링.
• 클라우드 인프라 매핑 및 자격 증명 노출 검증.