Biography

I am a research professor in the Department of Information Security at Sejong University and a member of SysCore Lab. I completed my Ph.D. at Sejong University in 2023, focusing on innovative approaches to securing complex systems. My primary research interests include system security, cloud security, and the rapidly evolving field of AI-related threats and defenses. With a strong focus on documenting and analyzing systems in depth, I am currently developing advanced methodologies for identifying and mitigating AI-driven vulnerabilities, especially in cloud environments. My current work centers on integrating established research outcomes with AI to create resilient, future-ready defense mechanisms against emerging cybersecurity threats.

International Journal

  • [J4] Joo-Young Roh, Sang-Hoon Choi, Ki-Woong Park†, “OOSP: Opportunistic Optimization Scheme for Pod Deployment Enhanced with Multilayered Sensing,” Sensors, Vol. 24, Issue 19, Sep 2024. (SCI, Impact Factor: 3.4)
  • [J3] Sang-Hoon Choi*, Ki-Woong Park†, “iContainer: Consecutive checkpointing with rapid resilience for immortal container-based services,” Journal of Network and Computer Applications, Vol. 208, Dec 2022. (SCI, Impact Factor: 7.547)
  • [J2] Sang-Hoon Choi*, Ki-Woong Park†, “Cloud-BlackBox: Toward practical recording and tracking of VM swarms for multifaceted cloud inspection,” Future Generation Computer Systems, Vol. 137, Dec 2022, pp. 219-233. (SCI, Impact Factor: 7.307)
  • [J1] Yongjun Lee*, Hyun Kwon, Sang-Hoon Choi, Seung-Ho Lim, Sung Hoon Baek, Ki-Woong Park†, “Instruction2vec: Efficient Preprocessor of Assembly Code to Detect Software Weakness with CNN,” Applied Sciences, Vol. 9, No. 19, 2019. (SCI, Impact Factor: 7.307) (SCIE, Impact Factor: 2.707)

International Conference

  • [IC16] Arpita Dinesh Sarang*, Sang-Hoon Choi, Ki-Woong Park†, “Plotting OSS-based Supply Chain attack strategies and the defense failure,” The 25th World Conference on Information Security Applications (WISA 2024), Aug 2024.
  • [IC15] In Hoe Ku*, Sang-Hoon Choi, Ki-Woong Park†, “A Study for Decrease False Positive and False Negative Antivirus Technique in File Partial Encryption,” The 7th International Symposium on Mobile Internet Security (MobeSec 2023), Dec 2023.
  • [IC14] HyeLim Jung*, Sang-Hoon Choi, Mohsen Ali Alawami, Sung-Kyu Ahn, Ki-Woong Park†, “I Know Where You Are: A Non-intrusive Geospatial–Electrical Authentication System,” IEEE 6th International Conference on Artificial Intelligence and Knowledge Engineering (AIKE 2023), Sep 2023.
  • [IC13] Sung-Kyu Ahn*, Sang-Hoon Choi, Ki-Woong Park†, “Side-Channel Based Device Authentication in Wireless Charging: An Experimental Study,” IEEE AIKE 2023, Sep 2023.
  • [IC12] Joo-Young Roh*, Sang-Hoon Choi, Ki-Woong Park†, “CO-TRIS: Container Orchestration-Transforming Container using Resource Inspection System,” IEEE AIKE 2023, Sep 2023.
  • [IC11] Sang-Hoon Choi*, Seong-Jin Kim, Hanjin Park, Ki-Woong Park†, “Application Hibernation Framework with Dynamic Throttling of Resources,” The 6th International Symposium on Mobile Internet Security (MobiSec 2022), Dec 2022.
  • [IC10] Sang-Hoon Choi*, Ki-Woong Park†, “Timeline-Based Container Restore via a Computationally Efficient Snapshot,” The 6th International Conference on Next Generation Computing (ICNGC 2020), Dec 2020.
  • [IC9] Byeong-Yong Yi*, Sang-Hoon Choi, Ki-Woong Park†, “Resource Usage Monitoring in Cloud Environment: Approach via Linux Kernel Module,” The 5th International Conference on Next Generation Computing (ICNGC 2019), Dec 2019.
  • [IC8] Sang-Hoon Choi*, Daeseon Choi†, Ki-Woong Park†, “Usability of Docker-based Container System Health Monitoring by Memory Dump Visualization,” The 3rd International Conference on Next Generation Computing (ICNGC 2017), Dec 2017.
  • [IC7] Woo-Jin Jeon*, Sang-Hoon Choi, Ki-Woong Park†, “Detecting Ransomware with File System-Awareness Scheme in Cloud Computing Environment,” The 3rd International Conference on Next Generation Computing (ICNGC 2017), Dec 2017.
  • [IC6] Keon-Ho Park*, Sang-Hoon Choi, Chul-Woo Kim, Ki-Woong Park†, “Usability of Software Weakness Discovery based on the Binary File Visualization,” ICNGC 2017, Dec 2017.
  • [IC5] Young Jun Lee*, Sang-Hoon Choi, Chul-Woo Kim, Seung-Ho Lim, Ki-Woong Park†, “Learning Binary Code with Deep Learning to Detect Software Weakness,” KSII ICONI 2017, Dec 2017.
  • [IC4] Sang-Hoon Choi*, Woomin Hwang, Ki-Woong Park†, “Towards Software-Defined Malware Analysis with a Deep Introspection,” Future Computational Technologies and Applications, Feb 2017.
  • [IC3] Yu-Seong Kim*, Sang-Hoon Choi, Ki-Woong Park†, “Customizing Cuckoo Sandbox for Malware with Tricky Execution Conditions,” Next Generation Computing 2017.
  • [IC2] Sang-Hoon Choi*, Sung-Kyu Ahn, Dongmin Yang, Ki-Woong Park†, “Secret-Stamp: Document Leakage Prevention via Steganographic Marking,” Next Generation Computing 2017.
  • [IC1] Sang-Hoon Choi*, Yu-Seong Kim, Ki-Woong Park†, “Toward Semantic Gap-less Memory Dump for Malware Analysis,” Next Generation Computing 2016.

Domestic Journal

  • [DJ6] 최기상*, 최상훈, 박기웅†, “코드패치 및 하이브리드 분석 환경을 활용한 악성코드 데이터셋 추출 프레임워크 설계,” 정보보호학회논문지, 2024년 6월.
  • [DJ5] 장은태*, 최상훈, 박기웅†, “효율적인 가상화 시스템 프로파일링을 위한 성능 측정 프레임워크,” 한국차세대컴퓨팅학회 논문지, 2019년 6월.
  • [DJ4] 최상훈*, 박준규, 박기웅†, “안전한 컨테이너 환경 구축/운영을 위한 보안 위협 검증 자동화 플랫폼,” 한국차세대컴퓨팅학회 논문지, 2018년 10월.
  • [DJ3] 최상훈*, 박기웅†, “클라우드 보안성 강화를 위한 연산효율적인 인스턴스 메모리 모니터링 기술,” 정보보호학회논문지, 2017년 8월.
  • [DJ2] 최상훈*, 전우진, 박기웅†, “메모리 트랩기법을 활용한 컨테이너 취약점 침입 탐지 프레임워크,” 한국차세대컴퓨팅학회 논문지, 2017년 6월.
  • [DJ1] 최상훈*, 박기웅†, “Mem-Shot: 악성코드 난독화 분석을 위한 API-Trigger 기반의 메모리 덤프 시스템 설계 및 구현,” 한국차세대컴퓨팅학회 논문지, 2016년 9월.

Domestic Conference

  • [DC17] 김상현*, 최상훈, 박기웅†, “CATS : 마이크로서비스 프로세스 안티-템퍼링을 통한 공격 탐지 방안 연구,” 2024년 한국정보보호학회 하계학술대회(CISC-S’24), Vol. 34, No. 1, pp. 612-615, 2024.06.20-21.
  • [DC16] 최재민*, 최상훈, 박기웅†, “안드로이드 악성코드 패밀리 분류를 위한 시스템 콜 패턴 분석 연구,” 2024년 한국정보보호학회 하계학술대회(CISC-S’24), Vol. 34, No. 1, pp. 544-547, 2024.06.20-21, 우수논문상.
  • [DC15] 박지훈*, 최상훈, 박기웅†, “대규모 언어 모델에서 적대적 프롬프트의 위협: 재현 및 분석,” 2024년 한국정보보호학회 하계학술대회(CISC-S’24), Vol. 34, No. 1, pp. 30-33, 2024.06.20-21.
  • [DC14] 이재욱*, 최상훈, 박기웅†, “Illusion-Injection: 고도화 된 악성코드 저지를 위한 디버깅 기술 연구,” 2024년 한국정보보호학회 하계학술대회(CISC-S’24), Vol. 34, No. 1, pp. 687-690, 2024.06.20-21.
  • [DC13] 노주영, 박지훈, 최기상, 최상훈, 박기웅†, “Quick-Filter: 대규모 언어 모델을 활용한 악성 APK 필터링 프레임워크,” 2023년 한국정보보호학회 동계학술대회(CISC-W), Vol. 33, No. 2, pp. 281-284, 2023.12.02.
  • [DC12] 구인회*, 최상훈, 박기웅†, “악성코드 탐지를 위한 시스템 측정 메트릭 커버리지의 한계점 분석,” 2023년 한국차세대컴퓨팅학회 춘계학술대회, pp. 223-226, 2023.
  • [DC11] 이하늘*, 김지혜, 우승찬, 임우협, 신규섭, 장서현, 최상훈, 노주영, 박기웅†, “이상징후 탐지를 위한 거시적 관점에서의 데이터 시각화 프레임워크,” 2023년 한국정보보호학회 하계학술대회(CISC-S), Vol.33, No.1, pp.215-218, 2023.06.22-23.
  • [DC10] 최기상*, 최상훈, 박기웅†, “안티 디버깅 기술/무력화 연계분석을 통한 우회 프레임워크 설계,” 2023년 한국정보보호학회 하계학술대회(CISC-S), Vol.33, No.1, pp.555-558, 2023.06.22-23.
  • [DC9] 최상훈, 김성진, 조여름*, 박기웅†, “리눅스 운영체제에서 프로세스 자원 사용량을 효율적으로 오케스트레이션하기 위한 프레임워크,” 한국정보처리학회 학술발표대회논문집 (ACK 2021), Vol.28, No.2, pp.28-31, 2021.11.4-6.
  • [DC8] 이병용, 최상훈, 박기웅†, “분산컴퓨팅 환경에서 효율적인 분산 트랜잭션 추적을 위한 샘플링 오버헤드 연구,” 한국정보보호학회 동계학술대회 (CISC-W’20), Vol.30, No.2, pp.206-209, 2020.11.28.
  • [DC7] 김성진*, 최상훈, 박기웅†, “Immortal Cloud Service 제공을 위한 요구 사항 도출,” 한국정보보호학회 하계학술대회 (CISC-S’20), Vol.30, No.1, pp.540-543, 2020.07.15.
  • [DC6] 최상훈*, 이병용, 박건호, 박기웅†, “서버리스 플랫폼에서의 정확한 요금 산정을 위한 초저지연 리소스 미터링 모듈,” 한국정보보호학회 동계학술대회 (CISC-W’19), Vol.29, No.2, pp.332-336, 2019.11.30, 우수논문상.
  • [DC5] 박준규*, 강기완, 이양재, 최상훈, 박기웅†, “국방지휘통제체계의 개방형 클라우드 OS 도입 시 고려사항,” The 2019 Korea institute of Information Security and Cryptology Choongchung Chapter (KIISC CC 2019), 2019.10.18-29.
  • [DC4] 장은태*, 최상훈, 박기웅†, “효율적인 가상화 시스템 프로파일링을 위한 분석 프레임 요구사항 도출,” 한국차세대컴퓨팅학회 춘계학술대회, pp.7-19, 2019.5.10-11.
  • [DC3] 최상훈*, 전우진, 구예은, 서창호, 박기웅†, “가상메모리 모니터링을 통한 클라우드 플랫폼 내 랜섬웨어 탐지 프레임워크,” 한국정보보호학회 하계학술대회 (CISC 2017), 2017.6.22-23.
  • [DC2] 최상훈*, 전우진, 김성진, 김형천, 박기웅†, “메모리 트랩기법을 활용한 컨테이너 탈출 탐지 프레임워크,” 한국차세대컴퓨팅학회 하계학술대회, 2017.6.16-17, 우수논문상.
  • [DC1] 최상훈*, 박기웅†, “클라우드 인스턴스에 대한 부분 메모리 덤프를 통한 악성코드 탐지 시스템,” 한국정보보호학회 동계학술대회 (CISC 2016), 2016.12.9, 최우수논문상.

Software Registration

  • [SW10] 최상훈, 박기웅, 노주영, 박지훈, “대규모언어모델(LLM)을 활용한 모바일 앱 설치파일(APK) 분류 시스템,” 등록번호: C-2023-063688, 등록일: 2023.12.28.
  • [SW9] 최상훈, 박기웅, “리눅스 운영체제 환경에서의 윈도우즈 운영체제 실행 가능 파일 아티팩트 추출 모듈,” 등록번호: C-2023-063687, 등록일: 2023.12.28.
  • [SW8] 최상훈, 박기웅, “컨테이너 미터링 데이터 위변조 방지 시스템,” 등록번호: C-2020-053005, 등록일: 2020.12.29.
  • [SW7] 최상훈, 박기웅, “컨테이너 리소스 제어 관리 시스템,” 등록번호: C-2020-052823, 등록일: 2020.12.28.
  • [SW6] 최상훈, 박기웅, 이병용, 박건호, “컨테이너 메모리 메트릭 수집 모듈 제어 시스템,” 등록번호: C-2019-034209, 등록일: 2019.11.19.
  • [SW5] 최상훈, 박기웅, 장은태, “디스크 덤프 기반 Windows Aging 측정 시스템,” 등록번호: C-2019-034208, 등록일: 2019.11.19.
  • [SW4] 최상훈, 박기웅, 이병용, 박건호, 장은태, “컨테이너 메모리 리소스 모니터링 커널 모듈,” 등록번호: C-2019-034206, 등록일: 2019.11.19.
  • [SW3] 최상훈, 박기웅, 전우진, “컨테이너 스토리지 이벤트 기록 시스템,” 등록번호: C-2018-034558, 등록일: 2018.11.23.
  • [SW2] 최상훈, 박기웅, 김시은, “컨테이너 메모리 리소스 미터링 성능 테스트를 위한 웹 서비스,” 등록번호: C-2018-034557, 등록일: 2018.11.23.
  • [SW1] 최상훈, 박기웅, “컨테이너 메모리 리소스 모니터링 시스템,” 등록번호: C-2018-034556, 등록일: 2018.11.23.

Awards

  • [A10] 김상현, 최상훈, 박기웅†, “부채널분석연구회 회장상,” 부채널정보분석 경진대회, 2024.07.04.
  • [A9] 최재민, 최상훈, 박기웅†, “정보보호학회장상,” 한국정보보호학회, 2024.06.20.
  • [A8] 정혜림, 최상훈, Mohesh Ali Alawami, 안성규, 박기웅†, “한국사이버안보학회장 기술 분야 장려상,” 한국사이버안보학회, 2023.10.11.
  • [A7] 최기상, 최상훈, 박기웅†, “국가보안기술연구소 우수논문상,” 한국정보보호학회, 2023.06.22.
  • [A6] 최상훈, 박기웅†, “대상,” 사이버안보 논문 공모전, 2021.10.05.
  • [A5] 최상훈, 박기웅†, “장려상,” 사이버안보 논문 공모전, 2020.09.23.
  • [A4] 최상훈, 이병용, 박건호, 박기웅†, “우수논문상,” 한국정보보호학회 동계학술대회, 2019.11.30.
  • [A3] 장은태, 최상훈, 박기웅†, “장려상,” 한국차세대컴퓨팅학회 춘계학술대회, 2019.05.10.
  • [A2] 최상훈, 박기웅†, “우수논문상,” 한국차세대컴퓨팅학회 하계학술대회, 2017.06.16.
  • [A1] 최상훈, 박기웅†, “최우수논문상 (ETRI 소장상),” 한국정보보호학회 동계학술대회 (CISC 2016), 2016.12.09.

Patents

  • [P4] 최상훈, 조여름, 박기웅, “클라우드 플랫폼 환경에서의 가상머신 커널 런타임 보호 시스템“, “Virtual Machine Kernel Runtime Protection System in a Cloud Platform Environment”, 출원번호: 10-2022-0162199, 출원일: 2022.11.29
  • [P3] 최상훈, 박기웅, “보안 앱 오케스트레이션을 위한 프로세스 하이버네이션 시스템“, “Process hibernation system for secure app orchestration”, 출원번호: 10-2022-0162182, 출원일: 2022.11.29
  • [P2] 최상훈, 박기웅, “가상화 환경에서 인스턴스의 메모리를 연속적으로 기록하는 방법 및 장치“, “Method and Apparatus for Continuous Recording the Memory of an Instance in a Virtualization Environment”, 출원번호: 10-2022-0031506, 출원일: 2022.03.14, 등록번호: 10-2656980, 등록일: 2024.4.8
  • [P1] 최상훈, 이병용, 박기웅, “클라우드 플랫폼 환경에서의 초-저지연 리소스 메트릭 수집 방법 및 시스템”, “Method and System for Collecting-Ultra-Low Latency Resource Usage Metrics in Cloud Platform”, 출원번호: 10-2020-0019490, 출원일: 2020.02.18, 등록번호: 10-2307900, 등록일: 2021.9.27

Ongoing Projects

  • [PJ25] 2024.06 – 2026.12, “무인이동체 제어권 상실시 중요정보 완전소거를 위한 킬스위치 기술 개발,” 정보통신기획평가원(IITP) 정보보호핵심원천기술개발 (Project No.RS-2024-00438551), 과제책임자: 박기웅, 참여연구원: 최상훈(S), 안성규, 정혜림, 이세한, 노주영, 박지훈, 김상현, 이재욱, 최재민
  • [PJ24] 2023.04 – 2026.12, “우주상황인식을 위한 국방 메타버스 교육훈련 기술 개발,” 과학기술정보통신부 대학ICT연구센터사업(ITRC) 실감콘텐츠핵심기술개발 (Project No.RS-2023-00228996), 과제책임자: 박기웅, 참여연구원: 최상훈(S), 안성규, 정혜림, 이세한, 노주영, 박지훈, 김상현, 이재욱, 최재민
  • [PJ23] 2023.03 – 2026.12, “강인한 IoT 및 클라우드 시스템을 위한 전방위적 공격벡터 능동추출 및 사이버 면역력 강화 기술 연구,” 우수연구-중견연구 (Project No.RS-2023-00208460), 과제책임자: 박기웅, 참여연구원: 최상훈(S), 안성규, 정혜림, 이세한, 노주영, 박지훈, 김상현, 이재욱, 최재민
  • [PJ22] 2022.12 – 2026.12, “사이버 타겟 침투 및 원격 무력화 기술 개발,” 국방기술진흥연구소(KRIT) 산학연주관무기체계패키지형핵심기술연구개발사업 (Project No.21-107-A00-009), 과제책임자: 박기웅, 참여연구원: 최상훈(S), 안성규, 정혜림, 이세한, 노주영, 김상현, 최재민
  • [PJ21] 2022.07 – 2024.12, “랜섬웨어 침해사고 전주기적 능동대응을 위한 다각적 수집-분석-대응 플랫폼 개발,” 정보통신기획평가원(IITP) 정보통신방송기술 국제공동연구 (Project No.RS-2022-00165794), 과제책임자: 박기웅, 참여연구원: 최상훈(S), 안성규, 정혜림, 조여름, 이세한, 노주영, 박지훈, 김상현, 이재욱, 최재민
  • [PJ20] 2022.06 – 2026.04, “국방정보통신망-상용망(5G) 연동을 위한 보안 기술개발,” 정보통신기획평가원(IITP) 국방ICT융합연구 (Project No.2022-11220701), 과제책임자: 박기웅
  • [PJ19] 2021.07 – 2028.12, “메타버스 자율트윈 핵심기술 연구,” 정보통신기획평가원(IITP) 정보통신방송혁신인재양성사업 (Project No.2021-0-01816), 과제책임자: 박기웅, 참여연구원: 최상훈(S), 안성규, 정혜림, 김원철, 이찬우, 김준섭, 장형석, 조여름, 조배근, 이세한, 노주영, 박지훈, 김상현, 이재욱
  • [PJ18] 2021.06 – 2024.12, “메타버스 자율트윈 핵심기술 연구,” 정보통신기획평가원(IITP) 정보통신방송혁신인재양성사업 (Project No.2021-0-01816), 과제책임자: 박기웅, 참여연구원: 최상훈(S), 안성규, 정혜림, 김원철, 이찬우, 김준섭, 장형석, 조여름, 조배근, 이세한, 노주영, 박지훈, 김상현, 이재욱

Completed Projects

  • [PJ17] 2023.05 – 2023.11, “위협정보 데이터셋 대상 아티팩트 추출 및 아카이빙 기술 연구,” 국가보안기술연구소 위탁연구사업 (Project No.2023-111)
  • [PJ16] 2020.03 – 2023.02, “IoT 침해사고 대응을 위한 지능형 분석 플랫폼 기술 연구,” 한국연구재단(NRF) 중견연계연구지원사업 (Project No.2020R1A2C400273713)
  • [PJ15] 2019.04 – 2021.12, “지상전술C4I체계 단말에 개방형OS(Linux) 적용 문제 해결,” IITP 정보통신방송기술개발사업 (Project No.2019-0-00273)
  • [PJ14] 2021.04 – 2021.10, “무인이동체 이상행위 분석을 위한 시험환경 구축 기법 연구,” 국가보안기술연구소 연구과제 (Project No.2021-072)
  • [PJ13] 2021.04 – 2021.10, “클라우드 컴퓨팅 보안사고 사례 분석을 통한 안전성 검증 요소 연구,” 국가보안기술연구소 연구과제 (Project No.2021-086)
  • [PJ12] 2018.04 – 2020.12, “API 호출 단위 자원 할당 및 사용량 계량이 가능한 서버리스 클라우드 컴퓨팅 기술 개발,” IITP 정보통신방송연구개발사업 (Project No.2018-0-00420)
  • [PJ11] 2017.03 – 2020.02, “클라우드 플랫폼의 심층 보안관제 및 포렌식을 위한 Replayable Cloud-Memory 원천기술 개발,” 한국연구재단 신진연구지원사업 (NRF-2017R1C1B2003957), 290M
  • [PJ10] 2019.05 – 2019.10, “머신러닝 기반 대용량 사고조사 수집정보 식별 및 분석기술 연구,” 국가보안기술연구소 연구과제 (Project No.2019-025)
  • [PJ9] 2018.02 – 2019.02, “RTOS 시큐어 부팅 및 위/변조 방지 기술 연구,” 국방과학기술연구소 위탁연구과제, 80M
  • [PJ8] 2016.06 – 2019.02, “핀테크 서비스를 위한 금융보안 핵심기술 개발,” 한국연구재단 기초연구실지원사업 (NRF-2016R1A4A1011761), 210M
  • [PJ7] 2018.04 – 2018.10, “컨테이너 인스턴스 보안 모니터링 기술 연구,” 국가보안기술연구소 연구과제, 50M
  • [PJ6] 2018.02 – 2018.06, “클라우드 기반 창업 플랫폼 서비스 제공을 위한 보안체계 구축 방안 연구,” NIPA 위탁연구사업, 10M
  • [PJ5] 2017.05 – 2017.10, “4차산업혁명 대응 기반 환경에 대한 안전성/보안성 강화를 위한 요소기술 도출 및 로드맵 연구,” 국가보안기술연구소(NSR) 연구사업, 35M
  • [PJ4] 2017.04 – 2017.10, “클라우드 자원 공동임차 위협 대응 및 사고대응 기술 연구,” 국가보안기술연구소(NSR) 공동연구사업, 40M
  • [PJ3] 2015.07 – 2017.02, “포그컴퓨팅 기반의 미시적/거시적 행위 분석을 통한 내부정보 통제 솔루션 개발,” 지역혁신창의인력 양성사업 (2015H1C1A1035859), 150M
  • [PJ2] 2016.04 – 2016.11, “클라우드 가상머신 격리/분석 및 사고대응 기술 연구,” 국가보안기술연구소(NSR) 공동연구과제, 310M
  • [PJ1] 2013.08 – 2013.11, “Secure Hadoop 플랫폼 구축을 위한 보안 시스템 구조 프로토타입 개발,” KT 원천기술 용역개발사업, 35M