홍승표 (ph4nt0m)

Offensive Security Researcher | Web/App · OT/ICS · LLM Pentesting | CVE 24 · FVE 4 | AI Security Automation

Seoul, South Korea연락처

CVE 28건

CoreSecurity

소개

Offensive Security Researcher. CVE 24건(Kernel 16 + IoT 5 + LLM 3)과 FVE 4건 보유. 금융권 Web/App과 OT/ICS 점검, BoB 8기 커널 퍼징, 최근에는 llama.cpp 등 LLM 추론 엔진 취약점 연구와 AI 기반 점검 자동화에 집중하고 있습니다. 상세 레지스트리는 /cves에서 관리합니다.

경력

ICS Security Researcher (주임 연구원)

코어시큐리티 (CoreSecurity)

2021.06 — Present

Seoul, South Korea

IEC 62443-4-2 기반 Threat Modeling 및 모의해킹 — LS ELECTRIC 자동화기기 Achilles Level 2 인증 취득 기여
FDA eSTAR 보안 컨설팅 및 의료기기 모의해킹 수행
스마트빌딩 IoT 취약점 탐지 기술 개발 및 실증, IoT/CCTV 침해사고 조사 도구 개발
한국전력 실전형 사이버 공방 훈련(ELECCON) 2021~2024 운영 및 문제 개발
NATO CCDCOE Locked Shields 2025 한국-캐나다 연합 DFIR 블루팀 참가 — 훈련 종합 6위, DFIR CTF 1위
APEX CTF 2025 DFIR 문제 개발 참여 (2025.05 ~ 2025.09)
NATO CCDCOE Locked Shields 2026 한국-헝가리 연합 Special System 블루팀 — 훈련 종합 9위

Web/App Pentester (사원)

A3 Security

2020.06 — 2021.06

Seoul, South Korea

금융권 및 공공기관 전자금융기반시설 모의해킹 12개 사이트 수행 — 고위험 취약점 평균 1~2건/사이트 식별
KT 기가지니 AI 스피커, 농협중앙회 RPA, IoT 열감지 장비 등 비정형 시스템 보안성 검토
ISMS/ISO27001 인증 취득 지원 컨설팅 참여 (코웨이)
참저축은행, 애큐온캐피탈, SBI저축은행, 현대자동차 HKMC 등 금융·제조 Web/App 모의해킹

학력

컴퓨터공학부 (Computer Science)

공주대학교 (Kongju National University)

2012.02 — 2020.02

Chungnam, South Korea

🎓

정보처리과 (Information Processing)

천안상업고등학교

2009.03 — 2012.02

Chungnam, South Korea

CVEs

CVE-2026-521302026

llama.cpp <=b5693 is vulnerable to uncontrolled recursion in common/json-schema-to-grammar.cpp (SchemaConverter::visit, _generate_union_rule), resulting in a denial of service. Only POST /completions is affected; POST /v1/chat/completions routes json_schema through the jinja engine and is not vulnerable. Reproducible at recursion depth >= 7000 with the default 8 MB thread stack.

CVE-2026-521312026

llama.cpp <=b5693 has a reachable assertion via the gguf_reader::read function in ggml/src/gguf.cpp. Discovered via libFuzzer; the minimal trigger file is 28 bytes and the empty-key path (key_len=0) is always taken, aborting any llama.cpp binary that loads a crafted GGUF file.

CVE-2026-521322026

llama.cpp through commit 97f06e9, when started with the --reranking flag, allows remote attackers to cause a denial of service (std::bad_alloc and HTTP 500) via a negative top_n value in a POST request to /rerank. Requires the non-default --reranking server flag; the server returns HTTP 500 and survives the request.

FVE-2026-8617-745072026

Public details are intentionally redacted. Product, vendor, endpoint, parameter, and reproduction steps are withheld.

열기

자격증 & 수상

기술

Offensive Security

Standards & Compliance

AI Security Automation

Tools

성과

NATO CCDCOE Locked Shields 2025 — DFIR CTF 1위 badge

NATO CCDCOE Locked Shields 2026 — Special System 9위 badge

프로젝트

📦

LLM 추론 엔진 취약점 연구 (llama.cpp)

취약점 분석 (2026)

llama.cpp 서버 대상 취약점 분석 → CVE 3건 도출 (CVE-2026-52130 / 52131 / 52132)
json-schema-to-grammar 무제어 재귀 DoS(CWE-674, CVSS 7.5) — /completions 경로만 영향, jinja 경유 /v1/chat/completions는 비해당까지 경로별 검증
GGUF 파서 도달 가능한 어서션(CWE-617)·/rerank 음수 top_n 정수 오버플로 DoS(CWE-190) 식별

📦

AI Orchestration Framework for Security

개인 연구 (2024 — Present)