재현 가능한 근거
테스트 조건과 요청·응답을 기록해 개발팀이 취약점을 재현할 수 있도록 합니다.
06 / THE COMPANYFELSEN SECURITY ↗
기술을 이해하고,
보안을 검증합니다.
FELSEN Security는 독일에서 쌓은 개발·보안 경험을 바탕으로 웹·API와 AI 서비스의 보안을 검증합니다.
OUR APPROACH
검증의 깊이가
판단의 근거가 됩니다.
발견에서 개선까지
개발팀에는 취약점의 재현 절차와 증적, 개선 방안을 전달합니다. 경영진에게는 사업에 미치는 영향과 조치 우선순위를 제시합니다.
서비스 구조와 업무 흐름을 파악해 진단하고, 개발팀과 개선 방향을 논의합니다. 합의된 범위에 따라 수정 후 재검증까지 수행합니다.
FELSEN의 진단 방식영향에 따른 우선순위
정보 노출 범위, 공격의 전제 조건, 업무에 미치는 영향을 분석해 조치 우선순위를 제안합니다.
수정 후 재검증
합의된 항목의 재현 절차를 다시 수행해 조치 결과를 검증하고, 정상 기능의 동작도 확인합니다.
TECHNICAL FOUNDATION개발과 보안의
개발과 보안의
실무 경험
기술 책임자 · 홍민기
- OFFENSIVE SECURITY
- OSCP 취득기술 책임자 보유 자격 · 2023
- VULNERABILITY RESEARCH
- CVE-2025-45055 발견·제보Silverpeas 6.4.2의 SVG 첨부파일을 통한 저장형 XSS와 관리자 권한 상승 취약점
- COMPUTER SCIENCE
- TU Berlin 컴퓨터 공학 졸업OpenAPI 기반 BOLA / IDOR 분석 연구
- ENGINEERING & RESEARCH
- 소프트웨어 개발 · 모의해킹 · 보안 자동화웹·API, AI·LLM, 취약점 연구 및 수정 재검증
- COMMUNICATION
- 한국어 · 독일어 · 영어한국어 상담 · 독일어·영어 협업 지원
RECOMMENDATIONS
고객과 개발자의 평가
기술 책임자 홍민기와 프로젝트를 함께한
의뢰인과 개발자의 평가입니다.
한국어 번역 · 발췌
취약점을 정확히 찾아내고, 명확한 PoC로 검증했습니다. …중략… 후속 점검과 재검증에서도 책임감을 갖고, 고객의 보안이 실제로 개선되도록 노력했습니다.
…중략… 진단 결과를 고객과 개발팀 모두 이해할 수 있도록 명확하게 정리했습니다. 결과를 어떻게 전달할지 논의할 때도 기술적 정확성뿐 아니라 이해하기 쉬운 설명, 체계적인 구성, 실무 활용도를 중요하게 여겼습니다.
독일어 원문 보기독일어 원문 접기
Er identifizierte sicherheitsrelevante Schwachstellen mit hoher Präzision und validierte diese anhand nachvollziehbarer Proofs of Concept. […] Auch bei Folgeaktivitäten und Retests hat er Verantwortung übernommen und erkennbar mit dem Ziel gearbeitet, tatsächliche Sicherheitsverbesserungen beim Kunden zu erreichen.
[…] Sehr positiv ist mir außerdem seine Fähigkeit aufgefallen, technische Ergebnisse in eine klare und für Auftraggeber wie Entwicklungsteams nachvollziehbare Form zu bringen. In unseren Gesprächen zur Aufbereitung der Ergebnisse zeigte Herr Hong den Anspruch, nicht nur technisch korrekt, sondern auch verständlich, sauber strukturiert und praxisnah zu berichten.
서면 추천서 발췌 · Frank Hartmann · 2026.03.11
한국어 번역
홍민기 씨는 보안 연구와 모의해킹으로 Silverpeas에 기여하고 있습니다. 취약점 보고서가 상세하고 잘 정리되어 있어, 문제의 중요성을 쉽게 이해하고 공격을 재현할 수 있습니다.
도구로 취약점을 찾는 데 그치지 않고, 테스트 대상 애플리케이션과 기능의 동작 과정을 이해해 공격이 어디까지 이어질 수 있는지 분석합니다. 발견한 취약점의 수정 방안도 함께 제안합니다.
영어 원문 보기영어 원문 접기
Mingi Hong is a contributor in Silverpeas as a security researcher and penetration tester. His reports about vulnerabilities are very well documented and also well detailed so that it's easy to understand the importance of the vulnerability and to reproduce the attack.
He don't just use tools for testing and discovering some vulnerabilities, he also try to understand the processes in action in the tested application/functionality to go further in the vuln exploit. Beside that, he also proposes the possible fixes of the discovered vulnerabilities.
LinkedIn 추천 본문 · Miguel Moquillon · 2025.03.31