2026. 02 ~ 2026. 08.

안녕하세요, 김준원입니다.

그동안 바쁘고 귀찮아서 블로그를 유기했습니다.

공부 선언 이후 해킹을 거의 안했기에, 딱히 쓸 내용이 없고 그래서 그냥 몰아서 적겠습니다,,

 

2026. 02. 21 ~ 2026. 02. 22 - 제 32회 해킹캠프

31회에서 best hacker로 선정되어 다음 해킹캠프에도 참여하였습니다.

재미있게 발표도 하고, 비슷한 관심사를 가지고 있는 분들과 이야기도 하고, 조언도 받을 수 있었던 참 좋은 시간이였습니다.

CTF에서도 좋은 팀원들을 만나 재미있게 하면서 1위를 할 수 있었습니다

정말 재미있었습니다!

 

2026. 03. 28 - Codegate JR Quals

codegate quals에 참여했습니다. 

코게 본선만 ㅈㅂㅈㅂ을 외쳤던게 3년째 되었습니다.

코드게이트는 제가 해킹에 빠지게 된 계기여서, 좀 의미가 특별했습니다

그래서 본선을 꼭 가고 싶었습니다

본선을 위해서 고3이 되어도 해킹을 못 놨고, 결국에는 코드게이트 본선에 진출하게 되었습니다

 

작년 스코어보드와 비교했을때, 뭔가 정말 많이 달라진 것 같습니다

하면서도 이게 맞나 싶었습니다

대충 어떤말을 하고 싶은지 감이 오실 수도 있겠지만, 자세한 내용은 후술하겠습니다.

 

2026. 05. 31 ~ 2026. 07. xx - Naver Bug Bounty

처음으로 버그바운티를 해봤습니다.

target은 제가 많이 써봐서 잘 아는 naver로 타겟을 잡았습니다.

여러 조언을 받으며 입문을 해봤고, 열심히 CODEX의 도움을 받았습니다.

 

뭐, 이제는 VR, CTF가 의미없다고 하는 사람들이 많다는 것을 알고 있습니다. 

저 또한 이것이 저의 커리어에 큰 영향은 없다는 것을 알고 있습니다.

다만 AI로 인해서, 예전에는 엄두도 안났던 활동들이 이제는 접근할 수 있다는 부분은 좋습니다.

AI powered TOP-DOWN의 방식으로 학습을 하니, 모든 취약점은 아니여도 어떤 취약점 유형들이 있는지 학습을 할 수 있었고, 

recon은 어떻게 하는지, 보고서는 어떻게 쓰는지, 다른 좋은 보고서는 뭐가 있는지, 취약점이 어떻게 터지는지 등등을 알 수 있어서 좋은 것 같습니다.

AI slopper가 아니랴 AI USER가 되야하는 것 같습니다.

 

생일 이슈로 정확히 생일이 딱 되자마자 제보를 하였고, 약 2개월동안 security team과 상호작용하며 최종 accept 및 패치, 바운티 지급을 받았습니다.

 

많이 배웠고, 정말 좋은 경험이였습니다

 

특히 이 자리를 빌려, 박진완(goldleo1) https://goldleo1.github.io/님께 감사드립니다 🙇‍♂️🙇‍♂️🙇‍♂️🙇‍♂️

 

2026. 07. 23 ~ 2026. 07. 24 - Codegate Junior Final

드디어 코게 본선에 참여하였습니다.

저의 꿈의 무대였기 때문에 설레고 좋았습니다. 

결론부터 말하면 최종 우승하였습니다.

 

과거부터 계속 공부를 해오신 oldschool분들의 말을 들어보면 CTF는 죽었다. VR는 망했다. 이런 말을 할때 솔직히 엄청 와닿지는 않았습니다

제가 Bug bounty를 해본적도 없고, CTF를 처음 나갔을때인 2024 codegate때도 이미 gpt3가 있었습니다.

보안을 시작하면서 with AI로 공부했기 때문에 어쩌면 AI를 활용하는게 그렇게 큰 문젠가? 싶긴 했습니다.

GPT 3에서 시작해서 GPT 5가 될때까지도 저의 SKILL ISSUE일지 몰라도 AI만을 돌려서 뭔갈 하는게 좀 잘 안되었습니다

그래서 휴리스틱적인 부분이나, 제가 할 수 있는걸 대체하려고 했습니다.

 

그런데 CODEX가 나오고, 2026 CODEGATE Quals부터 확실히 느꼈습니다.

툴링을 좀 해놓으니, 저의 휴리스틱적인 부분이 없어도, 거의 대부분의 문제를 풀어주고, 약간의 분석이나 우선순위를 지정해주는 등의 휴리스틱이 들어가니 그냥 플래그를 뱉어내기 시작했습니다.

 

그때쯤이 되어서야 모든게 이해가 되더라고요,, CTF IS DEAD.

oldschool 분들의 말을 이제야 깨닫고 이해했습니다.

 

깨닫고 나니 그렇게 기분은 안좋네요,,

솔직히 ㅈ같네요,,ㅎ

TMI로는 아래 링크드인에 적었습니다

https://www.linkedin.com/posts/pandas0531_2026-codegate-junior%EC%97%90%EC%84%9C-%EC%9A%B0%EC%8A%B9%ED%95%98%EC%98%80%EC%8A%B5%EB%8B%88%EB%8B%A4-%ED%95%AD%EC%83%81-%EC%A2%8B%EC%9D%80-%EB%8C%80%ED%9A%8C%EC%99%80-ugcPost-7487530391449391104-yXMF/?utm_source=share&utm_medium=member_desktop&rcm=ACoAAGE8xaYBnvs7r0pwT5vLKeGiKmWVc7Xp0ic

FYI.

 

추가로 시간이 된다면, 늦었지만 write up을 작성해보려고 합니다

익스 복붙, AI 복붙이 아니라 대회때 어떻게 접근했는지, 배운게 뭔지 그런걸 적어볼까 합니다

https://theori.io/ko/blog/wargame-writeup-guide

워게임 실력 늘리는 Writeup(라이트업) 작성법 - 놓치기 쉬운 작성 Tip 4가지 - Theori 블로그

사실 이 글을 인상깊게 읽었습니다.

올해 안으로 적겠습니다. 

 

ETC,,

예,,,뭐.,, 그렇게 살았습니다

공부도 성적이 올라갔다 내려갔다 하니깐 정신이 없네요,,

좀 깨닫고, 현실을 마주하니 방향을 못잡겠습니다

 

다른 분들은 막 AI때문에 보안 업계를 떠난다는 이야기도 들었는데,

저는 입문도 못했는데 은퇴를 어케해요ㅜㅜㅜㅜㅜ 

그래서 진지하게 앞으로의 미래에 대해서 고민을 하고 있습니다.

 

 다시 고민중입니다.

사실 3번이 제일 큰고민입니다.

진짜 하고 싶은게 뭔지 잘 모르겠습니다.

3년 내내 CTF에서 고민하고, flag를 따고 그런게 재미있었는데, 이제는 이게,,,,AI가,,네,,그렇네요

3년이 부정당한 기분입니다.

저는 그나마 얼마 되지도 않고 시작부터 ai with으로 했지만, 정말 숙련되고 오래한 시니어 분들은 더 이게 심할 것 같습니다,,

하

 

이제는 방향을 못잡겠습니다

보안이 하고 싶은가? 그것도 솔직히 요즘은 잘 모르겠습니다.

그럼 수능 공부를 열심히 하면 되지 않은가? 솔직히 대학교가 이제 의미가 있나 싶습니다

뭔가 제가 지금까지 옳다고 생각한 인생의 방향?이 전부 부정당하는 기분입니다.

 

그냥 열심히 공부하고 생각해보겠습니다.

정말 의식의 흐름대로 적은 글이지만, 읽어주셔서 감사합니다