이윤재 Corilla 보안 엔지니어·웹 개발자 포트폴리오

비개발자와 소규모 팀이 GitHub 연결만으로 소스코드, 외부 라이브러리와 실행 중인 서비스를 점검하도록 설계한 보안점검 SaaS입니다. GitHub App 연동과 자체 SAST·SCA·DAST, 보고서 생성 경로를 구현해 실제 커머스 코드와 Staging 환경에서 검증했으며, 웹 제품 연동과 운영 배포를 고도화하고 있습니다.

PR과 Staging 배포 과정에서 코드, 비밀정보, 의존성과 실행 환경을 자동 점검하도록 설계한 DevSecOps 보안 게이트입니다. 도구별 결과를 공통 형식으로 통합해 정책에 따라 Block·Warn·Pass를 결정하고, 판정 근거와 수정 방향을 PR 댓글과 Discord로 전달했습니다. AI는 결과를 원인별로 묶어 조치 우선순위를 설명하고, 최종 차단 여부는 정책 평가기가 결정하도록 역할을 분리했습니다.

AI-Native 개발은 기획과 문서화, 구현, 기능 테스트 순서로 마무리되는 경우가 많습니다. VA-MCP는 이 흐름의 마지막에 보안점검을 추가하기 위해, 에이전트가 전달한 엔드포인트 맥락을 MCP로 받아 OWASP Top 10 기반의 점검 시나리오와 도구를 선택하고 실제 요청까지 수행하도록 만든 API 보안점검 서버입니다.

구매자, 장인, 관리자와 결제·배송 서비스가 연결되는 공예 커머스의 기획 단계 보안 이슈 검토와 구현 단계 보안검수를 담당했습니다. DFD·STRIDE 기반 위협 모델링으로 MVP 보안 요구사항을 정리하고, 자체 SAST·SCA·DAST를 실제 코드와 Staging 환경에 적용했습니다.

실제 웹사이트의 게시글 조회 파라미터에 비정상 입력을 전달해 SQL 오류와 내부 쿼리·테이블·일부 컬럼 정보 노출을 재현했습니다. 데이터 추출이나 변조 없이 영향 범위와 개선안을 정리해 KISA에 제보하고 KNVD에서 신고 처리 이력을 확인했습니다.

원클릭 보안점검 SaaS의 DAST 엔진에 rever-browser를 적용하던 중 스캔 중단과 결과 누락을 일으키는 결함을 발견했습니다. 실제 스캔에서 재현한 문제를 원인 분석하고 수정해 PR 5건으로 제출했으며, 모두 저장소의 첫 외부 기여로 병합되어 v0.1.2에 반영됐습니다.

메일트리는 온라인 편지 작성 및 실물 우편 배송 플랫폼입니다. 웹 에디터를 통해 작성된 편지를 자동 페이지 분할 및 미리보기 기능을 통해 실제 우편물처럼 받아볼 수 있는 경험을 제공합니다.

서비스의 운영 효율을 극대화하기 위해 구축한 Next.js 14 기반의 백오피스 시스템입니다. 실무자와 협업으로 대량 송장 엑셀 처리, 데이터 시각화, 주문 상태 관리 등 핵심 비즈니스 로직의 완성도를 높이는 데 집중했습니다.

2차원 배열 알고리즘 기반의 상태 관리와 모바일 인터랙션에 최적화된 웹 게임 프로토타입

OpenAI API를 활용한 컨텐츠 생성, 네이버 블로그 디자인 요소(인용구, 구분선) 외부 구현 가능성 검증 및 커스텀 마크다운 엔진 개발

2025 새싹 해커톤 출전작: 사용자의 결정 피로감을 줄이는 AI 웨딩 플래너 앱

네이버 블로그 운영자를 위한 블로그 분석, 키워드 분석, SEO 최적화 서비스입니다. 블로그 지수, 방문자 트렌드, 게시글 순위를 분석하고, 키워드 검색량, 경쟁률, 트렌드 데이터를 제공합니다.

도비 블로그에서 제목, 본문 분석을 위한, FastAPI + kiwipiepy 기반의 형태소 분석기 서버 입니다.