심재빈 Sim Jaebin

스틸리언

Premium iOS 대규모 리팩토링 (Objective-C → Swift / 모듈화 / AI 개발 워크플로우 엔지니어링)

Premium iOS 레거시 Objective-C 코드베이스를 Swift·모듈화 구조로 전환하고 AI 개발 워크플로우(TextRAG·MR 리뷰봇)를 적용하는 장기 리팩토링 트랙 설계 주도

주도 · 2026.05 – 2026.08 · 4개월 · Premium iOS의 Objective-C → Swift 전환·모듈 경계 재설계·AI 개발 워크플로우 연동(TextRAG corpus 최신화, GitLab MR 리뷰봇 활용)을 포괄하는 대규모 리팩토링 트랙의 계획·설계 주도. iOS 팀 공동 적용 전제.

2026년 5월 정기 릴리즈 출시(2026-05-15) 직후 착수하는 본인 주도 장기 트랙으로 설계. Objective-C → Swift 전환과 모듈화를 병행 설계, TextRAG·GitLab MR 리뷰봇을 리팩토링 일부 자동화 자원으로 재사용. 수작업 검토·리뷰 공수 절감을 기대 목표로 설정(트랙 착수 전, 미검증).

• XCFramework

스틸리언

iOS 팀 회고 시스템 구축 (2026.05~)

iOS 팀 회고 시스템 착수·운영 주도 — 성과·이슈·개선·학습·감사 5축 보드로 구조화

주도 · 2026.05 – 진행 중 · 2개월 · iOS 팀 월간·분기 회고 시스템의 설계·운영 주도 — 성과·이슈·개선·학습·감사 5축 보드로 구조화하고 팀의 자율 참여·논의 체계 수립.

iOS 팀 회고 시스템 본인 추진 착수(2026.05) — 회고 보드 5축(성과·이슈·개선·학습·감사) 구조화, iOS 팀 자율 참여 구조, 월간·분기·연간 주기 확장 계획.

스틸리언

Premium iOS v26.1.0 사용성 개편 (2차 옵션 UX·스레드 컨벤션·빌드 페이지)

Premium iOS 2026년 5월 릴리즈에서 2차 옵션 UX(정책별 동적 노출), 스레드 네이밍 공통 컨벤션, 빌드 페이지 UX 세 영역을 개편

단독 · 2026.03 – 2026.05 · 3개월 · Premium iOS 사용성 3대 개편(2차 옵션 UX 개선, 스레드 네이밍 공통 컨벤션 수립, 빌드 페이지 UX 개편 안내 작성)을 설계부터 구현, 내부 공유 문서 작성까지 수행. 구현 방향은 1·2차 팀 회의로 합의.

2차 옵션 사용성 개선 담당(2026-03-10~05-19 해결) / 탐지 정책 용어 4종 표기 통일 / 스레드 네이밍 공통 컨벤션 수립(2026-04-30~05-01)으로 크래시·디버그 시 기능 추적 1시간 이상에서 수 분으로 단축 / 빌드 페이지 UX 개편 안내 문서 작성(2026-05-04~05-07) / 개편 결과는 Premium 도입 고객 전반에 적용

• XCFramework
• MVVM

스틸리언

AiSuit / AppSuit for AI Model — 온디바이스 AI 모델 보호 (ONNX PoC 통합)

iOS 앱에 탑재되는 외부 AI 모델 파일을 고객사 Xcode 수정 없이 AES-256-GCM으로 암호화해 보호하는 신규 제품 PoC를 1인 단독 수행

단독 · 2026.03 – 2026.05 · 3개월 · AppSuit Air가 쓰던 '앱 빌드가 끝난 IPA 파일에 후처리만 더하는' 방식을 AI 모델 보호 영역으로 확장한 신규 제품 개념 검증(PoC) — 기획·설계·구현·검증·제안서까지 전 과정 담당, iOS 프레임워크 + Python 명령줄 도구(CLI) + 웹 콘솔(FastAPI) + 제안서 PDF 2종 산출

PoC 완성. CLIP ViT-B/32 ONNX(336MB) 대상 실기기 검증에서 보호 적용 후에도 추론 결과 완전 동일(top-1 정확도 99.4%), 추론 지연 사실상 무손실. 8개 포맷 지원(ONNX·CoreML·TFLite·GGUF·PyTorch 계열). 제안서 PDF 2종(내부 21p·외부 12p)·FastAPI 웹 콘솔 산출, macOS·Linux 양쪽 서버 동작

• Mach-O
• LIEF
• Dynamic Library Injection
• Code Signing
• XCFramework
• FastAPI

스틸리언

AI 개발 워크플로우 엔지니어링 패턴 도입 (사내 LLM 기반 개발 워크플로우)

보안 제품사 외부 LLM 금지 제약 아래, 사내 LLM 기반 개발 워크플로우 패턴을 설계·도입 주도

단독 · 2026.02 – 진행 중 · 5개월 · 사내 LLM 기반 개발 워크플로우(TextRAG·Claude Code·GitLab MR 리뷰봇·개인 OSS 인사이트)를 'AI 개발 워크플로우 엔지니어링' 패턴으로 구조화·사내 적용 주도. 패턴 설계 후 실적용은 iOS 팀 단위로 확장.

TextRAG·GitLab MR 리뷰봇 사내 운영. 설계·구현·리뷰·문서화 각 단계에 LLM 점진 적용 패턴 수립. 경력 DB·이력서·자소서 자동화에도 동일 구조 적용. book-forge(도서 원고→docx)·Glimi 등 개인 OSS 경험을 패턴으로 추상화.

• FastAPI
• Ollama
• vLLM

스틸리언

Cloud → Premium 명칭 통일 작업 (제품명·가이드)

AppSuit 제품 라인의 'Cloud → Premium' 명칭 통일을 2026년 4월 메이저 릴리즈 일정에 맞춰 일괄 적용한 iOS 팀 협업 트랙 (Premium iOS 가이드 본인 단독 완료)

협업 · 2025.12 – 2026.04 · 5개월 · AppSuit 제품 라인 명칭 통일(Cloud → Premium) 팀 협업 참여. Premium iOS 가이드 개편 단독 완료, 2026년 4월 메이저 릴리즈와 교차 일정으로 명칭 변경 일괄 적용 (2026-04-10).

Cloud → Premium 명칭 통일 작업 (2026-04-10), 메이저 릴리즈와 교차 일정 / Premium iOS 가이드 개편 본인 단독 완료 / 선행 트랙으로 내부 프로젝트 명칭 적용 2025-12-16~2026-01-16 완료

• XCFramework

스틸리언

Premium v26.0.0 릴리즈 사이클 (2026.01 출시)

AppSuit Premium iOS 2026년 1월 메이저 릴리즈 사이클 수행 및 후속 릴리즈 설계·QA 체계 개선 참여

협업 · 2025.11 – 2026.01 · 3개월 · iOS 팀 일원으로 메이저 릴리즈 사이클의 컴파일러 최적화 검증(팀 공동), QA, 팀 릴리즈 조율에 참여. 후속 QA Board 개선과 예외처리 룰 가이드 정비는 본인 단독 수행.

2026.01.22 메이저 릴리즈 출시 달성(iOS 팀 협업) / 컴파일러 최적화 검증(2026.01.22~28, 팀 공동) / Premium QA Board 개선(2026.02.02~06, 단독) / 예외처리 룰 가이드 정비(2026.02.02~10, 단독) / CLI_XcodePlugin 호환 업데이트(2026.05.14) 후 2026.05.15 후속 릴리즈 출시

• Mach-O
• XCFramework

스틸리언

보이스피싱 탐지 PoC (기본 통화 → WhatsApp/Telegram 탐지 확장)

해외 Premium 고객의 보이스피싱 통화 탐지 요구에 맞춰, 1차 PoC로 iOS 기본 통화 상태 탐지를 증명하고 2차 PoC로 WhatsApp·Telegram VoIP 통화 탐지를 검증

단독 · 2025.10 – 2026.05 · 8개월 · iOS 보이스피싱 탐지 PoC 기획·구현·증명 / 2차 PoC(WhatsApp·Telegram VoIP 통화 탐지) 담당

1차 PoC(2025.10.22~10.31): iOS 기본 통화에서 세션 ID와 통화 5상태(통화 안함·오고 있음·걸고 있음·통화 중·통화 보류 중) 관찰 증명, 앱별 샌드박스 한계(타 앱 통화 직접 관찰 불가) 명확화 / 2차 PoC(2026.05.18~05.24): WhatsApp·Telegram VoIP 통화 탐지 가능 여부 검증

• XCFramework

스틸리언

MAST (Mobile App Security Test) — 모바일 앱 취약점 점검 자동화 솔루션 기획

금융보안원 평가 항목 19개 + 자동화 시나리오 기반 자체 개념 검증(PoC) 설계 — 동적 진단(DAST) + 보고서 자동 출력, GUI/CLI 투트랙 1인 기획

단독 · 2025.09 – 2026.05 · 9개월 · 신규 개념 검증(PoC) 제품 '모바일 앱 취약점 점검 자동화 솔루션(MAST)'의 구상·기획·경쟁 제품 분석·일정 산정을 1인 단독 수행 — iOS 앱 보안 강화 운영 경험을 바탕으로 제품 제공 방식과 진단 항목 매트릭스 설계.

금융보안원 평가 항목 19개 + 자체 추가 시나리오를 진단 항목 매트릭스로 1인 구조화 / 경쟁 제품 대비 제공 기능 매트릭스 작성 / GUI(macOS·Windows)·CLI 2종 제공 방식 설계(input: IPA, output: 진단 보고서) / 제품화 약 6개월 일정 산정 워크시트 완료.

• Frida
• libimobiledevice
• Binary Instrumentation

스틸리언

arm64e / Xcode 26 Enhanced Security 지원 연구

Xcode 26 강화 보안 옵션이 강제하는 통합 바이너리(arm64+arm64e) 환경에서도 AppSuit Premium 6개 모듈이 동작하도록 빌드 후처리 인프라를 선행 확장한 연구·구현

단독 · 2025.08 – 진행 중 · 11개월 · Xcode 26 강화 보안(Enhanced Security)·통합 바이너리(Fat Binary) 대응 선행 연구 — 대응 시나리오 비교표(의사결정 매트릭스) 작성, 통합 바이너리 후처리 객체 설계·적용, Premium 6개 모듈 호환 검증 가이드 작성. iOS 팀 정기 회의에서 시나리오 검토 공유.

4개 대응 시나리오 비교표 작성으로 고객사 요청 시 1~2주 내 대응 가능 환경 마련 / 후처리 도구에 통합 바이너리(Fat Binary) 처리 객체 신설(단일 슬라이스·통합 바이너리 양쪽에 동일 패치 단계 적용) / Premium 6개 모듈 arm64e 호환 비교표 및 라이브러리 빌드 가이드 정리

• Mach-O
• LIEF
• arm64e
• Fat Binary
• Binary Instrumentation

스틸리언

신규 OS 대응 (iOS 26 / Xcode 26 / Swift 6 / os_log 전환)

Apple iOS 26 / Xcode 26 / Swift 6.2 정식 출시에 맞춰 Premium·서브 제품군 6개를 일정 안에 일괄 대응하고 제품별 호환 매트릭스 정리

협업 · 2025.08 – 2025.10 · 3개월 · iOS 팀 공동 대응에서 팀 명세 공유·항목 조율·릴리즈 일정 조율 주도. 가이드 Enhanced Security 미지원 명시, NSLog → os_log 전환, 제품별 Swift 6 호환 매트릭스 작성 담당.

Premium 정규 패치 릴리즈 (8월 말 ~ 9월 초 목표 달성) / Anti-Capture·VPNBlock·AVSuit·Keypad 등 6개 제품군 일괄 업데이트 조율 / 가이드 Enhanced Security 미지원 명시 추가 / 샘플·스니펫 NSLog → os_log 일괄 전환 / 제품별 Swift 6 호환 매트릭스 작성

• XCFramework
• arm64e

스틸리언

솔루션사업본부 정기 회의·리더 파트 회의·본부 회고

iOS 팀장으로서 본부·리더 계층 회의에 지속 참석, 제품 현황 대변·의사결정 협의

리딩 · 2025.07 – 진행 중 · 1년 · iOS 팀장으로서 솔루션사업본부 정기 회의·리더 파트 회의·본부 회고에 참석, iOS 팀 제품 현황·이슈를 상위 조직에 대변하고 제품 방향성 합의 협의.

월간 본부 정기 회의·리더 파트 회의·분기 본부 회고 참석 / iOS 팀 이슈 상위 조직 대변 / 제품 방향성(MAST·AiSuit) 상위 조직 합의 채널 운영

스틸리언

iOS 차기 제품 후보 6개 트랙 동시 기획 (MAST·AiSuit 등)

iOS 팀의 다음 제품 후보 6개 트랙(MAST·AiSuit·보이스피싱·탐지 정책 용어 통일·서버 인증·옵션 UX)을 팀장으로서 동시에 기획하고 일정·완성도를 병행 관리

리딩 · 2025.07 – 진행 중 · 1년 · iOS 팀장으로서 다수 제품 트랙(MAST / 옵션 체계 / 탐지 정책 비교 / 서버 인증 / 보이스피싱 / AiSuit)의 제품 방향성·명세·로드맵을 동시 설계·제안 주도. 단일 트랙 명세 중심에서 다수 트랙 병행 관리 체계로의 전환 설계.

제품 후보 6개 트랙 동시 설계·관리 / MAST(앱 취약점 점검) 기획 완성 / AiSuit(ONNX 모델 보호) 개념 검증(PoC) 완성 / 보이스피싱 탐지 PoC 1차 완료·2차 진행 / 흩어져 있던 탐지 정책 4종 한국어 의미와 함께 용어 통일 / AppSuit Premium 옵션 UX 단계별 적용 계획 수립 / Premium 제품 관리 보드 구조화

스틸리언

QA 체계 구축 (QA Board / Jenkins 자동 QA)

iOS 팀 QA 체계(QA Board + Jenkins 자동 QA 파이프라인)를 제품 메이저 릴리즈와 연동해 구축

주도 · 2025.07 – 진행 중 · 1년 · iOS 팀 QA 체계 구축 주도. Premium QA Board 재설계(본인 단독)와 Jenkins 기반 자동 QA 파이프라인 설계·연동 수행.

QA Board 재설계 본인 단독 수행(2026-02-02~06) / 제품 × 차수 × 고객 적용 매트릭스 구조로 단일 보드에서 차수별 QA 현황 일괄 파악 / Jenkins 자동 QA로 제품별 샘플 앱 빌드·설치·탐지 검증 자동화 / 2026년 1월·5월 메이저 릴리즈에 QA Board·자동 QA 연동 적용

• Jenkins Pipeline

스틸리언

Premium iOS v25.5.0 SSL Pinning 기능 설계 (4모듈 파이프라인)

iOS 내장 SSL Pinning(NSPinnedDomains·URLSessionDelegate)을 래핑해 고객이 호스트·인증서만 등록하면 MITM을 차단하는 기능을 4모듈 파이프라인으로 설계·출시

주도 · 2025.07 – 2025.12 · 6개월 · Premium iOS SSL Pinning 기능을 정적 라이브러리 런타임 검증 + 빌드 후처리 + macOS 데스크톱 도구 + 재서명 자동화 플러그인 4모듈 공동 파이프라인으로 설계 주도. iOS 내장 SSL Pinning 래핑 방식 의사결정 담당.

Premium iOS 2025년 9월 릴리즈(2025-09-26 출시)에 SSL Pinning 기능 정식 포함 / 4모듈 파이프라인 설계 주도 / 공개키 기반 방식 채택으로 해외 앱 심사 체크리스트 대응 / Charles Proxy 기반 MITM 검증 절차 5단계 표준화 / 2025-12-08 인증서 등록·재등록 흐름 안정화 개선

• XCFramework
• Code Signing
• Binary Instrumentation

스틸리언

iOS 팀 개발 프로세스 정비 (Git Flow / MR / 코드 리뷰 표준)

iOS 팀 개발 프로세스 — Git Flow 브랜치 전략·MR 템플릿·코드 리뷰 규칙 — 수립·정비 주도

주도 · 2025.03 – 진행 중 · 1년 4개월 · iOS 팀 개발 프로세스 설계·정비 단독 주도 — Git Flow 기반 브랜치 전략, MR 템플릿, 코드 리뷰 규칙, 고객사 커스텀 패치 추적 표준 수립

2025-03 iOS 팀 회의 'MR 피드백 조율' 안건으로 표준화 착수 / MR 템플릿 4축(제목·요약·리뷰 포인트·참조) 정착 / CodeReview Guide 문서화(24시간 이내 리뷰 원칙, 리뷰 대상 제품 7종) / develop 머지=히스토리 유지·release 머지=squash 규칙 수립 / Jira 이슈 연동 / Premium 여러 릴리즈 사이클에 적용

• GitLab CI/CD

스틸리언

AppSuit Toolbox 기획 (2025)

고객사 현장 엔지니어(SE)가 AppSuit 적용 전 단계에서 쓰는 macOS 도구들을 단일 패키지로 묶는 AppSuit Toolbox 기획·설계 주도

주도 · 2025.01 – 진행 중 · 1년 6개월 · 고객사 현장 엔지니어(SE)가 AppSuit 적용 전 단계에서 사용하는 macOS 도구들을 하나의 통합 패키지로 묶는 AppSuit Toolbox의 기획·설계 주도. 제품 접근성 관점에서 분산된 고객 워크플로우를 단일 도구로 정렬하는 구조 설계.

고객 SE의 분산된 앞단 작업을 단일 macOS 패키지로 통합 / 고객이 한 곳에서 워크플로우를 적용하는 '단일 진입점' 구조 제공 / 1차 기능 완료 후 고객사 요구 채널 기반 확장 지속

• Code Signing

스틸리언

AppSuit Keypad iOS 제품군 재정비 (Legacy + 해외 금융 고객사 + Crypto 내장화)

레거시 AppSuit Keypad 제품군(해외 금융 고객사 적용)을 '다음 담당자가 이슈 단독 대응 가능' 수준으로 재정비 주도

주도 · 2025.01 – 2025.12 · 1년 · AppSuit Keypad 제품군(Legacy Core·대만·인도네시아 금융 고객사 라인) 재정비 단독 주도. 고객 이슈 대응·유지보수를 위해 Core 프로젝트 호환화 및 라이브러리 패키징 트랙 정리(Crypto 내장화·Swift 6 리뉴얼은 팀원 메인 병행).

iOS 팀 2025 목표의 본인 항목 'AppSuit Keypad(Legacy·해외 금융 고객사) 제품군 재정비' 명시 / Legacy Core 재정비(대만·인도네시아 라인 호환화)·대만 금융 고객사 라인 재정비 본인 담당 / 대만 금융 고객사 긴급 이슈 패치본 전달(2025-10) / 인도네시아 금융 고객사 이슈 교차 대응 / 이관 기준 '다음 담당자가 고객 이슈 단독 해결 가능' 충족

• XCFramework

스틸리언

iOS 팀 인수인계 주도 (메인·서브·AVSuit·SaaS Air 순)

1인 축적 iOS 제품군을 새 팀원에게 이관하는 계단식 인수인계 순서(메인→서브→AVSuit→SaaS Air)를 설계·주도

주도 · 2025.01 – 2025.12 · 1년 · iOS 팀 확장기에 4개 제품군의 인수인계 순서·교육 자료·이관 검증 기준을 단독 설계하고 이관 전 과정을 주도

2025.01~04 1차 인수인계 완료(메인·서브·AVSuit·SaaS Air 순) / 4개 제품군별 이관 검증 자료 단독 설계 / iOS 팀을 팀원 각자 독립 운영하는 구조로 강화 / 2025.12 SaaS Air 최종 인수로 마무리

스틸리언

AppSuit Air — IPA 업로드만으로 적용하는 SaaS 보안 솔루션

AppSuit Premium 보안 기능을, 호스트 앱 빌드 통합 없이 IPA 업로드만으로 적용하는 SaaS 보안 솔루션 — iOS 1인 단독 개발

협업 · 2024.06 – 2024.12 · 7개월 · 협업 프로젝트의 iOS 파트를 1인 단독 담당 — 기획·설계·코어 개발·서버 연동·테스트·패키징 전 과정 단독 수행 및 후속 담당자 인수인계 주도

2024.06~12 iOS 1인 단독 개발, 7개월 내 제품화(2024.12 출시, 2025.12 인수) · 정적 라이브러리를 직접 넣고 빌드 설정을 손보는 수작업 없이 IPA 업로드만으로 보안 SDK 도입 가능 → Premium 적용 영역을 도입 고객 전반으로 확장 · 빌드 후처리에 의존하던 보호 기능(문자열 암호화·API 호출 은닉·리소스 복호화)을 framework 내부에 내재화 · 카카오톡·유튜브 등 일반 상용 앱 IPA 적용 검증

• Mach-O
• LIEF
• Binary Instrumentation
• Dynamic Library Injection
• Code Signing
• Fat Binary

스틸리언

AppSuit VPNBlock iOS — 신규 제품 (VPN/Proxy 탐지)

iOS VPN/Proxy 활성 여부 탐지 Framework 를 시장 조사부터 기능 고도화·가이드·오픈 페이지까지 신규 구축

단독 · 2024.05 – 진행 중 · 2년 2개월 · iOS VPNBlock 신규 제품을 설계·구현 — 타 솔루션 조사, VPN 앱별 탐지 매트릭스 작성, 기능 고도화, 가이드·오픈 페이지 작성까지 전 일정 단독 수행.

신규 구현(2024.05.02~06.25 완료) / 타 솔루션 조사 작성 / VPN 앱별 탐지 매트릭스 표 작성 / Proxy 탐지 추가 등 기능 고도화 / 최근 릴리즈에서 Swift 6.2 컴파일 고도화 후 안정 운영

• XCFramework

스틸리언

AVSuit iOS — 신규 경량 탐지 SDK (탈옥·디버깅·Frida·훅킹)

AppSuit Premium 도입이 부담스러운 iOS 고객사를 위해, 탈옥·디버깅·Frida·훅킹 4종을 잡아내는 가벼운 탐지 SDK(AVSuit)를 처음부터 설계·구현

단독 · 2024.05 – 2024.09 · 5개월 · Premium(풀 기능 보안 제품) 도입이 부담스러운 iOS 고객층을 겨냥한 경량 탐지 SDK(AVSuit)를 단독 개발. 탈옥·디버깅·Frida(앱 내부 동작을 가로채 조작하는 분석 도구)·훅킹(함수를 가로채는 변조 기법) 4종을 잡아내는 정적 라이브러리를 설계·구현. 탐지 결과를 매번 다른 값으로 돌려주는 방식을 설계해, 공격자가 탐지 함수를 가로채 무력화하는 우회를 차단. 고객 적용 가이드와 안내 페이지 작성까지 전담.

2024.08~2024.09 개발 완료, 2024.09 출시. 탈옥·디버깅·Frida·훅킹 4종 탐지 정적 라이브러리 구현. 별도 후처리 도구 없이 헤더 파일과 라이브러리만 묶어 배포해, 고객은 빌드에 추가만 하면 적용. 2026.02 패치 이후 팀원 담당으로 이관

• XCFramework
• MVVM
• Frida

스틸리언

iOS 매크로 탐지 솔루션 (MacroBlock) — 시장·타사 조사 후 개발 보류

iOS 매크로 탐지 신규 제품을 기획하고, OS 제약상 지원 가능한 탐지가 스위치 제어 검증 수준뿐이라는 근거로 개발 보류를 결정

단독 · 2024.02 – 2024.08 · 7개월 · iOS 매크로 탐지 신규 제품 기획 리드 — 시장 조사·타사 솔루션 조사·기능 명세·개발 기간 산정 수행. "iOS OS 제약상 실효 탐지 기능이 스위치 제어 검증 하나뿐"의 한계를 근거로 제품화 보류 의사결정 제시·인수인계.

기간 2024.02~08(기획·조사·보류 결정). 경쟁사 5개사+ 매트릭스(LIAPP·NHN AppGuard·appsealing·GxShield(AOS 전용)·Norton 등) / iOS 자체 매크로 부재 논거 4항목 정리 / 기능 명세·개발 기간 산정(2024.04.25~04.30) / 인수인계(2024.06.26~06.28) / 개발 보류 결정(2024.08.05).

• XCFramework

스틸리언

macOS App Package Tool (.app → .pkg 패키징)

macOS 앱 .app → .pkg 패키징·서명 자동화 도구 설계·운영

주도 · 2023.11 – 진행 중 · 2년 8개월 · macOS 앱의 .app → .pkg 패키징·서명 자동화 도구 설계·운영 주도. Python3·Shell 기반 파이프라인 구성 및 AppSuitSign 연계 워크플로우 제공.

macOS .app → .pkg 패키징·서명 자동화 / AppSuitSign 연계 고객 SE용 워크플로우 제공 / 2023.11~ 운영 중

• Code Signing

스틸리언

AppSuit Premium macOS — 제품 라인 확장 및 AppSuitSign 리사이너

AppSuit Premium iOS 라인의 macOS 확장 — 정적 라이브러리 + 후처리 도구 2단 구조 이식 및 .pkg 재서명·리사이너 자동화 추가

주도 · 2023.11 – 2024.01 · 3개월 · AppSuit Premium의 iOS → macOS 제품 라인 확장을 주도하여 정적 라이브러리 + 후처리 도구 2단 구조 이식 설계·구현. 이 과정에서 AppSuitSign에 .pkg 재서명 자동화를 추가하고(2023.11) 앱스토어 배포용 .pkg 리사이너를 단독 구현.

Premium macOS 제품 라인(정적 라이브러리 + 후처리 + Utilities) 구조화 / macOS Big Sur ~ Sonoma 4개 메이저 버전 지원 범위 확보 / AppSuitSign 2023-11-13 릴리즈에 macOS .pkg 재서명 자동화 추가 + 앱스토어 배포용 .pkg 리사이너 단독 구현(2024-01-03 완료)

• Mach-O
• Code Signing

스틸리언

iOS API Hiding 연구 (2023-07~09, 리팩토링·성능 최적화)

AppSuit Premium iOS의 API Hiding 기능을 새 Xcode 빌드 환경·바뀐 Mach-O 구조에 맞춰 재작성하고 속도를 끌어올린 연구

단독 · 2023.07 – 2023.09 · 3개월 · AppSuit Premium iOS의 API Hiding 기능을 새 Xcode·Mach-O 구조에 맞춰 재작성하고 속도를 최적화. ARM64 어셈블리에서 API 호출 분기를 바꿔, 원래 호출 대상과 코드 흐름(제어 흐름 그래프, CFG)을 분석 도구가 읽지 못하게 막도록 설계.

약 3개월 1인 수행 / ARM64 어셈블리의 API 호출 분기를 바꿔 원래 호출 대상·코드 흐름(CFG) 식별 차단 / Mach-O 바이너리 안의 어셈블리를 읽고 고치는 Python 도구 직접 개발 / 이후 'Dynamic API Hiding' 정식 제품 기능으로 자리 잡음

• Mach-O
• Binary Instrumentation
• Dynamic Library Injection

스틸리언

Jenkins 기반 자동화 CI/CD

iOS 제품군 빌드·배포·자동 QA의 Jenkins 파이프라인 설계·운영 주도

주도 · 2023.06 – 진행 중 · 3년 1개월 · Jenkins 기반 iOS 제품군 빌드·배포·자동 QA 파이프라인 설계·운영 주도. iOS QA Board 연동으로 릴리즈·고객 이슈 대응까지 자동화 범위 확장.

iOS 제품군 7종 이상의 빌드·탐지 검증·IPA 설치·로그 수집 자동화 / TestFlight·내부 배포 연동 / iOS 팀 QA Board와 연동한 릴리즈·고객 이슈 대응 자동화

• Jenkins Pipeline

스틸리언

GitLab CI/CD 구축

iOS 팀 GitLab CI/CD(코드 변경마다 자동으로 빌드·검사하는 체계) 구축·운영 주도 — Git Flow 연동, 병합 요청 시 자동 빌드·코드 검사, 리뷰봇 연계

주도 · 2023.05 – 진행 중 · 3년 2개월 · iOS 팀 GitLab CI/CD 구축·운영 주도 — 개발 프로세스 정비를 기술로 이행. 제품 저장소 전반의 파이프라인(자동 빌드·검사 흐름) 설계·적용 담당.

iOS 팀 제품 저장소 7개 이상에 GitLab CI/CD 파이프라인 운영 / 병합 요청 시 자동 빌드·코드 검사·단위 테스트(제한적) / GitLab 병합 요청 리뷰봇 연계 / 2023.05 이후 운영 중

• GitLab CI/CD

스틸리언

Xcode Cloud CI/CD 통합 가능성 연구

Xcode Cloud CI/CD와 AppSuit 제품 파이프라인의 통합 가능성을 조사해 한계를 확인하고 보류 결론을 내린 연구

단독 · 2023.04 – 2023.05 · 2개월 · Apple Xcode Cloud CI/CD와 AppSuit 제품군 통합 가능성을 조사·검토. 빌드 후처리 패치 단계의 수용 가능성을 분석하고 현 구조 적용 한계를 정리해 장기 보류 결론 도출.

2023년 4~5월 조사. AppSuit 빌드 후처리 패치 단계(Mach-O 패치)의 Xcode Cloud 빌드 훅 적용 가능성을 검토해 현 구조 적용 불가 확인, 장기 검토로 보류 결론.

스틸리언

Swift 문자열 암호화 + 클래스 난독화 + Dynamic API Hiding (2023 완성)

Swift 앱의 문자열·클래스 이름·시스템 API 호출이 분석 도구에 그대로 드러나던 공백을, 문자열 암호화·클래스 이름 난독화·동적 API 숨김 3종 보호 기능으로 처음부터 구현해 AppSuit Premium에 정착

단독 · 2023.03 – 2023.05 · 3개월 · 문자열 암호화 / 클래스 이름 난독화(분석 도구에서 의미 없는 이름으로 보이게) / 동적 API 숨김(호출하는 시스템 기능 이름을 실행 중에만 해석) 3종 기능을, 보안 코어 모듈(정적 라이브러리)과 빌드 후처리 단계 2모듈 조합으로 처음부터 설계·구현. iOS 바이너리(Mach-O ARM64)를 직접 뜯어보는 분석 도구를 자체 제작해 검증·QA 자동화·후속 인력 지도에 활용.

3종 보호 기능(문자열 암호화 / 클래스 이름 난독화 / 동적 API 숨김) 신규 구현 / iOS 팀 제품 명세서·고객 가이드에 정식 포함 / 2026.01 iOS 팀 회의에 검증 절차 공식 수록 / AppSuit Premium 도입 고객 전반 적용 가능

• Mach-O
• LIEF
• Binary Instrumentation
• LC_SYMTAB

스틸리언

Python 2 → 3 마이그레이션

iOS 팀이 쓰던 Python 도구(빌드 후처리 패치 도구·AppSuitSign·자동화 스크립트)를 Python 2에서 3으로 전환하는 작업을 주도

주도 · 2021.12 – 2022.04 · 5개월 · iOS 팀이 사용하던 Python 기반 도구(빌드 후처리 패치 도구, AppSuitSign, 자동화 스크립트)를 Python 2에서 3으로 옮기는 작업을 본인이 주도해 진행.

iOS 팀 Python 도구 전체를 Python 2 → 3으로 전환(2021.12~2022.04) / 바이너리(Mach-O) 후처리에 쓰던 lief 라이브러리가 Python 3에서 바뀐 사용법을 반영해 도구 정상 동작 확보 / Apple Silicon(arm64) 환경의 Python 3에서 동작 검증 완료 / 더는 지원되지 않는 Python 2 의존을 끊어 도구의 장기 유지보수성 확보

스틸리언

AppSuit Premium iOS 장기 운영·유지보수 (2021-10~현재)

AppSuit Premium iOS·앱 재서명 도구·CI/CD 빌드 파이프라인 플러그인의 장기 운영·고객사 이슈 트러블슈팅을 4년 이상 주도

주도 · 2021.10 – 진행 중 · 4년 9개월 · AppSuit Premium iOS 제품군의 장기 운영·고객사 이슈 트러블슈팅 주도 — 보안 코어 모듈(정적 라이브러리)·빌드 후처리 단계·앱 재서명 도구·Xcode 빌드 파이프라인 플러그인 라인 운영 전반 담당.

AppSuit Premium iOS 도입 고객 전반을 여러 메이저 릴리즈에 걸쳐 4년 이상 연속 유지보수 / 앱 재서명 도구·자동화 빌드 파이프라인 플러그인 유지보수 / 고객사 이슈 대응 표준 프로세스(접수→재현→원인 분석→패치→회귀 검증→회신) 수립 / 고객사별 커스텀 패치 관리 표준(노션 기반 문서화) 정립

• Mach-O

스틸리언

CLI_XcodePlugin (재서명·후처리 자동화 플러그인)

AppSuit Premium 배포의 후처리·재서명을 자동화하는 CLI_XcodePlugin 설계·유지·호환 테스트 협업

협업 · 2021.10 – 진행 중 · 4년 9개월 · AppSuit Premium 배포 워크플로우의 후처리 자동화 플러그인 CLI_XcodePlugin 의 설계·유지·버전 호환 테스트 협업 (iOS 팀).

Premium 배포 워크플로우 마지막 단계(재서명 자동화) 담당 / 2026-05-14 업데이트로 Premium 최신 메이저 릴리즈 호환 테스트 완료 / Cloud→Premium 명칭 변경에 따른 플러그인 가이드 정비

• Code Signing

스틸리언

AppSuit Anti-Capture iOS — 연구·제품화·특허 출원

iOS View·Layer 계층 조작으로 앱 화면 스크린샷·녹화·미러링을 차단하는 SDK — iPhone Mirroring 탐지 연구와 텍스트 필드 보호 속성 특허 출원 담당

주도 · 2021.06 – 진행 중 · 5년 1개월 · AppSuit Anti-Capture iOS 공동 운영 담당 — iPhone Mirroring(iOS 18) 탐지 1인 단독 연구 주도, 원격 제어 툴 대응 검증 주도, 텍스트 필드 보호 속성 기반 확장 메커니즘 특허 출원자.

특허 출원 1건('텍스트 필드 보호 속성을 이용한 스크린 캡처 및 미러링 방지 장치 및 방법') / iPhone Mirroring(iOS 18) 탐지 1인 1주 단독 연구(2024.07.12~07.19) — 공식 API 부재 환경에서 3개 대체 경로 비교·권장안 도출 / 원격 제어 툴 대응 검증 및 고객 안내 표준 템플릿 정립(2023.06)

• XCFramework
• RxSwift
• MVVM

스틸리언

취약점 대응 연구 (Dopamine 2 / Bootstrap / RootHide / Vnodebypass / TrollStore / Frida)

iOS 탈옥·훅킹 신규 변종 탐지 로직을 Premium에 반영하고 해외 고객 취약점 회신을 조율하는 운영 트랙

협업 · 2021.06 – 진행 중 · 5년 1개월 · iOS 탈옥·훅킹 도구 신규 변종(Dopamine 2 / Bootstrap / RootHide / Vnodebypass / TrollStore / Frida 포트 변경) 대응 트랙의 의사결정·고객 회신 조율 주도. 상세 연구는 팀원 분담, 본인은 Premium 릴리즈 일정과의 우선순위 조율·일부 탐지 정책 설계 참여.

Premium 2025년 9월 릴리즈에 Dopamine 2·RootHide 탈옥 탐지 기능 정식 추가(2025-09-26) / Vnodebypass 대응 연구 2건 탐지 적용 후 종결 / 해외 고객 취약점 회신 조율(2025.07) / Frida 포트 변경 우회 대응·Bootstrap 탐지 연구 등록

• Mach-O
• Binary Instrumentation
• Frida

스틸리언

AppSuitSign 재서명 도구

iOS / macOS 통합 재서명 자동화 도구 AppSuitSign 을 4년째 운영하며 기능을 확장해 온 트랙

주도 · AppSuitSign 도구 자체의 4년(2022.04~) 운영·기능 확장 주도 — iOS / macOS 통합 재서명 파이프라인 장기 유지보수, 고객 이슈 대응 및 Toolbox 앞단과의 결합.

AppSuitSign 도구 자체의 4년(2022.04~) 운영 주도 / iOS .ipa + macOS .pkg + .app 단일 재서명 도구로 통합 / Objective-C 레거시 → Swift·SwiftUI 리팩토링 진행 / Developer ID Application 서명 키 운영 / Toolbox 앞단 결합으로 고객 SE 단일 워크플로우 정착

• Code Signing

스틸리언

iOS 팀 운영 (배정 체계 / 로드맵 70:30 / Notion·Jira 정비)

2025.07 팀장 승격 후 iOS 보안 솔루션 팀 운영 체계(배정·로드맵·도구)를 설계·운영 주도

리딩 · 2025.07 팀장 승격 이후 iOS 팀 운영을 주도. 업무 배정 체계와 70:30(운영:신규) 로드맵, Notion·Jira 구조를 설계하고 주간·월간 운영 루틴을 주관. 설계와 구현을 병행하는 플레이어형 팀장.

2025.07 팀장 승격 / iOS 팀 목표·업무 분장 문서 본인 주도 작성 / 70:30(운영:신규) 로드맵 고정·이행 / Notion·Jira 구조 정비 주도 / 연 2~3회 메이저 릴리즈 안정 수행

스틸리언

iOS 팀 GitLab MR 리뷰봇 (TextRAG 기반 사내 코드 리뷰 자동화)

사내 GitLab MR 이벤트를 받아 TextRAG의 RAG 코드 리뷰 API를 호출·자동 의견을 게시하는 사내 리뷰봇을 구축

단독 · 사내 GitLab MR에 대해 TextRAG의 RAG 기반 코드 리뷰 API를 호출, 자동 리뷰 의견을 MR 코멘트로 게시하는 리뷰봇의 설계·개발·운영을 담당. 기존 TextRAG 서버를 코어 엔진으로 재사용하는 통합 설계 담당.

2026-04-20~04-22 구현. TextRAG의 RAG 코드 리뷰 API를 코어 엔진으로 재사용. iOS 팀 7개 제품(Premium / Air / VPNBlock / AVSuit 등) MR에 2026-04-22부터 자동 리뷰 코멘트 적용 / 버그·보안·성능·품질·정합성 5축 리뷰

• FastAPI
• Ollama
• GitLab CI/CD

스틸리언

Premium 기능 명세·고객 가이드 문서화 (2025~)

Premium 제품군 7종 이상의 기능 명세·고객 가이드를 재사용 가능한 안내 템플릿으로 구조화·문서화 주도

주도 · Premium 제품군 기능 명세·고객 가이드 문서화 주도 — 제품별 가이드·릴리즈 노트·고객 안내 템플릿 구조 표준화, 세부 작성은 팀 협업

Premium 제품군 7종 이상 가이드 구조 표준화 / AppSuit Premium iOS 가이드 릴리즈 주기에 맞춰 지속 업데이트 / AppSuit Air 가이드 신규 작성(2026.03, 팀 협업) / iOS 팀 제품 안내 종합본 33장 본인 주도 정리(제품 개요·기능별 설명·고객 검증 절차·SSL Pinning·탐지 정책 포함)

스틸리언

Premium Framework 보안 기능 연구 (Symbol Delete / Log Delete / Exclude Rule / 문자열 암호화 검증)

AppSuit Premium Framework의 보안 기능 4종(Symbol Delete·Log Delete·Class 난독화 Exclude Rule·문자열 암호화 검증)을 본인 주도로 설계·연구

주도 · AppSuit Premium 보안 기능 연구를 다수 주도 — Symbol Delete(릴리즈 빌드 심볼 제거), Log Delete(디버그 로그 자동 제거), Class Name Obfuscation Exclude Rule(클래스 난독화 제외 규칙), 문자열 암호화 검증 파이프라인의 설계·연구를 단독 주도하고 구현은 팀과 협업.

2023년 구현 이후 현행 릴리즈까지 지속 운영·개선. 4종 기능(릴리즈 빌드 심볼 제거로 정적 분석 난도 상승, 디버그 로그 자동 제거, 클래스 난독화 제외 규칙(Exclude Rule), 문자열 암호화 검증) 설계·연구 주도

• Mach-O
• LIEF
• Binary Instrumentation
• LC_SYMTAB

스틸리언

사내 RAG 시스템(TextRAG) 도입·운영

외부 LLM에 사내 자료를 보낼 수 없는 제약 아래, 로컬 LLM·벡터 DB 기반 사내 RAG를 설계·구축해 운영하고 iOS 팀 도입까지 진행

단독 · 보안 제품사의 외부 LLM 금지 제약 아래 로컬 RAG 시스템을 구축. 아키텍처 설계, MCP 검색 도구 구현, 메모리 예산 시나리오 설계, iOS 팀 도입 가이드 작성·교육 담당.

로컬 RAG 서버 이원 구조(인덱싱 전용 + 주 서빙) / 15개 코퍼스 상주(iOS 팀 코드베이스 7종 + 문서 코퍼스 2종 7천 청크 이상 + 보조 코퍼스) / Claude Code MCP 검색 도구 노출 완료 / GitLab MR 리뷰봇 코어 엔진으로 재사용 / 2026.02부터 운영

• FastAPI
• Ollama
• vLLM

스틸리언

StealPlate (앱스토어 심사 테스트용 iOS 앱)

AppSuit 적용 앱의 App Store 심사 통과 안전성을 증명하는 심사 테스트용 iOS 앱 StealPlate 설계·운영

단독 · AppSuit 적용 결과의 App Store 심사 안전성 증명을 위한 심사 테스트용 iOS 앱 'StealPlate'의 설계·운영 담당. Premium·Air 신규 기능 출시 시 사전 검증 채널로 운영.

App Store 등록·심사 테스트 통과 / AppSuit 적용 결과의 App Store 심사 안전성 증명 / Premium·Air 신규 기능 출시 시 사전 검증 앱으로 재사용 / iOS 팀의 Apple 심사 대응 도구로 정착

• XCFramework