방산 보안/임베디드 보안/자동차 보안/하드웨어 보안 현직 선배님들께 감히 여쭤봅니다.

안녕하세요. 먼저 BoB는 필수 과정은 아니지만, 타깃 보드나 ECU 같은 고가의 장비와 전문 멘토진의 지원을 받을 수 있다는 점에서 합격 시 커리어에 큰 이점이 될 것 같습니다. 설령 BoB를 거치지 않더라도 카이스트 CSET이나 K-Shield Jr., 다양한 CTF 대회 등으로 충분히 경험을 대체할 수 있구요. 그리고 임베디드 보안 분야는 대외활동이나 공모전 기회가 적은 편이므로, 오히려 하드코어한 개인 프로젝트와 기술 블로그 포트폴리오가 최고의 평가 요소로 작용합니다. 프로젝트 수준이 반드시 미지의 0-day 취약점을 발굴하는 거창한 단계일 필요는 없고, 저렴한 IoT 기기의 UART/JTAG 핀을 통한 펌웨어 추출, 기존 CVE 취약점 분석 및 PoC 작성, QEMU 기반 에뮬레이션과 펀징 테스트 등 실제 분석 과정과 시행착오를 기록하는 것만으로도 충분한 경쟁력을 갖출 수 있습니다. 또한 이 분야는 국가 R&D 과제와 장비가 연구실에 집중되어 있어 학부연이나 대학원 진학 경험이 매우 유용하게 쓰입니다. 그리고 꼭 세부 전공이 일치하지 않더라도 시스템 보안, OS, 컴파일러, 암호학 관련 연구실이라면, C/C++ 심화 능력과 커널 분석 역량을 끌어올리는 데 큰 도움이 됩니다. 화이팅하시고, 답변이 조금이나마 도움되셨다면 채택 부탁드립니다.~