하고싶은 일이 무엇이냐에 따라 다를 것 같습니다.
말씀하신 것처럼 대학교수업만으로는 보안 관련된 실무나 연구를 하기에 부족할 수 있습니다.

하고싶으신 일이 보안회사에서 취약점 연구를 진행하거나, pentesting을 하는쪽이라면 학부연구생보다는 보다 많은 CTF, 문제를 풀어보는게 도움이 될 것같아요!
학계에서 리서치 하는쪽과 흔히 말하는 취약점 연구는 결이 다를수도 있습니다. 물론 직접 느껴보기위해서 연구생이 되어보시는 것도 좋을 것 같습니다.