레드팀·보안 대응력 검증

Red Teaming & Resilience Testing

현실적인 공격 상황에서 방어 체계가 어떻게 작동하는지 확인합니다.

합의한 목표와 시나리오에 따라 공격을 시도하고, 조직이 이를 막고 알아채고 보고하고 대응하는 과정을 검증합니다. 결과는 관련 팀과 함께 검토해 필요한 개선과 재확인 과제로 이어갑니다.

현실적인 공격 상황에서 조직이 어떻게 예방⁠·⁠탐지⁠·⁠대응하는가?

공격 목표가 달성되었는지와 대응의 근거를 함께 평가합니다.

검토 완료

공격이 나아가는 동안 조직이 언제 알아채고 어떻게 대응하는지 봅니다.

세 가지 구성

확인하려는 질문에 맞춰 고릅니다. 모든 서비스는 단독으로도, 여러 서비스를 묶어서도 계약할 수 있습니다.

Red Team Assessment

합의한 목표를 노리는 공격자를, 조직은 알아채고 막아내는가?

실제 공격자처럼 합의한 목표에 도달하려 시도하고, 조직이 언제 알아채고 어떻게 막고 대응하는지 단계마다 기록해 평가합니다.

Threat-Led Penetration Testing

우리와 관련된 공격자가 실제로 공격해 온다면, 조직은 어떻게 대응하는가?

고객 조직과 관련된 위협 정보로 시나리오를 만들어, 실제로 일어날 법한 공격에 대비되어 있는지 확인합니다.

Purple Teaming & Detection Validation

우리가 대비한다고 믿는 공격을, 탐지 체계가 실제로 잡아내는가?

공격·방어 담당자가 공개적으로 함께, 공격 기법마다 탐지되는지 확인하고 놓친 지점을 그 자리에서 고칩니다.

실제로 공격받으면 알아챌 수 있을지 모를 때
보안 장비와 절차는 갖췄지만, 공격이 목표에 닿기 전에 알아채고 막아낼 수 있는지 근거가 필요한 경우입니다. 레드팀 평가가 맞습니다.
우리 업종을 노리는 위협에 대비됐는지 알고 싶을 때
고객 조직과 산업에 관련된 위협 행위자와 공격 방식을 기준으로 확인하려는 경우, 또는 감독기관이나 모회사가 정한 체계에 따른 테스트를 요청받은 경우입니다. TLPT가 맞습니다.
장비와 관제가 실제 공격을 잡아내는지 모를 때
관제 보고서는 ‘이상 없음’인데 정말 괜찮은지, 새 탐지 규칙이 제대로 동작하는지를 공격·방어 담당자가 함께 기법별로 확인하려는 경우입니다. 공격·방어 협업 및 탐지 검증이 맞습니다.

세 가지 모두 착수 전에 권한 있는 승인자와 다음을 확정합니다.

목표·범위와 금지 행위
시도할 목표와 대상 시스템·사람, 쓸 공격 방식, 하지 않을 행위를 정합니다.
안전·중단 기준
운영에 영향을 줄 수 있는 행위는 미리 합의한 즉시 중단 절차를 갖춘 상태에서만 진행합니다.
누가 미리 아는가
사전 고지·제한 공개·무예고 가운데 고릅니다. 어느 방식이든 권한 있는 승인자는 알고 있고, 진행 중 연락 체계를 둡니다. 공격·방어 협업은 처음부터 공개적으로 진행합니다.
결과는 함께 검토
끝난 뒤 관련 팀과 함께 기록을 검토하고, 개선과 재확인 과제로 정리합니다.

목표 달성 여부의 근거, 예방·탐지·대응의 기록, 다음에 보완할 과제를 정리합니다. 공격·방어 협업은 기법별 탐지 결과와 조정한 규칙을 남깁니다.

어떤 조건에서 합의한 목표에 도달했는지, 또는 어디에서 멈췄는지 설명합니다.

각 단계에서 무엇이 차단·탐지·보고되었고, 조직이 어떻게 대응했는지 정리합니다.

관련 팀과 함께 검토한 개선 사항과 이후 다시 확인할 항목을 정리합니다.

여기서 Resilience(대응력)는 합의한 사이버 공격 상황에서의 예방·탐지·대응을 뜻하며, 회사 전체의 업무 연속성을 뜻하지는 않습니다.

관련 연구: 오펜시브 엔지니어링(EXPLOIT) — 공격자 관점에서 취약점과 실제 영향을 분석·검증하는 기술을 연구합니다.