TLPT 위협 분석

Threat Intelligence & Scenario Analysis for TLPT

SAFE SQUARE의 익스포저 인텔리전스를 실제 TLPT(위협정보 기반 침투·대응력 검증)로 연결합니다.

고객의 공격표면, 외부 노출정보, 관련 위협 행위자와 공격 방식을 분석하고, 이를 실제 조직 환경에 적합한 TLPT 공격 시나리오로 발전시킵니다. 위협 분석부터 TLPT 수행까지 SAFE SQUARE가 직접 맡습니다.

우리 TLPT는 어떤 공격자와 시나리오를 기준으로 해야 하는가?

공격표면과 외부 노출정보, 관련 위협 행위자와 공격 방식을 분석해, 조직 환경에 맞는 TLPT 공격 시나리오로 정리합니다.

검토 완료

공격표면·외부 노출정보·관련 위협을 겹쳐 보고, 근거가 있는 시나리오를 골라 TLPT 수행으로 넘깁니다.

이런 상황에 적합합니다

감독기관이나 모회사가 TLPT를 요구할 때
정해진 체계에 따라 위협정보 기반 시나리오를 준비해야 하는 경우입니다. 체계의 요건을 먼저 확인하고, 그 요건에 맞춰 위협 분석을 진행합니다.
우리를 노리는 위협으로 검증하려 할 때
정해진 체계가 없어도, 일반적인 공격 가정이 아니라 고객 조직과 산업을 노리는 위협 행위자의 방식을 기준으로 레드팀을 하려는 경우입니다.
드러난 정황을 시나리오로 이어갈 때
외부에 드러난 공격표면과 유출·사칭 정황을, 실제 공격 경로를 가정한 시나리오의 근거로 쓰려는 경우입니다.
지난 시나리오를 새 위협에 맞춰 고칠 때
이전 TLPT 이후 조직 환경이나 관련 위협이 바뀌어, 시나리오를 다시 맞추려는 경우입니다.

시나리오의 근거가 되는 고객의 공격표면과 외부 노출정보, 관련 위협 행위자와 공격 방식을 함께 봅니다.

범위와 체계 확인
대상 조직과 목표, 따라야 할 체계가 있는지, 그 체계에서 SAFE SQUARE가 맡을 범위를 정합니다.
위협과 노출 분석
고객의 공격표면과 외부 노출정보, 고객 조직과 산업에 관련된 위협 행위자와 공격 방식을 분석하고, 근거의 출처와 한계를 기록합니다.
시나리오 도출
분석한 위협과 노출을 엮어 조직 환경에 맞는 공격 시나리오 후보를 만들고, 근거가 약한 가정은 걸러냅니다.
시나리오 합의
고객과 함께 시나리오와 목표를 확정하고, TLPT 수행 단계로 이어갑니다.

이 분석은 TLPT마다 진행하며, 앞서 확인한 공격표면이나 유출·사칭 정황이 있다면 그 위에서 시작합니다.

조직 환경에 맞춘 시나리오와 목표, 각 시나리오가 가정하는 공격 경로를 정리합니다.

근거마다 출처와 시점을 밝히고, 확인된 사실과 추정을 나눕니다.

시나리오의 출발점이 된 공격표면과 외부 노출정보를 정리해, TLPT에 앞서 먼저 조치할 수 있게 합니다.

정해진 체계가 위협 분석과 테스트 수행을 서로 다른 곳에 맡기도록 했다면, 그 체계의 역할 분담을 따릅니다.

상세한 TLPT 수행 체계와 서비스 내용은 TLPT(위협정보 기반 침투·대응력 검증)에서 확인할 수 있습니다.