퍼플팀·탐지 실전훈련

Purple Teaming & Detection Exercises

탐지·대응 담당자가 공격 담당자와 함께 실제 공격 기법을 하나씩 상대하며 훈련하고, 놓친 탐지는 그 자리에서 고칩니다.

평가가 아니라 함께하는 훈련입니다. 관제·탐지·대응 담당자와 같은 시간에 같은 기록을 보며, 공격 기법을 통제된 방식으로 재현하고 탐지·경보·기록이 어떻게 반응하는지 확인합니다. 놓친 지점은 탐지 규칙과 경보 기준, 보호조치를 함께 조정하고 다시 확인합니다.

실제 공격이 들어오면, 우리 탐지 체계와 담당자는 알아채고 대응할 수 있는가?

함께 훈련하며 놓친 탐지를 그 자리에서 보완하고, 기법별 탐지 여부와 고친 규칙·설정, 남은 공백을 정리합니다.

검토 완료

기법마다 재현하고, 탐지를 확인하고, 함께 고친 뒤 다시 확인하는 훈련을 되풀이합니다.

이런 상황에 적합합니다

담당자가 실제 공격을 겪어 봐야 할 때
관제·대응 담당자가 실제 공격 기법이 어떻게 보이는지 직접 겪어 보고, 경보를 받았을 때 무엇을 확인하고 누구에게 넘길지 손에 익히려는 경우입니다.
탐지 체계를 새로 만들었거나 바꿨을 때
새 탐지 규칙이나 보안 장비, 관제 체계가 실제 공격 기법을 잡아내는지 담당자와 함께 훈련하며 확인하려는 경우입니다.
레드팀에서 드러난 공백을 메울 때
목표 기반 침투테스트·레드팀은 조직의 예방·탐지·대응을 평가하고, 이 서비스는 방어팀과 함께 훈련합니다. 평가에서 놓친 지점을 기법별로 다시 해 보며 고치고, 다시 확인하려는 경우입니다.
탐지 범위를 근거로 설명해야 할 때
어떤 공격 기법을 탐지하고 어떤 것은 아직 못 하는지를 기법 단위로 정리하려는 경우입니다.

공격 담당자가 재현한 기법마다, 방어 쪽에서 무엇이 보였고 무엇을 놓쳤는지 함께 살펴봅니다.

공격 기록과 방어 기록을 같은 이벤트 위에 겹쳐 보고, 놓친 지점부터 조정합니다.

운영 환경에서 진행할 때는 영향이 없도록 범위와 방법, 중단 조건을 먼저 합의합니다.

확인한 기법마다 탐지됨·일부 탐지·놓침으로 정리합니다.

훈련 중에 바꾼 탐지 규칙과 설정, 그 이유를 남깁니다.

아직 탐지하지 못하는 부분과 먼저 보완할 순서를 정리합니다.

변경 후 다시 확인할 기법과 기준을 남겨, 다음 확인이 여기서 이어지게 합니다.