망분리 완화와 다층 보안 체계 도입 과정에서 화이트햇 해커들은 시스템의 취약점을 사전에 파악하고, 이를 보완하는 데 중요한 역할을 할 것으로 기대되는데요. 침투 테스트와 레드팀 서비스와 같은 화이트 햇 서비스는 공공기관의 보안 강화를 위한 필수적인 도구로 자리 잡을 것으로 예상됩니다.

오펜시브 시큐리티(Offensive Security)
공격자의 관점으로 시스템의 취약점을 찾아내고 이를 이용해 잠재적인 위협을 모의 해킹 등을 통해 사전에 파악하는 보안 전략. 주로 침투 테스트, 레드팀 활동, 모의 공격 시나리오 등을 통해 실전과 유사한 상황에서 보안 체계를 평가 및 강화

침투 테스트 (Penetration Testing)

침투 테스트는 실제 위협을 확인하기 위해 보안 취약점을 찾아 공격을 시도하는 데 목적이 있습니다. 이 테스트는 여러 취약점이 상호 연결된 경로를 통해 공격을 시도하며, 보안 취약점 진단 솔루션에서 발생할 수 있는 오탐의 문제를 최소화하는 것이 특징입니다.

• 범위: 침투 테스트는 사전에 정의된 시스템, 네트워크, 애플리케이션 등을 대상으로 수행되며, 다양한 보안 취약점이 존재하는 환경을 실제 해커처럼 분석하고 공격합니다.

• 단기성: 침투 테스트는 보통 일정한 기간 동안 실행되며, 테스트가 끝나면 결과 보고서를 제공하고, 그에 따른 취약점 수정 방안을 제시합니다.

• 기술적 집중: 침투 테스트는 주로 기술적 취약점과 설정 오류를 식별하는 데 초점을 맞추며, 특정 시스템의 보안을 강화하기 위한 실질적인 리포트를 제공합니다.

레드팀 서비스(Red Teaming)

레드팀 서비스는 조직의 보안 태세 전반을 테스트하고, 실질적인 사이버 공격 시나리오를 통해 방어 능력을 평가하는 데 목적이 있습니다. 레드팀은 실제 공격자가 사용하는 다양한 전술, 기술, 절차(TTP)를 모방하여 조직의 보안 체계를 시험합니다.

• 범위: 조직 전체를 대상으로 공격을 시도하며, 사전에 정의된 범위를 넘어서기도 합니다. 목표는 특정 시스템이 아니라 조직의 전반적인 방어 능력을 평가합니다.

• 지속성: 레드팀 활동은 보통 장기적이고 지속적으로 이뤄집니다. 공격 시점이나 방식이 조직에 알려지지 않으며, 방어 팀(블루팀)이 실제로 공격을 감지하고 대응할 수 있는지를 테스트합니다.

• 종합적 평가: 레드팀은 기술적 취약점뿐만 아니라, 물리적 보안, 인적 요소(사회 공학적 공격), 절차와 정책의 허점을 함께 탐색합니다. 방어팀의 대응 능력(블루팀)도 평가 대상이 됩니다.