사이버 공격과 방어의 실무
조직의 방어를 확인하는 방법 중 취약점 스캔, 침투 테스트, 레드팀 훈련의 차이에 대한 설명으로 올바른 것은?
- A세 가지 모두 같은 방법의 다른 이름으로, 도구를 사용하여 알려진 취약점을 자동으로 찾아내고 목록 형태의 보고서를 만드는 것을 가리킨다
- B스캔은 알려진 취약점을 자동으로 넓게 찾고, 침투 테스트는 실제로 침입을 시도하며, 레드팀 훈련은 탐지와 대응 능력까지 평가한다
- C레드팀 훈련은 도구로 알려진 취약점을 자동으로 찾아내기만 하는 작업으로, 침투 테스트보다 대상 범위도 목적도 좁은 것이다
정답과 해설 보기
정답: B. 스캔은 알려진 취약점을 자동으로 넓게 찾고, 침투 테스트는 실제로 침입을 시도하며, 레드팀 훈련은 탐지와 대응 능력까지 평가한다
취약점 스캔은 도구로 많은 기기나 소프트웨어를 조사하여 알려진 취약점이나 설정 미비를 넓게 찾아내는 것으로, 정기적으로 반복하여 수행합니다. 침투 테스트는 정한 범위의 대상에 대해 전문가가 취약점을 조합하여 실제로 침입할 수 있는지, 어디까지 도달할 수 있는지를 확인합니다. 레드팀 훈련은 '고객 정보를 유출한다' 같은 목표를 정하고 실제 공격자의 수법(ATT&CK의 기법 등)을 흉내 내어, 방어하는 쪽(블루팀)이 알아채고 대응할 수 있는지까지 평가합니다. 어느 것이든 사전에 범위와 방법에 대해 조직의 허가를 받고 수행합니다.