조직의 허가를 받아 전문가가 실제 공격자와 비슷한 방법으로 대상 시스템에 침입을 시도하고, 취약점을 조합하여 어디까지 도달할 수 있는지를 확인하는 평가. 도구로 알려진 취약점을 넓게 찾아내는 취약점 스캔(취약점 진단)과 달리, 실제로 악용할 수 있는지와 그 영향을 확인한다. 나아가 목표를 정하고 공격자의 수법을 흉내 내어 조직의 탐지와 대응 능력까지 평가하는 것은 레드팀 훈련이라고 불린다.
일본어 명칭: ペネトレーションテスト
침투 테스트(Penetration Testing)은(는) 사이버 공격과 방어의 실무 등 1개 분야의 연습 문제 1개에 나와요.
분야: 사이버 공격과 방어의 실무
정답: B. 스캔은 알려진 취약점을 자동으로 넓게 찾고, 침투 테스트는 실제로 침입을 시도하며, 레드팀 훈련은 탐지와 대응 능력까지 평가한다
취약점 스캔은 도구로 많은 기기나 소프트웨어를 조사하여 알려진 취약점이나 설정 미비를 넓게 찾아내는 것으로, 정기적으로 반복하여 수행합니다. 침투 테스트는 정한 범위의 대상에 대해 전문가가 취약점을 조합하여 실제로 침입할 수 있는지, 어디까지 도달할 수 있는지를 확인합니다. 레드팀 훈련은 '고객 정보를 유출한다' 같은 목표를 정하고 실제 공격자의 수법(ATT&CK의 기법 등)을 흉내 내어, 방어하는 쪽(블루팀)이 알아채고 대응할 수 있는지까지 평가합니다. 어느 것이든 사전에 범위와 방법에 대해 조직의 허가를 받고 수행합니다.
침투 테스트는 정한 범위의 대상에 대해 전문가가 취약점을 조합하여 실제로 침입할 수 있는지, 어디까지 도달할 수 있는지를 확인합니다.
조직의 방어를 확인하는 방법 중 취약점 스캔, 침투 테스트, 레드팀 훈련의 차이에 대한 설명으로 올바른 것…MITRE ATT&CK 공급망 공격(Supply Chain Attack) 디지털 포렌식(Digital Forensics) 보안 관제 센터(Security Operations Center) 사이버 킬 체인(Cyber Kill Chain) 인시던트 대응 제로 트러스트 측면 이동(Lateral Movement) 침입 탐지 시스템(IDS) EDR(엔드포인트 탐지 및 대응)