레드팀은 조직의 방어 체계를 테스트하기 위해 모의 공격을 수행합니다. 그들은 적의 입장에서 생각하고, 목표 대상을 분석하고, 취약점을 찾아내고, 이를 악용합니다. 목표는 시스템을 파괴하는 것이 아니라, 실제 공격자가 시도했을 때 어떤 일이 벌어질지 파악하는 것입니다. 레드팀 훈련은 침투 테스트(Pen Test)를 넘어섭니다. 침투 테스트는 특정 범위에 집중하는 반면, 레드팀 훈련은 여러 단계와 목표를 포함하는 전체 공격 캠페인을 모의하며, 종종 몇 주 또는 몇 달에 걸쳐 진행됩니다.

레드팀은 실제 공격자와 동일한 도구와 기술을 사용합니다. 직원들을 대상으로 피싱 공격을 감행하고, 취약점을 악용하며, 권한을 상승시키고, 네트워크 측면으로 이동합니다. 레드팀은 예방뿐 아니라 탐지 및 대응 능력까지 테스트합니다. 눈에 띄지 않게 침투한 레드팀은 보안 허점을 발견한 것이고, 조기에 발각된 레드팀은 방어 체계의 유효성을 검증한 것입니다. 두 결과 모두 유용하며, 이러한 발견은 개선으로 이어집니다. 레드팀 활동에는 명확한 참여 규칙이 필수적입니다. 클라이언트는 활동 범위, 금지 구역, 그리고 문제 발생 시 대처 방안을 정의해야 합니다. 이러한 경계가 없다면 레드팀 활동은 실제 피해를 초래할 수 있습니다. 하지만 명확한 규칙을 갖춘 레드팀 활동은 조직이 할 수 있는 가장 가치 있는 보안 투자 중 하나입니다.

레드팀 훈련 단계

• 정찰 — 목표물에 대한 정보를 수집합니다.
• 초기 접근 — 진입 방법을 찾으세요
• 지속성 — 시간이 지나도 접근성을 유지합니다.
• 권한 상승 — 더 높은 권한 획득
• 측면 이동 — 추가 시스템에 접근
• 목표 — 정의된 목표(주로 데이터 유출)를 달성하는 것

레드팀은 적이 아닙니다. 다른 누군가가 당신의 약점을 알아채기 전에 먼저 찾아내기 위해 고용한 적수입니다.