먼저 공격해 보고,
막히는지 확인합니다
레드팀이 실제 공격자처럼 침투를 시도하고, 블루팀은 그 공격이 탐지되거나 차단됐는지 맞춰 봅니다. 놓친 부분은 탐지 규칙과 수집 설정을 고쳐 메우고, 같은 공격으로 다시 확인합니다. 한 번 하고 끝내는 점검이 아니어서 월이나 분기 단위로 주기를 정해 반복합니다.
상담 접수 중전문가가 수행하는 서비스입니다. 범위와 일정은 상담에서 정합니다.
Genox와 함께하면 이렇게 달라집니다
공격과 방어를 한 팀이
레드팀과 블루팀이 따로 보고서를 내지 않습니다. 같은 공격을 함께 보면서 무엇을 놓쳤는지 바로 맞춰 봅니다.
고친 뒤에 다시 확인
규칙을 고친 날 같은 공격을 다시 실행합니다. 실제로 경보가 뜨는 것까지 봐야 끝난 것으로 칩니다.
월·분기마다 다시 검증
그사이 바뀐 설정과 새로 알려진 공격 기법을 시나리오에 넣어 다시 돌립니다.
Genox 엔진과 바로 연결
놓친 공격은 Threat Correlator 탐지 규칙으로, 찾은 취약점은 Vulnerability Scanner 점검 항목으로 들어갑니다.
공격자보다 먼저 공격해 보고,
막히는지 확인합니다
레드팀이 공격하면 블루팀이 무엇이 잡혔는지 맞춰 보고, 놓친 곳을 고친 뒤 같은 공격을 다시 돌립니다.
Genox는 이 네 단계를 월이나 분기 단위로 반복합니다.
↺ 4단계가 끝나면 새 공격 기법을 더해 1단계부터 다시
실제 공격자처럼 먼저 들어가 봅니다
레드팀과 상시 공격 시뮬레이션으로 외부에 열린 서버, 내부망, 클라우드, AI 서비스를 공격자 입장에서 두드려 봅니다.
- 최근 위협 리포트에 나온 공격 흐름을 시나리오로 사용
- 데이터를 지우거나 서비스를 멈추는 동작은 하지 않음
- AI 챗봇·에이전트 대상 공격도 포함
보안 장비와 관제가 잡아냈는지 봅니다
공격 단계마다 차단됐는지, 탐지만 됐는지, 아무도 몰랐는지 하나씩 맞춰 봅니다.
- 단계별로 어떤 로그에 흔적이 남았는지 확인
- 탐지 시점과 담당자 대응까지 시간순으로 기록
- MITRE ATT&CK 기준 방어 범위로 정리
놓친 지점을 그 자리에서 메웁니다
블루팀과 같이 로그를 보면서 탐지 규칙과 수집 설정을 고칩니다. 패치나 권한 정리가 필요한 곳은 순서를 정해 드립니다.
- SIEM·EDR·Genox 탐지 규칙을 바로 수정
- 탐지에 필요한데 빠져 있던 로그 추가
- 권한·설정 문제는 조치 순서와 담당을 정리
같은 공격으로 다시 확인합니다
보완이 끝나면 같은 시나리오를 다시 실행해 실제로 막히는지 봅니다. 다음 주기에는 새 공격 기법을 더해 범위를 넓힙니다.
- 고친 규칙이 실제로 공격을 잡는지 재실행으로 확인
- 결과는 방어 범위 지도에 누적
- 분기·월 단위 등 주기를 정해 반복
운영 중인 시스템에서도
안전하게 진행합니다
상담에서 가장 먼저 나오는 질문은 "운영 중인 서비스에 공격해도 괜찮나요?"입니다. 그래서 아래 규칙은 계약 전에 문서로 합의합니다.
승인한 범위 안에서만
대상 자산, 실행 시간, 쓸 수 있는 공격 기법을 사전에 문서로 합의합니다. 그 밖의 시스템은 건드리지 않습니다.
실행 전에 한 번 더 검토
공격 명령은 실행 전에 다른 분석가가 한 번 더 봅니다. 영향이 클 수 있는 동작은 고객 담당자가 승인해야 실행됩니다.
언제든 즉시 중단
고객 담당자가 중단을 요청하면 모든 실행을 바로 멈춥니다. 대상 서버 응답이 느려지면 자동으로 일시 정지합니다.
데이터는 건드리지 않습니다
파일 삭제, 암호화, 서비스 중지는 하지 않습니다. 접근할 수 있었다는 사실은 화면 캡처와 명령 실행 결과로 증명합니다.
실행 기록 첨부
누가 언제 어떤 명령을 실행했고 결과가 어땠는지 시간순으로 남겨 보고서에 붙입니다.
끝나면 흔적 정리
테스트 중 만든 계정, 파일, 예약 작업을 목록으로 남기고, 종료 후 모두 지웠는지 고객과 함께 확인합니다.
찾은 문제마다 결정과 근거를 남깁니다
모든 문제를 바로 고칠 수는 없습니다. 패치, 완화, 감시, 수용 중 무엇으로 정했는지와 그 이유를 기록하고, 다음 주기에 같은 공격으로 다시 확인합니다.
| 결과 | 문제 | 결정 | 근거 | 담당 | 재검증 |
|---|---|---|---|---|---|
| 놓침 | 내부망 측면 이동 (SMB) | 패치 불가 · 탐지 규칙 추가 | 구형 서버라 당장 교체가 어렵습니다. 규칙으로 감시하고 교체 일정을 잡습니다. | 관제팀 | 재검증 탐지 |
| 탐지 | 권한 상승 취약점 | 패치 | 보안 업데이트가 나와 있습니다. 다음 정기 점검 때 적용합니다. | 인프라팀 | 재검증 차단 |
| 탐지 | 데이터 반출 시도 | 완화 | 반출 경보 기준을 낮추고 DLP 차단 정책을 추가합니다. | 보안팀 | 재검증 차단 |
| 차단 | 피싱 첨부파일 | 유지 | 메일 보안에서 막혔습니다. 같은 공격을 다음 주기에도 확인합니다. | - | - |
어디까지 막히는지
지도로 보여 드립니다
검증 결과를 MITRE ATT&CK 전술별로 정리합니다.
칸을 누르면 기법별 결과를 볼 수 있고, 재검증 후 무엇이 달라졌는지도 비교할 수 있습니다.
어떤 검증이 필요할까요?
방식마다 알 수 있는 게 다릅니다.
저희는 스캐너와 모의해킹을 기본으로 두고, 관제가 어느 정도 자리 잡은 뒤에 선제 검증을 더하는 순서를 권합니다.
| 방식 | 알 수 있는 것 | 주기 | 탐지·대응 확인 | 이럴 때 더 맞습니다 |
|---|---|---|---|---|
| 취약점 스캐너 | 알려진 취약점이 어디에 있는지 | 상시 · 자동 | 확인 안 함 | 자산이 많고 알려진 취약점을 빠르고 싸게 훑어야 할 때 |
| 모의해킹 | 특정 시점에 뚫리는 경로와 취약점 | 연 1~2회 | 확인 안 함 | 새 서비스 출시 전, 인증 심사에 점검 증적이 필요할 때 |
| 공격 시뮬레이션 (BAS) | 알려진 공격을 보안 장비가 막는지 | 자주 · 자동 | 장비 수준까지 | 이미 관제가 잘 돌고, 같은 공격을 자동으로 자주 돌려 보고 싶을 때 |
| 레드팀 훈련 | 목표까지 실제로 갈 수 있는지, 언제 알아채는지 | 연 1회 안팎 | 사람의 대응까지 | 경영진에게 실제 침투 가능성을 보여 줘야 할 때 |
| Genox 선제 검증 | 막힘·탐지·놓침과 고친 뒤의 변화 | 월·분기 단위 반복 | 규칙 수정과 재검증까지 | 찾은 공백을 탐지 규칙으로 고치고 다시 확인하는 일까지 맡기고 싶을 때 |
가동 중인 설비에서는
이렇게 검증합니다
공장 설비는 짧게 멈춰도 피해가 큽니다. 그래서 OT 검증은 IT와 다른 순서와 중단 기준을 따릅니다. NIST SP 800-82와 IEC 62443의 운영 지침을 기준으로 삼습니다.
듣기만 합니다
미러 포트로 흐르는 통신을 복사해 봅니다. 설비에 패킷을 보내지 않고 자산과 통신 경로부터 파악합니다.
시험 환경에서 공격합니다
공격 시나리오는 테스트 베드나 예비 설비에서 먼저 돌립니다. 같은 기종이 없으면 운영 설비에는 읽기 요청까지만 보냅니다.
정비 기간에 확인합니다
운영 설비에 꼭 필요한 확인은 정기 정비나 계획 정지 기간에, 설비 담당자가 함께 있을 때 합니다.
쓰기 명령은 보내지 않습니다
PLC 설정 변경, 정지·시작 같은 쓰기 명령은 운영 설비에 보내지 않습니다. 통신 지연이 보이면 바로 멈춥니다.
중단 기준, 참여 인원, 시험 가능한 프로토콜과 설비 기종은 현장 조사 뒤 계획서에 적고 서명을 받은 다음 시작합니다.
선제적 보안 검증 세부 서비스
상시 공격 시뮬레이션
알려진 공격 기법을 정기적으로 재현해, 우리 방어가 여전히 막아 내는지 확인합니다.
자세히 보기레드팀 훈련
목표를 정하고 실제 공격자처럼 몰래 접근해, 보안팀이 언제 알아채는지 확인합니다.
자세히 보기블루팀 탐지 검증 · 퍼플팀
공격팀과 방어팀이 같이 앉아, 놓친 공격을 바로 탐지 규칙으로 바꿉니다.
자세히 보기상시 공격 시뮬레이션
새 취약점이 나오고 설정이 바뀌면 어제 막히던 공격이 오늘은 통과할 수 있습니다.
Research Lab에서 검증한 공격 시나리오를 운영 환경에 안전한 방식으로 정기 실행하고, 탐지·차단 여부를 기록합니다.
특장점
실제 공격 기법 기반
MITRE ATT&CK 기법과 최근 위협 리포트의 공격 흐름을 시나리오로 만듭니다.
운영에 안전한 방식
데이터를 지우거나 서비스를 멈추는 동작은 빼고, 탐지되어야 할 흔적만 남기는 방식으로 재현합니다.
차단·탐지·놓침 구분
공격 단계마다 막혔는지, 경보만 떴는지, 아무 흔적이 없었는지 나눠 보여 드립니다.
놓친 공격은 규칙 목록으로
탐지되지 않은 공격은 Threat Correlator 규칙 보완 목록에 바로 올라갑니다.
제공 서비스
- 엔드포인트 공격 재현악성코드 실행, 권한 상승, 자격증명 탈취 시도
- 네트워크 공격 재현측면 이동, 외부 명령 서버 통신, 데이터 반출 시도
- 메일·웹 공격 재현피싱 첨부파일, 악성 링크, 웹 공격 패턴
- AI 에이전트 공격 재현프롬프트 인젝션, 도구 호출 조작
진행 프로세스
범위·주기 협의
대상 자산, 실행 주기, 하면 안 되는 동작을 정합니다
- 실행 계획서
시나리오 실행
검증된 공격 시나리오를 정한 일정에 실행합니다
- 실행 기록
탐지 결과 대조
무엇을 막고 무엇을 놓쳤는지 맞춰 봅니다
- 방어 현황표
보완·재실행
보완한 뒤 같은 시나리오로 다시 확인합니다
- 보완 내역
자주 묻는 질문
운영 중인 시스템에 위험하지 않나요?
실제 피해를 주는 동작은 빼고, 탐지되어야 할 흔적만 남기는 방식으로 실행합니다. 실행 시간과 대상도 미리 정합니다. 다만 오래된 장비는 부하에 민감할 수 있어, 처음 몇 번은 업무 시간 밖에 돌리기를 권합니다.
모의해킹과 무엇이 다른가요?
모의해킹은 한 시점에 취약점을 깊게 찾는 일이고, 공격 시뮬레이션은 같은 공격을 주기적으로 돌려 방어가 유지되는지 보는 일입니다. 새 서비스는 모의해킹으로, 이미 점검한 방어는 시뮬레이션으로 나눠 쓰시면 됩니다.
연관 콘텐츠로 더 많은 정보를 확인해 보세요
레드팀 훈련
'고객 DB 접근'이나 '관리자 권한 획득'처럼 목표를 정하고 들키지 않게 접근해 봅니다. 결과물은 취약점 목록보다 어디서 막혔고 어디서 놓쳤는지를 적은 공격 타임라인입니다. 준비부터 결과 공유까지 보통 4~8주가 걸립니다.
특장점
목표 기반 시나리오
업종과 회사 상황에 맞춰 공격자가 실제로 노릴 만한 목표를 정합니다.
탐지 시점 기록
공격 단계마다 보안팀이 알아챘는지, 언제 알아챘는지 시간순으로 남깁니다.
경영진 보고
기술 보고서와 따로, 무엇이 뚫렸고 무엇부터 막을지만 적은 몇 쪽짜리 요약을 드립니다.
통제된 수행
공격 도구와 산출물은 Research Lab에서 관리하고, 훈련이 끝나면 흔적을 정리합니다.
진행 프로세스
목표·규칙 합의
목표, 범위, 하면 안 되는 일을 정합니다
- 교전 규칙서
정찰·침투
외부 정보 수집부터 초기 침투까지 진행합니다
- 침투 기록
확산·목표 접근
내부 이동과 권한 상승으로 목표에 접근합니다
- 공격 타임라인
결과 공유
블루팀과 함께 공격 타임라인을 되짚습니다
- 결과 보고서
- 경영진 요약
자주 묻는 질문
보안팀에 미리 알려야 하나요?
보통은 일부 책임자만 알고 진행합니다. 미리 알면 평소와 다르게 움직이기 때문입니다. 원하시면 보안팀에 공지하고 진행할 수도 있는데, 그러면 탐지 시점 기록은 참고용으로만 보셔야 합니다.
연관 콘텐츠로 더 많은 정보를 확인해 보세요
블루팀 탐지 검증 · 퍼플팀
레드팀이 쓴 공격을 한 단계씩 다시 실행하면서 보안팀과 같은 화면으로 로그를 봅니다.
탐지가 안 된 지점마다 규칙과 수집 설정을 고치고, 그 자리에서 다시 돌려 확인합니다.
특장점
탐지 공백 찾기
어떤 공격 기법이 어느 로그에서도 보이지 않았는지 찾아냅니다.
규칙 바로 적용
SIEM·EDR 탐지 규칙과 Threat Correlator 규칙을 그 자리에서 고칩니다.
즉시 재검증
고친 규칙이 실제로 공격을 잡는지 같은 공격으로 다시 확인합니다.
방어 범위 지도
MITRE ATT&CK 기준으로 탐지되는 기법과 아닌 기법을 지도로 정리합니다.
제공 서비스
- 탐지 규칙 개선SIEM·EDR·Genox 규칙 작성과 튜닝
- 로그 수집 보완탐지에 필요한데 빠져 있던 로그 항목 추가
- 대응 절차 점검탐지 뒤 누가 무엇을 하는지 실제로 따라 해 보기
- 주기적 재검증같은 시나리오로 정해진 주기마다 다시 확인
진행 프로세스
공격 재생
레드팀 공격을 단계별로 다시 실행합니다
- 단계별 실행 기록
로그 확인
단계마다 어떤 로그가 남았는지 함께 봅니다
- 탐지 공백 목록
규칙·설정 보완
탐지 규칙과 수집 설정을 고칩니다
- 보완 규칙
재검증
같은 공격으로 다시 확인합니다
- 방어 범위 지도
자주 묻는 질문
보안팀 인원이 적어도 할 수 있나요?
네. Genox 관제팀이 같이 진행하고, 고친 규칙은 그대로 운영에 넘겨 드립니다. 다만 규칙을 운영에 반영하는 승인은 고객 쪽 담당자 한 분이 꼭 맡아 주셔야 합니다.
