생활
'레드팀'이란 어떤 팀이며 역할은 무엇인가요?
안녕하세요?
'레드팀'이라는 팀이 있던데요.
어떤 팀인지, 어떤 기능을 하는 팀인지 궁금합니다.
설명 부탁드립니다.
감사합니다.
55글자 더 채워주세요.
1개의 답변이 있어요!
안녕하세요?
'레드팀'이라는 팀이 있던데요.
어떤 팀인지, 어떤 기능을 하는 팀인지 궁금합니다.설명 부탁드립니다.감사합니다.
레드팀(Red Team/Red Teaming)이라는 단어는 시간이 지남에 따라다양한 정의를 갖게 되었다. 가장 보편화된 정의들은 다음과 같다:
일반적인 정의: "같은 조직안에서 모의 적군의 입장을 갖고 현 조직내의 보안적 문제점이 무엇인지 살펴보는 팀" - 냉전 시대때의 정보기관 및 정보공동체 (Intelligence Community)에서 만들어졌다.
정보보안 업계의 정의: "타겟 기관의 관리적, 기술적 보안을 담당하는 인력, 대응 절차, 보안 통제 등의 전반적인 현황과 부족한 간극을 평가하기 위해 승인 받은 내/외부 보안 전문가들이 실제 공격자들의 공격 라이프사이클과 전략, 전술, 절차를 에뮬레이트 (emulate), 혹은 시뮬레이트 (simulate) 한 가상의 사이버 공격을 타겟에게 실행하는 보안 평가 서비스". 요즘에는 아래 서술될 이유 때문에 공격자 시뮬레이션 (Adversary Simulation) 이라는 단어로 대체되었다.
정보보안 마케팅/미디어/HR의 정의: 포괄적인 의미에서의 오펜시브 시큐리티(Offensive Security). 오펜시브 시큐리티와 관련된 모든 개념과 정의를 두루뭉술하게 모두 일컫는 단어가 되었다.
