다섯 살도 알 수 있게 · 보안

블루 팀이 뭐예요?

블루 팀(Blue Team)을 성을 지키는 파란 모자들의 하루 이야기로 풀어봤어요.

성을 지키는 사람은 한 명이 아니에요.망루 친구, 경비실, 경비견, 복도 파수꾼, 목수. 다 파란 모자를 써요 — 이 모두가 블루 팀이에요.

도둑은 한 번만 맞으면 되고, 지키는 편은 매번 맞아야 해요.문 열 개 중 아홉 개를 잠가도, 열린 하나면 도둑한텐 충분해요. 그래서 지키는 편은 쉬는 날이 없어요.

블루 팀은 도둑이 안 와도 매일 이걸 해요.종을 달고, 듣고, 울리면 쫓아가고, 틈엔 판자를 대고, 가끔 가짜 종으로 연습해요. 미리 막고, 알아채고, 쫓아가고, 매일 조금씩 나아져요.

미리 막기판자, 자물쇠, 문지기

알아채기종을 달고 듣기

쫓아가기울리면 바로

매일 조금씩놓친 건 새 종으로

레드 팀이 오면, 블루 팀은 시험받는 편이에요.진짜 도둑인 척하는 팀이 몰래 들어와요. 종을 놓쳤으면 그 순간을 배워서 새 종을 달아요. 블루 팀은 지는 게 아니라 배우는 편이에요.

아무 일도 없는 하루 — 그게 블루 팀이 이긴 날이에요.지키는 편의 승리는 조용해요. 아무도 박수 치지 않지만, 내일 또 순찰을 돌아요.

한 줄로

블루 팀 = 성을 지키는 편 전부. 매일 미리 막고 → 알아채고 → 쫓아가고 → 조금씩 나아지며, 도둑이 안 온 조용한 날이 이긴 날.

Blue Team. 조직의 방어를 맡는 편 전체를 뜻해요 — 예방, 모니터링과 탐지, 사고 대응, 그리고 지속적인 개선. SOC는 블루 팀의 한 방이에요.

블루 팀 Blue team: 파란 모자 전부. 경비실만이 아니라 망루, 경비견, 목수까지 지키는 편 전체예요.
레드 팀 Red team: 진짜 도둑인 척하는 팀. 블루 팀을 시험하는 편. → 진짜 도둑인 척하는 팀
SOC SOC: 블루 팀의 경비실. 종을 듣는 방 하나. → 성의 경비실
방어자의 딜레마 Defender's dilemma: 매번 맞아야 해요. 도둑은 한 번, 지키는 편은 매번. 그래서 종과 순서표가 필요해요.
탐지 규칙 Detection rule: 달아둔 종. 놓친 순간마다 하나씩 늘어요. → 경비실의 큰 화면
사고 대응 Incident response: 울리면 쫓아가기. 순서표대로. → 도둑 들었을 때 순서표
하드닝 Hardening: 판자 대기. 도둑이 오기 전에 틈을 줄여요. → 목수가 보낸 판자
퍼플 팀 Purple team: 도둑과 같은 책상. 블루 팀이 제일 빨리 배우는 방법. → 같은 책상에 앉은 도둑과 파수꾼

다음 이야기

다른 용어도 그림책으로 보고 싶다면 요청하기 →