다섯 살도 알 수 있게 · 보안
퍼플 팀이 뭐예요?
퍼플 팀(Purple Team)을 고용한 도둑과 경비실 친구가 같은 책상에 앉는 이야기로 풀어봤어요.
빨간 팀은 몰래 들어가고, 파란 팀은 종을 기다려요.우리가 고용한 도둑과 경비실 친구. 둘은 벽 너머에서 서로 뭘 하는지 몰라요.
따로 하면 느려요.몇 주 뒤 두꺼운 보고서가 와요. 읽고, 고치고, 내년에 다시 확인해요. 그 사이 종은 못 울린 채 그대로예요.
퍼플 팀은 도둑과 파수꾼이 같은 책상에 앉는 거예요.도둑이 미리 말하고 움직여요. 파수꾼은 종이 울렸는지 바로 봐요. 안 울렸으면 그 자리에서 새 종을 달고, 다시 해봐요.
미리 말하고몰래가 아니라 크게
화면 보고종이 울렸나?
그 자리에서 종 달기내년까지 안 기다려요
다시 해봐이번엔 울리나?
도둑의 버릇 목록을 한 줄씩 해봐요.도둑 백과사전에서 버릇을 하나씩 골라 해봐요. 초록은 종이 울린 것, 빨강은 안 울린 것. 빨강 줄이 하나씩 초록으로 바뀌어요.
다음에 진짜 도둑이 오면, 종이 울려요.같이 달아둔 종이에요. 도둑과 파수꾼이 한 팀이 되면, 진짜 도둑은 첫걸음부터 종소리를 들어요.
한 줄로
퍼플 팀 = 고용한 도둑(빨강)과 경비실(파랑)이 같은 책상에 앉아, 한 버릇씩 해보고 → 종이 울렸는지 보고 → 그 자리에서 종을 다는 일.
Purple Team. 레드 팀과 블루 팀이 따로 움직이는 대신 함께 앉아 공격 기법을 하나씩 실행하고 탐지 여부를 즉시 확인하며 탐지 규칙을 바로 보강하는 협업 방식이에요.
어른들은 이렇게 불러요
- 레드 팀
Red team - 고용한 도둑. 진짜 도둑처럼 들어가 보는 편. → 우리가 고용한 도둑
- 블루 팀
Blue team - 경비실 친구. 종을 지키고 도둑을 잡는 편. → 성의 경비실
- 퍼플 팀
Purple team - 둘이 같은 책상. 따로 있는 팀이 아니라 함께 앉는 방식이에요. 빨강 + 파랑 = 보라.
- 공격 에뮬레이션
Adversary emulation - 도둑 버릇 따라 하기. 진짜 도둑이 하는 순서 그대로 해봐요. → 도둑의 버릇
- ATT&CK
ATT&CK - 버릇 목록표. 한 줄씩 골라 해보는 백과사전. → 도둑 백과사전
- 탐지 격차
Detection gap - 빨간 줄. 도둑이 했는데 종이 안 울린 버릇. 퍼플 팀이 찾는 것.
- 탐지 규칙
Detection rule - 새 종. 빨간 줄을 초록으로 바꾸는 것. → 경비실의 큰 화면
- 퍼플 팀 훈련
Purple team exercise - 같이 앉는 날. 보통 하루나 며칠, 버릇 목록 하나를 끝까지 해봐요. → 종을 기다리지 않는 파수꾼
다음 이야기
진짜 도둑인 척하는 팀 →