다섯 살도 알 수 있게 · 보안

레드 팀이 뭐예요?

레드 팀(Red Team)을 왕의 비밀 쪽지를 받고 진짜 도둑처럼 왕관을 노리는 팀 이야기로 풀어봤어요.

틈은 다 막았어요. 그런데 왕이 물어요.지난번 고용한 도둑은 틈 목록을 줬어요. "진짜 도둑이 오면, 우리 경비실이 눈치챌까?"

목록으로는 몰라요. 진짜 도둑은 틈으로만 오지 않거든요.가짜 편지를 보내고, 목수로 변장하고, 몇 주를 기다려요. 그리고 경비실은 진짜 도둑을 만나본 적이 없어요.

레드 팀은 진짜 도둑인 척하는 팀이에요.왕이 몰래 준 쪽지엔 목표 하나뿐이에요 — '왕관을 가져와 봐.' 방법은 뭐든, 몰래, 오래. 경비실은 몰라요.

목표 하나틈 세기가 아니라 왕관

방법은 뭐든편지, 변장, 밤

몰래, 오래진짜 도둑처럼

경비실은 몰라요그래야 진짜 시험이니까

3주 뒤, 왕관이 나갔어요. 종은 딱 한 번 울렸고요.진짜 왕관은 아니고 표시 붙인 가짜예요. 종이 울렸을 때 경비실은 "고양이겠지" 하고 껐어요. 그 순간이 바로 배울 점이에요.

끝나면 셋이 모여 지도를 펴요."여기서 종이 울렸는데 우리가 껐구나." 경비실 순서표를 고치고, 다음엔 같은 책상에 앉아요.

한 줄로

레드 팀 = 왕의 비밀 쪽지 하나 들고 진짜 도둑처럼 몰래, 오래, 어떤 방법으로든 왕관을 노려, 경비실이 눈치채는지 시험하는 팀.

Red Team. 취약점을 나열하는 펜테스트와 달리, 실제 공격자를 흉내 내 하나의 목표를 향해 은밀하게 움직이며 조직의 탐지·대응 능력을 시험해요.

레드 팀 Red team: 진짜 도둑인 척. 틈을 세는 게 아니라 왕관까지 가 봐요. 시험받는 건 성벽이 아니라 경비실이에요.
펜테스트 Pentest: 틈 목록 만들기. 짧고, 범위가 정해져 있고, 경비실도 알아요. → 우리가 고용한 도둑
목표 Objective: 왕관. '제일 소중한 것'을 하나 정해요. 왕관, 금고, 명부.
교전 규칙 Rules of engagement: 쪽지의 작은 글씨. 부수지 않기, 진짜 왕관은 안 건드리기, 언제까지. 미리 정해요.
화이트 셀 White cell: 비밀을 아는 왕. 경비실은 모르지만 누군가는 알아야 해요. 위험하면 멈추게 하는 사람.
블루 팀 Blue team: 시험받는 경비실. 종을 껐는지, 쫓아갔는지. → 성의 경비실
공격 에뮬레이션 Adversary emulation: 진짜 도둑의 버릇 따라 하기. 요즘 도둑이 하는 순서 그대로. → 도둑의 버릇
디브리프 Debrief: 셋이 모여 지도 펴기. 놓친 순간을 같이 봐요. 그다음은 → 같은 책상에 앉은 도둑과 파수꾼

다음 이야기

다른 용어도 그림책으로 보고 싶다면 요청하기 →