사례 연구¶
실제 공격 사례를 분석하면 공격자가 어떻게 생각하고 움직이는지 배울 수 있고, 레드팀 행동이 '진짜 위협다운지' 검증하는 근거가 된다.
- HackingTeam 해킹 분석 — Phineas Fisher의 공격을 위협 프로파일로 분해
활용법
대상 조직이 "진짜 공격자는 그렇게 안 한다"고 반박할 때, 실제 공격 사례 분석이 레드팀 행동의 타당성을 입증하는 근거가 된다.
실제 공격 사례를 분석하면 공격자가 어떻게 생각하고 움직이는지 배울 수 있고, 레드팀 행동이 '진짜 위협다운지' 검증하는 근거가 된다.
활용법
대상 조직이 "진짜 공격자는 그렇게 안 한다"고 반박할 때, 실제 공격 사례 분석이 레드팀 행동의 타당성을 입증하는 근거가 된다.