산업: 금융
지역: 유럽
프로필: 이 고객사는 EU 회원국의 국가 중앙은행입니다.
LRQA의 솔루션
TIBER 테스트에서 LRQA의 핵심 차별화 요소 중 하나는 전담 연구 및 혁신(R&I) 팀입니다. 이 팀은 업계 최전선에서 새로운 도구와 기법을 개발하며 우리의 역량을 지속적으로 확장하고 있습니다. 해당 팀은 사이버 위협 인텔리전스(CTI)를 사전에 수집하고, 전 세계 200개 이상의 노드로 구성된 글로벌 허니팟 네트워크를 운영 중입니다. 이 노드는 주요 글로벌 서비스 허브에 전략적으로 배치되어 있습니다.
3단계 접근 방식
1단계 – 준비
정찰 및 무기화
우리는 고객사의 환경에 대한 전반적인 위협 평가를 수행했습니다. 이 과정에서 대상 조직에 대한 가능한 한 많은 정보를 수집하였으며, 여기에는 인력, 기술, 물리적 환경 및 주변 요소가 포함됩니다. 이렇게 수집된 정보는 대상의 주요 운영 활동과 전반적인 구조를 파악하는 데 활용되었습니다. 또한 이 단계에서는 테스트 범위를 정의하고, 수행 팀을 구성하여 본격적인 참여 준비를 마쳤습니다.
2단계 – 테스트
진행 & 침투
제공된 위협 인텔리전스 보고서를 기반으로, 레드 팀은 서버, 애플리케이션, 네트워크, 직원 등 다양한 영역을 대상으로 피싱, 스푸핑 등과 같은 전술을 활용해 침투를 시도했습니다.
이는 실제 위협 행위자의 정교함을 반영하여 맞춤형 시나리오로 구성되었으며, 총 세 가지 시나리오에 기반한 TIBER 표적 평가로 수행되었습니다.
이 단계에서는 기밀성, 무결성, 가용성의 관점에서 핵심 비즈니스 기능이 영향을 받을 수 있는지를 확인하는 데 중점을 두었습니다.
3단계– 종료
조치 및 결과
LRQA는 여러 취약점이 어떻게 연쇄적으로 악용되어 핵심 정보 자산에 대한 시스템적 접근이 가능한지를 명확히 설명할 수 있었습니다. 모의 훈련 동안 모든 침해 지표(IOC, Indicators of Compromise)를 철저히 기록하였으며, 이후 수행된 레드 팀과 블루 팀의 워크숍을 지원하는 데 활용되었습니다.
레드-블루 팀 워크숍에서는 레드 팀이 생성한 아티팩트와 블루 팀이 탐지 및 대응 중에 확인한 이벤트를 비교·분석하여, 고객의 현재 보안 역량을 종합적으로 평가했습니다. 이를 통해 기술, 인력, 프로세스 측면에서의 강점과 약점을 검토하고, 기존 보안 워크플로우를 효과적으로 개선할 수 있도록 지원했습니다.
제공된 LRQA 서비스:
-
위협 평가 (Threat Assessment)
-
사이버 위협 인텔리전스 (Cyber Threat Intelligence)
-
레드 팀 테스트 (Red Teaming)
-
블루 팀 평가 (Blue Teaming)
결과
주요 결과:
-
정밀한 위협 평가
-
보안 태세 강화
-
강력한 탐지 및 대응 역량 확보
-
정보 기반의 보안 개선 조치
LRQA의 TIBER 프로그램을 통해 레드 팀은 조직 내 시스템과 프로세스에 존재하는 보안 취약점과 약점을 식별할 수 있습니다. 이를 통해 의사결정자는 보안 투자와 리스크 관리 전략에 대해 보다 정보에 기반한 결정을 내릴 수 있으며, 현실적인 공격 기법(TTPs)을 시뮬레이션하고 환경에 맞춰 적용함으로써 향후 공격을 예방하기 위한 선제적 조치를 취할 수 있습니다.
레드 팀은 조직 보안 체계 중 충분히 대응되지 않고 있는 영역을 식별함으로써, 탐지 및 예방 관점에서 보다 체계적이고 구체적인 개선 접근이 가능하도록 돕습니다.
TIBER 테스트 종료 후에는 레드 팀과 블루 팀이 참여하는 워크숍을 통해, 조직의 보안 운영센터(SOC)에 실질적인 인사이트와 권고사항을 전달하고, 보안 사고 탐지·대응·예방 역량 전반을 향상시킬 수 있도록 지원합니다.
고객사 후기
“LRQA가 제공한 서비스의 품질은 매우 뛰어났습니다. 모든 팀원들은 유사 프로젝트에 대한 풍부한 경험과 전문 지식을 갖추고 있었고, 협업 전반에 걸쳐 명확한 커뮤니케이션이 이루어졌으며, 적절한 전문성을 가진 인력을 적시에 투입해주었습니다. 특히 이 팀은 매우 적극적인 태도로 프로젝트 계획 단계부터 주도적으로 참여하며, 주요 의사결정 시점마다 가치 있는 인사이트를 제공했습니다.
실제 테스트가 종료된 후에는, LRQA 레드 팀 컨설턴트가 블루 팀과 함께 리플레이 워크숍을 조직하여 수행된 모든 활동을 심층적으로 설명해 주었습니다. 고품질의 보고서와 추가적인 지원 덕분에 우리 조직의 탐지 메커니즘이 정밀하게 조정되었으며, 탐지 및 대응 역량이 즉각적으로 개선되는 결과를 얻을 수 있었습니다.
이번 프로젝트를 통해 우리는 많은 것을 배웠고, 보안 태세에 있어 측정 가능한 개선을 이뤘습니다. 이러한 모든 성과는 LRQA가 제공한 우수한 서비스와 참여한 모든 이해관계자들과의 탁월한 협업 덕분이라 생각합니다.”
