전산망 침투 대응훈련
실제 침해 시나리오 기반 훈련으로, 조직의 실전 대응 역량을 강화합니다.
사이버 공격이 점점 정교해지고 있으며, 침투 이후의 은밀한 내부 확산 및 정보 탈취까지 이어지는 사례가 증가하고 있습니다.
전산망 침투 대응 훈련은 해커의 관점에서 조직 내부 시스템에 대한 침입을 시뮬레이션하고, 이에 대한 보안팀의 대응 절차와 능력을 종합적으로 점검하는 고도화된 보안 훈련입니다.
단계 | 내용 |
---|---|
침투 시도 | 외부 또는 내부 취약점을 통한 접근 시도 (예: 포트스캐닝, 취약한 웹서버, 계정 크리덴셜 탈취 등) |
권한 상승 | 일반 사용자 권한에서 관리자 권한 탈취 및 내부망 접근 |
내부 확산 | 주요 시스템으로 lateral movement (측면 이동) 시도 |
정보 유출 | 중요 데이터 파일 수집 및 외부 전송 시뮬레이션 |
대응 평가 | 보안관제, IT팀, 경영진 대응 체계 점검 및 대응 시간 분석 |