[칼럼] 최신 보안 위협 실전 코스, 사이버 레인지 서비스

사람의 기억이라는 것은 분명 한계가 있습니다. 특히 듣거나 본 것에 대한 기억은 더욱 휘발성이 강하지요. 물론 시스템에 입력해두고 알아서 반응하도록 할 수도 있습니다. 그러나 해킹이라는 것이 툴에 의존적인 것처럼 보이지만, 결국에는 사람이 명령을 내리는 것입니다. 즉, 언제든 변화될 수 있다는 것입니다. 최근에는 다양한 변종 및 상황 별 변화에 적응하는 공격들이 감행되고 있는 만큼, 일정한 규칙이나 익숙한 기술들로만 대응하기에는 한계가 있을 수 밖에 없습니다. 

보안 위협이 갈수록 똑똑해지고, 교묘해지는 시대에 ‘숙련된 전문가’들은 어떻게 준비해야 할까요? 

아무리 알고 있는 지식이나 정보가 풍부하다고 해도 직접 체득한 경험만큼 진가를 발휘하는 것은 없을 것입니다. 각 기업이나 조직에서는 이러한  ‘숙련된 전문가’를 양성하는 데에 많은 비용과 시간을 투자해왔습니다. 그러나 시스코의 사이버 레인지 서비스를 알게 되신다면 훨씬 빠르고, 효과적인 방식으로 보안 위협에 응대하는 방식을 준비하실 수 있습니다. 

일반적인 기업에서는 보안 실전 경험을 위해 모의 침투 테스트나 훈련을 통해 실제 인프라에 직접 공격을 감행해보곤 하는데요, 기업 비즈니스에 직접적인 영향을 줄 수 있는 공격을 단계별로 하나씩 수행하기에는 제약사항이 많고, 새로운 위협이 등장할 때 마다 매 번 모의 테스트를 실제 서비스망에 진행하는 것도 만만치가 않습니다. 

사이버레인지 서비스는 고객들의 이런 고민을 해결해 드리기 위해 오랜 기간 동안 반복적인 내부 테스트 과정을 거쳐 왔습니다. 테스트를 마친 서비스는 전세계 다양한 고객을 통해 실제 서비스의 효과를 이미 검증하였습니다. 또한 공격의 전/중/후 전 과정에서 보안 인프라가 나타내는 징후들을 분석하고, 교묘한 공격 기법으로 쉽게 파악되지 않는 징후들을 직접 확인할 수 있도록 하여 위협 전체 과정 흐름을 고객이 직접 체득할 수 있게 제공됩니다. 이를 통해 보안 담당자가 다양한 상황에 효과적으로 대응할 수 있도록 배워가는 것입니다.

어떤 서비스가 사이버레인지를 통해 제공되나요?

사이버레인지 서비스에서 포함하고 있는 보안 위협 공격 및 방어 기술은 아래와 같습니다. 

이 칼럼을 SlideShare에서 다운받으실 수 있습니다!

<<클릭>> 최신 보안 위협 실전 코스, 사이버 레인지 서비스

크리에이티브 커먼즈 라이선스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-동일조건변경허락 2.0 대한민국 라이선스에 따라 이용하실 수 있습니다.