블루팀과 레드팀의 차이는 뭔가요?

군사 용어에서 유래한 보안 분야 역할 구분:

레드팀 (공격):

• 모의 해킹, 침투 테스트 수행
• 취약점 발견 및 공격 시뮬레이션
• 필요 기술: 해킹, 익스플로잇 개발, 소셜 엔지니어링
• 도구: Metasploit, Cobalt Strike, Burp Suite

블루팀 (방어):

• 보안 모니터링, 사고 대응
• 보안 시스템 운영 (SIEM, IDS/IPS, EDR)
• 필요 기술: 로그 분석, 포렌식, 인시던트 대응
• 도구: Splunk, ELK Stack, Velociraptor

퍼플팀: 레드+블루 협업. 공격 결과를 방어에 반영하여 전체 보안 수준 향상.

취업을 고려한다면 블루팀(SOC 분석가) 수요가 더 많고 진입장벽이 낮습니다.