마이크로소프트의 소프트웨어 엔지니어인 Andres Freund에게는 평범한 하루였습니다. 그는 유지보수 프로세스를 수행하던 중 소프트웨어에서 취약점을 발견했습니다. 38세의 그는 곧 사이버보안 전문가들 사이에서 영웅으로 불리게 될 줄은 몰랐습니다. 그가 이상 현상을 발견한 소프트웨어는 전 세계적으로 사용되는 리눅스 OS의 일부였으며, 해당 취약점은 매우 악의적인 사이버 공격을 위한 주요 백도어였습니다. 하지만 모든 기업이 마이크로소프트처럼 운이 좋은 것은 아닙니다.
기업들은 Freund와 같은 경계심이 높은 엔지니어에게만 보안 이상 징후를 찾는 일을 맡길 수 없습니다. 특히 인프라, 데이터, 통신 채널 등 여러 구성 디지털 엔터티가 뒷받침하는 현대 디지털 환경에서는 보안 감사가 필수적입니다. 보안 감사 도구는 전 세계적으로 증가하는 사이버 위협에 대한 보다 지속 가능한 해답 중 하나로 보입니다. 이 도구들은 보안 모니터링, 오탐지 경고, 잠재적 데이터 유출 플래그 등을 제공하여 보안팀이 디지털 생태계를 보호할 수 있도록 지원합니다.
따라서 이 블로그에서는 보안 감사가 무엇인지, 보안 감사 도구가 왜 필요한지, 그리고 보안 감사 도구 시장에서 가장 신뢰받는 이름들을 살펴봅니다.
사이버보안 감사란?
사이버보안 감사는 디지털 자산의 보안 상태에 대한 데이터를 수집하기 위해 다양한 유형의 테스트 스캔과 지속적인 모니터링 작업을 수행하는 과정입니다. 이러한 감사는 취약점 스캐닝(도구가 특정 보안 취약점을 찾는 경우), 인프라 모니터링(모니터링 로그의 일반 데이터를 활용해 보안 인사이트를 도출), 침투 테스트(실제 공격을 시뮬레이션하여 보안 대응을 테스트) 등으로 구분될 수 있습니다. 궁극적인 목표는 디지털 환경의 보안 태세에 대한 가시성을 높이고, 잠재적 위협에 대한 선제적 대응을 보장하는 것입니다.
보안 감사 도구의 필요성
앞서 언급했듯이, 기업들은 클라우드 환경, API, 애플리케이션, 디바이스 등 전체 생태계를 수동으로 지속적으로 모니터링할 수 없습니다. 최근 설문조사에 따르면 2023년 한 해 동안 사이버 위협을 경험한 클라우드 고객의 94% 중 60% 이상이 실제로 침해를 당했습니다. 따라서 보안팀은 보다 정교한 방법을 통해 선제적이고 신중한 보안 태세를 유지해야 합니다.
보안 감사 도구는 확장성, 자동화 기능, 최신 기술과의 통합 덕분에 이러한 정교함을 제공합니다. 취약점 관리, 침투 테스트, 인프라 모니터링 등 다양한 도구들은 보안 이상 행위를 지속적으로 감시할 수 있도록 지원합니다.
2025년 보안 감사 도구 시장 동향
2025년에는 AI와 데이터 분석 등 첨단 기술을 활용할 수 있는 더 스마트한 보안 감사 도구가 필요합니다. 아래는 이를 실현할 수 있는 가장 신뢰받는 도구들입니다.
1. SentinelOne Agentless CNAPP 및 Singularity Vulnerability Management
SentinelOne은 보안 감사를 위해 두 가지 솔루션을 제공하며, 이 두 솔루션을 함께 사용하면 사이버 공격에 대한 360도 보호를 보장할 수 있습니다. AI 기반 클라우드 네이티브 애플리케이션 보호 플랫폼(CNAPP)은 Singularity™ Cloud Security와 통합되어 고급 위협 인텔리전스, 통합 보안 분석, 잠재적 보안 사고에 대한 실시간 대응 기능을 제공합니다.
동시에, Singularity™ Vulnerability Management는 보안팀이 보안 관점에서 블라인드 스팟을 식별하고, 보안 위험을 우선순위화하며, 중요 자산 및 위험 자산에 대한 실시간 가시성을 확보할 수 있도록 지원합니다. 두 플랫폼을 함께 사용하면 조직은 보안 태세를 정확하게 파악하고, 신중한 보안 전략을 수립할 수 있습니다.
플랫폼 한눈에 보기
Singularity™ Cloud Security의 CNAPP 기능은 보안 감사에 하이퍼 오토메이션과 AI를 도입합니다. 이 플랫폼은 클라우드 보안 태세 관리(CSPM), 클라우드 탐지 및 대응(CDR), 클라우드 인프라 권한 관리(CIEM) 등 다양한 모듈을 제공하여 오탐지, 과도한 권한, 네트워크 텔레메트리 등과 같은 중요한 보안 데이터를 지원합니다. 이 플랫폼은 AI 기반 에이전트리스 스캐닝을 통해 선제적 위협 탐지와 실시간 보호를 제공합니다.
Singularity™ Vulnerability Management는 워크로드에 대한 런타임 가시성, 블라인드 스팟의 손쉬운 식별, 의심스러운 자산의 격리 기능을 추가로 제공합니다.
주요 기능:
- AI 기반 인사이트: 두 플랫폼은 맥락화된 보안 스캐닝과 취약점 평가를 통해 디지털 생태계 전반에 대한 심층 가시성을 제공합니다. 컨테이너, API, 구성 등 다양한 영역에서 보안팀이 실시간 보호 조치를 위해 필요한 모든 정보를 확보할 수 있도록 지원합니다.
- 하이퍼오토메이션: SentinelOne 솔루션이 제공하는 사전 구축된 탐지 라이브러리와 에이전트리스 취약점 스캐닝 기능은 하이퍼오토메이션 역량을 보안 감사에 도입합니다. 보안팀은 자동화 기능을 통해 오탐지, 노후 종속성, 맞춤형 보안 데이터 등 숨겨진 취약점을 식별할 수 있습니다.
- 실시간 보호: SentinelOne은 CNAPP 및 취약점 관리 솔루션을 통해 워크로드(활성 디바이스, 컨테이너, IaC 코드 등)에 대한 런타임 가시성을 제공하여 선제적 보호 조치와 실시간 대응을 지원합니다. 이를 통해 보안 감사 데이터를 실시간으로 활용하여 디지털 생태계를 보호할 수 있습니다.
- 취약점 우선순위화: 맥락화된 보안 데이터를 통해 보안팀이 취약점 완화 우선순위를 쉽게 정할 수 있습니다. AI 기능은 디지털 자산의 악용 가능성을 평가하며, 1,000개 이상의 사전 구축된 규칙이 설정된 우선순위에 따라 실시간 보호를 보장합니다.
SentinelOne이 해결하는 핵심 문제
- 자산 탐지
- 보안 감사를 위한 미확인 배포 식별
- 보안 블라인드 스팟에 대한 명확한 가시성
- 자산 탐지를 위한 AI 기능
- 오탐지
- 내장 스캔을 통한 오탐지 손쉬운 탐지
- 규제 준수를 위한 다양한 점검
- 배포 전 다중 구성 점검
- 위험 관리
- 보안 위험에 대한 조기 스캔
- 위협 탐지를 위한 1,000개 이상의 사전 저장 템플릿
- 비밀 관리 및 보호 기능
- 실시간 보호
- 보안 감사 데이터에 대한 신속한 대응
- 위험 식별을 위한 런타임 가시성
- 잠재적 보안 위협에 대한 높은 경고 정확도
고객 평가
Quantiphi의 CISO 겸 데이터 보호 책임자인 Amit Dhawan은 SentinelOne의 보안 보증에 대해 다음과 같이 말합니다:
“엔드포인트 보안은 우리에게 중요한 영역입니다. AI와 생성형 AI는 [보안을] 더욱 도전적이고 흥미롭게 만듭니다. SentinelOne에서 관심을 끈 기능은 정책 관리, 자산 관리, 포렌식, 원클릭 롤백, AI 및 ML의 활용입니다. SentinelOne이 가져온 가장 큰 변화는 모든 것이 제대로 작동하고 있다는 확신입니다.”
Gartner Peer Insights 및 Peerspot와 같은 인기 플랫폼에서 리뷰와 평점을 확인할 수 있습니다.
CNAPP 구매자 가이드2. Astra Security
Astra Security는 실제 공격을 시뮬레이션하여 보안 취약점을 식별, 우선순위화, 완화하는 데 도움을 줍니다. 이 도구는 디지털 서비스의 컴플라이언스 관리 감사 기능도 제공하며, HIPAA, GDPR 등 표준 준수를 위한 실행 가능한 인사이트를 제공합니다.
주요 기능:
- 자동화된 평가: Astra는 자동화 도구를 사용하여 취약점을 식별하고 분석합니다.
- 컴플라이언스 중심: 이 도구는 보안팀이 필요한 패치나 보안 강화에 대한 실행 가능한 인사이트를 얻을 수 있도록 컴플라이언스 보고서를 생성합니다.
- 지속적 감사: Astra는 회귀 테스트와 재스캔을 제공하여 수정 사항을 검증함으로써 지속적인 감사를 보장합니다.
- 중앙 집중식 대시보드: 간소화된 대시보드를 통해 보안팀이 모든 감사 워크플로우, 컴플라이언스 작업, 테스트 결과를 한눈에 파악할 수 있습니다.
GetApp 및 G2에서 Astra의 보안 감사 지원에 대한 평점과 리뷰를 확인할 수 있습니다.
3. Tenable Nessus
Tenable Nessus는 보안팀의 보안 감사를 지원하는 다양한 취약점 관리 기능을 제공합니다. 이 도구는 취약점의 맥락을 파악하여 영향 및 잠재적 위협에 대한 인사이트를 제공합니다. 또한 클라우드 환경 및 원격 근무 환경의 보안 위험 스캔도 지원합니다.
주요 기능:
- 자산 탐지: 디지털 생태계 전반의 알려진 및 미확인 자산을 자동 및 지속적으로 나열하고 감사할 수 있습니다.
- 맥락화된 취약점: 감사 데이터를 활용하여 보안 위험을 맥락화하고, 보안 관리자가 정보에 입각한 결정을 내릴 수 있도록 지원합니다.
- 위험 기반 우선순위화: 위협 인텔리전스를 제공하여 고위험 보안 결함을 우선적으로 식별하고 즉각적인 조치를 취할 수 있도록 합니다.
- 선제적 위험 완화: 위험 완화에 있어 자동화된 작업을 제공합니다. 실행 가능한 인사이트를 바탕으로 Astra는 보안 격차를 선제적으로 해소합니다.
Peerspot 등 인기 플랫폼에서 Tenable Nessus의 성능에 대한 사용자 평가를 확인할 수 있습니다.
4. Qualys
Qualys는 보안 감사자가 디지털 환경 전반의 취약점을 식별, 평가, 완화할 수 있도록 지원하는 취약점 관리, 탐지 및 대응 도구를 제공합니다. Qualys VMDR는 지속적인 위협 탐지를 구성할 수 있어 보안 위험에 대한 우선 대응을 보장합니다. 이 도구는 자동화 기능을 통해 신속한 보안 워크플로우와 컴플라이언스 실패 방지에 기여합니다.
주요 기능:
- 자산 탐지: Qualys VMDR는 클라우드 및 IoT 등 다양한 환경의 자산을 식별 및 분류하여 선제적 보안 대응을 지원합니다.
- 오탐지 탐지: 디바이스, IaC 코드, API 등에서 오탐지를 탐지하여 보안 또는 컴플라이언스 문제를 방지할 수 있습니다.
- 완화: 사전 구축된 자동 패치 및 탐지된 취약점 해결 기능을 통해 완화 프로세스를 가속화합니다.
- 심층 가시성: 환경 전반의 채널에서 수집된 보안 데이터를 기반으로 실행 가능한 인사이트를 제공하여 정보에 입각한 의사결정을 지원합니다.
Qualys의 시장 평가에 대해 알고 싶다면 Peerspot 등 플랫폼에서 리뷰와 평점을 확인할 수 있습니다.
5. Microsoft Defender Vulnerability Management
Microsoft Defender Vulnerability Management는 보안팀이 디지털 생태계에 대한 가시성을 높이고 맥락화된 보안 인사이트를 도출할 수 있도록 지원합니다. 이 솔루션은 다양한 운영 체제를 지원하여 유연한 보안 감사 프로세스를 제공합니다. 또한 하드웨어 및 펌웨어의 보안 취약점 평가와 실시간 완화도 지원합니다.
주요 기능:
- 지속적 모니터링: Microsoft Defender는 다양한 자산의 지속적 모니터링을 통해 디지털 환경 전반의 보안 소홀을 방지할 수 있습니다.
- 위협 분석: 위협 인텔리전스 통합 기능을 통해 보안 감사자가 잠재적 침해를 예측하고 보안 조치를 우선순위화할 수 있도록 상세한 타임라인을 제공합니다.
- 맥락화된 보안: 위험 기반 취약점 우선순위화를 지원하여 중요 자산에 필요한 경우 더 강력한 보호 조치를 적용할 수 있습니다.
- 대응 추적: 완화 조치의 효과를 검증하고 실시간으로 대응할 수 있도록 지원합니다.
Microsoft Defender의 리뷰와 평점은 Peerspot 등 인기 플랫폼에서 확인할 수 있습니다.
6. Nagios
Nagios는 인프라 모니터링 기능을 제공하여 조직이 보안 중심의 인사이트를 얻을 수 있도록 지원합니다. 이 도구는 네트워크 장치, 로그 데이터, 트래픽 패턴을 모니터링하여 클라우드 환경 전반의 보안 취약점을 파악할 수 있습니다. Nagios는 중앙 집중식 대시보드도 제공하여 보안팀이 인프라 내 보안 위험을 선제적으로 해결할 수 있도록 지원합니다.
주요 기능:
- 보안 인사이트: 로그를 분석하여 보안 관점에서 비정상적인 패턴(예: 낯선 접근 패턴, 오탐지 등)을 식별할 수 있습니다.
- 트래픽 모니터링: 네트워크 트래픽을 분석하여 트래픽의 급격한 증가 또는 감소 등 이상 행동을 탐지할 수 있습니다.
- 스마트 알림: Nagios는 보안 관리자가 잠재적 취약점이나 위험을 선제적으로 식별할 수 있도록 알림 메커니즘을 제공합니다.
- 용량 계획: 인프라 모니터링의 일환으로 보안 관련 감사를 지원하며, 사용 추세를 예측하고 보안 관련 다운타임을 방지할 수 있습니다.
Nagios의 리뷰와 평점은 Gartner Peer Insights 등 인기 플랫폼에서 확인할 수 있습니다.
7. Netwrix
Netwrix는 클라우드 모니터링을 중앙화하기 위해 설계된 감사 도구를 제공합니다. 이 도구는 클라우드 시스템 전반의 컴플라이언스 관리 및 보안 점검(잠재적 위협 탐지, 위험 관리, 취약점 플래깅 등)을 지원합니다. 또한 보안 태세 강화와 보안 대응 가속화를 위한 필수 기능도 제공합니다.
주요 기능:
- 중앙 집중식 감사: Netwrix Auditor는 본질적으로 클라우드 감사 도구입니다. 따라서 다양한 클라우드 워크로드의 이상 징후(보안 위험 포함) 모니터링에 중점을 둡니다.
- 데이터 보안: 중요한 데이터에 대한 접근 활동을 모니터링하여 잠재적 데이터 위협에 대한 실행 가능한 인사이트를 제공합니다. 최소 권한 구성을 활용하여 비정상적인 접근 요청도 플래그할 수 있습니다.
- 컴플라이언스 관리: 중요 자산 및 워크로드의 구성 변경에 대한 명확하고 실행 가능한 보고서를 생성하여 잠재적 컴플라이언스 실패에 대해 보안팀에 경고합니다.
- 공격 표면 축소: 도구가 제공하는 인사이트를 통해 보안 격차나 불필요한 접근 구성을 평가하여 생태계의 공격 표면을 최소화할 수 있습니다.
Netwrix의 강점은 Gartner Peer Insights 및 PeerSpot에서 사용자 경험을 통해 평가할 수 있습니다.
8. Greenbone
Greenbone은 보안팀이 보안 위험을 식별하고 완화할 수 있도록 지원하는 취약점 평가 도구입니다. 이 도구는 온프레미스 데이터 센터, 가상 머신, 클라우드 네이티브 애플리케이션 등 디지털 서비스의 공격 표면을 줄이는 데도 도움이 됩니다.
주요 기능:
- 취약점 탐지: Greenbone은 사전 저장된 대규모 스캔 및 테스트 데이터베이스를 통해 디지털 생태계의 보안 취약점을 식별할 수 있습니다.
- 보안 커버리지: 맞춤형 취약점 평가 기능을 통해 조직이 강력한 보안 태세를 유지할 수 있도록 지원합니다.
- 보안 보고: 맥락화된 보안 및 우선순위화된 완화를 지원하는 상세 보고서를 생성할 수 있습니다.
- 침투 테스트: Greenbone은 침투 테스트 기능도 제공하여 보안팀이 실제 위협에 대한 보안 태세를 평가할 수 있도록 실행 가능한 인사이트를 제공합니다.
9. Solarwinds
SolarWinds는 다양한 클라우드 환경과 데이터 센터 전반의 통합 가시성을 위한 인프라 모니터링 도구를 제공합니다. 이 도구가 제공하는 성능 데이터와 운영 로그는 보안 감사자가 잠재적 보안 취약점과 컴플라이언스 실패 지점을 식별하는 데 활용할 수 있습니다. 보안 관리자가 신뢰할 수 있는 위협 인텔리전스를 바탕으로 보호된 인프라를 유지할 수 있도록 다양한 기능을 제공합니다.
주요 기능:
- 심층 가시성: 도구가 수집한 성능 데이터와 로그는 복잡한 인프라 워크로드 및 환경에 대한 필수 인사이트를 제공합니다. 이를 통해 워크로드, 컨테이너, 데이터베이스 등 보안 커버리지에 대한 가시성을 확보할 수 있습니다.
- 자동 탐지: SolarWinds는 디지털 생태계 내 알려진 및 미확인 자산을 지속적으로 탐지할 수 있습니다. 의심스러운 컨테이너, API, 기타 클라우드 워크로드의 보안 격차를 플래그합니다.
- 통합 로그: 멀티 클라우드 및 하이브리드 클라우드 환경의 모니터링 로그를 통해 보안팀이 격차와 이상 징후를 평가할 수 있는 보안 지표를 제공합니다.
- 보안 모니터링: 인프라 모니터링 도구로서 Solarwinds는 오탐지 또는 특이 접근 요청을 탐지하여 인프라 전반의 강력한 보안 태세를 보장할 수 있습니다.
Solarwinds의 리뷰와 평점은 Gartner Peer Insights 등 인기 플랫폼에서 확인할 수 있습니다.
10. Zabbix
Zabbix는 오픈소스 인프라 모니터링 솔루션으로, 보안팀이 클라우드 네이티브 앱, 컨테이너, 데이터베이스, API 등에서 보안 취약점을 스캔할 수 있도록 지원합니다. 이 도구는 인프라 성능을 추적하고 보안 지표 기반 인사이트를 제공합니다. 도구가 제공하는 실시간 보안 정보는 조직이 안전하고 최적화된 환경을 유지하는 데 도움이 됩니다.
주요 기능
- 실시간 데이터 수집: 다양한 소스에서 데이터를 수집 및 시각화하여 잠재적 취약점을 신속하고 효과적으로 식별 및 대응할 수 있도록 지원합니다.
- 맞춤형 알림: Zabbix는 조직의 보안 요구와 지표에 따라 맞춤형 알림 기능을 제공하여 보안팀이 오탐지를 방지할 수 있도록 지원합니다.
- 데이터 보안: 플랫폼은 접근 모니터링 기능도 제공하여 중요한 데이터가 엄격한 프로토콜 하에 접근되고 있는지 확인합니다. 접근 패턴에서 이상 행동이 감지되면 보안 태세가 손상되지 않도록 플래그할 수 있습니다.
- 클라우드 보안: Zabbix는 데이터베이스, 컨테이너, 클라우드 네이티브 앱, 네트워크 등 클라우드 워크로드 전반의 모니터링 및 보안 최적화 기능도 제공합니다. 분산 클라우드 환경에 대한 심층 가시성을 제공하여 확장 가능한 보안 조치를 보장합니다.
Zabbix의 리뷰와 평점은 Gartner Peer Insights 등 인기 플랫폼에서 확인할 수 있습니다.
올바른 보안 감사 도구 선택 방법
보안 감사 도구는 보안팀이 선택할 수 있는 다양한 기능과 옵션을 제공하지만, 반드시 갖추어야 할 비협상적 요소들이 있습니다. 이 섹션에서는 반드시 확인해야 할 주요 기능들을 살펴봅니다.
1. 위협 인텔리전스
- 클라우드 환경 전반의 블라인드 스팟 탐지
- 위험 워크로드의 손쉬운 탐지
- 클라우드 또는 운영체제에 구애받지 않는 위협 탐지
- 매우 일관된 취약점 스캐닝 및 평가
2. 런타임 가시성
- 사전 구축된 탐지 라이브러리
- 워크로드 전반의 실시간 보안 모니터링
- 잠재적 위협에 대한 신속한 대응을 위한 능동적 보호
3. 스마트 자동화
- 워크플로우 스캐닝을 위한 자동화(가능하다면 하이퍼오토메이션) 기능
- 취약점 평가를 위한 맞춤형 규칙
- 맥락화된 보안 감사를 위한 AI 기반 기능
결론
진정한 보호는 올바른 보안 감사 도구를 사용할 때만 달성할 수 있습니다. 본 블로그에서 다룬 도구들은 인프라 모니터링, 보안 취약점 맥락화, 침투 테스트 등 다양한 기능을 제공합니다. 이러한 기능들은 2025년 보안 감사 요구에 적합한 도구로 만들어줍니다.
CISO 및 기타 보안 의사결정권자가 지금 해야 할 일은 자사의 보안 태세를 평가하고, 디지털 생태계 내 보안 격차를 식별, 평가, 완화하는 데 도움이 되는 최적의 기능을 파악하는 것입니다. 신중한 보안 분석을 통해 조직에 적합한 보안 감사 도구를 선택할 수 있습니다.
여전히 보안 감사 요구 사항을 파악하는 데 어려움이 있다면, SentinelOne Singularity™ Cloud Security를 확인해 보십시오. 신뢰할 수 있는 다양한 기능을 제공하여 보안 태세 평가 및 강화에 좋은 출발점을 제공합니다.
자주 묻는 질문
보안 감사 도구는 사용자의 요구에 따라 다양한 기능을 가질 수 있습니다. 따라서 가장 중요한 고려 요소는 조직의 보안 요구 사항입니다. 이를 바탕으로 인프라 모니터링 도구, 취약점 관리 도구, 침투 테스트 도구 또는 기타 솔루션을 선택할 수 있습니다. 일부 도구는 AI 기반 취약점 탐지 기능을 제공할 수 있고, 일부는 데이터베이스 계층에 대한 심층 가시성을 제공할 수 있으며, 일부는 클라우드 워크로드 전반에 걸친 맥락화된 보안 데이터를 제공할 수 있습니다. 조직의 보안 요구 사항을 잘 파악할수록 적합한 보안 감사 도구를 선택하기가 쉬워집니다.
보안 감사의 빈도는 조직의 규모, 사용하는 클라우드 환경의 유형, 네트워크의 복잡성 등 다양한 요소에 따라 달라집니다. 일부 침투 테스트 도구는 연 2회 이상의 감사를 권장합니다. 일부 취약점 관리 도구는 컴플라이언스 관리를 위한 임시 감사를 제공할 수도 있습니다. 중요한 것은 보안 팀이 새로운 위협과 변화하는 보안 조치에 대해 인지하고, 이에 맞춰 감사를 계획하는 것입니다.
선택하려는 보안 감사 도구는 주요 규정 준수를 기능의 일부로 사전에 명시해야 합니다. 도구가 암호화 규정, GDPR, HIPAA 등은 물론 다양한 지역 규정을 준수하는 것이 필수적입니다. 이 외에도 데이터 보호, 데이터 프라이버시, 상호운용성 등 도구 자체의 기능이 컴플라이언스 역량을 더욱 강화합니다.
둘 다 디지털 생태계 내의 보안 취약점을 찾는 것을 목표로 하지만, 취약점 스캐닝과 침투 테스트의 차이는 범위에 있습니다. 취약점 스캐닝은 더 넓은 범위를 가지고 있습니다. 이는 자동화된 프로세스를 활용하여 접근 로그, 구성 보고서, 소프트웨어 종속성 등 다양한 보안 관련 데이터 포인트를 수집합니다. 반면, 침투 테스트는 실제 위협 상황에서 디지털 솔루션의 보안 대응과 더 관련이 있습니다. 이는 실제 공격을 시뮬레이션하여 디지털 환경의 취약점을 찾는 데 도움이 됩니다.
