Emulate
APT 시나리오와 공격 기법 재현
SECURITY VALIDATION · ROCK SOLUTION
BAS / Security Validation
BAS (Breach & Attack Simulation) / Security Validation
PurpleHound로 실제 공격을 시뮬레이션하고, 보안통제의 탐지·차단·대응 능력을 검증합니다.
Emulate
Validate
Automate
Improve
Validate
Automate
Improve
Breach & Attack Simulation Platform 침해 공격 & 보안 검증 시뮬레이션 플랫폼 PurpleHound
Automated Security Validation Powered by Real Attack Simulation
PurpleHound는 APT 공격 그룹의 시나리오를 기반으로 사이버 공격을 시뮬레이션하여 조직이 운영하는 보안 인프라의 작동성을 직접 테스트하는 자동화 BAS 플랫폼입니다.
ROCK SOLUTION은 PurpleHound를 중심으로 구축, 시나리오 적용, 검증 결과 분석 및 지속적인 보안 개선까지 연결합니다.
BREACH & ATTACK SIMULATION
PurpleHound
실제 공격을 재현하고
방어체계의 작동을 확인합니다
ATTACK · DEFENSE
Security Validation
Security Validation
Validate
탐지·차단·대응 결과 확인
Automate
반복 실행과 환경 복원
Improve
결과 분석과 개선·재검증
Why PurpleHound?
실전 공격 콘텐츠와 반복 가능한 자동화 검증
좋은 BAS는 단순히 공격을 발생시키는 것이 아니라 실제 공격을 빠르게 재구성하고, 다양한 시나리오를 안정적으로 반복 실행하여 보안통제의 작동성을 검증할 수 있어야 합니다.
APT-DRIVEN
Real APT Scenarios
Lazarus, Kimsuky, Andariel, Konni, APT37, APT41 등 실제 공격 그룹의 TTP를 기반으로 공격 시나리오를 구성합니다.
RESEARCH-BASED
Vulnerability Content
취약점 연구를 통해 실제 공격기법을 분석·재구성하고, 안전하게 반복 검증 가능한 콘텐츠로 변환합니다.
MITRE ATT&CK
Technique Mapping
공격 시나리오와 결과를 MITRE ATT&CK Technique 관점에서 확인하여 공격기법과 대응결과를 체계적으로 분석합니다.
PurpleHound Operating Architecture
Safe Simulation Across Your Security Infrastructure
PurpleHound는 Manager · Agent · Victim · C2 구조를 기반으로 외부 인터넷, DMZ, 업무망 및 서버망에 걸쳐 공격 시뮬레이션을 수행합니다. 가상화 환경과 시나리오 단위 복원 기능을 활용하여 실전형 공격을 안정적으로 반복 검증할 수 있도록 구성됩니다.
Internet
외부 공격 환경
❯
Manager
시나리오 관리·실행
❯
C2
공격 통신
Agent
공격 수행
DMZ
Business
Server
Victim · 검증 대상 환경
Manager
시나리오 실행, 제어 및 결과 수집을 중앙에서 관리
Agent / Victim
검증 대상 네트워크와 엔드포인트에서 실제 공격 시뮬레이션 수행
Interactive Control
Breakpoint · Resume · Suspend · Step · Terminate 방식의 세밀한 실행 제어
What PurpleHound Validates
Network · Endpoint · APT · Mail · DLP
PurpleHound를 통해 조직이 보유한 주요 보안 솔루션의 탐지·차단·대응 능력을 실제 공격 관점에서 검증합니다.
NETWORK
Network Security
WAF / IPS / IDS / Firewall의 우회 및 탐지·차단 동작 검증
ENDPOINT
Endpoint Security
EDR / Anti-Virus / Anti-Ransomware의 탐지·대응 능력 검증
APT
APT Scenario
Kimsuky · Andariel · Lazarus 등 APT 공격 시나리오 기반 검증
MAIL
Email Security
악성코드 · 피싱 등 메일 기반 공격 대응능력 검증
DLP
Data Protection
DLP 정책 우회와 데이터 보호통제의 실제 유효성 검증
SIEM / SOC
Monitoring Validation
공격 이벤트가 SIEM / SOC에서 정상적으로 탐지·상관분석되는지 검증
PurpleHound Core Features
Control the Simulation. Repeat the Validation.
보안담당자가 공격의 진행 과정을 직접 확인하고 반복 검증할 수 있도록 세밀한 시뮬레이션 제어 기능과 안정적인 테스트 환경을 제공합니다.
APT 기반 시나리오
실제 공격 기법과
MITRE ATT&CK 기반 검증
인터랙티브 시뮬레이션
Breakpoint · Step · Resume
자동화 및 스케줄링
반복 검증과 VM 자동 복원
다양한 보안영역 지원
Network · Endpoint · Mail · DLP
01
Interactive Simulator
Breakpoint, Resume, Suspend, Step, Terminate 기능을 통해 액션 단위로 공격 시뮬레이션을 제어하고 과정을 직관적으로 확인할 수 있습니다.
02
VM Auto Restore
시나리오 단위 자동 VM 복원 기능을 통해 공격 테스트 후 환경을 복원하여 반복 검증의 안정성을 높입니다.
03
Custom Scenarios
조직의 보안환경과 검증 목적에 맞는 사용자 정의 공격 시나리오를 구성하여 보안통제의 실제 작동성을 확인합니다.
Where PurpleHound Is Used
Use Cases for Continuous Security Validation
기존 보안 인프라 검증부터 신규 보안 솔루션 도입 검증, 외부 공격 대응 및 망분리 환경의 지속적 검증까지 적용할 수 있습니다.
USE CASE 01
Existing Security Controls
현재 운영 중인 Firewall, IPS, WAF, EDR 등 보안제품이 실제 공격에서 정상적으로 작동하는지 검증합니다.
USE CASE 02
New Security Solution
신규 보안제품 도입 전 실제 공격 시나리오를 통해 탐지·차단 효과를 기술적으로 검증합니다.
USE CASE 03
External Attack Response
새로운 침해사고나 위협이 발생했을 때 동일·유사 공격 시나리오로 내부 보안대책의 노출 여부를 신속하게 확인합니다.
USE CASE 04
Segmented Networks
인터넷망, 업무망, 서버망, 지점 등 분리된 네트워크 구간별 보안통제를 독립적으로 검증할 수 있습니다.
VAPT와 PurpleHound로 구현하는 CTEM 운영 체계
CTEM · Continuous Threat Exposure Management
VAPT와 PurpleHound의 공격 검증을 범위 설정, 위험 우선순위, 개선 실행과 지속적인 재평가에 연결하여 CTEM(Continuous Threat Exposure Management, 지속적 위협 노출 관리)을 운영합니다. 중요한 자산과 업무를 기준으로 노출을 발견하고, 실제 공격 가능성과 방어 효과를 검증하며, 개선 결과를 다시 확인합니다.
-
01
Scoping
중요 업무·자산과 범위 설정
-
02
Discovery
VAPT 등으로 노출 발견
-
03
Prioritization
업무 영향·악용 가능성으로 우선순위 결정
-
04
Validation
VAPT·PurpleHound로 공격·방어 검증
-
05
Mobilization
담당·조치·재검증을 연결하여 개선 실행
PurpleHound
BAS Technology Platform
+
범위 설정 · VAPT · 위험 우선순위 · 개선 실행
=
CTEM
Continuous Threat Exposure Management
지속적 위협 노출 관리지금, PurpleHound로
보안의 진짜 방어능력을 확인하세요.
ROCK SOLUTION이 구축·시나리오 적용·검증·분석·개선을 함께합니다.