레드팀·퍼플팀·블루팀 역할 비교 분석

레드팀·블루팀·퍼플팀은 조직도상 서로 다른 부서처럼 보이지만, 실제로 가르는 기준은 "누가 이기느냐"가 아니라 "무엇을 검증하도록 설계됐는가"입니다. 레드팀은 실제 공격이 통하는지를, 블루팀은 그 공격을 막아내는 능력을, 퍼플팀은 그 결과로 나온 개선 조치가 실제로 효과가 있는지를 검증합니다. 이 글은 NIST 공식 용어집 정의를 축으로 세 역할의 경계를 정리하고, 업계에서 널리 쓰이지만 표준 문서로는 확인되지 않는 부분을 구분해 남깁니다.