무슨 일이 있었나
2026년 9월 17일, UK National Cyber Security Centre는 Cyber Adversary Simulation (CyAS) 보증 계획의 계획 문서를 발행했으며, NCSC의 '우수한' 사이버 적대자 시뮬레이션(레드팀/펜 테스팅 스타일 참여)에 대한 관점과 이를 제공하기 위해 보증된 제공자가 충족해야 할 표준을 명시했습니다. NCSC는 발행된 문서를 2026년 11월의 공식 출시 이전의 '최소 실행 가능 제품'으로 설명하며, 그때 구매자들은 CyAS 표준에 대해 보증된 제공자를 선택할 수 있을 것입니다.
왜 중요한가
이는 적대자 시뮬레이션 제공자에 대한 공식적인 UK 국가 보증 표준을 확립하며 — AI/에이전트 시스템뿐만 아니라 기존 인프라를 테스트하기 위해 점점 더 많이 사용되는 분야 — 레드팀 서비스 구매자에게 2026년 11월 계획 출시를 앞두고 제공자 품질에 대한 인정된 기준을 제공합니다.
필요한 조치
적대자 시뮬레이션/레드팀 서비스(AI 레드팀 포함)를 조달하는 조직은 지금 CyAS 계획 문서를 검토하고 2026년 11월 출시를 앞두고 공급업체 선택에서 NCSC 보증 상태를 고려해야 합니다. 제공자는 발행된 표준에 대한 준비 상태를 평가해야 합니다.