26-1다음 설명에 해당하는 공격 기법의 이름을 적으시오.공격자는 표적… | 2026년 정보처리기사실기 1회차 기출문제 상세 페이지
4
26-1
다음 설명에 해당하는 공격 기법의 이름을 적으시오.
- 공격자는 표적 집단이 평소 자주 드나드는 정상 웹사이트를 먼저 찾아내 악성코드를 심어 둔다.
- 표적이 그 사이트에 접속하면 브라우저 등의 취약점을 통해 방문자 PC에 악성 프로그램이 내려받아진다.
- 사자가 물웅덩이 근처에서 먹잇감을 기다리는 모습에서 이름을 따왔다.
해설
워터링 홀(Watering Hole)
[해설]
표적이 방문할 합법 사이트를 미리 감염시켜 두고 기다리는 공격은 워터링 홀(Watering Hole)이다.
불특정 다수가 아닌 특정 조직을 노리므로 APT(지능형 지속 위협)의 초기 침투 수단으로 자주 쓰인다.
- 드라이브 바이 다운로드: 방문만으로 악성코드가 설치되는 기술 자체를 가리킨다.
- 스피어 피싱: 표적에게 맞춤형 메일을 직접 보내 유인한다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.