22-1다음 설명에 해당하는 공격 기법을 [보기]에서 골라 적으시오.표… | 2022년 정보처리기사실기 1회차 기출문제 상세 페이지
8
22-1
다음 설명에 해당하는 공격 기법을 [보기]에서 골라 적으시오.
- 표적이 된 조직의 구성원이 평소 즐겨 찾는 정상 웹사이트를 먼저 알아낸다.
- 그 사이트를 미리 감염시켜 두고 기다리다가, 표적이 접속하면 그 PC에 악성코드를 내려보낸다.
[보기] Business SCAM, Cyber Kill Chain, Drive by Download, Pharming, Phishing, Ransomware, Watering Hole
해설
Watering Hole
[해설]
표적이 자주 들르는 합법 사이트에 함정을 놓고 기다리는 방식은 워터링 홀(Watering Hole)이다. 맹수가 물웅덩이 근처에서 먹잇감을 기다리는 모습에서 이름이 왔다.
- Drive by Download: 방문만으로 악성코드가 설치되는 감염 수법 자체(표적을 정하지 않음)
- Pharming: DNS 등을 조작해 정상 주소 입력 시 가짜 사이트로 유도
- Phishing: 가짜 메일·사이트로 개인정보를 낚음
워터링 홀은 특정 조직을 노리는 APT 공격의 초기 침투에 주로 쓰인다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.