공격자가 특정 조직 구성원이 자주 방문하는 정상 웹사이트를 미리 파악해 악성 코드를 심고, 목표 사용자가 접속할 때만 감염을 유도한다. 이 표적형 공격 기법의 명칭을 쓰시오.

워터링 홀 공격은 표적 집단이 자주 모이는 웹사이트를 동물이 물가에 모이는 장소에 빗대어 붙인 명칭이다. 공격자는 피해자에게 직접 악성 첨부를 보내는 대신 신뢰받는 사이트를 감염 경로로 이용하며 IP나 브라우저 조건으로 특정 대상에게만 코드를 실행하기도 한다.

불특정 사이트를 무차별 변조하는 공격과 달리 사전 표적 분석이 핵심이다.