공격 대상이 방문할 가능성이 있는 합법적인 웹 사이트를 미리 감염시킨 뒤, 잠복하고 있다가 피해자가 방문하면 피해자의 컴퓨터에 악성코드를 설치하는 공격 방법은?

정답 2번

공격자가 먼저 장악하는 곳은 피해자의 PC가 아니라 대상 집단이 평소 방문하는 웹사이트다. 이후 방문자의 브라우저 취약점 등을 통해 감염을 유도한다는 흐름이 Watering Hole의 판단 근거다. Spear Phishing은 특정인에게 맞춘 메시지나 링크를 직접 전달하는 방식이다. Pharming은 DNS나 호스트 설정 등을 조작해 가짜 목적지로 연결하는 방식이다. 지문에는 주소 변조가 아니라 합법적인 방문 사이트를 먼저 감염시켰다는 조건이 있으므로 두 공격과 구분된다.