워터링 홀: 두 판 사이의 차이

IT위키
(새 문서: Watering Hole Attack * 공격 대상 기관의 직원들이 자주 방문하는 사이트 중 보안이 취약한 사이트들을 제로데이 취약점 등을 이용해 감염시켜...)
(차이 없음)

2018년 5월 1일 (화) 02:07 판

Watering Hole Attack

  • 공격 대상 기관의 직원들이 자주 방문하는 사이트 중 보안이 취약한 사이트들을 제로데이 취약점 등을 이용해 감염시켜 둔다.
  • 웹 사이트들을 통해 공격 대상 기관의 직원들을 감염시키고, 그 직원을 매개체로 이용한다.
  • 보안이 상대적으로 강한 대상에 대한 길목을 만들어 나가는 순차적 공격 기법이다.