정보처리기사 실기 · 2026년 1회 · 10번

· 공격자가 표적 조직/인물이 자주 방문하는 합법적 웹사이트를 미리 침해하여 악성코드를 심어둔다.
· 표적이 그 사이트에 접속하면 자동으로 악성코드가 실행/설치된다.
· IP 대역·OS·브라우저·언어 등 환경 조건을 검사하여 표적에게만 선택적으로 동작하므로 탐지가 어렵다.
· APT(지능형 지속 공격)의 초기 침투 수단으로 자주 사용된다.