- 기밀정보를 노리고 임원, 인사 담당자에게 악성 메일 발송 - 

□ 스피어 피싱이란 무엇인가? 

특정 목표를 대상으로 오랜 기간에 걸쳐 지능적으로 공격하는 형태를 의미하는 APT 공격은 이제 보안 관계자가 아니라도 익숙할 

정도로 대중적인 공격 방식이다.

 APT 공격에 주로 사용되는 공격 방식으로 ---------

1) 이메일을 이용하는 스피어 피싱(Spear phising) 

2) 웹 사이트를 이용하는 워터링홀(Watering Hall)등이 있다 

스피어 피싱은 특정 개인이나 조직을 표적으로 잘 아는 지인이 보내는 것처럼 위장한 메일을 통해 악성코드에 감염시키는 공격이다