워터링 홀 공격은 목표가 자주 방문하는 웹사이트를 감염시켜 접속만으로 악성코드에 감염되게 만드는 기법이다. 실제로 중국 기반 해커 그룹은 미국 외교·정책 관련 웹사이트를 감염시켜 정부 관계자와 연구자들의 PC를 감염시켰다. 대응을 위해서는 최신 보안 업데이트 적용, 브라우저·플러그인 최신 버전 유지, 웹 보안 솔루션 활용이 필수적이다.
[지진솔 기자(digital@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>