* 대기형 공격의 기본 흐름

1. 많은 사용자가 액세스하는 사이트(우물)을 특정한다.

2. 대상 사이트(우물)에 취약성이 없는지 조사하여 취약성이 있으면 공격을 가한다.

3. 사용자는 정식 사이트에 엑세스하고 있다고 생각하여 눈치채지 못한 채로 멀웨어에 감염된다.

웹 사이트의 취약성 공격은 크로스 사이트 스크립팅 취약성, 드라이브 바이 다운로드, SQL 인젝션 취약성 등을 이용한다.

(드라이브 바이 다운로드 - 의식하지 못하는 사이에 파일을 다운로드시킨다)

* 우물은 신뢰로 성립된다.

우물이 되는 사이트는 많은 사람이 신뢰하고 있으며 변조되었다고는 생각도 못하고 그냥 엑세스한다.

공격자는 이런 심리를 잘 이용한다.

그렇다고 해서 사용자에게 모든 사이트를 신용하지 마라라고 하는 것도 무리이다.

결국 대기형 공격에 대한 대응 책임이 있는 것은 사이트 제공자이다.

사용자의 자기 방어 수단으로는 멀웨어에 감염되지 않도록 자신의 PC 나 스마트폰을 적절히 업데이트하고 항상 최신 상태로 유지하는 것이다.