드라이브 바이 다운로드

정의

홈페이지를 방문만 해도 모르게 악성 코드가 설치되는 공격.

자세한 설명

드라이브 바이 다운로드는 사용자가 따로 파일을 내려받거나 설치를 누르지 않았는데도, 수상한 홈페이지를 방문하는 것만으로 브라우저의 약점을 통해 악성 코드가 몰래 설치되는 공격입니다. 정상적인 홈페이지가 해킹당해 공격 코드를 숨기고 있는 경우도 있습니다.

브라우저나 플러그인을 오래 업데이트하지 않았을 때 특히 위험합니다. 브라우저를 최신 버전으로 유지하는 것이 중요한 예방책입니다.

예를 들면

평소 자주 들어가던 블로그가 해킹당해, 그 블로그를 방문만 해도 악성 코드가 설치된 사례가 있습니다.

관련 용어