올해 초 사이버 공격자가 한 인권 단체 웹사이트에 악성코드를 설치했다. 인터넷 익스플로러의 새로운 제로데이 취약점을 이용해 방문자를 감염시키기 위한 것이었다. 놀랍게도 24시간 이내 500개 대기업과 정부 기관 사람들이 이 사이트를 방문했고 감염 위험에 노출됐다. 다름 아닌 `워터링 홀` 공격이다.