제로데이 공격에 대한 설명으로 올바른 것은?

정답: C. 소프트웨어의 취약점이 발견되고, 개발사가 수정 프로그램을 제공하기 전(또는 수정이 널리 적용되기 전)에 그 취약점을 악용하여 이루어지는 공격

제로데이 공격은 취약점이 개발사에 알려지지 않은 단계나, 알려졌더라도 수정 프로그램(패치)이 아직 제공되지 않은 단계에서 그 취약점을 악용하는 공격입니다. 수정이 공개된 날을 1일째로 생각하면 그보다 앞선(0일째) 공격이라는 데서 이 이름이 붙었습니다. 패치를 적용할 수 없으므로 다른 대책을 겹겹이 하여 피해를 억제하는 것이 중요합니다. 예를 들어 불필요한 서비스를 중지하여 공격받는 면을 줄이기, 권한을 최소로 하기, 네트워크를 분할하기, 단말의 수상한 움직임을 탐지하여 대응하는 구조(EDR 등)를 사용하기, 개발사가 제시하는 회피책을 적용하기 같은 방법이 있습니다. 수정이 제공된 후에는 가능한 한 빨리 적용합니다.