크리덴셜 스터핑
한 곳에서 유출된 사용자 계정 정보(ID/PW)를 다른 여러 웹사이트에 무작위로 대입하여 로그인을 시도하는 공격 방식이다. 사용자들이 여러 사이트에서 동일한 비밀번호를 사용하는 습관을 악용한다.