다음 중 APT(Advanced Persistent Threat) 공격에 대한 설명 중 옳지 않은 것은?