스팸 공격에 대한 설명으로 올바른 것은?