공격자가 악의적인 내용을 정상적인 내용으로 위장하여 메일을 보낸 뒤 ​이를 이용하여 개인정보 탈취, 악성코드 감염, 랜섬웨어 감염 등의 피해를 유도하는 공격