• 웹 사이트에 악성 스크립트 삽입 -> 이용자 웹에서 실행