유저를 직접 공격해야하나