인터넷뱅킹 사용자가 로그인한 상태에서 공격자 사이트를 방문했다. 공격자 페이지가 은행의 송금 URL로 자동 POST를 전송했고 브라우저가 세션 쿠키를 함께 보냈다. 은행은 요청별 토큰과 Origin 검증을 하지 않았다. 해당 공격은?