쇼핑몰이 비로그인 상태에서 받은 SESSIONID를 로그인 성공 후에도 바꾸지 않는다. 공격자가 자신이 아는 SESSIONID가 포함된 링크를 피해자에게 보내 로그인하게 한 뒤 같은 값으로 계정에 접근했다. 이 공격은?