다음 설명에 해당하는 용어 또는 개념은? 공격자가 미리 정한 세션 식별자를 피해자가 로그인 후에도 사용하게 만드는 공격이다.
정답 2번
세션 고정에서는 공격자가 미리 알고 있는 세션 식별자를 피해자가 사용하도록 만든 뒤, 로그인 후에도 같은 식별자가 유지되는 점을 악용한다. 인증 성공 때 새 세션 식별자를 발급하고 이전 식별자를 무효화하면 이 연결을 끊을 수 있다. 이미 인증된 세션 값을 훔치는 세션 탈취와 공격의 시작 순서가 다르다.
콘텐츠 정보
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-04