로그아웃 뒤 서버 세션은 살아 있고 쿠키만 삭제된다. 위험은?
정답 1번
브라우저 쿠키 삭제는 해당 브라우저가 세션 ID를 더 보내지 않게 할 뿐 서버의 세션 상태나 공격자가 복사한 쿠키를 무효화하지 않는다. 로그아웃 시 서버 세션 레코드와 관련 refresh token을 폐기하고 브라우저 쿠키도 만료시켜야 한다. 그렇지 않으면 탈취된 세션 ID가 원래 만료 시점까지 재사용될 수 있다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-05