서명된 직렬화 데이터라면 역직렬화가 항상 안전하지 않은 이유는?

1. 1

   서명이 있으면 허용되지 않은 타입도 실행 동작 없이 데이터로만 복원돼서

2. 2

   서명 검증과 동시에 허용 객체 타입이 자동 제한되어 별도 검사가 필요 없어서

3. 3

   서명 검증은 네트워크 구간에서만 동작해 저장 데이터에는 적용되지 않아서

4. 4

   정상 발급 경로의 취약한 객체 그래프도 위험한 동작을 유발할 수 있어서