세션 하이재킹

정의

로그인된 상태를 가로채 그 사람인 척 행동하는 공격.

자세한 설명

세션 하이재킹은 사용자가 이미 로그인을 마친 상태를 나타내는 정보(세션)를 가로채어, 공격자가 그 사람인 것처럼 시스템을 이용하는 공격입니다. 비밀번호를 몰라도 로그인된 상태 자체를 훔치기 때문에 인증 절차를 다시 거치지 않고도 침입할 수 있습니다.

보안이 허술한 공용 와이파이나, 암호화되지 않은 연결을 쓸 때 특히 위험합니다. 안전한 HTTPS 연결을 쓰고 로그아웃을 제대로 하는 습관이 기본적인 예방책입니다.

예를 들면

카페 와이파이에서 암호화되지 않은 사이트에 로그인한 상태를 가로채여 계정이 도용된 사례가 있습니다.

관련 용어