English • Deutsch • Français • Nederlands • Español • Italiano • Português • Русский • 日本語 • 中文 • हिन्दी • తెలుగు • मराठी • தமிழ் • Türkçe • Ελληνικά • Polski • Čeština • Magyar • Svenska • Dansk • Suomi • Українська • العربية • Indonesia

Disassociation Attack

디소시에이션 공격은 해커들이 기존 세션에서 분리되어 새로운 세션을 만들어 진입하는 것을 말한다. 이를 통해 해커는 로그인 정보나 민감한 데이터 등을 탈취하여 악용할 수 있다. 이러한 공격은 보통 웹 어플리케이션에서 발생하는데, 웹 어플리케이션이 세션 ID를 생성하는 방식이 취약하여 해커가 해당 ID를 유추하거나 탈취하는 경우가 많기 때문이다. 이에 대한 방어책으로는 강력한 세션 ID 생성 알고리즘을 사용하거나, 세션 ID에 대한 검증 절차를 수행하는 등의 보안 조치가 필요하다.