세션이라... 왠지 많이 익숙하죠? 아마 로그인 기능을 사용하는 사이트에서 위와 같이 "세션이 만료되었습니다."라는 메시지 박스에서 많이 보셨을 텐데요! 위에서 언급한 것처럼 쿠키 이후에 등장한 조금 더 보안성이 높은 데이터 처리 방식 혹은 해당 방식으로 생성된 파일 자체를 말합니다. 세션(Session)은 기간이라는 단어 자체의 의미처럼 일정 시간 동안 같은 사용자로부터 들어오는 요구들에 대한 응답을 일정하게 유지합니다.

어떻게 데이터를 처리하길래 조금 더 높은 보안성을 가질 수 있는 걸까요? 🤔  로그인 과정을 예시로 세션이 어떻게 사용되는지와 함께 알아보도록 할게요!

그리고 이후 사용자가 화면 이동 등 다른 요청을 할 때는 웹 서버에 세션 ID를 포함한 쿠키를 함께 전송하여 웹 서버에서는 이를 확인하고 세션에서 사용자가 요청한 서비스들을 제공하게 됩니다.

이렇게 세션은 사용자에게 쿠키로 세션 ID만을 전달해주기 때문에 중간에 쿠키의 정보가 노출되더라도 세션 ID만 탈취당할 뿐 서버 자체의 보안이 뚫리지 않는 이상 사용자의 정보가 유출될 위험이 적습니다. 또한, 쿠키가 변조되어 사용될 위험도 적다고 할 수 있어요! 😯  하지만 쿠키와 달리 항상 서버와 통신을 통해 정보를 얻어야 하므로 쿠키보다 속도가 느리고 서버의 메모리를 사용하는 것이기 때문에 사용자가 많을 경우 서버에 부담이 간다는 단점이 있습니다. 🤣

이번 주는 해킹 기법이 아닌 기본 보안 지식을 주제로 작성해보았는데요! 어떠셨나요?? 

앞으로도 위와 같이 기본 보안 지식을 많이 다뤘으면 좋겠다거나, 아니면 좀 더 전문적인 해킹 기술을 다뤘으면 좋겠다 등 여러분들의 의견은 언제든지 아래 '의견 보내기!' 항목을 통해 전달해주세요!

그럼 모두 다음 주에 봐요. 안녕!~ 🤗

오늘 전해드린 내용이 마음에 드셨나요?

주위 친구들에게 뉴스레터를 추천해주세요!

다음주에도 알찬 내용으로 돌아오겠습니다. 😙