부적절한 직접 객체 참조
사용자가 제공한 입력(예: URL의 ID값)을 서버에서 적절한 권한 검증 없이 사용하여 데이터에 접근할 때 발생하는 취약점이다. 공격자가 ID 숫자만 바꿔서 타인의 정보를 조회하는 전형적인 웹 보안 결함이다.