Session Hijacking

사용자가 다시 로그인하지 않아도 서비스에 접근할 수 있는 세션 정보를 공격자가 가로채는 방식입니다. 피해자는 정상적으로 작업하지 않아도 공격자가 계정 권한을 이용해 토큰을 소비할 수 있어 이상 사용량을 뒤늦게 발견하게 됩니다.