Session Key

로그인 상태와 계정 권한을 유지하는 인증 정보입니다. 공격자가 이를 탈취하면 비밀번호를 다시 입력하지 않고도 해당 서비스에 접근할 수 있어, Claude 계정에서는 세션 키가 OAuth 토큰 발급과 사용량 소비로 이어지는 통로가 됐습니다.