정처기 필기 핵심요약 시리즈의 마지막 15편입니다. 보안 공격 기법, 보안 약점, 암호화(대칭키·공개키·해시), 인증 유형, 침입 탐지 시스템(266~288) — 5과목에서 출제 비중이 가장 높은 보안 파트입니다. 266~271 보안 약점과 공격266 세션 하이재킹 / 267 SQL 삽입세션 하이재킹: 세션 정보 가로채기 (탐지: 비동기화·ACK Storm·리셋)SQL 삽입: SQL 삽입으로 DB 유출·변조, 인증 우회 (대책: Prepared Statement)실전에서는 — 로그인 폼에 ' OR '1'='1 을 넣는 고전 예제가 SQL Injection의 전부를 설명한다. 사용자 입력을 문자열로 이어붙여 쿼리를 만들면 입력이 곧 코드가 된다. ORM이나 Prepared Statement를 쓰면 입력이 ..