전자 금융 서비스의 보안성을 검토할 때 어떤 요소를 가장 중요하게 생각하나요?

보안 수업에서 팀 과제로 금융 서비스 보안 요구사항을 분석하는 과제를 했습니다. 저는 인증과 세션 관리 부분을 담당해서 다단계 인증, 세션 만료 정책, 비정상 로그인 감지 항목을 정리했습니다. 과제 발표에서 교수님이 "세션 고정 공격을 어떻게 막겠냐"고 질문하셨는데, 그 개념을 제대로 이해 못 해서 제대로 답 못 한 게 실패였습니다. 이후에 해당 공격 유형을 별도로 공부하면서 세션 ID 재발급 시점이 핵심이라는 걸 배웠습니다. 직접 점검은 아니었지만, 금융 서비스에서 어떤 항목이 왜 중요한지를 처음으로 체계적으로 생각해본 경험이었습니다.