- 개발자 도구에서 자신의 토큰이 보이는 것은 일반적으로 괜찮습니다. 🔑
- 만약 개발자 도구에서 타인의 토큰이 보인다면, 이는 심각한 보안 문제입니다. 🚨
- PC방 등 공공장소에서 자리를 비웠을 때 토큰이 복사될 수 있는 '물리적 세션 하이재킹' 위험이 존재합니다. 💻
- 이러한 물리적 하이재킹 위험에 대비하여 다단계 인증(MFA)이나 강제 로그아웃 기능을 구현하는 것이 중요합니다. 🛡️
- 가장 좋은 방법은 애초에 위험한 장소에서는 컴퓨터 자리를 비우지 않는 것입니다. 🚶♀️
- 실제로 공공장소에서 이전 사용자의 로그인 정보가 남아있는 경우가 많아 주의가 필요합니다. ⚠️





