이용자 하드디스크에 저장되는 쿠키를 통한 정보노출
개인정보 등 기밀정보가 노출되지 않도록 쿠키(세션 ID, 이용자 권한정보 등 중요정보)를 이용자 하드디스크에 저장하지 않는다. 이용자 브라우저로 전송되는 쿠키의 유효기간과 쿠키 설정 값에 인증정보 포함 여부 확인  쿠키의 만료시간은 세션이 지속되는 시간을 고려하여 최소한으로 설정  영속적인 쿠키에는 이용자 권한 등급, 세션ID 등 중요정보가 포함되지 않도록 한다