이용자 인증정보 재사용
이용자 인증에 사용되는 인증정보를 재사용할 수 없도록 하고 인증정보를 일회성으로 사용해야 한다.  과거에 이용된 인증 정보의 재사용 여부 점검  인증 후 해당 세션 값을 획득하여 서로 다른 IP 또는 디바이스에서 세션 값을 강제로 설정해 인증 후에만 접근이 가능한 페이지에 대해 접근 시도 인증정보에 가변적인 데이터(예: 타임스탬프 등)를 이용하여 거래시 매번 다른 서명 값을 이용하도록 설정하여 인증정보를 일회성으로 사용