반복된 인증시도 제한 기능 부재
공격자가 무작위 인증시도를 통해 계정접근 권한을 얻을 수 있으므로 인증시도의 수를 제한해야 한다. 인증을 위한 함수를 호출할 때 함수 호출 횟수를 확인하고 함수 호출을 제한하는 코드가 존재하는 지 확인 인증시도 횟수를 적절한 횟수로 제한하고 설정된 인증실패 횟수를 초과했을 경우 계정을 잠금하거나 추가적인 인증과정을 거쳐서 시스템에 접근이 가능하도록 설정