그런데 웹 브라우저 를 통해 접근 하 는 웹 어플리케이션 에 기존 의 접근 통제 시스템 의 기술 을 그대로 적용 할 수 없 다 . 즉 , 기존 의 접근 통제 시스템 은 웹 어플리케이션 의 로그인 시 사용 자 인증 정보 ( 아이디 와 패스워드 등 ) 의 노출 가능 성 을 차단 할 수 없 고 , 웹 서버 내부 의 접근 가능 한 경로 에 대해 통제 할 수 없 다 .