1. 개요
1. 개요
기기 결합 세션 사용자 인증 정보(Device Bound Session Credentials, DBSC 깃허브)는 2026년 구글에서 정식 발표한 기기 종속 세션 기반 보안 기술이다. 세션 하이재킹을 원천차단할 수 있을 것으로 보인다.[1][1] 참고로 세션 하이재킹이란, 피해자 기기에서 로그인을 저장하기 위한 정보(세션)을 직접 탈취하거나 중간에 가로채 공격자의 기기에 삽입하여 웹 서비스에 공격자가 피해자로 로그인이 되어있는 상태로 속이는 기법이다. 세션 하이재킹은 말 그대로 로그인이 되어있는 상태를 탈취하므로 다중인증이 우회되는 경우가 많다.