용어와 정의

영문 또는 원어: DBSC

영문 정식명칭: Device Bound Session Credentials

한글명: 장치 결합 세션 자격 증명

인증 세션을 장치가 보유한 키와 연결하여, 복사된 세션 정보가 다른 장치에서 계속 악용되는 위험을 줄이려는 웹 기능과 프로토콜입니다.

정확한 의미와 동작 원리

일반 세션 쿠키가 탈취되면 다른 환경에서 사용될 수 있습니다. 이 기능은 장치에 보관한 키의 소유를 증명하는 교환을 세션 유지 과정과 연결하여 단순 복사한 정보의 재사용을 제한하려고 합니다.

장치가 이미 악성코드에 의해 제어되는 상황의 모든 접근까지 막는 기능은 아닙니다. 사용자의 장치 안에서 세션이나 키 사용 기능이 악용될 수 있는 범위와 다른 장치로 옮긴 정보의 사용을 나누어 봐야 합니다.

출입증의 복사본만 제시하는 대신 원래 보관한 열쇠도 가지고 있는지 확인하는 예시입니다. 열쇠를 가진 공간 자체가 점유된 상황까지 이 한 가지 확인으로 모두 해결할 수는 없습니다.

세션 쿠키의 속성이나 다중 인증과 같은 기능은 아닙니다. 로그인 과정과 로그인 후 세션 유지 및 갱신의 역할을 구분해야 합니다.

웹 표준화 문서의 진행 상태와 특정 브라우저가 제공하는 구현은 다릅니다. 서버와 브라우저 및 운영체제의 지원 조건이 맞아야 합니다.

세션 탈취 대응을 검토하는 웹 서비스에서 관련됩니다. 브라우저에 기능이 있다는 사실만으로 모든 사이트와 계정에 적용됐다고 볼 수 없으며 서버 측 지원도 확인합니다.

검토한 W3C 문서는 첫 공개 작업 초안입니다. Google의 2026년 제공 안내와 구분하고, 최종 권고안으로 확정된 표준이나 모든 환경의 기본 보호로 표현하지 않습니다.

기능 이름만으로 특정 장치가 안전하다는 증명이나 장치 상태 검증을 제공한다고 안내하지 않습니다.

비밀번호를 쓰지 않는 로그인, 다중 인증과 세션 결합을 같은 기능으로 합치지 않습니다. 실제 서비스의 적용 범위를 별도 확인합니다.

다른 장치에서 탈취한 정보를 재사용하는 위험을 줄이는 것이 핵심입니다. 이미 사용자의 장치 안에서 동작하는 공격의 모든 접근을 차단한다고 보장하지 않습니다.

서버의 지원과 적용 정책이 함께 필요합니다. 브라우저 종류나 버전만으로 개별 사이트의 적용 여부를 판정할 수 없습니다.

W3C 작업 초안과 2026년 브라우저 제공 안내의 범위 및 실제 사이트 적용을 구분합니다.

최종 검토일: 2026-10-25