이 태그가 달린 문서 1건
클릭재킹은 진짜 사이트를 공격자 페이지 위에 투명하게 겹쳐, 사용자가 의도치 않은 행동(송금, 설정 변경, 동의)을 하게 만듭니다. 주된 방어는 프레임에 삽입되는 것을 거부하는 것으로, CSP frame-ancestors와 X-Frame-Options를 함께 씁니다.