취약점 방지 조치
- 폼에 CSRF token을 사용하고 session cookie를 HttpOnly/SameSite로 설정
- CSP, X-Frame-Options, Referrer-Policy, Permissions-Policy를 추가하여 XSS, clickjacking 및 referrer 유출 감소
- 공개 페이지에서 서드파티 글꼴/스크립트를 로드하지 않아 불필요한 외부 데이터 전송 감소
- MFA 활성화, 암호화 백업, MA(유지보수) 주기에 따른 restore 테스트 권장