🚪 세션 만료 가이드 | 탈취되면 언제까지 유효할까?

유휴 만료 (마지막 활동 이후)

분

절대 만료 (로그인 이후, 비우면 없음)

분

활동 시 슬라이딩 갱신

민감 작업 재인증 주기 (선택)

분

하루 사용 시간

시간

구분	유휴 만료	절대 만료

세션 만료 시간에는 공인된 권장값이 없습니다. OWASP Session Management Cheat Sheet 도 적절한 값이 애플리케이션 맥락과 위험에 따라 다르다고 보고 단일 수치를 두지 않습니다(2026년 10월 확인). 이 도구는 값을 추천하지 않고 입력한 설정이 만드는 유효 기간과 노출 창만 계산합니다.

세션 만료 시간 가이드 사용법

유휴 만료와 절대 만료, 슬라이딩 갱신 사용 여부를 넣으면 최악의 경우 세션이 얼마나 오래 유효한지, 탈취됐을 때 노출 창이 얼마나 되는지 나옵니다. 재인증 주기를 넣으면 더 짧은 쪽으로 노출 창을 줄여 보여 주고, 하루 사용 시간으로 재로그인 횟수도 셉니다.

계산 방식과 근거

슬라이딩 갱신을 쓰면서 절대 만료가 없으면 유효 기간에 상한이 없고, 절대 만료가 있으면 그 값이 상한입니다. 조용히 둘 때의 노출 창은 유휴 만료이며, 절대 만료가 더 짧으면 그 값으로 잘립니다. 재로그인 횟수는 하루 사용 시간을 유효 기간으로 나눈 내림값입니다. OWASP Session Management Cheat Sheet 는 적절한 값이 맥락에 따라 다르다고 봅니다.

한계와 주의사항

권장 만료 시간을 제시하지 않으며 입력한 설정의 결과만 계산합니다. 로그아웃 시 서버에서 세션을 무효화하는지, 토큰을 어디에 저장하는지, 기기마다 세션을 따로 두는지 같은 구현 문제는 다루지 않습니다. 실제 안전성은 재인증과 이상 징후 탐지를 함께 두고 봐야 합니다.

자주 묻는 질문

유휴 만료와 절대 만료는 어떻게 다를까?

유휴 만료는 마지막 활동 이후를, 절대 만료는 로그인 이후를 셉니다. 유휴만 두면 공격자가 계속 요청하는 동안 세션이 끊기지 않으므로, 둘을 함께 두는 설정이 흔합니다.

슬라이딩 갱신만 쓰면 뭐가 문제일까?

절대 만료가 없으면 유효 기간에 상한이 없습니다. 탈취된 세션도 요청이 이어지는 동안 계속 살아 있습니다.

권장 만료 시간이 몇 분일까?

공인된 권장값이 없습니다. OWASP 도 맥락과 위험에 따라 다르다고 보므로, 다루는 정보의 민감도와 재인증 시점, 노출 창을 함께 보고 직접 정하세요.

🚪세션 만료 시간 설정 가이드

관련된 도구

bcrypt 해시 cost 설정 가이드

솔트·해시 반복 라운드 권장 가이드

세션 만료 시간 가이드 사용법

계산 방식과 근거

한계와 주의사항

자주 묻는 질문

관련된 도구

bcrypt 해시 cost 설정 가이드

솔트·해시 반복 라운드 권장 가이드

세션 만료 시간 가이드 사용법

계산 방식과 근거

한계와 주의사항

자주 묻는 질문

같은 카테고리 도구