SOP (Same Origin Policy) 현재 출처와 동일한 출처의 리소스만 접근할 수 있도로 하는 정책이다. 여기서 동일한 출처하는 것은 도메인, 프로토콜, 포트번호가 모두 같은 경우를 의미한다. SOP가 부재할 경우 발생하는 일 세션 ID가 저장된 쿠키에 공격자가 접근하여 XXS, CSRF와 같은 취약점이 발생함. 출처 및 참고자료 https://www.youtube.com/watch?v=BQykNALA2WA