웹 취약점2026.07.02xsssessionwebXSS로 훔친 쿠키가 세션 하이재킹이 되기까지쿠키가 오가는 구조부터 수집 서버 구축, 그리고 실서비스는 왜 이 공격이 안 통하는지까지