진단: 계정 보호는 보안 기능이 아니라 매출 손실 방지 장치다 운영 현장에서 계정 탈취는 “개인정보 사고”로만 분류되지 않는다. 더 직접적인 타격은 트랜잭션 무결성 붕괴다. 공격자는 계정을 훔쳐 결제수단을 바꾸고, 보유…