657.6 정보 노출 (Information Disclosure) 공격과 대응