SECISSUE fix #952 로그인 사용자의 session id를 재발급하도록 개선

- 로그인 후, admin 액션 접근 시 session id 재발급

modules/member/member.model.php

@@ -234,6 +234,12 @@ class memberModel extends member
 			}
 			Context::set('logged_info', $logged_info);
 
+			if($logged_info->is_admin == 'Y' || $logged_info->is_site_admin)
+			{
+				$oMemberController = getController('member');
+				$oMemberController->regenerateSession();
+			}
+
 			return $logged_info;
 		}
 		return NULL;