세션이 쿠키보다 정보보호측면에서 더 낫다는게

클라이언트가 서버보다 더 보안에 취약하다는 이유도 들어가는걸까나?