CI가 cookie를 이용한 session을 지원하지만, 보안 상 취약할 수 있다고 user guide에 있는 듯 한데요.

포탈들이 순수 쿠키 기반 세션을 이용할 때 아파치 등 웹 서버에 모듈을 설치에서 암호화, 복호화 한다고만 알고 있는데요.
순수 쿠키만을 이용한(file, db 등의 server에 저장하지 않는) client side session 의 보안상 취약하지 않은 구현을 위한
프로세스 관련 참고할 만한 자료나 CI기반 이런 방안을 지원하는 session library가 있는지요?