2026년 7월 22일
시크릿 스캐닝 오탐: 왜 생기고 어떻게 없애는가
시크릿 스캐너는 팀을 거짓 경보로 파묻는 것으로 악명 높습니다. 그리고 무시당한 알림 하나하나가 진짜 유출이 숨을 자리가 됩니다. 이 기술 가이드는 시크릿 스캐닝 오탐의 두 가지 근본 원인, 오픈소스 룰셋을 그대로 가져올 때 문제가 왜 더 커지는지, 그리고 능동 검증이 어떻게 시끄러운 탐지 결과를 팀이 신뢰할 수 있는 신호로 바꾸는지를 설명합니다.
김동현
대표이사
블로그로 돌아가기
카테고리
기술 가이드
모범 사례 및 기술 튜토리얼
글 11개
2026년 6월 13일
슬랙 웹훅은 쓰기 전용입니다, AI 에이전트가 그 채널을 읽기 전까지는
유출된 슬랙 incoming webhook은 보통 낮은 심각도로 분류됩니다. 쓰기 전용에 채널 하나, 데이터 접근도 없기 때문입니다. 그러나 AI 에이전트가 그 채널을 읽고 도구로 행동하는 순간, 그 쓰기 전용 권한은 에이전트의 권한으로 들어가는 indirect prompt injection 경로가 됩니다. 전체 킬체인과 성립 조건, 방어법을 정리했습니다.
김동현
대표이사
2025년 4월 23일
Lifecycle 관리를 넘어서: NHI 보안을 위해 지속적인 Secret 탐지가 필수적인 이유
라이프사이클 관리와 주기적 로테이션만으로는 열려 있는 구간이 남습니다. 상시 탐지가 그 구간에서 무엇을 하는지 설명합니다.
김동현
대표이사
2025년 4월 18일
CI/CD 시크릿 관리 가이드: 파이프라인 단계별 자격증명 유출 방지 베스트 프랙티스
CI/CD 파이프라인의 어느 단계에서 자격증명이 유출되는지, pre-commit·빌드·배포 단계별로 무엇을 스캔해야 하는지, 배포 속도를 해치지 않고 시크릿 탐지를 통합하는 방법을 정리합니다.
김동현
대표이사
2025년 4월 14일
Secret 확산 방지: 효과적인 Secret 탐지를 위한 Shift Left 접근법
배포 속도를 늦추지 않고 시크릿 탐지를 앞단으로 당기는 방법. 커밋 전에 잡는 것과 배포 후에 찾는 것의 차이를 정리합니다.
김동현
대표이사
2025년 4월 14일
숨겨진 위험: S3 버킷의 시크릿(Secret) 탐지가 중요한 이유
S3 버킷에는 백업과 설정 파일을 따라 자격증명이 함께 들어갑니다. 어떤 경로로 쌓이고 왜 늦게 발견되는지 봅니다.
김동현
대표이사
2025년 4월 4일
데이터 유출 비용 증가: Secret 탐지가 사이버 보안을 강화하는 방법
유출 사고 비용은 해마다 오르고 있습니다. 시크릿 탐지가 그 비용의 어느 부분을 줄이는지 봅니다.
김동현
대표이사
2025년 2월 25일
무분별한 확산을 막으세요: Cremit의 AWS S3 비인간 신원(NHI) 탐지 기능 소개
S3 버킷에는 그 버킷을 읽고 쓰는 머신 역할과 자동화 서비스, API 키가 쌓입니다. Cremit이 읽기 전용 권한으로 버킷을 상시 스캔해 그 목록을 만듭니다.
김동현
대표이사
2025년 2월 25일
자체구축 vs. 구매: Secret 탐지를 위한 올바른 선택
시크릿 탐지를 직접 만들 것인가 사올 것인가. 판단을 가르는 항목을 하나씩 놓고 비교합니다.
김동현
대표이사
2024년 8월 3일
크리밋의 새로운 Secret, NHI 탐색 엔진을 소개합니다!
정규식 패턴에 기대는 스캐너는 미리 등록되지 않은 자격증명 형식을 놓칩니다. Cremit의 탐색 엔진 Probe가 그 지점에서 무엇을 다르게 하는지 소개합니다.
김동현
대표이사
2024년 2월 26일
Secret Detection이란?
Secret Detection이 무엇이고 어떻게 동작하는지, 코드와 컨테이너, 클라우드 워크로드에서 각각 무엇을 보는지 처음부터 설명합니다.
김동현
대표이사