2026년 4월 15일
"범위 밖"이라는 면죄부: 버그바운티는 왜 자격증명 노출을 외면하는가
조직의 핵심 자격증명이 공개 저장소에 수년간 방치되었다. 보안 업계의 답은 "Out of scope."
김동현
2026년 4월 14일
파일은 삭제됐는데 키는 활성이라면: Zombie Key 조사
파일을 지워도 키는 폐기되지 않습니다. 발급처, Git 기록, 담당자, 마지막 유효성 확인 결과를 함께 살펴야 합니다.
김동현
2026년 4월 11일
같은 API 키가 저장소 세 곳에서 발견됐다면
발견 위치 세 곳만으로 실제 사용처를 모두 알 수는 없습니다. 키 종류와 발급처 상태, 권한, 연결 작업을 확인하세요.
김동현
2026년 4월 10일
90일 넘은 소스에 발견된 키: 확인해야 할 것
오래된 소스 기록과 활성 키만으로 키 수명을 알 수는 없습니다. 값이 들어온 시점과 발급처 상태, 권한, 연결 작업을 확인하세요.
김동현
2026년 4월 5일
사고 대응 대화와 티켓에서 API 키를 발견했다면
저장소 밖에서 키를 찾았다면 발견 위치의 접근권한, 발급처 상태, 담당자와 조치 결과를 따로 확인해야 합니다.
김동현
2026년 4월 2일
퇴사자와 연결된 API 키: 확인해야 할 근거
비활성 작성자와 연결된 활성 키는 조사 단서입니다. 디렉터리, 발견 위치, 발급처, 현재 담당자를 차례로 확인하세요.
김동현
2026년 3월 25일
보안 스캐너가 해킹 도구가 된 날: Trivy 공급망 공격의 사이버 킬체인 분석
Aqua Security의 Trivy가 해킹당해 LiteLLM까지 연쇄 감염된 TeamPCP 공급망 공격. 사이버 킬체인 7단계와 MITRE ATT&CK 매핑으로 분석하고, NHI 거버넌스 실패가 만든 연쇄 재앙의 교훈을 정리합니다.
김동현
2026년 3월 17일
공개 저장소에 API 키가 노출됐다면 먼저 확인할 것
공개 커밋은 노출의 근거이지 악용의 증거는 아닙니다. 키의 유효성, 권한, 발급처 기록, 연결 작업을 확인하는 순서입니다.
김동현
2026년 3월 7일
Clinejection: 프롬프트 인젝션과 Cline CLI 비인가 배포
Cline의 Issue 분류 에이전트가 발행 토큰 노출 경로를 만들었습니다. 이후 비인가 CLI 버전이 OpenClaw를 설치했지만, Cline은 사용자 데이터 유출 증거를 찾지 못했습니다.
김동현
2026년 1월 26일
2026년 Git 시크릿 스캐닝: 검사 범위와 대응 순서
푸시 보호, 과거 기록 검사, 유효성 확인, 발급처 조치를 GitHub·GitLab·Gitleaks 문서와 함께 정리했습니다.
김동현
바이비트 해킹: Safe 지갑 조사로 확인된 공격 경로
2025년 2월 자산 탈취 사건에서 Safe 개발자 기기와 거래 승인 화면이 어떻게 침해됐는지, 공개 조사로 확인된 사실만 정리했습니다.
김동현
2025년 12월 26일
유출된 API 키가 거래됐는지 확인할 수 있을까?
공개 노출, 키의 유효성, 실제 사용 흔적은 서로 다른 증거입니다. 거래 여부를 단정하지 않고 조사하는 순서를 정리했습니다.
김동현
다음 글을 놓치지 마세요
자격증명 보안을 다루는 Cremit의 월간 브리프입니다.