2025년 4월 25일
OWASP NHI5:2025 과도한 권한 분석
서비스 계정과 API 키에 필요 이상의 권한이 붙는 이유, 그리고 A2A와 MCP 환경에서 그 위험이 어떻게 커지는지 분석합니다.
김동현
대표이사
2025년 4월 23일
Lifecycle 관리를 넘어서: NHI 보안을 위해 지속적인 Secret 탐지가 필수적인 이유
라이프사이클 관리와 주기적 로테이션만으로는 열려 있는 구간이 남습니다. 상시 탐지가 그 구간에서 무엇을 하는지 설명합니다.
김동현
대표이사
2025년 4월 22일
OWASP NHI4:2025 불안전한 인증
사람 한 명당 NHI가 평균 46개, DevOps 환경에서는 사람의 45배입니다. 그 규모에서 인증이 허술하면 무슨 일이 생기는지 봅니다.
김동현
대표이사
2025년 4월 18일
CI/CD 시크릿 관리 가이드: 파이프라인 단계별 자격증명 유출 방지 베스트 프랙티스
CI/CD 파이프라인의 어느 단계에서 자격증명이 유출되는지, pre-commit·빌드·배포 단계별로 무엇을 스캔해야 하는지, 배포 속도를 해치지 않고 시크릿 탐지를 통합하는 방법을 정리합니다.
김동현
대표이사
2025년 4월 16일
MCP와 A2A: AI 시대에 비인간 신원 보안이 중요한 이유
Model Context Protocol(MCP)과 Agent-to-Agent(A2A) 통신이 NHI 보안 경계를 다시 그립니다. AI 에이전트가 인프라의 1급 아이덴티티가 될 때 무엇이 달라지는지 정리합니다.
김동현
대표이사
2025년 4월 14일
Secret 확산 방지: 효과적인 Secret 탐지를 위한 Shift Left 접근법
배포 속도를 늦추지 않고 시크릿 탐지를 앞단으로 당기는 방법. 커밋 전에 잡는 것과 배포 후에 찾는 것의 차이를 정리합니다.
김동현
대표이사
2025년 4월 14일
숨겨진 위험: S3 버킷의 시크릿(Secret) 탐지가 중요한 이유
S3 버킷에는 백업과 설정 파일을 따라 자격증명이 함께 들어갑니다. 어떤 경로로 쌓이고 왜 늦게 발견되는지 봅니다.
김동현
대표이사
2025년 4월 4일
데이터 유출 비용 증가: Secret 탐지가 사이버 보안을 강화하는 방법
유출 사고 비용은 해마다 오르고 있습니다. 시크릿 탐지가 그 비용의 어느 부분을 줄이는지 봅니다.
김동현
대표이사
2025년 4월 1일
인간 대 비인간 신원: 주요 차별점
사람 계정과 서비스 계정은 발급도 소유도 회수도 다르게 굴러갑니다. 둘을 같은 절차로 관리할 때 어디가 비는지 짚습니다.
김동현
대표이사
2025년 3월 25일
tj-actions/changed-files 침해 사건 - NHI 보안을 중심으로
23,000개 넘는 저장소가 쓰던 GitHub Action이 변조되고 버전 태그까지 소급 조작되면서 CI/CD 시크릿이 빌드 로그로 새어 나왔습니다. 사건을 NHI 관점에서 읽습니다.
김동현
대표이사
2025년 3월 18일
코드의 이면: 숨겨진 Secret 식별을 위한 모범 사례
시크릿이 코드베이스로 들어오는 경로는 몇 가지로 정해져 있습니다. 그 경로별로 무엇을 점검하면 되는지 정리했습니다.
김동현
대표이사
2025년 3월 3일
OWASP NHI1:2025 - 부적절한 오프보딩: 알아보기
쓰임이 끝난 서비스 계정과 토큰이 그대로 남으면 가장 쉬운 표적이 됩니다. OWASP NHI1:2025가 짚는 오프보딩 문제를 봅니다.
김동현
대표이사
뉴스레터
다음 글을 놓치지 마세요
Cremit 리서치 팀이 월 1회 보내드리는 짧은 브리프입니다.