본문으로 건너뛰기
NEW · Blast Radius: 유출된 API 키 대응 플레이북 (AWS·GCP·Azure)
문서 목차

처리할 일

조치 케이스

진행 중인 조치 케이스를 찾아 다음 단계를 확인합니다.

진행 중인 케이스 찾기

  1. 처리할 일에서 조치 케이스를 엽니다.
  2. 목록에서 처리할 시크릿을 선택합니다.
  3. 상세 화면의 조치에서 케이스 상태와 다음 조치를 확인합니다.

케이스는 시크릿의 조치 진행 상황을 기록합니다. 시크릿 자체의 검증 상태와는 별개입니다. 케이스가 진행 중이면 재검증 같은 후속 동작이 케이스 안에 표시될 수 있습니다.

단계별 근거 읽기

단계 확인할 내용
노출 발견된 노출 위치와 시각을 확인합니다.
조치 기존 키를 폐기했는지 확인하고 재검증합니다.
볼트 보관 지정한 볼트 경로에 새 버전이 확인되었는지 봅니다.
관리 현재 담당자가 지정되었는지 확인합니다.

같은 노출 값이 볼트에 있다는 사실만으로 새 값 보관이 완료되지는 않습니다. 확인되지 않은 단계는 완료로 판단하지 않습니다.

다음 조치 진행하기

  1. 새 케이스가 필요한 유효 시크릿에서는 조치 시작을 누릅니다.
  2. 보관 위치가 정해지지 않았으면 화면에서 요청하는 볼트와 경로를 지정합니다.
  3. 발급 서비스에서 키를 교체하거나 폐기합니다.
  4. 지정한 볼트 경로에 새 값을 보관합니다.
  5. 폐기했다면 재검증으로 기존 키의 상태를 다시 확인합니다.
  6. 담당자가 없으면 소유자 확정에서 현재 담당자를 확인합니다.

이미 진행한 단계와 시크릿 종류에 따라 다음 동작은 달라집니다. 화면에 표시된 순서와 근거를 따릅니다.

화면에 표시된 현재 단계와 필요한 근거를 확인합니다. 키를 교체했다면 사용하는 서비스의 전환 여부와 기존 키 상태도 확인합니다. 버튼이 비활성 상태라면 표시된 이유를 먼저 해결합니다.

조치가 필요한 전체 시크릿은 조치 필요에서 확인합니다. 검증 결과를 읽는 방법은 검증 상태에 있습니다.

화면 예시
화면 예시