Cloud Village에서
Cloud Village는 2026년 3월 24일부터 26일까지 RSAC에서 클라우드 CTF를 진행했습니다. Cremit과 Beaver Dam Community는 연합팀으로 참가했고, Cremit 이름으로 2위를 기록했습니다. 아래 현장 사진과 점수판에서 결과를 확인할 수 있습니다.
CTF는 주어진 문제를 제한 시간 안에 푸는 능력을 보여줍니다. 상용 제품의 탐지율이나 대응 절차를 검증하는 시험은 아닙니다.
공개 자료에서 확인한 것
아래에는 공개된 측정 결과 한 건과 벤더가 설명한 제품 기능 세 가지가 있습니다. 동일 조건의 제품 비교 시험 결과는 아닙니다.
공개 GitHub의 시크릿
GitGuardian은 2025년 공개 GitHub 커밋에서 새로 추가된 하드코딩 시크릿 2,865만 개를 집계했습니다. 전년 대비 34% 증가한 수치입니다. 공개 GitHub 커밋을 대상으로 한 측정이며, 전체 자격증명 노출 건수는 아닙니다.
GitGuardian, State of Secrets Sprawl 2026자격증명 발견
GitGuardian은 저장소와 연결된 협업 도구 스캔을 문서화합니다. 팀이 쓰는 소스와 자격증명 유형을 연결해 보고, 어떤 결과의 유효성을 확인할 수 있는지 시험하세요.
GitGuardian 연동 문서아이덴티티 라이프사이클
Oasis는 발급, 모니터링, 교체, 권한 재확인, 폐기 워크플로를 설명합니다. 실제 평가에서는 사용하는 발급 기관과 승인·되돌리기 절차를 확인하세요.
Oasis 라이프사이클 관리에이전트와 리소스의 관계
Astrix는 AI 에이전트, NHI, 시크릿, 담당자, 권한, 리소스를 연결하는 아이덴티티 그래프를 설명합니다. 실제 에이전트 한 개가 접근할 수 있는 리소스를 추적해 보세요.
Astrix AI 에이전트 발견제품 평가에서 확인할 네 가지
- 01
자격증명이 어디서 발견됐나?
실제로 쓰는 저장소, 문서·채팅 소스, 클라우드 위치를 연결하고 원래 발견 위치를 근거로 남겨 보세요.
- 02
아직 유효한가?
지원되는 시험용 키로 발급 기관의 유효성 확인 여부를 확인하고, 지원되지 않는 유형은 따로 기록하세요.
- 03
어디까지 접근할 수 있나?
지원되는 클라우드 키의 리소스와 권한 정보를 발급 기관의 화면과 대조해 보세요.
- 04
누가 조치하나?
탐지 결과가 담당자에게 전달되는지, 대응 절차와 완료 기록이 어떻게 남는지 확인하세요.
현재 벤더별 제품 설명과 출처는 플랫폼 비교 페이지에서 확인할 수 있습니다. 이 글은 2026년 3월 행사 기록이며, 이후 제품 기능은 달라졌을 수 있습니다.
출처와 표기 기준
CTF 성과는 Cremit × Beaver Dam 연합팀의 기록입니다. 행사 일정은 Cloud Village 자료를 따랐습니다. 시크릿 건수는 GitGuardian의 자체 측정값입니다. 벤더 기능은 2026년 10월 4일 각 제품 페이지를 확인해 요약했습니다. 이 글을 작성한 Cremit은 여기서 경쟁 제품을 동일 조건으로 시험하지 않았습니다.