비밀값 관리(시크릿 관리)

정의

API 키·비밀번호 같은 비밀값을 안전하게 저장·관리하는 일.

자세한 설명

비밀값 관리는 API 키, 데이터베이스 비밀번호, 인증 토큰처럼 시스템이 서로 연결될 때 쓰는 비밀값을 코드나 문서에 그대로 적어 두지 않고, 전용 금고 같은 안전한 곳에 따로 보관하고 필요할 때만 불러오게 관리하는 일입니다. 코드에 비밀값이 그대로 남아 있으면, 코드가 공개되거나 유출되는 순간 비밀값도 함께 새어 나갑니다.

비밀값은 쓰는 사람이나 시스템을 최소한으로 제한하고, 주기적으로 바꿔 주는 것이 안전합니다. 개발을 외주로 맡기더라도 비밀값을 코드에 직접 넣지 않도록 미리 요구하는 것이 좋습니다.

예를 들면

홈페이지 코드 안에 결제 API 키를 그대로 적어 두었다가, 코드가 외부에 노출되며 함께 유출된 사례가 있습니다.

관련 용어