링크드인에서 본 내용: Codex가 자는 동안 개발자의 API 키를 유출해서 88,982달러짜리 클라우드 청구서가 날아왔다고 함

맞는 말이지만, 내가 계획하지 않은 우발적인 유출은 어떡함? 예를 들어 내가 쓰는 플랫폼이 공격당해서 비밀 정보가 노출되는 경우 같은 거.

로컬 권한에서 접근을 일부 차단하기 시작했음. 대부분은 잘 작동하는데 이런 악몽을 피하려고 계속 검토하고 삭제하고 다시 추가하는 과정을 반복해야 함. 키 교체가 제일 귀찮음.

걔네가 뭘 만드는 거지, 페이블 6?

아마 스팸이나 사기겠지.

이런 것 때문에 라이브 스트리밍하는 게 너무 불안함.

라이브 스트리밍을 할 거라면 스트림 시작 전에 토큰 사용 한도를 설정해두는 게 규칙이 되어야 한다고 봄.

그리고 실수로 개인 토큰이나 키가 유출되지 않게 메인 컴퓨터 대신 가상 머신에서 스트리밍하는 게 좋을 듯.

맞는 말임. 100% 예방할 수 있었던 일이니까.

번역하자면: 저 사람은 기본적인 정보 보안에 대해 아무것도 모르는 멍청이라는 뜻임.

이게 바로 gitleaks 같은 도구가 존재하는 이유고, 특히 API 키에 제한을 안 걸어놨다면 모든 개발자의 워크플로우에 필수적으로 포함되어야 함.

근데 뭐 내가 무슨 말을 하겠어—대부분은 로컬 git으로 버전 관리도 안 하고 그냥 전부 다 그대로 프로덕션에 푸시해버리는데...