If Anyone Uses Railway for their Claude Code Project
Railway 환경 변수 설정 문제로 인한 배포 중단 사태와 그에 따른 보안 대응책을 논의합니다.
환경 변수를 바꿔라.
Railway의 배포 동결 문제로 인한 당혹감과, 이를 계기로 보안 관리를 철저히 하려는 실무적인 조언들이 오가고 있습니다.
가장 최악인 점은? 이 문제를 해결할 때까지 배포가 동결된다는 거야. 그래서 새로운 자격 증명으로 배포를 할 수 없으니 사실상 자격 증명을 교체할 수도 없지.
맞아. 지금 내 상황이 딱 그래. 다행히 아직 프로덕션에 아주 중요하거나 민감한 걸 올려두진 않았어.
Railway를 선택한 걸 다시 생각하게 되네. 지금까지는 괜찮았는데 말이야.
야 누가 내 OpenAI 키 썼더라. 25달러 날림. 한도 설정해둬서 다행이다 ㅋㅋㅋ
Claude한테 개발 시킬 때 '실수하지 마'라고 말하는 거 자꾸 까먹지 마, 안 그러면 이런 일이 벌어지는 거야. AI 기초라고. /s
그럼 해커들도 '실수하지 마'라고 입력하면 어떻게 이기는 건데?
나도 이거 두 번 겪어봤어. 처음엔 키를 교체했는데 예전 키가 몇 시간 동안 유효하다는 걸 깜빡해서 당했지.
교체 전에 폐기부터 해. Railway의 감사 로그에서 '최근'뿐만 아니라 그들이 준 정확한 피해 발생 구간을 확인해. DB 비밀번호 그리고 연결 문자열까지 전부 교체해. 연결 문자열을 놓치고 왜 새 비밀번호가 안 먹히는지 의아해하는 사람들을 많이 봤거든. 모든 CI 러너와 로컬 에이전트 캐시를 확인해; GitHub Actions, GitLab, 네 노트북의 .env까지 — 토큰은 네 생각보다 오래 살아남아.
고통스러울 때 지금 체크리스트를 만들어: pre-commit 그리고 CI에 gitleaks 적용, 제공업체가 지원하는 곳엔 단기 토큰 사용, 모든 비밀 정보와 그 갱신 절차, 소유자를 매핑한 스프레드시트 하나 만들기. 분기별로 전체 교체 테스트도 해보고.
실무 팁: 개인 레포에 secrets-inventory.md를 유지해. 이런 일이 다시 발생했을 때(언젠간 발생할 테니까), 뭘 어떤 순서로 죽여야 할지 정확히 알 수 있을 거야.
아악
방금 API 키 12개 새로 발급받음. 하루 종일 아무것도 안 되더니 이제 배포 잘 되는 듯.
세상이 미쳐 돌아가네 😭
이제 막 시작하는 단계임
'실수하지 마=150%'라고 입력하면 돼
Claude Code의 작업 상태를 실시간으로 확인하기 위해 USB 조명을 활용한 물리적 알림 시스템을 구축한 사례입니다.
Claude Code의 작업 상태를 실시간으로 확인하기 위해 USB 조명을 활용한 물리적 알림 시스템을 구축한 사례입니다.
OpenAI 전 직원이 거액의 연봉과 보너스를 포기하고 도청 혐의를 받은 이유에 대해 사우디아라비아 등 외부 세력의 개입 가능성이 제기됨.
OpenAI 전 직원이 거액의 연봉과 보너스를 포기하고 도청 혐의를 받은 이유에 대해 사우디아라비아 등 외부 세력의 개입 가능성이 제기됨.
