Secret은 숨긴다고 안전해지지 않는다보안 사고가 발생하면 흔히 이런 조치를 한다.코드에서 Secret을 제거한다환경 변수로 옮긴다설정 파일로 분리한다이 조치는 필요하지만 충분하지 않다.Secret의 위험성은 어디에 있느냐보다 어떻게 관리되느냐에 있다.Secret이란 무엇인가Secret은 단순한 문자열이 아니다.비밀번호API Key토큰 서명 키인증서 개인 키공통점은 하나다.이 값을 아는 순간, 권한이 생긴다즉, Secret은 권한 그 자체다.왜 Secret은 코드보다 위험한가코드는 유출되더라도 즉시 시스템을 장악하지는 못한다.하지만 Secret은 다르다.알게 되는 순간 즉시 사용 가능추가 검증 없이 권한 획득그래서 Secret 유출은 즉각적인 침해로 이어진다.환경 변수의 착시환경 변수는 Secret을 ..