tag
키 관리
이 태그가 달린 문서 3건
위험2026-07-07
코인체크 NEM 유출 사건(2018) — 약 580억 엔이 도난당한 원인과 키 관리 방어
진입은 직원을 노린 스피어 피싱/악성코드로 보고되었고, 거기서 핫월렛(인터넷 연결)의 개인키가 탈취되어 약 5억 2,300만 XEM(당시 약 580억 엔)이 단 한 번의 송금으로 빠져나갔습니다. 핵심은 즉시 움직일 수 있는 거액을 다중서명 없이 온라인 월렛에 두었다는 것으로, 단 하나의 키 유출로 거의 전액이 움직였습니다. 여러분의 환경에서는 중요한 키·비밀을 오프라인이나 전용 키 보관 장치(HSM/KMS)에 두고, 핫은 최소화하며, 단일 장애점을 만들지 않고, 비정상적인 대량 조작을 탐지·정지할 수 있게 대비하세요.
2026-06-11
SSH 키 최소 권한: 침해될 수 있는 임시 환경에 프로덕션 루트 키를 두지 마라
임시·침해 가능한 환경(GPU 파드, CI 러너, 일회용 VM)에서 프로덕션에 루트 키를 등록한다는 것은, 그 환경이 침해되는 순간 공격자가 프로덕션의 루트 권한을 얻는다는 뜻입니다. 해법: 임시 환경에 루트 키 금지; 미사용 시 키 제거; 다시 필요하면 비루트 사용자 + 키를 한 작업으로 제한하는 명령 제한 키. 재사용 키를 가장 중요한 자산으로 다루고, 키 하나가 새면 모든 서버가 열리는 구조를 절대 만들지 마세요.
2026-06-07
Heartbleed(CVE-2014-0160) — 서버 메모리를 유출시킨 OpenSSL 버그
OpenSSL의 메모리 과다 읽기는 개인 키와 세션까지 유출시킬 수 있었습니다. 원인은 서버가 주장된 길이를 신뢰하고 인접 메모리를 읽은 것입니다. 교훈은 전부 새어 나갔다고 보고 행동하는 것(인증서를 재발급하고 모든 비밀 정보를 로테이션), 널리 쓰이는 기반 라이브러리를 모니터링하는 것, 그리고 메모리 안전성을 중시하는 것입니다.