tag
최소 권한
이 태그가 달린 문서 2건
2026-09-05
클라우드 스토리지 공개 노출: 퍼블릭 액세스 차단을 켜도 데이터가 샐 수 있는 이유
버킷 유출은 공격이 아니라 설정에서 생긴다. 문서에서 중요한 한 줄: 퍼블릭 액세스 차단 설정은 기존 정책이나 ACL을 바꾸지 않는다. 공개 설정은 차단 아래에 남아 있고, 차단을 풀면 다시 공개된다. 그래서 목표는 '차단이 켜져 있다'가 아니라 '차단을 꺼도 공개된 것이 없다'이다. 버킷 정책으로 버킷 단위 차단을 끄는 권한을 줄 수 있으므로 계정 단위로 적용한다. 그리고 '공개'의 정의는 생각보다 넓다.
2026-06-11
SSH 키 최소 권한: 침해될 수 있는 임시 환경에 프로덕션 루트 키를 두지 마라
임시·침해 가능한 환경(GPU 파드, CI 러너, 일회용 VM)에서 프로덕션에 루트 키를 등록한다는 것은, 그 환경이 침해되는 순간 공격자가 프로덕션의 루트 권한을 얻는다는 뜻입니다. 해법: 임시 환경에 루트 키 금지; 미사용 시 키 제거; 다시 필요하면 비루트 사용자 + 키를 한 작업으로 제한하는 명령 제한 키. 재사용 키를 가장 중요한 자산으로 다루고, 키 하나가 새면 모든 서버가 열리는 구조를 절대 만들지 마세요.