대형 사고 기사를 읽다 보면 새로운 공격 기법보다 익숙한 구멍이 많습니다. 오래전 라이브러리, 저장소에 남은 토큰, 모든 서비스가 공유하는 관리자 권한, 노출된 관리 화면. 2026년의 위협 이름은 바뀌어도 이 패턴은 유지됩니다.
의존성은 락파일이 있어야 하고, 갱신 주기가 있어야 합니다. 매주 모든 패키지를 올릴 필요는 없습니다. 보안 수정이 있는 것만 따로 보고, 빌드가 재현되면 됩니다. 파이랩은 배포 이미지에 어떤 버전이 들어갔는지 커밋으로 따라갈 수 있게 둡니다. 따라갈 수 없으면 패치도 못 합니다.
시크릿은 채팅, 티켓, 프론트 코드, 이미지 레이어에 두지 않습니다. 런타임에 주입하고, 권한은 그 서비스가 읽는 범위만 엽니다. 사람 계정과 서비스 계정을 나누고, 떠난 사람의 키는 목록에서 바로 지웁니다. 이 목록이 없으면 열쇠가 몇 개인지부터 모릅니다.
뉴스레터를 구독하는 것보다 자신의 저장소를 한 시간 보는 편이 낫습니다. 공개 여부, 기본 비밀번호, 디버그 엔드포인트, 백업 파일의 위치. 파이랩이 인수인계 때 먼저 여는 페이지가 그곳입니다.
