“문 부수지 않고 열쇠 주워 들어온다”... API 키 위생이 결정짓는 기업 보안

최근 국내에서 연이어 발생한 개인정보 유출 사고들을 분석해 보면 이상한 공통점이 발견된다. 피해 기업들의 서버나 인프라는 대부분 정상 작동하고 있었다. 외부 침입 흔적도, 악성코드 유입도, 제로데이 취약점도 없었다.