TruffleHog를 통한 중요 키 점검

프로젝트 추진 배경 및 목표

GitHub 리포지토리 및 로컬 개발 환경(단말기 등)에 API 키, DB 비밀번호, 토큰 커밋 여부 확인 필요 AWS Access Key가 코드/설정 파일에 하드코딩 되어 있는지 점검 및 관리 부재 리스크 해소

솔루션 선정 이유

TruffleHog는 Git 히스토리 전체를 스캔하여 과거 커밋에서 노출된 시크릿까지 탐지 가능 AWS 키, Okta 토큰, DB 비밀번호 등 다양한 시크릿 유형 지원 오픈소스로 비용 부담 없이 도입 가능 CLI 기반으로 자동화 스크립트 연동이 용이

도입 요구 기술 및 인프라

관련 법규 및 컴플라이언스

• •전자금융감독규정 제13조 제1항: 인증 수단 개인별 부여, 최소 권한
• •ISMS-P 2.7.1 (암호키 관리): 암호키 생성, 이용, 보관, 배포, 파기에 관한 절차 수립