블로그

암호화, 보안, 그리고 시크릿을 안전하게 공유하는 방법에 대한 생각들.

AI 에이전트와 시크릿을 안전하게 공유하는 방법

Vaulted MCP 서버를 소개합니다: Claude Code, Claude Desktop, Cursor, Windsurf에서 LLM에 노출하지 않고 자격 증명을 공유하세요 — 에이전트 블라인드 입력, 제로 지식 암호화.

비밀 공유를 위한 서버 측 및 클라이언트 측 암호화의 명확한 비교 — 신뢰 모델, 트레이드오프, 그리고 어떤 방식이 데이터를 보호하는지 평가하는 방법.

Vaulted의 클라이언트 측 암호화에 대한 심층 분석: AES-256-GCM, PBKDF2 키 래핑, 그리고 서버가 데이터를 절대 볼 수 없는 이유.

비밀번호, API 키, .env 파일을 안전하게 공유하기 위한 무료 도구 9가지를 비교했습니다 — 암호화 방식, 조회 제한, 가격을 기준으로 2026년 순위를 매겼습니다.

Slack DM에 붙여넣은 그 비밀번호, 검색 가능하고, 백업되며, 워크스페이스 관리자가 접근할 수 있어요. 채팅으로 공유된 자격 증명에 실제로 무슨 일이 일어나는지, 그리고 대신 무엇을 해야 하는지 알아보세요.

Slack으로 환경 변수를 전송하는 습관을 버려. 브라우저나 커맨드라인에서 암호화된 자기 파괴 링크로 .env 파일을 공유해.

단 하나의 GitHub Action으로 CI/CD 워크플로에서 암호화된 자기파괴 시크릿을 공유하세요. Vault 서버도, AWS Secrets Manager도, 별도 인프라도 필요 없습니다.

대부분의 시크릿 공유 도구는 서버에서 암호화한다. 이것이 왜 문제인지, 그리고 클라이언트 사이드 암호화가 어떻게 데이터를 진정으로 비공개로 유지하는지 알아보자.