유출된 키를 세다: KeyRotate 페이지가 유출되는 키를 실시간으로 보여 줍니다

게시일 2026-10-26

KeyRotate 페이지 맨 위에 공개 GitHub로 유출되고 있는 API 키 카운터를 두었습니다. 읽는 동안에도 숫자는 계속 올라갑니다. 지금 속도라면 AI 서비스 키는 약 25초에 1건, 어떤 종류든 시크릿은 거의 1초에 1건씩 공개되고 있습니다. 페이지를 10분쯤 열어 두면 AI 키는 20여 건, 시크릿 전체로는 약 550건이 늘어납니다.

카운터가 보여 주는 것

큰 숫자는 1월 1일 이후 공개 GitHub에 올라간 AI 서비스 키와 토큰의 수입니다. 코딩 에이전트와 LLM 앱이 돌아가는 데 쓰는 키입니다. 그 아래 두 번째 카운터는 클라우드 자격 증명, 데이터베이스 암호, 개인 키, 결제·메시징 서비스 토큰 등 모든 종류의 시크릿을 셉니다. 그 사이의 줄에는 페이지를 연 뒤로 유출된 AI 키의 건수가 표시됩니다.

둘 다 추정치이며, 페이지에도 그렇게 적혀 있습니다. 유출된 키를 실시간으로 세어 공개하는 곳은 없습니다. GitHub도, GitHub를 검사하는 회사들도 각자 보이는 범위를 1년에 한 번 보고할 뿐입니다. 그래서 카운터는 GitGuardian의 The State of Secrets Sprawl 2026에 실린 2025년 실측치(AI 서비스 시크릿 1,275,105건으로 1년 새 81% 증가, 전체 시크릿 2,865만 건으로 34% 증가)를 가져와 그 속도를 1월 1일부터 적용합니다. 유출은 해마다 늘고 있으므로 실제 수치는 이보다 높을 가능성이 큽니다. JavaScript가 꺼져 있으면 2025년 실측치를 보여 줍니다.

출처는 하나가 아니라 여럿

보고서 하나에만 기댄 카운터는 그 보고서보다 정확할 수 없습니다. 그래서 카운터 아래에 다른 연구자들의 조사 결과 다섯 가지를 각각의 출처 링크와 함께 실었습니다.

• GitHub는 2024년 GitHub 전체(공개·비공개 저장소 합계)에서 3,900만 건이 넘는 시크릿이 유출되었다고 집계했습니다.
• GitGuardian은 2022년에 유효하다고 확인한 시크릿을 다시 검사했습니다. 2026년 1월에도 64% 이상이 여전히 작동했습니다.
• GitGuardian은 2025년 공개 GitHub의 MCP 설정 파일에서 시크릿 24,008건을 찾았고, 그중 2,117건은 유효했습니다. AI 에이전트를 도구에 연결하는 파일로, 손으로 작성했다가 실수로 커밋되는 일이 잦습니다.
• Truffle Security는 공개 웹 페이지에 들어 있던 유효한 Google API 키 가운데 2,863건이, 프로젝트에서 Gemini를 켜면서 모르는 사이에 Gemini에 접근할 수 있게 된 것을 발견했습니다. 몇 년 동안 공개해도 괜찮던 키가 하룻밤 사이에 AI 자격 증명이 된 것입니다.
• 스탠퍼드대와 UC 데이비스 연구진은 ACM CCS 2026 논문에서 1,000만 개 웹사이트에서 클라우드·결제를 포함한 14개 서비스의 유효한 키 1,748건을 찾았습니다. 상당수는 몇 달에서 몇 년 동안 노출된 채였고, JavaScript 노출의 대부분은 개발자가 검토하는 소스 코드가 아니라 빌드된 번들에만 들어 있었습니다.

새 조사가 발표되면 출처를 더하고, 다음 State of Secrets Sprawl 보고서(보통 3월)가 나오면 속도를 갱신하겠습니다.

가장 무거운 숫자

눈여겨볼 숫자는 64%입니다. 유출은 사고입니다. 하지만 유출된 키가 4년 뒤에도 작동한다면, 그것은 아무도 내리지 않은 결정의 결과입니다. 키를 교체하는 일 자체는 대개 어렵지 않습니다. 사람들의 손을 멈추게 하는 것은 이전 키가 쓰이던 곳(서버의 .env, CI 시크릿, 컨테이너 설정, 동료 노트북에 있는 사본)을 모두 찾아내는 수고와, 그중 하나를 망가뜨릴지 모른다는 걱정입니다.

KeyRotate는 바로 그 일을 위해 만들었습니다. 키는 Touch ID로 보호되는 macOS 키체인에 보관되고, KeyRotate는 각 키를 어떤 파일과 앱이 쓰는지 알고 있습니다. 키를 교체하면 그 모두를 갱신하고, 이전 키는 더 이상 쓰이지 않을 때까지 유효한 상태로 둡니다. 가드 화면은 AI 도구 로그, 저장소 기록, 웹 루트처럼 키가 실제로 유출되는 곳을 감시하고, 유출된 키가 교체될 때까지 계속 알려 줍니다. 자세한 내용은 유출된 키를 위한 경보에 썼습니다.

FrontierStack과의 관계

FrontierStack은 KeyRotate와 페어링할 수 있어, 키가 교체되면 새 키가 고정(pinning)된 서명 연결을 통해 사용자의 Mac에 있는 FrontierStack에 전달됩니다. 또 FrontierStack을 통해 일하는 AI 에이전트가 로그나 대화에서 노출된 자격 증명을 발견하면, 사용자에게 알리고 교체를 제안하도록 되어 있습니다. 사용자가 동의하면 FrontierStack이 KeyRotate에 교체를 요청하므로, KeyRotate가 관리하는 모든 파일에도 새 키가 반영됩니다.

카운터는 KeyRotate 페이지에서 볼 수 있습니다.