유출된 Google API 키는 삭제 후에도 약 23분간 계속 사용할 수 있을 수 있다고 연구진이 확인
Researchers confirm leaked Google API keys may remain usable for about 23 minutes after deletion
TL;DR AI
1분핵심 요약
Aikido는 삭제된 Google API 키가 폐기 후에도 몇 분간 계속 작동할 수 있다고 보고했다. 삭제가 Google 인프라 전반에 점진적으로 전파되기 때문이다.
테스트 결과, 키가 완전히 인증을 멈추기까지 중앙값 약 16분, 최장 약 23분의 지연이 확인됐다.
이 때문에 유출된 키가 여전히 서비스 접근, 데이터 탈취, 비용 발생에 악용될 수 있는 보안 공백이 생긴다.
보고서에 따르면 Google은 이 문제를 수정하지 않은 채 종료 처리했다.
같은 주제
