환경 변수와 비밀 정보를 안전하게 보호하는 방법

단계별 안내

1. 1

   어떤 변수가 공개인지 파악하기

   NEXT_PUBLIC_, VITE_, REACT_APP_ 같은 접두사는 브라우저로 전송됩니다. 공개 접두사 뒤에 실제 비밀 정보를 절대 넣지 마세요 — 민감하지 않은 설정만 넣으세요.

2. 2

   비밀 정보를 서버 측에 두기

   API 비밀, service-role 키, 토큰을 서버 전용 환경 변수에 저장하고, 서버 코드나 서버리스 함수에서만 접근하세요.

3. 3

   .env 파일 무시하고 정리하기

   .env와 .env*.local을 .gitignore에 추가하세요. 비밀 정보가 한 번이라도 커밋됐다면, 교체하고 git 기록에서 완전히 지우세요 — 그렇지 않으면 이전 커밋에 남습니다.

4. 4

   검사하고 검증하기

   배포된 번들과 저장소에서 노출된 키를 검사하고, 새어 나간 것은 무엇이든 교체하세요.