API 키가 유출되면 어떻게 해야 하나요? 초보자 긴급 대응 4단계

지금 해야 할 일
유출된 키를 API Keys 화면에서 즉시 삭제하고 새 키를 만듭니다.

이어서 확인할 일
Usage 화면에서 낯선 호출과 비용이 있는지 살피고 필요하면 공식 지원팀에 문의합니다.

1단계. 유출된 키를 삭제합니다.
OpenAI Platform의 API Keys 화면에서 해당 키를 찾아 휴지통 아이콘으로 삭제합니다. 어떤 키인지 확실하지 않다면 의심되는 키를 모두 교체합니다.

2단계. 새 키를 만들고 연결을 바꿉니다.
새 키를 발급한 뒤 서버 환경 변수나 비밀 관리 도구에 저장합니다. 기존 키를 쓰던 프로그램과 자동화도 새 값으로 바꿉니다.

3단계. 사용량과 노출 위치를 확인합니다.
Usage 화면에서 모르는 사용이 있는지 살펴봅니다. 저장소 기록, 배포 설정, 채팅과 문서에 남은 키도 지우고 필요하면 OpenAI Support에 문의합니다.

4단계. 재발을 막습니다.
키를 코드에 직접 적지 말고 환경 변수나 비밀 관리 도구를 씁니다. 사람·프로젝트·개발 환경마다 키를 나누면 이상 사용을 찾고 교체하기도 쉽습니다.

웹사이트에서 대응하세요

키 삭제와 생성, 사용량 확인은 OpenAI Platform 웹사이트에서 진행합니다. 주소창의 도메인이 공식 사이트인지 먼저 확인하세요.

모바일 앱에 키를 넣지 마세요

직접 만든 앱 안에 키를 포함하면 다른 사람이 값을 꺼낼 수 있습니다. 앱은 자체 서버에 요청하고, 서버가 API 키를 사용하도록 구성하는 편이 안전합니다.

API 키 생성, 결제, 프로젝트 접근 오류는 어떻게 해결하나요?

인터넷 접근, 파일 삭제, 외부 명령은 왜 따로 확인해야 하나요?

회사 자료를 안전하게 다루는 기준은 무엇인가요?