API Key 보안 관리 안내

API Key가 외부에 공개된 위치에 등록된 것으로 확인되면, 아래 순서대로 조치해 주세요.

API Key 관리 페이지: console.solapi.com/credentials

1. API Key 재발급하고 교체하기

API Key 관리 페이지에서 기존 API Key를 삭제하거나 API Secret을 재발급해 주세요.
그다음 서버, 애플리케이션, 환경변수 등에 등록된 값을 새 값으로 바꿔 주세요.
저장소에서 지워도 Git 이력에는 남아 있어서, 공개 저장소에 한 번이라도 올라간 API Key는 꼭 재발급해 주세요.

2. 발송 이력 확인하기

솔라피 콘솔의 메시지 발송 이력에서 직접 보내지 않은 메시지가 있는지 확인해 주세요.
확인이 필요한 발송 건이 있다면 고객센터로 문의해 주세요.

3. 앞으로 API Key 관리하기

• API Key는 소스 코드에 직접 쓰지 말고 환경변수나 비밀 정보 관리 도구에 보관해 주세요.

• .env처럼 API Key가 들어 있는 파일은 .gitignore에 추가해 주세요.

• API Key 관리 페이지에서 IP 제한을 설정하면, 허용한 서버에서만 API Key를 쓸 수 있어요.

문의

궁금한 점이 있다면 솔라피 고객지원센터로 편하게 문의해 주세요.