Git 워크플로 보안

깃 저장소에는 중요한 코드, 지적 재산, 프로젝트 이력이 보관됩니다. 무단 접근은 데이터 유출, 악의적인 변경 또는 지적 재산 도난으로 이어질 수 있습니다.

깃 작업 흐름을 보호하는 것은 매우 중요합니다. 개인 프로젝트와 팀 공동 작업을 모두 잠재적인 위협으로부터 지키는 일이기 때문입니다.

원격 깃 저장소(예: GitHub, GitLab 또는 Bitbucket)와 상호 작용할 때 깃은 사용자의 신원을 확인해야 합니다. 인증에는 주로 다음 두 가지 방법이 사용됩니다.

• HTTPS: 사용자 이름과 비밀번호 또는 개인 액세스 토큰(PAT)을 사용합니다.
• SSH: 안전한 통신을 위해 암호화 키 쌍(공개 키와 개인 키)을 사용합니다.

두 방법 모두 보안을 제공하지만, 편리하고 강력한 보안 기능을 갖춘 SSH를 선호하는 경우가 많습니다.

HTTPS를 통한 깃 사용에 일반 계정 비밀번호를 사용하는 것은 일반적으로 권장되지 않으며, 특히 2단계 인증(2FA)이 활성화되어 있다면 더욱 그렇습니다. 대신 개인 액세스 토큰(PAT)을 사용하세요.

PAT는 특정하고 제한된 권한을 가진 임시 비밀번호처럼 작동하는, 무작위로 생성된 긴 문자열입니다. GitHub, GitLab과 같은 깃 호스팅 서비스에서 PAT를 직접 생성할 수 있으며 언제든지 폐기할 수 있습니다.

푸시하거나 풀할 때마다 PAT나 비밀번호를 입력하면 번거롭고 작업이 중단될 수 있습니다. 깃은 인증 정보를 안전하게 저장할 수 있는 인증 정보 도우미를 제공합니다.

이 도우미는 운영 체제의 보안 인증 정보 관리자(macOS의 키체인이나 Windows의 Credential Manager 등)와 통합됩니다. 따라서 인증 정보는 한 번만 입력하면 되고, 깃이 이를 안전하게 기억합니다.

깃에 인증 정보 도우미를 사용하도록 지시하려면 git config 명령을 사용합니다. 정확한 도우미는 운영 체제에 따라 다릅니다.

macOS에서는 osxkeychain 도우미를 사용합니다.

SSH(Secure Shell) 키는 원격 깃 저장소에 인증할 때 매우 안전하고 편리한 방법을 제공합니다. SSH 키는 암호화 키 쌍을 기반으로 합니다.

• 공개 키는 깃 호스팅 서비스와 공유할 수 있습니다.
• 개인 키는 로컬 컴퓨터에서 비밀로 안전하게 보관해야 합니다.

연결할 때 서비스는 공개 키를 사용해 일치하는 개인 키를 보유하고 있는지 확인한 후 접근 권한을 부여합니다.

터미널에서 ssh-keygen 명령을 사용해 새 SSH 키 쌍을 생성할 수 있습니다. 키를 저장할 위치와 암호 문구를 입력하라는 메시지가 표시됩니다.

개인 키를 보호하려면 항상 강력한 암호 문구를 사용하세요. 누군가 컴퓨터에 접근하더라도 보안 계층을 추가로 제공할 수 있습니다.

SSH 에이전트는 개인 키를 메모리에 보관하는 프로그램이므로 키를 사용할 때마다 암호 문구를 입력하지 않아도 됩니다. 에이전트를 시작하고 키를 추가하세요.

이제 공개 SSH 키를 깃 호스팅 서비스(예: GitHub, GitLab)에 추가해야 합니다. 이렇게 하면 연결할 때 해당 서비스가 사용자의 컴퓨터를 신뢰하게 됩니다.

1. 공개 키 파일(예: ~/.ssh/id_ed25519.pub)의 내용을 복사합니다.
2. GitHub 설정 > 'SSH 및 GPG 키'로 이동합니다.
3. '새 SSH 키'를 클릭하고 공개 키를 붙여 넣은 다음 설명이 포함된 제목을 지정합니다.

SSH 키를 설정하고 깃 호스팅 서비스에 추가하면 HTTPS 대신 SSH URL을 사용해 저장소를 복제하고 상호 작용할 수 있습니다.

SSH URL 형식의 예는 git@github.com:username/repo.git입니다.

다음 중 깃 작업 흐름을 보호하기 위해 권장되는 모범 사례는 무엇인가요?

이 단원에서는 깃 작업 흐름을 보호하는 데 필요한 주요 방법을 살펴보았습니다. HTTPS에 개인 액세스 토큰을 사용하고, 인증 정보 도우미를 구성하며, 강력한 인증을 위해 SSH 키를 설정하는 방법을 배웠습니다.

개인 키와 민감한 데이터의 보안을 항상 우선시하세요. 깃 상호 작용을 안전하게 유지하면 코드와 프로젝트를 무단 접근 및 잠재적인 취약점으로부터 보호할 수 있습니다.