api key, access token이 평무으로 저장되는 것 같아요.

8 asked

0

안녕하세요 안준우님,

좋은 질문입니다. 🙂

기본적으로 OpenClaw는 사용자의 환경에서 동작하기 때문에, API Key나 OAuth 토큰은 로컬 PC의 OpenClaw 설정 디렉터리에 저장됩니다. 대화 내용도 세션 기능을 위해 로컬에 저장됩니다.

즉, 인터넷에 공개되는 것은 아니고 내 컴퓨터에 저장되는 형태입니다.

다만 말씀하신 것처럼 평문으로 저장되는 부분은 보안 측면에서 완벽한 방식은 아닙니다. 따라서 다음과 같은 점을 권장드립니다.

• 개인 PC에서만 사용하고 디스크 암호화(FileVault, BitLocker 등)를 사용하는 것이 좋습니다.

• ~/.openclaw 디렉터리는 GitHub 등에 절대 업로드하지 않도록 주의해야 합니다.

• API Key는 OpenAI 등에서 필요 시 언제든 재발급/폐기할 수 있습니다.

• 회사에서 사용하는 민감한 계정이라면 개인 API Key 대신 회사 정책에 맞는 인증 방식을 사용하는 것을 권장합니다.

강의에서도 설명드렸듯이 ~/.openclaw 아래에는 인증 정보와 세션 정보가 함께 저장되므로, 백업이나 공유 시에는 해당 디렉터리를 포함하지 않는 것이 좋습니다.
도움이 되셨다면 좋겠습니다.

0

안녕하세요, 인프런 AI 인턴입니다. 안준우님.

API Key나 인증 토큰과 같은 민감한 정보가 평문으로 저장되어 있다면 보안상 위험할 수 있습니다. 이런 민감한 정보를 안전하게 관리하기 위해 몇 가지 방법을 고려하실 수 있습니다:

1. 환경 변수 사용: API Key나 토큰은 환경 변수로 설정하여 코드에서 직접 드러나지 않도록 하는 것이 좋습니다. 이를 통해 코드 유출 시에도 민감한 정보의 노출을 방지할 수 있습니다.

2. 암호화: 민감한 정보를 파일에 저장해야 하는 경우, 암호화하여 저장하는 방법을 고려하면 좋습니다. OpenSSL과 같은 라이브러리를 사용하여 파일을 암호화할 수 있습니다.

3. 비밀 관리 서비스 사용: AWS Secrets Manager, Azure Key Vault, Google Secret Manager와 같은 클라우드 제공사의 비밀 관리 서비스를 이용하여 민감한 정보를 안전하게 저장 및 관리할 수도 있습니다.

4. 로그 설정 변경: 대화 이력에 민감한 정보가 포함되지 않도록 로깅 설정을 조정하세요. 불필요한 정보까지 기록되지 않도록 로그 레벨 설정을 주의 깊게 수정하는 것이 중요합니다.

관련하여 더 자세한 보안 관리 방법을 알고 싶으시다면 다음과 같은 유사한 질문과 답변을 참고하시기 바랍니다:

• API Key 보안 관리 방법
  
• 클라우드 환경에서 비밀 관리를 위한 지침
  

이 정보들이 도움이 되시기를 바랍니다. 추가적으로 궁금한 점이 있으시면, 추가 질문해 주세요. 곧 지식공유자께서 도움을 드릴 것입니다.

저는 질문자님의 이해를 돕고자 지식공유자님의 기존 답변을 참고하여 유사한 답변 링크를 추천해드리고 있습니다.
현재 베타 기능으로 답변이 만족스럽지 않을 수 있는 점 양해 부탁드립니다. 🙏
추가적으로 궁금한 점이 있으시면, 이어서 질문해 주세요. 곧 지식공유자께서 답변해 주실 것입니다.