API 키 노출, 삭제 말고 폐기부터 하라
공개 저장소에 올라간 API 키는 깃허브 보안 스캐닝과 자동화 봇이 수초 안에 찾아내므로, 올린 즉시 탈취됐다고 봐야 한다. 코드에서 키를 지우거나 커밋을 되돌려도 깃 히스토리·포크·클론에 남아 악용을 막지 못하니, 가장 먼저 해당 키를 폐기하고 새 키로 교체하는 게 순서다. 그 뒤 사용 내역으로 피해 규모를 확인하고, 무단 사용 요금은 서비스 약관과 지원팀 문의를 기준으로 이의 제기 가능성을 따져야 한다.