Hospital 침해 후속 — 사용자 액션 체크리스트 (Secret 회전)

Why: hospital /tmp/.ed1a089d8.sh 등이 GROQ/NAVER/KAKAO/GOOGLE OAuth secrets 등을 4월 24일 3회 외부 POST 시도. 유출 가정으로 즉시 회전.

대상 키: PM2 dump.pm2 environ에서 평문 노출이 확인된 키들.

1. NAVER Developer Console

URL: https://developers.naver.com/apps
앱 client_id 4GpMqn5nAKpxqE1qSUmH, callback https://agency.starium.site/api/v1/oauth/naver/callback
액션:
1. "Client Secret 재발급" 버튼
2. 새 secret 복사 → 아래 ⓞ 단계로

2. KAKAO Developer Console

URL: https://developers.kakao.com/console/app
앱 client_id 1843249603f40c1fc8941d6d5911393f
액션:
1. "보안 → Client Secret → 재발급"
2. 새 secret 복사 → 아래 ⓞ 단계로

3. GOOGLE Cloud Console (OAuth)

URL: https://console.cloud.google.com/apis/credentials
client_id 535150102762-r29cvmfkp8b468u4fuu668pffc1cblvj.apps.googleusercontent.com
현 secret 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 (유출됨)
액션:
1. 해당 OAuth 2.0 client → "RESET SECRET"
2. 새 secret 복사 → 아래 ⓞ 단계로

4. GROQ API

URL: https://console.groq.com/keys
현 키 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 (유출됨)
액션:
1. 해당 키 Delete (revoke)
2. 새 키 발급 → 아래 ⓞ 단계로

5. 자체 시크릿 (콘솔 불필요, 임의 생성)

MINIO_SECRET_KEY = starium_minio_2026 → 새 강한 키
BOT_API_KEY = agency_bot_key_2026_hospital → 새 강한 키
DB password (starium_unified_2026) → 새 강한 키

생성 명령:

# 32자 random
openssl rand -base64 24

ⓞ 회전 후 적용 절차 (각 키마다)

PM2 dump.pm2 + 모든 컨테이너 .env 동시 갱신 필요.

A. PM2 environ 갱신 (hospital)

ssh root@45.63.121.251
# .env 또는 ecosystem.config.js 위치 확인
grep -rl "GROQ_API_KEY=" /opt/agency/.env* /opt/agency/apps/*/.env* /opt/agency/ecosystem.config.js 2>/dev/null

# 새 키로 교체 (예: GROQ)
sed -i.bak "s|GROQ_API_KEY=.*|GROQ_API_KEY=<NEW>|" /opt/agency/.env
# PM2 환경 reload
/root/.npm-global/bin/pm2 restart agency-web --update-env
/root/.npm-global/bin/pm2 restart agency-api --update-env
/root/.npm-global/bin/pm2 save

B. Docker 컨테이너 .env (해당되는 경우)

docker ps --format '{{.Names}}' | xargs -I{} docker exec {} env 2>/dev/null | grep -E "GROQ_API_KEY|NAVER_CLIENT_SECRET|KAKAO_CLIENT" 2>/dev/null
# 영향 컨테이너의 .env 갱신 후 docker compose up -d --no-deps <service>

C. 검증

# 외부에서 OAuth flow 1회 테스트
curl -I https://agency.starium.site/
# 영향 endpoint 200/302 확인

회전 진행 체크박스

1. NAVER Client Secret 재발급
2. KAKAO Client Secret 재발급
3. GOOGLE OAuth Secret 재발급
4. GROQ API Key 재발급
5. MINIO_SECRET_KEY 재생성
6. BOT_API_KEY 재생성
7. DB password 재생성
A. PM2 environ 갱신 + restart --update-env
B. Docker 컨테이너 .env 갱신
C. agency.starium.site OAuth flow 1회 테스트
D. 옛 키로 외부 인증 시도 시 거절되는지 확인 (보안 검증)

참고

회전 중 짧은 다운타임(~~10초/서비스) 가능. 사용자 트래픽 적은 시간 권장 (KST 새벽 04~~06시)
회전 후 24h 모니터링 — kill-miners.sh로그 (/var/log/miner-scan.log)에 새 IOC 없는지
회전 작업 완료 후 알려주시면 검증 보고서 작성하겠습니다