> ## Documentation Index
> Fetch the complete documentation index at: https://wb-21fd5541-serverless-sft-revamp.mintlify.site/llms.txt
> Use this file to discover all available pages before exploring further.

# 비밀번호 및 보안 정보(Secrets) 관리

> W&B secrets에 대한 개요와 작동 방식, 그리고 사용을 위한 시작 방법입니다.

W\&B Secret Manager를 사용하면 엑세스 토큰, 베어러 토큰, API 키 또는 비밀번호와 같은 민감한 문자열인 \_secrets\_를 안전하고 중앙 집중식으로 저장, 관리 및 주입할 수 있습니다. W\&B Secret Manager를 사용하면 코딩 시 또는 웹훅의 헤더나 [payload](/models/automations/)를 구성할 때 민감한 문자열을 직접 추가할 필요가 없습니다.

Secrets는 각 팀의 [team settings](/platform/app/settings-page/teams/)에 있는 **Team secrets** 섹션에서 저장되고 관리됩니다.

<Note>
  * W\&B Admin만 secret을 생성, 편집 또는 삭제할 수 있습니다.
  * Secrets는 Azure, Google Cloud 또는 AWS에서 호스팅하는 [W\&B Server deployments](/platform/hosting/)를 포함하여 W\&B의 핵심 기능으로 포함되어 있습니다. 다른 deployment 유형을 사용 중인 경우, W\&B에서 secrets를 사용하는 방법에 대해 W\&B 계정 팀에 문의하세요.
  * W\&B Server에서는 보안 요구 사항을 충족하는 보안 조치를 구성할 책임이 사용자에게 있습니다.

    * W\&B는 고급 보안 기능이 구성된 AWS, Google Cloud 또는 Azure에서 제공하는 클라우드 제공업체의 secrets manager 인스턴스에 secrets를 저장할 것을 강력히 권장합니다.

    * 클라우드 secrets manager(AWS, Google Cloud 또는 Azure)를 사용할 수 없는 경우가 아니며, 클러스터를 사용할 때 발생할 수 있는 보안 취약점을 방지하는 방법을 숙지하고 있지 않다면 Kubernetes 클러스터를 secrets 저장소의 백엔드로 사용하는 것을 권장하지 않습니다.
</Note>

## Secret 추가하기

Secret을 추가하려면 다음 단계를 따르세요:

1. 수신 서비스에서 들어오는 웹훅을 인증하기 위해 필요한 경우, 요구되는 토큰이나 API 키를 생성합니다. 필요한 경우 민감한 문자열을 비밀번호 관리자 등에 안전하게 저장하세요.
2. W\&B에 로그인하고 팀의 **Settings** 페이지로 이동합니다.
3. **Team Secrets** 섹션에서 **New secret**을 클릭합니다.
4. 문자, 숫자, 밑줄(`_`)을 사용하여 secret의 이름을 입력합니다.
5. **Secret** 필드에 민감한 문자열을 붙여넣습니다.
6. **Add secret**을 클릭합니다.

웹훅을 구성할 때 웹훅 자동화에 사용할 secrets를 지정하세요. 자세한 내용은 [웹훅 구성](#configure-a-webhook) 섹션을 참조하세요.

<Note>
  Secret을 생성하면, `${SECRET_NAME}` 형식을 사용하여 [웹훅 자동화의 payload](/models/automations/create-automations/webhook/)에서 해당 secret에 엑세스할 수 있습니다.
</Note>

## Secret 로테이트(교체)하기

Secret을 로테이트하고 값을 업데이트하려면 다음 단계를 따르세요:

1. 해당 secret 행의 연필 아이콘을 클릭하여 상세 정보를 엽니다.
2. **Secret**을 새로운 값으로 설정합니다. 필요한 경우 **Reveal secret**을 클릭하여 새 값을 확인합니다.
3. **Add secret**을 클릭합니다. Secret 값이 업데이트되며 더 이상 이전 값으로 확인되지 않습니다.

<Note>
  Secret이 생성되거나 업데이트된 후에는 현재 값을 다시 확인할 수 없습니다. 대신 secret을 새로운 값으로 로테이트하세요.
</Note>

## Secret 삭제하기

Secret을 삭제하려면 다음 단계를 따르세요:

1. 해당 secret 행의 휴지통 아이콘을 클릭합니다.
2. 확인 대화 상자를 읽고 **Delete**를 클릭합니다. Secret은 즉시 영구적으로 삭제됩니다.

## Secrets 엑세스 관리

팀의 자동화 기능은 팀의 secrets를 사용할 수 있습니다. Secret을 제거하기 전에, 해당 secret을 사용하는 자동화 기능이 중단되지 않도록 업데이트하거나 제거하세요.