유튜브 api키를 이용한 사이드 프로젝트 만들었는데요. 문제가 생겼어요

Question

안녕하세요~구글 youtube api를 이용해서 쉽게 자신의 api를 사용해서 유튜브 영상을 자유롭게 찾아보면서 분석할수 있는 사이트를 만들었는데요.. 인공지능이 byok 방식으로 유튜브api키를 사용하도록 유도하는 것이 문제가 될수있다라고 하는데, 진짜인가요??

cryingSpamMan · Answer

키를 AI가 관리하는 방식이면 AI가 온사방에 키를 배포 하면 어쩔실려구요?

꽁꽁얼어붙은한강위를고양이가걸어갑니다 · Answer

사이트 주소좀요. 급함.

햇볕냥이 · Answer

같은 고민을 했었어요 생각해본 BYOK 운영 기준은 API 키는 평문으로 저장하지 않는다.DB에는 암호문만 저장한다.KMS를 통해 암호화 키를 관리한다.암호화 키를 서버나 DB에 직접 보관하지 않는다.요청 시에만 일시적으로 복호화한다.복호화된 키는 사용 후 즉시 폐기한다.API 키는 로그에 남기지 않는다.저장, 조회, 복호화, 호출 권한은 분리한다.복호화 요청은 추적 가능한 구조로 운영한다.토큰 사용량은 직접 수집한다.사용자가 자신의 토큰 사용량을 조회할 수 있게 한다. 자세한 사항은 블로그 글에 정리해 두었습니다.https://blog.naver.com/learnweaver/224263274867

유튜브 api키를 이용한 사이드 프로젝트 만들었는데요. 문제가 생겼어요

3개의 답변

Q&A 목록