과거에 커밋한 .env는 git 히스토리에서 읽을 수 있다: 찾는 방법과 git-filter-repo로 삭제하는 방법 (git 2.47 확인)

요약

이 글은 Git 히스토리에서 실수로 커밋된 민감 정보(.env 파일 등)를 찾는 방법과 영구적으로 삭제하는 방법을 안내합니다. `git show`나 `git log` 등으로 내용 확인이 가능하며, `git filter-repo`와 같은 도구를 사용해 리포지토리를 수정해야 합니다. 다만, 히스토리 수정만으로는 부족하므로 반드시 키 재발급(Rotation)을 먼저 수행해야 함을 강조합니다.

핵심 포인트

• 민감 정보는 Git 히스토리에서 검색 및 확인이 가능함.
• 삭제 시 `git filter-repo`의 `--sensitive-data-removal` 옵션을 사용해야 함.
• 히스토리를 수정해도 유출된 키는 무효화되지 않으므로, 반드시 키 재발급(Rotation)을 먼저 해야 함.
• 민감 정보는 `git stash --all`에도 포함될 수 있어 주의가 필요함.