다크웹에서 회사의 암호키 인증서가 공유되고 있는 것을 확인했는데, 어느 시스템의 인증서인지 알 수 없으면 조치하지 못한다. 이 경우 모든 부서에 공문을 보내 해당 인증서를 사용하는 시스템이 있는지 확인해 볼 것을 요청해야 하는데, 대규모 조직일수록 이 과정이 오래 걸리며 정확하지 않다.키, 인증서, 크리덴셜, 토큰, 기밀 데이터 등의 ‘비밀’은 중요 자산과 데이터에 직접 접근할 수 있는 도구이기 때문에 불법유출되지 않도록 강력하게 보호해야 하며, 유출됐다는 사실을 알았다면 즉시 변경시켜 공격자의 접근을 차