Docker Hub, GitHub Actions용 OIDC 연동 도입… 시크릿에 PAT를 넣는 방식 종료

Docker Hub이 GitHub Actions와의 OIDC 연동을 지원해, 저장된 Personal Access Token(PAT) 대신 실행마다 발급되는 임시 자격 증명을 사용할 수 있게 됐습니다.

이 기능은 Docker Team, Docker Business, Docker Hardened Images 고객에게 제공되며, Docker 측에서 신뢰 정책을 설정해야 합니다.

CI/CD에서 장기 보관 비밀을 줄여 토큰 탈취 위험을 낮추고, 회전·철회·사고 대응을 더 쉽게 만듭니다.

보안 초점은 비밀 저장보다 어떤 워크플로가 자격 증명을 받을 수 있는지 정하는 신뢰 정책의 설계와 감사로 이동합니다.