GitHub 내의 민감한 정보 제거

Mon, 16 Mar 2026 09:00:00 +0900

공개된 GitHub에 민감한 정보가 올라갔을 경우 히스토리에서 민감 정보 제거하는 방법

git-filter-repo 설치

1
2


curl https://raw.githubusercontent.com/newren/git-filter-repo/main/git-filter-repo -o /usr/local/bin/git-filter-repo
chmod +x /usr/local/bin/git-filter-repo

교체할 문자열 파일 작성

1

echo "삭제할문자열==>대체할문자열" > /tmp/passwords.txt

mirror 리포에서 작업

1
2


git clone --mirror <repo url>
cd <repo>.git

히스토리 재작성

1

git filter-repo --replace-text /tmp/passwords.txt --force

origin 재등록
- git filter-repo는 기본적으로 origin을 제거하기 때문에 재등록
1

git remote add origin <GITHUB URL>
Force 푸시
1

git push --force --mirror origin

주의사항

히스토리를 건드렸기 때문에 모든 커밋 해시가 변경됨
팀 작업 중이면 모든 팀원이 git fetch –all 후 로컬 브랜치 재설정 필요
GitHub에 캐시되었을 때나 PR, Fork에 남아 있을 경우 하기 url을 통해 수정 필요
- https://docs.github.com/en/authentication/keeping-your-account-and-data-secure/removing-sensitive-data-from-a-repository

Github Sensitive Data on Joonlog

GitHub 내의 민감한 정보 제거