소스를 git으로 관리하면서 저장소를 웹 루트에 그대로 두면, 아무나 /.git/ 주소로 접근할 수 있습니다.저도 설정을 바꾸다가 이 상태를 만들었고, 확인해보니 그대로 열려 있었습니다.curl -s -o /dev/null -w '%{http_code}\n' https://example.com/.git/config# 200 ← 열려 있다결론부터 — 뭐가 털리나.git 디렉토리에는 소스 전체와 모든 이력이 들어 있습니다. 노출되면 이것들이 나갑니다.파일내용.git/config저장소 주소, remote URL에 토큰이 박혀 있으면 그대로.git/HEAD, refs/브랜치 구조.git/objects/소스 코드 전부. 삭제한 파일까지.git/logs/HEAD커밋 이력, 작업자 이름·이메일가장 위험한 건 o..