.env를 .gitignore에 올렸으니 안전할 거라는 착각에 대하여.env를 Git에 올리지 않아도 브라우저가 받는 번들은 public입니다. 클라이언트에 실리면 secret이 아니라 문자열입니다.