nextjs 클라이언트 컴포넌트에서 api key 불러오려면

env파일에 NEXT_PUBLIC 붙여서 환경변수 만들라는데

이렇게 쓰면 브라우저에 키가 노출되서 위험한거임?