필요한 만큼만, 코드로 남기는 권한

Zero Trust는 “내부에 있다고 믿지 않고, 모든 접근을 매번 검증하며, 필요한 최소 권한만 준다”는 원칙입니다.

서비스 계정과 역할별 권한을 Terraform으로 정의해, 과도한 권한 부여가 구조적으로 어렵도록 만들었습니다.

사람에게 직접 권한을 주지 않고 역할(Role)에 권한을 묶어, 필요할 때 그 역할을 맡아 쓰는 구조입니다. 권한을 넓히려면 코드를 바꿔야 하므로, 누가 언제 왜 권한을 넓혔는지 기록이 남습니다.