NHI 비율 144:1 돌파에 따른 책임 기반 거버넌스 체계 구축

Context

인간 사용자 대비 Non-Human Identity(NHI)의 기하급수적 증가로 인한 관리 사각지대 발생. 정적 자격 증명의 장기 보유와 소유주 부재로 인한 Secret Leakage 및 과도한 권한 부여가 보안 취약점의 핵심 병목으로 작용.

Technical Solution

• 저장소 중심이 아닌 Identity 중심의 통합 인벤토리 구축을 통한 전수 가시성 확보
• 정적 Access Key를 OIDC 기반의 Workload Identity Federation으로 교체하여 Secret 저장소 제거
• Token TTL에 하드 캡을 설정하고 Machine-to-Machine 통신 시 분 단위 단기 자격 증명 강제
• Pre-commit 및 Server-side 스캔의 이중 구조 설계를 통한 Secret Leakage 원천 차단
• Terraform Validation을 활용한 생성 시점의 Owner 태그 강제 부여로 책임 추적성 확보
• CloudTrail 기반의 실제 사용 데이터 분석을 통한 Least Privilege 권한 재설계