RBAC 롤 폭발 방지와 권한 철회 지연 시간 최적화 전략

Context

단순 RBAC 모델 도입 후 예외 케이스의 반복적 추가로 인해 15개의 역할이 340개로 급증하는 Role Explosion 발생. 권한 캐싱 적용 시 TTL 설정으로 인해 보안 사고 발생 시 즉각적인 Revocation이 불가능한 아키텍처적 한계 노출.

Technical Solution

• 단순 Role 기반에서 Context-aware 결정이 가능한 ABAC 또는 Policy-based 접근 제어로의 전환을 통한 롤 개수 억제
• 권한 체크 로직의 Hot-path에서 Join 연산을 제거하여 쿼리 비용을 최소화하는 구조 설계
• 권한 검증 단계를 API Gateway 수준의 Edge뿐만 아니라 데이터 계층 근처까지 전진 배치하여 보안 강화
• 'Log-before-execute' 원칙을 적용한 동기적 Audit Trail 설계를 통해 컴플라이언스 요구사항 충족 및 데이터 유실 방지
• Cache TTL 설정을 기술적 결정이 아닌 비즈니스/보안 정책 결정으로 정의하여 Revocation Window 명시화