OIDC 기반 임시 자격 증명과 AI 기반 Least Privilege 구현 전략

Context

정적 Access Keys 사용으로 인한 보안 취약점과 권한 오남용 위험이 상존하는 레거시 IAM 환경의 한계 분석. 수동적인 정책 설정으로 인한 과도한 권한 부여와 관리 복잡성 증가 문제 해결 필요.

Technical Solution

• IAM Identity Center 도입을 통한 중앙 집중식 액세스 관리 및 단기 임시 자격 증명 체계 구축
• Managed Policies 활용으로 권한 버전 관리 및 다수 Role에 대한 일관된 정책 적용 구조 설계
• Permission Boundary 설정을 통한 관리자 권한 오남용 방지 및 절대적 권한 상한선 정의
• AI 기반 인프라 맵핑을 통한 Least Privilege 정책 자동 생성 및 JSON 포맷의 정밀한 권한 제어
• ML 기반의 사용 패턴 분석을 통한 미사용 권한 탐지 및 자동 회수 메커니즘 적용
• OIDC 기반 Identity Provider 연동을 통한 AI 에이전트 전용 단기 Role Assume 구조 구현