TTL 만료 전 권한 변경을 탐지하는 Re-derivation Gate 설계

The Grant Was Still Valid. The Source Had Changed. *CLAIM-24 pre-registration — Self-Correcting Systems series*

Self-Correcting Systems2026년 6월 4일4분advanced

AI 요약

Context

Timestamp 기반의 TTL expiry 방식은 유효 기간 내에 발생한 역할 변경이나 권한 축소 등의 상태 변화를 감지하지 못하는 한계 존재. 이로 인해 최신 상태가 반영되지 않은 Stale Authority 기반의 비정상적 접근 허용 위험 발생.

Technical Solution

실행 시점에 권한 부여 원천(Source)의 현재 상태를 직접 조회하는 Re-derivation Gate 도입
Agent가 수정할 수 없는 agent-writable=false 제약 조건의 외부 Source 계층 구축을 통한 무결성 확보
발급 시점의 source_snapshot과 실행 시점의 현재 상태를 대조하여 REFUSED_STALE 결정 로직 구현
단순한 유효/무효 판별을 넘어 변경 전후의 Raw Value를 저장하는 condition_delta 설계를 통한 감사 추적성 강화
Source 도달 불능(REFUSED_UNREACHABLE)과 상태 불일치(REFUSED_STALE)를 분리하여 정확한 장애 원인 식별

실천 포인트

- TTL 기반 인증 설계 시 권한 변경 즉시 반영을 위한 Re-derivation 검증 단계 검토 - 권한 검증 소스는 반드시 검증 대상 Agent의 쓰기 권한이 배제된 격리된 영역에 배치 - 보안 결정 결과 반환 시 단순 Boolean 값이 아닌 변경 전후의 증거(Raw Data)를 포함하여 로깅 - 네트워크 오류와 권한 만료를 명확히 구분하는 에러 코드 체계 수립

태그

#Provenance Boundary #Stale Authority #Re-derivation Gate #Access Control #TTL

원문 읽기