NHI 권한 컨텍스트 기반 Blast Radius 분석을 통한 보안 우선순위 자동화

Context

기존 NHI(Non-Human Identity) 관리 체계는 유출된 Secret의 권한 수준을 구분하지 못해 모든 사고를 동일한 가중치로 처리하는 한계 존재. 이로 인해 Read-only 권한 유출과 Admin 권한 유출이 동일 큐에 적재되어 실제 고위험 사고 대응이 지연되는 리소스 낭비 발생.

Technical Solution

• AWS IAM, Microsoft Entra, Okta의 Role/Policy 마커를 분석하여 Admin 수준 권한을 식별하는 Privilege Context 엔진 설계
• 'Identity level: Admin' 배지를 통해 ID 인벤토리 내 권한 가시성을 확보하고 관리 대상의 우선순위를 정량화
• Wildcard Action 및 과도한 Graph Grant를 탐지하여 실제 사용량 대비 과다 권한을 가진 Overprivileged Identity 식별 로직 구현
• Base Severity에 Admin 상태 및 Production 노출 여부를 가중치로 합산하는 계층적 위험도 산출 모델 적용
• 고위험 권한 ID에서 발생한 보안 이벤트의 Severity를 자동으로 한 단계 격상시키는 Escalation 워크플로우 구축