최소 권한 접근
최소 권한 접근(최소 권한 원칙)
AI
사람, 앱, AI 에이전트에게 업무에 필요한 접근 권한만 주어, 실수나 악용이 닿는 범위를 최대한 줄이는 원칙이에요.
최소 권한 접근이란?
최소 권한은 오래된 보안 규칙이지만, AI 에이전트는 빠르게 대규모로 행동하기 때문에 더 중요해졌어요. 고객 지원 에이전트가 주문 조회와 반품 접수만 할 수 있다면, 혼란에 빠지거나 조종당해도 제품을 삭제하거나 고객 목록을 내보낼 수 없어요.
에이전트에 적용하는 방법: 에이전트마다 좁은 업무를 주고, 그 업무에 쓰는 도구와 데이터만 켜고, 답해야 할 채널만 배정하고, 접근 권한 안에 있더라도 스스로 결정한 행동에는 승인을 요구하세요. 업무가 바뀌면 접근 권한을 검토하세요.
Concierge에서는 에이전트마다 설정 페이지에서 쓰게 할 기능만 체크해요. 기능이 없는 에이전트는 어떻게 요청받더라도 그 기능을 쓸 수 없어요.
예시
예를 들어 한 스토어는 주문 조회, 반품, 구독 변경을 맡는 고객 지원 에이전트와, 매출 데이터를 읽기만 하는 리포트 에이전트를 따로 운영해요. 어느 쪽도 다른 쪽의 일을 할 수 없어요.
최소 권한 접근, 왜 중요한가요?
최소 권한은 오류, 악용, 프롬프트 인젝션의 피해를 에이전트에게 허용된 작은 범위로 제한해요.
최소 권한 접근 자주 묻는 질문
AI 에이전트마다 접근 권한을 왜 따로 줘야 하나요?
어떤 에이전트도 모든 것에 닿지 못하게 하기 위해서예요. 에이전트 하나가 실수하거나 조종당해도 피해는 그 좁은 업무 안에 머물러요.
최소 권한 때문에 에이전트가 느려지나요?
그런 일은 드물어요. 업무가 뚜렷하고 도구가 적은 AI 에이전트는 보통 더 빠르게 일하고 잘못된 선택도 더 적게 해요.
