Identity and Access ManagementID 및 접근 관리

Identity and Access Management(IAM)는 사람, 서비스, 프로그램 같은 주체의 신원을 인증하고, 그 주체가 어떤 자원에 어떤 작업을 할 수 있는지 권한을 부여하고 관리하는 보안 분야이자 체계다. 주요 클라우드는 같은 이름의 권한 관리 서비스를 제공하며, 권한을 역할(role) 단위로 묶어 주체에 부여하는 방식을 흔히 쓴다.

필요한 권한만 주는 최소 권한 원칙이 기본이다. AI agent처럼 스스로 도구를 호출하는 프로그램에도 공유 키 대신 자체 신원을 주고 꼭 필요한 역할만 부여하는 방식으로 적용된다.

이 설명은 AIPOST 기사와 널리 알려진 사실을 바탕으로 정리했습니다. 잘못된 내용이 있으면 정정 요청으로 알려 주세요.