standing-privilege

상시 권한은 에이전트나 계정에 지속적으로 부여된 권한으로, 사용되지 않을 때에도 권한이 남아 있어 자격 증명 탈취 시 위험 반경이 커지는 특성이 있다. 시스템에서 상시 권한이 축적되면 유휴 자격 증명이 수명주기를 벗어나 보안 허점으로 전환되며, 이를 방지하려면 권한을 작업 단위로 제한하고 회수하는 메커니즘이 필요하다. 본문에서는 상시 권한을 제거하는 것이 에이전트 보안의 핵심 목표로 제시되었다.