FIELD NOTE · E14 · 우리FIS · 2026.02 – 2026.10

필요한 만큼만, 코드로 남기는 권한

한 줄 요약

서비스 계정과 역할별 권한을 Terraform으로 정의해, 과도한 권한 부여가 구조적으로 어렵도록 만들었습니다.

핵심

• Zero Trust 원칙
• 서비스 계정·역할별 권한을 Terraform으로
• 권한 추가는 코드 리뷰를 거쳐야만

기술

IAM · Zero Trust · Terraform