정의
사용자, 서비스 또는 AI 에이전트에게 영구적인 액세스 권한이 절대 부여되지 않는 보안 원칙입니다. 대신, 액세스는 필요한 순간에만 부여되고, 실시간으로 검증되며, 사용 직후 즉시 취소됩니다. 어떤 자격증명도 필요한 것보다 오래 보유되지 않습니다.
왜 중요한가
상시 권한(무기한 보유되는 비밀번호, API 키)이 대부분의 기업에서 기본값이지만, 수천 개의 자율 AI 에이전트가 이를 보유할 때 규모에서 위험해집니다. Zero standing privilege는 장기 자격증명 침해의 가능성을 제거합니다.