계정 관리는 로그인 통로를 통제하고, 최소권한은 피해 범위를 줄이며, 로그는 침해 여부를 추적하는 근거가 됩니다.
사용자별 계정은 작업 주체를 로그에 남기고 퇴사·역할 변경 때 권한을 한 사람 단위로 회수하게 합니다.
관리자 권한은 분리하고 필요한 순간에만 승격합니다.
복잡도, 변경 주기, 잠금 정책으로 무차별 대입을 줄입니다.
웹, DB, 배치 계정은 역할별로 권한을 분리합니다.
퇴사자와 장기 미사용 계정은 잠금 또는 삭제합니다.
사람 계정처럼 소유자, 용도, 권한 범위를 관리합니다.
로그 접근 권한은 운영 권한과 분리하는 편이 안전합니다.
열린 서비스는 원격 공격 통로가 될 수 있습니다.