AI 도구에는 작업에 필요한 권한만 줘야 할까?

맡긴 업무와 가능한 행동은 같은 범위가 아닐 수 있습니다

AI가 문서를 읽어 요약하라는 지시를 받았더라도, 연결된 도구에 삭제 권한이 있으면 기술적으로는 더 많은 행동을 할 수 있습니다. ‘하지 말라’는 문장과 ‘할 수 없게 한 권한’은 서로 다른 방어층입니다.

NIST는 최소 권한을 맡은 작업에 필요한 최소한의 시스템 자원과 권한만 부여하는 원칙으로 설명합니다. 사람을 대신하는 프로세스에도 같은 관점을 적용할 수 있습니다.

참고 · U.S. National Institute of Standards and Technology — 최소 권한 ↗

업무별 최소 권한을 먼저 적습니다

이 활동에서는 조회 업무는 읽기, 오탈자 수정은 읽기와 쓰기, 문서 폐기는 읽기·쓰기·삭제가 필요하다고 단순화합니다. 수정 업무에 삭제 권한을 더해도 수정 결과가 더 정확해지는 것은 아닙니다.

권한이 부족하면 작업을 완료할 수 없고, 권한이 남으면 실수나 오해가 더 큰 결과를 만들 수 있습니다. 따라서 필요한 권한과 실제 부여 권한의 차이를 확인합니다.

최소 권한만으로 모든 위험이 사라지는 것은 아닙니다

읽기 권한만 있어도 민감한 내용을 과도하게 읽거나 외부에 드러낼 수 있습니다. 어느 폴더와 어느 문서까지 읽을 수 있는지 자원 범위를 좁히고, 중요한 변경에는 사람의 승인을 두며, 실행 기록을 남기는 절차가 필요합니다.

이 실험은 실제 권한을 바꾸지 않습니다. 운영 시스템에서는 복구 방법과 업무 분리, 임시 권한 만료도 함께 검토해야 합니다.