# Agent 권한·비밀 감사

> identity·token·scope·rotation·audit trail 점검

- Canonical: https://learning.reopt.ai/courses/ai-security-compliance/lessons/as-m3-checklist
- Language: ko-KR
- HTML: https://learning.reopt.ai/courses/ai-security-compliance/lessons/as-m3-checklist

---

[AI 보안·컴플라이언스](/courses/ai-security-compliance) 3. Agent Identity·접근제어 6 / 9

# Agent 권한·비밀 감사

identity·token·scope·rotation·audit trail 점검
체크리스트 55 XP 9분

프로덕션 agent 하나의 실제 credential과 tool scope를 따라가며 확인하세요.

0 / 6

### Identity·Scope

- agent마다 task·tenant·owner가 식별된다
- 권한이 서비스 계정 이하이며 resource·action·env로 제한된다
- 결제·삭제·외부 전송은 ephemeral token과 승인을 쓴다

### Secret·수명주기

- 장기 credential이 agent sandbox에 직접 노출되지 않는다
- 발급·rotation·폐기·grace period가 자동화되어 있다
- 누가 어떤 resource에 접근했는지 감사 로그가 남는다

모든 항목을 체크하면 완료할 수 있어요.

---

에이전트용 사이트 안내: https://learning.reopt.ai/llms.txt · 사이트맵: https://learning.reopt.ai/sitemap.xml · 문의: https://learning.reopt.ai/contact