#최소 권한

AI에 로그인 정보 맡길 때 지켜야 할 선

AI 에이전트에 아이디와 비밀번호를 통째로 주는 방식은 편하지만, 계정 전체 권한을 넘기는 것이라 탈취나 오작동 시 피해 범위가 그대로 커진다. 비밀번호 대신 권한을 좁힌 전용 계정이나 짧은 수명의 토큰을 쓰면 맡기는 범위를 통제하고 언제든 회수할 수 있다. 되돌릴 수 있는 작업인지, 금전·개인정보·인증수단이 걸려 있는지를 기준으로 에이전트에 맡길 일과 사람이 직접 할 일을 나눠야 한다.