보안은 점검 가능해야 한다보안이 잘 되어 있는지를 묻는 질문은 대부분 추상적으로 끝난다.우리는 보안을 중요하게 생각한다취약점은 최대한 막고 있다사고 대응 프로세스가 있다하지만 운영 가능한 Secure System은 이런 문장으로 평가되지 않는다.지금 이 순간, 우리는 무엇을 알고 무엇을 통제할 수 있는가이 글은 Secure 시리즈 전체를 점검 질문(Checklist) 형태로 정리한 최종 편이다.1. Identity 체크리스트모든 요청의 주체를 명확히 식별할 수 있는가사람, 서비스, 배치 작업의 Identity가 구분되어 있는가Identity의 수명은 제한되어 있는가사용하지 않는 Identity를 즉시 회수할 수 있는가Identity가 불분명하면, 이후 모든 보안 판단은 무력해진다.2. Authorizat..