청구서 생성 서비스 계정에 고객 테이블 조회 권한만 필요하다. 운영자가 관리자 권한 대신 해당 조회 권한만 부여했다. 적용한 보안 원칙은?