내부 gRPC 서비스가 네트워크 위치만 신뢰하고 모든 메서드를 허용한다. 제로트러스트 관점의 개선은?

1. 1

   mTLS 인증서가 유효한 서비스에는 모든 메서드와 모든 고객 데이터 접근을 허용한다.

2. 2

   호출자의 내부 IP만 허용목록에 있으면 서비스 인증서와 메서드별 권한 검사를 생략한다.

3. 3

   mTLS로 서비스 신원을 확인하고 호출 주체·메서드·자원 단위 인가를 적용한다.

4. 4

   관리 메서드 이름을 비공개로 두고 일반 메서드와 동일하게 인증 없이 호출하게 한다.