보안 검토의 일환으로 GCP 프로젝트에서 Project Owner 역할을 가진 사용자를 확인해야 합니다. 어떻게 해야 할까요?

gcloud projects get-iam-policy 명령어는 특정 프로젝트에 대한 현재 IAM 정책을 반환하며, 여기에는 Project Owner 역할을 포함한 모든 역할 할당이 포함됩니다. 이는 보안 검토 시 누가 어떤 권한을 가지고 있는지 정확하게 파악하는 가장 직접적이고 효율적인 방법입니다. 콘솔에서 프로젝트 전체 SSH 키를 확인하는 것은 SSH 키 관리와 관련이 있으며 IAM 역할과는 직접적인 관련이 없습니다. Identity-Aware Proxy(IAP)는 애플리케이션 접근 제어에 사용되지만, 프로젝트 수준의 IAM 역할 할당을 확인하는 도구는 아닙니다. Audit Logs는 발생한 활동을 기록하지만, 현재 시점의 역할 할당 상태를 직접적으로 보여주지는 않습니다.