한 직원이 해고되었지만 2주 동안 Google Cloud 액세스 권한을 유지했습니다. 해고 후 민감한 고객 데이터에 액세스했는지 확인하려면 어디에서 무엇을 검색해야 할까요?

직원이 해고된 후 민감한 고객 데이터에 액세스했는지 확인하려면 데이터 액세스 감사 로그를 검토해야 합니다. 이 로그는 Google Cloud 리소스에 대한 데이터 액세스 작업을 기록하며, 누가, 언제, 어떤 데이터에 액세스했는지에 대한 정보를 제공합니다. 특히, 주체(principal) 필드에서 해당 직원의 이메일 주소를 검색하여 특정 사용자의 활동을 확인할 수 있습니다. 시스템 이벤트 로그는 시스템 수준의 이벤트를 기록하며 데이터 액세스 정보는 포함하지 않습니다. 관리자 활동 로그는 관리 작업(예: 리소스 생성, 삭제, 권한 변경)을 기록하지만, 데이터 내용에 대한 액세스 기록은 포함하지 않습니다. 서비스 계정은 일반적으로 사람 사용자가 아닌 애플리케이션이나 서비스에 사용되므로, 해고된 직원의 직접적인 활동을 추적하는 데는 적합하지 않습니다.