최근 클로저(Clojure) 기반의 새로운 권한 관리 라이브러리인 EACL(Enterprise Access ControL)이 공개되었습니다. 이 라이브러리는 구글의 분산 권한 시스템인 잔지바르(Zanzibar)와 그 오픈소스 구현체인 스파이스DB(SpiceDB)에서 영감을 받아 개발되었으며, 관계 기반 접근 제어(ReBAC) 모델을 채택하여 복잡한 권한 설정을 효율적으로 처리합니다.
EACL은 데이터믹 프로(Datomic Pro), 데이터하이크(Datahike), 데이터스크립트(DataScript) 등 다양한 데이터베이스 백엔드를 지원하며, 특히 애플리케이션 데이터와 권한 데이터를 함께 관리하는 '상황 인지(situated)' 방식을 특징으로 합니다. 이는 네트워크 지연을 줄이고, 강력한 로컬 일관성을 보장하며, 수평 확장을 용이하게 합니다. 예를 들어, 구글 드라이브와 유사한 파일 공유 시스템에서 '문서 소유자'나 '뷰어' 같은 관계를 정의하고, 특정 사용자가 문서에 접근할 수 있는지 빠르게 확인할 수 있습니다. EACL은 약 2년간의 개인 프로젝트로 개발되었으며, 현재 개발자의 모든 클로저 프로젝트에 활용되고 있습니다.
이러한 권한 관리 시스템은 현대 웹 서비스에서 필수적입니다. 사용자 수가 많아지고 기능이 복잡해질수록 누가 무엇을 할 수 있는지 정확하고 빠르게 판단하는 것이 중요해지기 때문입니다. EACL은 개발자가 복잡한 권한 로직을 직접 구현하는 대신, 검증된 라이브러리를 활용하여 개발 시간을 단축하고 오류를 줄일 수 있도록 돕습니다. 특히, 데이터베이스 내에서 권한 쿼리가 직접 실행되므로, 대규모 분산 환경에서도 효율적인 성능을 기대할 수 있습니다. 이는 서비스의 안정성과 사용자 경험을 향상시키는 데 크게 기여할 것입니다.