예시 답변 1
약 94초
LDAP·OAuth·SAML 직접 관리 경험 없음 인정하고 각 프로토콜 특성 차이 이해 공유결
LDAP, OAuth, SAML 인증 정책을 직접 관리하거나 고도화한 경험은 아직 없습니다. 다만 각 기술의 특성과 차이점에 대해 공부한 내용을 바탕으로 답하겠습니다.
LDAP는 디렉토리 서비스 기반의 인증 프로토콜로, 기업 내부에서 계정 중앙 관리에 주로 씁니다. Active Directory와 연동해서 사내 시스템 접근을 통합 관리하는 방식이 일반적입니다.
OAuth는 권한 위임 프로토콜입니다. 사용자의 자격증명을 제3자 서비스에 직접 넘기지 않고, 접근 토큰을 발급해서 특정 리소스만 접근할 수 있게 합니다. 소셜 로그인 구현에서 자주 사용됩니다.
SAML은 XML 기반 인증 토큰을 교환하는 방식으로, 기업 간 SSO(싱글 사인온) 구현에 주로 씁니다. OAuth보다 설정이 복잡하지만 엔터프라이즈 환경에서 더 널리 쓰입니다.
실무에서 직접 다뤄보면서 각 프로토콜이 실제 환경에서 어떻게 구성되는지를 깊이 익히고 싶습니다.
이 결의 특징
LDAP, OAuth, SAML을 개별 기술로 보지 않고 조직 내 인증 아키텍처의 레이어로 인식해 각각의 역할과 한계를 통합적으로 관리해야 한다는 인식이 담긴 결입니다. 인증 정책 개선이 보안 강화와 사용자 경험 사이의 균형 문제임을 인식한다는 점이 특징입니다.
이 결이 통하는 자리
제로 트러스트 아키텍처 전환이나 SSO 통합을 추진 중인 조직에서 IAM 체계를 설계하고 운영해야 하는 포지션에서 호응이 높은 결입니다. 인증 기술의 기술적 이해와 정책 설계 역량을 함께 갖춘 엔지니어를 찾는 자리에서 특히 통하는 인식이 특징입니다.