[미래를 담아낸 뼈대 3/7] 관계로 풀어낸 권한

문제HR SaaS 는 한 사람이 여러 역할을 겸임하고 조직 관계에 따라 권한이 동적으로 바뀌어서 RBAC 만으로는 "인사팀이면서 마케팅 매니저인 사람이 다른 부서원의 급여 명세서를 볼 수 있나" 같은 복합 판단이 어렵다.

접근Flex 가 ReBAC(관계 기반 접근 제어) + OpenFGA 도입. "이 사람과 자원이 어떤 관계인가" 를 명시적 튜플로 저장하고 그래프 탐색으로 권한 질의. 기존에 깔린 Transactional Outbox + Debezium CDC + Kafka 스트리밍 인프라를 재사용해 조직 변경 이벤트가 실시간으로 OpenFGA 에 반영.

결과관계가 변할 때 개별 튜플만 업데이트하면 되어 권한 정합성 유지가 단순화. 새 메시징 인프라 없이 기존 레일을 활용한 "인프라 투자의 복리 효과" 사례.