# 디렉토리 서비스 (Directory Service)

## 개요

**디렉토리 서비스(Directory Service)**는 네트워크 환경에서 연결된 리소스, 사용자, 그룹, 프린터, 서버 등의 객체(Object)에 대한 정보를 중앙 집중식으로 저장하고 관리하며, 이를 검색하고 조회할 수 있도록 하는 소프트웨어 시스템입니다. 일반적인 데이터베이스가 주로 트랜잭션 처리(INSERT, UPDATE, DELETE)에 최적화되어 있다면, 디렉토리 서비스는 **읽기(Read) 작업이 쓰기(Write) 작업보다 훨씬 빈번한 환경**에 최적화되어 설계되었습니다.

현대 기업 및 조직의 IT 인프라에서 디렉토리 서비스는 단일 로그인(Single Sign-On, SSO), 인증(Authentication), 권한 부여(Authorization)의 핵심 기반 기술로 작용하며, Active Directory, LDAP, OpenLDAP, Apache Directory Server 등이 대표적인 예시입니다.

## 디렉토리 서비스의 핵심 개념

디렉토리 서비스는 단순한 주소록을 넘어선 구조화된 정보 저장소입니다. 이를 이해하기 위해 다음과 같은 핵심 개념들을 살펴볼 필요가 있습니다.

### 1. 디렉토리 정보 트리와(DIT)
디렉토리 서비스의 데이터는 계층적 구조로 조직됩니다. 이를 **디렉토리 정보 트리(Directory Information Tree, DIT)**라고 합니다. DIT는 트리(Tree) 구조를 가지며, 루트(Root)에서 시작하여 하위 노드들로 확장됩니다. 각 노드는 특정 객체를 나타내며, 이러한 객체들은 고유한 식별자(Unique Identifier)를 가집니다.

### 2. LDAP (Lightweight Directory Access Protocol)
대부분의 디렉토리 서비스는 클라이언트가 서버에 접근하고 데이터를 조회하기 위해 **LDAP** 프로토콜을 사용합니다. LDAP는 TCP/IP 기반의 경량 프로토콜로, 복잡한 X.500 프로토콜을 단순화하여 인터넷 환경에서 사용하기 쉽게 만든 것입니다.

### 3. DN (Distinguished Name)과 RDN
디렉토리 내의 각 객체는 전역적으로 고유한 이름인 **DN(Distinguished Name)**으로 식별됩니다. DN은 객체의 전체 경로를 나타내며, 예시적으로 `cn=John Doe,ou=Users,dc=example,dc=com`와 같은 형태를 띱니다. 여기서 `dc`는 도메인 구성 요소, `ou`는 조직 단위, `cn`은 공통 이름을 의미합니다.

### 4. 스키마(Schema)
디렉토리 서비스는 저장된 데이터의 구조와 타입을 정의하는 **스키마**를 사용합니다. 스키마는 어떤 속성(Attribute)이 허용되는지, 해당 속성의 데이터 타입은 무엇인지(예: 문자열, 정수, 날짜) 등을 규정하여 데이터의 무결성을 보장합니다.

## 주요 구성 요소와 데이터 구조

디렉토리 서비스의 데이터는 일반적으로 다음과 같은 요소들로 구성됩니다.

| 구성 요소 | 설명 |
| :--- | :--- |
| **객체(Object)** | 디렉토리에 저장된 실제 엔티티(사용자, 그룹, 프린터 등)입니다. |
| **클래스(Class)** | 객체가 따르는 타입의 정의입니다. 예를 들어, `person` 클래스는 이름, 이메일, 전화번호 등의 속성을 가집니다. |
| **속성(Attribute)** | 객체의 특성을 나타내는 데이터 필드입니다. (예: `uid`, `mail`, `telephoneNumber`) |
| **값(Value)** | 속성에 할당된 실제 데이터입니다. |

### 예시: LDAP 엔트리 구조
```ldif
dn: cn=John Doe,ou=Users,dc=example,dc=com
objectClass: top
objectClass: person
objectClass: organizationalPerson
objectClass: inetOrgPerson
cn: John Doe
sn: Doe
uid: jdoe
mail: jdoe@example.com
telephoneNumber: +82-10-1234-5678
```

## 대표적인 디렉토리 서비스 솔루션

### 1. Microsoft Active Directory (AD)
Windows 서버 환경에서 가장 널리 사용되는 디렉토리 서비스입니다. AD는 LDAP 프로토콜을 기반으로 하며, Kerberos 인증 프로토콜을 통합하여 강력한 보안 기능을 제공합니다. 주로 기업 내부의 윈도우 기반 네트워크 관리, 그룹 정책(Group Policy) 적용, 파일 권한 관리 등에 활용됩니다.

### 2. OpenLDAP
오픈 소스 프로젝트로 개발된 LDAP 구현체입니다. 리눅스 및 유닉스 환경에서 널리 사용되며, 높은 확장성과 유연성을 자랑합니다. 많은 상용 디렉토리 서비스의 기반이 되기도 합니다.

### 3. Apache Directory Server
자바(Java)로 작성된 오픈 소스 LDAP 서버입니다. LDAPv3 표준을 완벽하게 지원하며, Apache 소프트웨어 재단에서 관리합니다.

### 4. FreeIPA
리눅스 기반의 통합 인증 및 정책 관리 솔루션으로, Identity Management(IdM)를 제공합니다. Active Directory와 유사한 기능을 리눅스 환경에서 구현하며, LDAP, Kerberos, DNS, Dogtag(SSL 인증서 관리) 등을 통합 관리합니다.

## 디렉토리 서비스의 주요 용도

1.  **인증 및 권한 부여**: 사용자가 시스템에 접근할 때 신원을 확인하고, 해당 사용자에게 어떤 리소스에 접근할 권한이 있는지 결정합니다.
2.  **중앙 집중식 계정 관리**: 사용자의 계정 생성, 수정, 삭제, 비밀번호 변경 등을 한 곳에서 관리하여 운영 효율성을 높입니다.
3.  **네트워크 리소스 발견**: 프린터, 서버, 애플리케이션 등 네트워크상의 리소스를 검색하고 위치를 파악합니다.
4.  **정책 관리**: 그룹 정책을 통해 특정 사용자나 그룹에게 보안 설정, 소프트웨어 설치, 데스크톱 환경 등을 일괄 적용합니다.

## 결론

디렉토리 서비스는 현대 IT 인프라의 핵심 축 중 하나로, 대규모 네트워크 환경에서 효율적인 자원 관리와 보안을 가능하게 합니다. 클라우드 환경이 확산되면서 AWS Directory Service, Azure Active Directory(현재 Microsoft Entra ID)와 같은 클라우드 네이티브 디렉토리 서비스도 중요성이 커지고 있습니다. 조직의 규모와 기술 스택에 따라 적절한 디렉토리 서비스 솔루션을 선택하고 설계하는 것은 IT 인프라 구축의 성공 여부를 좌우하는 중요한 요소입니다.

## 참고 자료 및 관련 문서

*   [RFC 4511 - Lightweight Directory Access Protocol (LDAP): The Protocol]
*   [Microsoft Active Directory Documentation]
*   [OpenLDAP Project Official Website]
*   [FreeIPA Documentation]