면접관이 이 한 문장으로 확인하려는 것들. 각 갈래를 알면 답의 뼈대가 잡혀요.
멀티클라우드 환경에서는 제공사마다 IAM 권한 모델이 달라 접근 제어가 파편화되기 쉽습니다. 이전 프로젝트에서 AWS와 Azure를 함께 사용하던 조직의 권한 체계를 검토하며, 최소 권한 원칙을 기준으로 역할 정의를 통일한 경험이 있습니다. 이후 계정별 과도한 권한 부여 사례가 40% 이상 줄었고, 감사 시 소명해야 할 항목도 함께 감소했습니다. 제공사 차이를 인정하되 원칙은 하나로 통일하는 것이 핵심이라고 생각합니다.
서로 다른 클라우드 간 프라이빗 네트워크를 연결하는 과정에서 라우팅 충돌이 발생한 경험이 있습니다. 원인을 분석해보니 두 제공사의 서브넷 대역이 겹쳐 있었는데, IP 대역을 재설계하고 전용 연결 구간을 별도로 구성해 문제를 해결했습니다. 설계 단계에서 제공사 간 네트워크 정합성을 미리 검토하지 않으면 이런 문제가 운영 중에 드러난다는 것을 배웠습니다.
클라우드 보안 자격을 준비하며 배운 제로트러스트 원칙을 실제 아키텍처 설계에 반영한 경험이 있습니다. 기존에는 내부망이라는 이유로 느슨하게 관리되던 서비스 간 통신을 모두 인증 기반으로 전환했고, 이 과정에서 불필요하게 열려 있던 포트 12개를 추가로 발견해 차단했습니다. 이론으로 배운 원칙이 실제 취약점을 찾아내는 도구가 될 수 있다는 것을 확인했습니다.
같은 실수가 반복돼요. 이것만 피해도 절반은 갑니다.
진짜 면접은 두 번째 질문부터예요. 이 답 뒤에 따라올 법한 것들.