問넥스트증권 · 인프라/클라우드 · 직무 역량 · 2026년

AWS Control Tower를 사용하여 멀티 어카운트 환경에서 어떤 권한 관리 및 정책 관리를 했는지 설명해 보세요.

Q: AWS Control Tower를 사용하여 멀티 어카운트 환경에서 어떤 권한 관리 및 정책 관리를 했는지 설명해 보세요.

AWS 자격증 공부와 팀 실습을 통해 멀티 어카운트 환경 설계를 처음 배웠습니다. Control Tower에서는 조직 단위(OU)로 계정을 묶고 SCP로 정책을 계층적으로 적용하는 방식을 학습했습니다. SCP를 잘못 설정하면 하위 계정 전체에 영향이 생기기 때문에, 드라이런으로 영향 범위를 먼저 확인하는 습관을 들였습니다. 실습에서 개발·스테이징·운영 계정을 분리하면서 각 환경에 최소 권한 원칙을 적용한 IAM 역할을 만들었습니다. CloudTrail은 관리 계정에서 조직 전체의 API 호출을 중앙 수집하도록 설정해서 감사 추적이 한 곳에 모이게 했습니다. 권한 설계에서는 누가·어느 계정에서·어떤 액션을 쓸 수 있는지 세 축으로 정리하는 방식이 도움이 됐습니다. 멀티 어카운트는 처음엔 복잡해 보이지만 계층 구조가 잡히면 오히려 관리가 단순해지는 자리라는 걸 배웠습니다.

Q: 왜 그 관리 결을 고르셨나요?

면접관이 답변에 이어 던질 수 있는 후속 질문입니다.

Q: 막힌 거버넌스 경로 결도 있었나요?

면접관이 답변에 이어 던질 수 있는 후속 질문입니다.

Q: 본인만의 거버넌스 결이 있나요?

면접관이 답변에 이어 던질 수 있는 후속 질문입니다.

예상 답변

90초

예상 꼬리질문

3회

난이도

난이도 중상

출제 빈도

높음

이 질문으로 모의면접 한 번 해보기

INTENT

면접관이 진짜로 보는 건 답이 아닙니다.

이 질문 뒤에 면접관이 확인하려는 것은 따로 있습니다.

관리 결을 분별하는가?

한 결로 답하는지, OU·SCP·역할·로그 결 중 어느 결에서 굴린 흔적이 답에 있는지 보는 자리입니다. 한 결로 묶는 답은 깊이가 약해지는 자리입니다.

본인 사례가 있는가?

이론 결만 답하는지, 본인이 실제 굴린 멀티 어카운트 결의 흔적이 답에 묻어 있는지 살피는 자리입니다. 책에서 본 결은 실무 감각이 약해지는 자리입니다.

보안을 의식하는가?

구축만 답하는지, 최소 권한·감사·격리 결로 가른 흔적이 답에 있는지 살피는 자리입니다. 보안 없는 결은 위험합니다.

운영을 의식하는가?

정책만 답하는지, 표류·검토·자동화 결로 가른 운영이 답에 있는지 보는 자리입니다. 운영 없는 결은 자리가 흐려지는 자리입니다.

읽기만 해도 충분하지만, 한 번 말로 해보면 다릅니다.

이 질문 그대로 음성 면접으로 받아볼 수 있어요. 첫 면접은 무료입니다.

이 질문으로 면접 시작

OU·SCP 계층 + 드라이런 습관 + CloudTrail 중앙 수집 + 최소 권한 설계 경험약 70초 Config로 전 어카운트 설정 지속 감시, Conformance Pack으로 보안 기준 이탈 자동 탐지, SCP 변경 PR 기반 Git 관리로 이력 추적 — 멀티 어카운트 운영은 설정 후 표류 감시 필수약 68초 SCP로 프로덕션 OU 리전 외 리소스 차단 직접 작성 — IAM보다 상위 강제 이해, Access Analyzer로 미사용 권한 제거, Blast Radius 제한 계정 분리 설계 — 보안은 계정 구조 잡을 때부터 설계약 67초

AWS Control Tower 멀티 어카운트 관리

약 70초

OU·SCP 계층 + 드라이런 습관 + CloudTrail 중앙 수집 + 최소 권한 설계 경험

AWS 자격증 공부와 팀 실습을 통해 멀티 어카운트 환경 설계를 처음 배웠습니다. Control Tower에서는 조직 단위(OU)로 계정을 묶고 SCP로 정책을 계층적으로 적용하는 방식을 학습했습니다. SCP를 잘못 설정하면 하위 계정 전체에 영향이 생기기 때문에, 드라이런으로 영향 범위를 먼저 확인하는 습관을 들였습니다. 실습에서 개발·스테이징·운영 계정을 분리하면서 각 환경에 최소 권한 원칙을 적용한 IAM 역할을 만들었습니다. CloudTrail은 관리 계정에서 조직 전체의 API 호출을 중앙 수집하도록 설정해서 감사 추적이 한 곳에 모이게 했습니다. 권한 설계에서는 누가·어느 계정에서·어떤 액션을 쓸 수 있는지 세 축으로 정리하는 방식이 도움이 됐습니다. 멀티 어카운트는 처음엔 복잡해 보이지만 계층 구조가 잡히면 오히려 관리가 단순해지는 자리라는 걸 배웠습니다.

예시 답변 2

약 68초

Config로 전 어카운트 설정 지속 감시, Conformance Pack으로 보안 기준 이탈 자동 탐지, SCP 변경 PR 기반 Git 관리로 이력 추적 — 멀티 어카운트 운영은 설정 후 표류 감시 필수

멀티 어카운트 환경에서 처음에 설정한 정책이 시간이 지나면서 실제 상태와 달라지는 정책 표류(Drift) 문제가 생길 수 있다는 것을 공부하면서 알게 됐습니다. 누군가 콘솔에서 직접 설정을 바꾸거나 자동화 스크립트가 예상치 못한 변경을 하면서 발생합니다.

AWS Config를 사용해 각 어카운트의 리소스 설정이 선언된 상태와 일치하는지 지속적으로 감시하는 구조를 공부했습니다. Conformance Pack으로 여러 Config 규칙을 묶어 조직 전체에 적용하면, 보안 기준에서 벗어난 설정이 생겼을 때 자동으로 탐지됩니다. 정책 변경 이력은 CloudTrail로 추적하는데, 누가 언제 어떤 SCP를 바꿨는지 기록이 남아 있으면 문제 발생 시 원인을 찾을 수 있습니다. SCP 변경을 Pull Request 기반으로 코드로 관리하는 방식을 보았는데, 변경 이력이 Git에 남아 리뷰와 승인 절차가 생겼습니다.

멀티 어카운트 운영은 설정 후 방치가 아니라 지속적인 표류 감시가 필수라는 것을 이 경험에서 배웠습니다.

예시 답변 3

약 67초

SCP로 프로덕션 OU 리전 외 리소스 차단 직접 작성 — IAM보다 상위 강제 이해, Access Analyzer로 미사용 권한 제거, Blast Radius 제한 계정 분리 설계 — 보안은 계정 구조 잡을 때부터 설계

멀티 어카운트 환경에서 한 계정이 침해됐을 때 피해가 전체로 퍼지지 않도록 하는 설계를 실습에서 집중적으로 배웠습니다. 블래스트 반경(Blast Radius)을 제한하는 핵심 수단이 계정 분리와 SCP인데, 개발 계정에서 실수가 생겨도 프로덕션 계정에는 영향이 없는 구조를 만드는 것이 목표였습니다.

SCP로 프로덕션 OU에서는 특정 리전 외 리소스 생성을 차단하는 정책을 직접 작성해봤는데, IAM 정책보다 상위 레이어에서 강제되기 때문에 IAM에서 허용해도 SCP가 막으면 실행이 안 된다는 것을 이때 이해했습니다. 최소 권한 원칙(PoLP)을 적용할 때는 실제로 필요한 권한만 부여하는 것이 처음엔 번거롭지만, 과도한 권한이 나중에 보안 사고로 이어지는 것을 막는 핵심이었습니다.

IAM Access Analyzer로 실제로 사용되지 않는 권한을 찾아 줄이는 작업도 해봤습니다. 보안 설계는 기능 구현 이후 추가하는 것이 아니라 계정 구조를 잡을 때부터 함께 설계해야 한다는 것을 이 경험에서 배웠습니다.

위 답변은 여러 풀이 중 한 가지 예시입니다. 정답이 아니며, 외워서 그대로 말하면 면접관이 다음 질문을 그 자리에서 시작하는 경우가 많습니다. 본인의 프로젝트·기준·숫자로 다시 짜는 자리로만 쓰세요.

WHAT OFTEN MISSES

이 질문에서 자주 빠지는 자리.

답변에서 흔히 빠지는 것들 — 빠져 있으면 꼬리질문이 깊어집니다.

떨어뜨린 옵션이 1개라도 있는가? "이게 답이었어요"만으로는 의사결정이 아니라 그냥 선택입니다.

선택 기준이 그 프로젝트에 한정되는가? "성능이 좋아서"는 일반론, "우리 트래픽이 X 패턴이라서"가 본인의 답입니다.

결과 숫자 1개를 정확히 말할 수 있는가? P95·QPS·적중률 — 무엇이든 1개. 숫자가 없으면 직감으로 한 일처럼 들리기 쉽습니다.

지금 다시 한다면 어떻게 할지 답할 수 있는가? "잘했다"보다 "이건 다르게 했을 것 같다"가 더 깊은 인상을 남깁니다.

FOLLOW-UPS

진짜 면접은 두 번째 질문부터입니다.

이 질문에 이어 넥스트증권 인프라/클라우드 면접관이 던질 가능성이 높은 후속 질문.

壹

예상 꼬리질문 1

왜 그 관리 결을 고르셨나요?

貳

예상 꼬리질문 2

막힌 거버넌스 경로 결도 있었나요?

參

예상 꼬리질문 3

본인만의 거버넌스 결이 있나요?

읽으셨다면, 한 번 말로 해보세요.

같은 질문으로 음성 면접을 받아보면 어디서 막히는지 바로 보입니다. 첫 면접은 무료입니다.

이 질문으로 면접 시작

3 크레딧 차감 · 첫 회 무료 · 음성 데이터는 종료 즉시 폐기됩니다

DISCLAIMER

이 페이지의 질문·답변·꼬리질문은 유사 직군 채용 시장의 공개된 면접 후기·커뮤니티 게시물을 분석해 구성한 학습 자료입니다. 특정 회사가 실제로 이 질문을 출제했다는 것을 보장하지 않으며, 모든 예시는 우문현답이 직접 작성한 창작물입니다. 해당 회사의 공식 입장과는 무관합니다. 회사 측의 정정 요청이 있을 경우 24시간 이내에 응답·수정합니다.

상호 우문현답대표 이성인사업자등록번호 330-15-03033통신판매업 신고번호 준비중주소 인천광역시 부평구 동수로120번길 11, 한국아파트 104동 210호이메일 devlsi1228@gmail.com전화 010-7395-5311

홈›회사별›넥스트증권›인프라/클라우드›질문 상세

問넥스트증권 · 인프라/클라우드 · 직무 역량 · 2026년

AWS Control Tower를 사용하여 멀티 어카운트 환경에서 어떤 권한 관리 및 정책 관리를 했는지 설명해 보세요.

예상 답변

90초

예상 꼬리질문

3회

난이도

난이도 중상

출제 빈도

높음

이 질문으로 모의면접 한 번 해보기

INTENT

면접관이 진짜로 보는 건 답이 아닙니다.

이 질문 뒤에 면접관이 확인하려는 것은 따로 있습니다.

관리 결을 분별하는가?

한 결로 답하는지, OU·SCP·역할·로그 결 중 어느 결에서 굴린 흔적이 답에 있는지 보는 자리입니다. 한 결로 묶는 답은 깊이가 약해지는 자리입니다.

본인 사례가 있는가?

보안을 의식하는가?

구축만 답하는지, 최소 권한·감사·격리 결로 가른 흔적이 답에 있는지 살피는 자리입니다. 보안 없는 결은 위험합니다.

운영을 의식하는가?

정책만 답하는지, 표류·검토·자동화 결로 가른 운영이 답에 있는지 보는 자리입니다. 운영 없는 결은 자리가 흐려지는 자리입니다.

읽기만 해도 충분하지만, 한 번 말로 해보면 다릅니다.

이 질문 그대로 음성 면접으로 받아볼 수 있어요. 첫 면접은 무료입니다.

이 질문으로 면접 시작

AWS Control Tower 멀티 어카운트 관리

약 70초

OU·SCP 계층 + 드라이런 습관 + CloudTrail 중앙 수집 + 최소 권한 설계 경험

예시 답변 2

약 68초

Config로 전 어카운트 설정 지속 감시, Conformance Pack으로 보안 기준 이탈 자동 탐지, SCP 변경 PR 기반 Git 관리로 이력 추적 — 멀티 어카운트 운영은 설정 후 표류 감시 필수

멀티 어카운트 운영은 설정 후 방치가 아니라 지속적인 표류 감시가 필수라는 것을 이 경험에서 배웠습니다.

예시 답변 3

약 67초

SCP로 프로덕션 OU 리전 외 리소스 차단 직접 작성 — IAM보다 상위 강제 이해, Access Analyzer로 미사용 권한 제거, Blast Radius 제한 계정 분리 설계 — 보안은 계정 구조 잡을 때부터 설계

WHAT OFTEN MISSES

이 질문에서 자주 빠지는 자리.

답변에서 흔히 빠지는 것들 — 빠져 있으면 꼬리질문이 깊어집니다.

떨어뜨린 옵션이 1개라도 있는가? "이게 답이었어요"만으로는 의사결정이 아니라 그냥 선택입니다.

선택 기준이 그 프로젝트에 한정되는가? "성능이 좋아서"는 일반론, "우리 트래픽이 X 패턴이라서"가 본인의 답입니다.

결과 숫자 1개를 정확히 말할 수 있는가? P95·QPS·적중률 — 무엇이든 1개. 숫자가 없으면 직감으로 한 일처럼 들리기 쉽습니다.

지금 다시 한다면 어떻게 할지 답할 수 있는가? "잘했다"보다 "이건 다르게 했을 것 같다"가 더 깊은 인상을 남깁니다.

FOLLOW-UPS

진짜 면접은 두 번째 질문부터입니다.

이 질문에 이어 넥스트증권 인프라/클라우드 면접관이 던질 가능성이 높은 후속 질문.

壹

예상 꼬리질문 1

왜 그 관리 결을 고르셨나요?

貳

예상 꼬리질문 2

막힌 거버넌스 경로 결도 있었나요?

參

예상 꼬리질문 3

본인만의 거버넌스 결이 있나요?

읽으셨다면, 한 번 말로 해보세요.

같은 질문으로 음성 면접을 받아보면 어디서 막히는지 바로 보입니다. 첫 면접은 무료입니다.

이 질문으로 면접 시작

3 크레딧 차감 · 첫 회 무료 · 음성 데이터는 종료 즉시 폐기됩니다

DISCLAIMER