이 질문 뒤에 면접관이 확인하려는 것은 따로 있습니다.
클라우드 플랫폼 중 가장 많이 다뤄본 것은 AWS입니다. 처음 클라우드를 배울 때 AWS로 시작한 이유는 학습 자료가 가장 많았기 때문입니다. 공식 문서, 커뮤니티 질문·답변, 한국어 튜토리얼 모두 AWS 중심으로 정리돼 있어서 막히는 부분을 찾아보기가 편했습니다.
직접 써본 서비스는 EC2, S3, RDS, Lambda 수준입니다. 학습 프로젝트에서 EC2에 서버를 올리고, S3로 파일을 관리하고, RDS로 데이터베이스를 연결하는 구성을 만들어봤습니다. 각 서비스가 어떻게 연결되는지를 직접 설정하면서 클라우드 인프라의 구조가 더 명확하게 이해됐습니다.
GCP와 Azure는 문서와 영상으로만 접해봤습니다. 비교적 비슷한 개념을 다른 이름으로 부르는 경우가 많아서, AWS를 이해하면 다른 플랫폼으로 전환하는 데 큰 장벽은 없을 것이라고 생각합니다.
AWS를 학습하면서 IAM 권한 설정에서 실수가 생기기 쉬운 자리를 직접 경험했습니다. 처음에 S3 버킷을 생성할 때 퍼블릭 접근을 차단하지 않은 채로 두어, 외부에서 접근 가능한 상태가 됐던 경우입니다.
이 경험에서 IAM 권한 최소화 원칙과 S3 버킷 정책 기본값 점검이 얼마나 중요한지를 직접 이해했습니다. 설정 실수가 보안 취약점으로 바로 이어지는 결을 실습 환경에서 확인했습니다. 이론으로 배운 최소 권한 원칙을 실제 설정에서 적용해봐야 이해가 완성된다는 걸 그 경험이 알려줬습니다. 실수가 없었다면 그 원칙이 얼마나 중요한지를 체감하지 못했을 것입니다.
직접 실수하고 수정하는 과정이 보안 감각의 결이라고 생각합니다.
AWS를 학습하고 실습했지만, 실제 운영 환경의 복잡한 설정은 아직 경험하지 못한 자리가 많습니다. 멀티 계정 환경이나 VPC 피어링처럼, 실무에서 자주 쓰이는 구조는 개인 학습 환경과 다른 경우가 많습니다.
특히 GCP나 Azure처럼, 다른 클라우드 플랫폼은 기본 개념만 이해한 수준이라 실무 수준과는 차이가 있습니다. 클라우드 환경이 달라지면 보안 설정 방식도 달라지는 부분이 있어서, 다른 플랫폼에서 같은 수준을 기대하기는 어렵습니다. 이 부분은 입사 후 실제 환경에서 배워야 하는 자리라고 생각합니다. 알고 있는 것과 쓸 수 있는 것의 간격이 있다는 걸 인식하고 있습니다.
직접 다뤄봐야 완성되는 결이라고 봅니다.
답변에서 흔히 빠지는 것들 — 빠져 있으면 꼬리질문이 깊어집니다.
이 질문에 이어 넷마블 정보보안 담당 면접관이 던질 가능성이 높은 후속 질문.
이 페이지의 질문·답변·꼬리질문은 유사 직군 채용 시장의 공개된 면접 후기·커뮤니티 게시물을 분석해 구성한 학습 자료입니다. 특정 회사가 실제로 이 질문을 출제했다는 것을 보장하지 않으며, 모든 예시는 우문현답이 직접 작성한 창작물입니다. 해당 회사의 공식 입장과는 무관합니다. 회사 측의 정정 요청이 있을 경우 24시간 이내에 응답·수정합니다.