이 질문 뒤에 면접관이 확인하려는 것은 따로 있습니다.
GCP에서 클라우드 솔루션을 개발할 때 가장 중요하게 생각하는 것은 서비스 간 권한 분리입니다. 서비스 어카운트를 역할별로 분리하지 않으면 하나가 침해됐을 때 전체가 영향을 받는 구조가 되기 때문에, 최소 권한 원칙을 초기 설계에 반영했습니다.
비용 관리도 GCP 운영에서 빠뜨릴 수 없는 요소입니다. BigQuery 쿼리 비용은 스캔 범위에 따라 달라지기 때문에 파티션 테이블을 사용하고, 쿼리 최적화를 통해 불필요한 전체 스캔을 줄이는 작업을 했습니다.
배포 자동화는 Cloud Build로 구성했습니다. 코드 변경이 감지되면 자동으로 빌드·테스트·배포가 이어지는 파이프라인을 만들었고, 배포 시간이 줄어들면서 피드백 루프가 빨라졌습니다.
졸업 프로젝트에서 처음 GCP를 쓸 때, 설정이 복잡하다는 이유로 팀 계정에 프로젝트 편집자 권한을 전부 줬습니다. 개발이 끝난 뒤 가이드를 읽다 보니 운영 환경에서는 서비스 계정에 필요한 권한만 부여하는 게 기본이라는 걸 알게 됐습니다. 실제 운영 단계에서 팀원 한 명이 실수로 데이터스토어 데이터를 삭제한 일이 생겼는데, 권한이 좁았다면 막을 수 있었습니다. 이후 서비스별로 서비스 계정을 분리하고, 최소 권한 원칙에 따라 각 계정이 필요한 API만 쓸 수 있도록 재설정했습니다. 클라우드에서 IAM 설계는 편의보다 최소 권한이 기본이어야 한다는 걸 이 경험으로 직접 배웠습니다.
팀 프로젝트에서 GCP 기반 아키텍처를 설계할 때, 처음에는 기능이 많은 서비스를 쓰는 게 좋다고 생각했습니다. 그런데 Cloud Spanner 같은 고가 서비스를 선택하면 무료 티어 한도를 금방 넘는다는 걸 비용 시뮬레이터로 확인했습니다. 사용 규모가 작을 때는 오버스펙 서비스보다 단순한 서비스 조합이 유지보수와 비용 면에서 더 유리하다는 걸 인식하게 됐습니다. Cloud SQL + Cloud Run 조합으로 구성하자 월 비용이 예상보다 60% 낮았고, 운영 복잡도도 줄었습니다. 클라우드 서비스 선택은 기능보다 현재 사용 규모와 성장 속도에 맞게 골라야 한다는 걸 이 경험으로 배웠습니다.
답변에서 흔히 빠지는 것들 — 빠져 있으면 꼬리질문이 깊어집니다.
이 질문에 이어 삼성전자 인프라/클라우드 면접관이 던질 가능성이 높은 후속 질문.
이 페이지의 질문·답변·꼬리질문은 유사 직군 채용 시장의 공개된 면접 후기·커뮤니티 게시물을 분석해 구성한 학습 자료입니다. 특정 회사가 실제로 이 질문을 출제했다는 것을 보장하지 않으며, 모든 예시는 우문현답이 직접 작성한 창작물입니다. 해당 회사의 공식 입장과는 무관합니다. 회사 측의 정정 요청이 있을 경우 24시간 이내에 응답·수정합니다.