본문 바로가기

iam2

클라우드 보안 직무 준비 포인트(IAM, 네트워크, 로그) 정보보안 직무를 준비하다 클라우드 보안까지 관심을 넓힌 취업 준비생의 프로젝트를 점검하다 보면 방화벽, 취약점 진단, 악성코드, 로그 분석 같은 기본 보안 개념은 알고 있는데 클라우드 환경에서 무엇이 달라지는지 설명하는 단계에서 막히는 경우가 있습니다. AWS나 Azure에서 서버를 만들어본 경험은 있지만 IAM 정책을 왜 따로 설계해야 하는지, 보안그룹과 네트워크 ACL은 어떤 차이가 있는지, CloudTrail이나 Activity Log 같은 감사 로그를 사고 대응에서 어떻게 활용하는지까지 연결하지 못하는 식입니다. 반대로 클라우드 서비스 사용 경험은 많은데 보안 관점이 약한 경우도 있습니다. EC2나 가상머신을 만들고 VPC를 구성했지만 관리자 권한을 넓게 부여해 두거나, 인터넷에 공개할 필요가 없.. 2026. 10. 22.
클라우드엔지니어 채용공고 핵심 기술(가상화, IAM, 모니터링) 클라우드 엔지니어를 준비하는 학생의 채용공고와 포트폴리오를 함께 점검하다 보면 AWS 서비스 이름은 상당히 많이 알고 있는데, 실제 구조를 설명하는 단계에서 답변이 짧아지는 경우가 있습니다. 이력서에는 EC2, VPC, IAM, CloudWatch, RDS 같은 기술이 적혀 있고 자격증까지 취득했지만, 가상 서버와 물리 서버의 차이가 무엇인지, 특정 계정에는 왜 모든 권한을 주면 안 되는지, 서버 CPU 사용률이 갑자기 높아졌다면 어떤 정보부터 확인할 것인지 질문하면 각각의 기술이 하나의 운영 흐름으로 연결되지 않는 식입니다.프로젝트를 다시 확인하면 이런 차이는 더 선명하게 드러납니다. EC2에 애플리케이션을 배포했고 IAM도 사용했지만 사실상 관리자 권한을 넓게 부여한 상태로 실습했고, 모니터링은 콘솔.. 2026. 9. 27.