A closer
look.
사람의 기억에 기대던 인프라와 보안을, 코드가 지키는 구조로 바꿉니다 김준현 / PUBLIC CLOUD INFRASTRUCTURE & SECURITY ENGINEER · 2020 — NOW
대리 · Cloud Security Engineer
우리은행·우리카드·우리금융지주 등 계열사의 하이브리드 환경(퍼블릭·프라이빗 클라우드, 온프레미스)에서 클라우드 보안 아키텍처를 설계·구축·운영했습니다.
게임 서비스를 위한 AWS·GCP·Azure·Tencent 4개 CSP 멀티클라우드 인프라의 설계·구축·운영·장애 대응을 총괄한 메인 엔지니어입니다.
Azure 매니지드 서비스(MSP) 기업에서 게임사 고객을 전담한 메인 엔지니어로 설계·구축·운영·보안 감사·배포 자동화를 맡았습니다.
세 분야를 함께 다룹니다
IaC 자동화
Terraform·Terragrunt로 인프라를 코드로 정의합니다
멀티클라우드 운영
4개 CSP를 함께 설계하고 운영합니다
클라우드 보안
탐지·대응, 최소 권한, 감사 대응을 맡습니다
일하며 얻은 원칙
- 01
새 도구를 들이기 전에 이미 쌓이고 있는 로그로 무엇을 할 수 있는지 먼저 본다.
- 02
권한이 없을 때는 "이렇게 하자"는 제안보다 "이렇게 해봤더니 좋아졌다"는 결과가 가장 강한 설득이다.
- 03
"안 된다"로 끝내면 대화가 끝나고, 대안을 들고 가야 실제로 조치가 일어난다.
- 04
클라우드를 옮길 때는 보안 기준이 같이 따라가게 만든다.
- 05
규정을 문서로 두지 않고 구조와 코드 안에 넣으면, 누가 배포해도 같은 수준이 유지된다.
- 06
보안 기능을 켜두는 것과, 그 기능이 위협을 막고 있다는 것을 증명하는 것은 다른 일이다.
- 07
말하는 해결책("열어주세요")과 실제 문제는 다를 수 있다. 무엇이 안 되는지부터 확인한다.
- 08
AI는 판단을 보조하고, 실제 조치는 사람이 승인한다.
EXPERIENCE.
- 2026.02 – 2026.10 우리FIS
정보보안부 · 대리 · Cloud Security Engineer
- 우리금융그룹에 없던 클라우드 보안 정책 정의서를 입사 후 직접 설계·완성해 그룹사에 배포
- Terraform이 없던 환경에 AWS Network Firewall·WAF·Shield 보안 인프라를 코드로 처음 도입
- 다중 AWS 계정의 네트워크 통신 구성을 자동 수집·분석하는 Python 파이프라인 구축
- GuardDuty·Security Hub·WAF·Network Firewall·Shield를 Splunk 기반 SIEM/SOAR와 연동
- 전자금융감독규정 망분리 요건과 Zero Trust 원칙을 반영한 IAM 권한 체계를 Terraform으로 정의해 과도한 권한 부여를 구조적으로 차단
- 하이브리드 보안 솔루션 통합 운영: FortiGate, NxPortrait, WIPS
- 금융권 퍼블릭 클라우드 도입 초기 멤버로 보안 정책 수립 참여
- 2023.02 – 2026.02 컴투스플랫폼
클라우드본부 인프라기술실 · 대리 · Cloud Engineer
- Terraform → Terragrunt 전환으로 배포 시간 40% 단축
- GCP → Tencent Cloud 무중단 이관 (서버 80대·DB 20개, 1주일 내 완료)
- CSPM(클라우드 보안 설정 점검) 조치율 60% → 85% 이상
- 드래곤스카이 인프라 비용 최대 62% 절감
- Tencent·GCP 서버 600대·DB 70개 규모의 클라우드 간 방화벽 정책을 전수 분석해 재설계
- 4개 CSP 자산·감사 로그를 공통 스키마로 수집하는 Python 점검 자동화. 권한 부여, Access Key 발급, 주요 서버·DB 변경은 Slack·Telegram으로 즉시 알림
- 4개 CSP 감사 대응: 반복 지적은 Terraform 모듈 기본값과 CI/CD의 validate·plan 필수 게이트로 이전
- Zabbix·Grafana·Slack·Telegram 통합 알림, GCP Cloud Armor로 DDoS 방어 운영
- 2020.08 – 2023.02 씨앤토트
Cloud 서비스팀 · 사원~대리 · Cloud Engineer (Azure MSP)
- Mir4 Global(서버 3,500대·DB 650개) 전담 운영을 비롯해 국내외 여러 게임 서비스의 Azure 인프라 운영
- Azure Log Analytics + PowerShell DDoS 자동 탐지·차단
- PowerShell 배포 자동화로 배포 속도 80% 개선 (Mir4 Korea)
- Dedicated Host 기반 고가용성 구조와 실시간 장애 대응
- Telegraf·InfluxDB·Grafana(TIG 스택) 실시간 대시보드 구축
- CSPM·ISMS 기반 고객사 클라우드 보안 감사 대응
EDUCATION
- 2015.03 – 2020.02 경민대학교 정보통신학과
병역 기간 포함
- 2019.12 – 2020.08 학점은행제 학사 — 국가평생교육진흥원
정보통신학과 학위 수여
TRAINING · SERVICE
- 2020.02.17 – 2020.07.17 KG IT뱅크 — AWS 기반 아키텍처 설계 전문가 양성과정
6개월 / 800시간. 가상의 고객사를 AWS로 이전하는 프로젝트 수행
- 2016.12 – 2018.09 육군 병장 만기전역
통신병(교환병)
CERTIFICATE
- 2021.08.18 NCP — Naver Cloud Platform Certified Professional
유효
- 2021.07.07 NCA — Naver Cloud Platform Certified Associate
유효
- 2021.06.02 정보처리기사
유효
- 2020.10.22 Microsoft Azure Fundamentals (AZ-900)
유효
- 2019.10.11 리눅스마스터 2급
유효
- 2019.07.09 네트워크관리사 2급
유효
- 2022.12.18 HashiCorp Certified: Terraform Associate
만료
- 2022.12.16 CKA — Certified Kubernetes Administrator
만료
- 2022.06.09 Microsoft Azure Database Administrator Associate
만료
- 2022.06.08 Microsoft Azure Solutions Architect Expert
만료
- 2022.06.07 Microsoft Azure Administrator Associate
만료
- 2022.05.29 AWS Certified Solutions Architect – Professional
만료
- 2021.07.01 Microsoft Azure Architect Technologies
만료
- 2021.06.18 Microsoft Azure Security Engineer Associate
만료
- 2020.06.23 AWS Certified Solutions Architect – Associate
만료
PATH
- 2013 네팔 해외봉사
"소중한 날개2"(서울시립 망우청소년수련관)로 현지 학교의 시설 보강을 도왔고, 체육대회 진행도 함께했습니다.
- 2015 경민대학교 정보통신학과 입학
네트워크와 서버를 처음 배우기 시작했습니다.
- 2016–2018 육군 통신병 복무
교환병으로 복무하고 병장 만기전역했습니다.
- 2020 AWS 과정 수료 · 학위 취득
KG IT뱅크 800시간 과정에서 가상 고객사를 AWS로 이전하는 프로젝트를 수행했고, 학점은행제 학사 학위를 받았습니다.
- 2020 씨앤토트 입사
Azure MSP 엔지니어로 커리어를 시작해 Mir4 Korea, ADT-CAPS 등을 운영했고, 게임사 전담 클라우드 엔지니어로 최대 서버 3,500대·DB 650개 규모의 인프라를 설계 초기부터 맡았습니다.
- 2023 컴투스플랫폼 입사
AWS·GCP·Azure·Tencent 4개 클라우드를 함께 운영하기 시작했습니다. 대규모 리전 운영에서 Terraform의 한계를 느껴 Terragrunt로 구조를 바꿨고, 서비스 중단 없이 Tencent Cloud로 이관했습니다.
- 2026 우리FIS 정보보안부
금융권 보안 조직에서 그룹에 없던 클라우드 보안 정책 정의서를 세우고, 보안 인프라를 처음으로 코드 위에 올렸습니다.
- 2026.11 다음 도전
클라우드 인프라·보안 포지션에서 함께할 팀을 찾고 있습니다.