본문으로 건너뛰기
PDF ↓

CLOUD INFRASTRUCTURE & SECURITY ENGINEER

사람의 기억에 기대던 인프라와 보안을, 코드가 지키는 구조로 바꿉니다

게임 서비스부터 금융권까지 AWS·GCP·Azure·Tencent 4개 클라우드(CSP)에서 최대 서버 3,500대·DB 650개 규모의 인프라를 운영했습니다. Terragrunt 전환으로 배포 시간을 40% 줄였고, CSPM(클라우드 보안 설정 점검) 조치율을 60%에서 85% 이상으로 올렸던 경험을 가지고 있습니다.

대표 사례 보기
3,500
Servers 전담 운영
40%
배포 시간 단축
60% 85%+
감사 조치율
0
이관 중 서비스 중단
01 / IMPACT FIRST

대표 사례

숫자로 확인된 결과부터 보여 드립니다. 각 행을 누르면 자세한 내용이 열립니다.

  1. 01

    Woori FIS · AWS · Security · 2026.02 – 2026.10

    우리금융그룹 AWS 클라우드 보안 아키텍처

    5 Splunk SIEM/SOAR로 연동한 보안 서비스 · 3 망분리를 옮긴 설계 원칙 · 1 다중 AWS 계정에 적용하는 Terraform 코드

    다중 AWS 계정의 망분리 요건을 서브넷과 방화벽 구조로 옮기고, 보안 구성을 Terraform 코드 한 벌로 표준화했습니다.

    Terraform · AWS Network Firewall · AWS WAF · AWS Shield Standard · GuardDuty · Security Hub · Splunk · Python 상세 →
  2. 02

    Com2us Platform · Migration · 2023.02 – 2026.02

    GCP → Tencent Cloud 무중단 마이그레이션

    80 이관한 서버 · 20 이관한 DB · 0 서비스 중단

    서머너즈워: 크로니클의 서버 80대·DB 20개를 약 1주일 만에 서비스 중단 없이 GCP에서 Tencent Cloud로 옮긴 프로젝트입니다.

    Terraform · GCP · Tencent Cloud · Online Migration 상세 →
  3. 03

    PF-04 · AWS · Terragrunt · 개인 프로젝트 · 2026.11 공개

    AWS Terragrunt DRY IaC

    16 Terraform 모듈 · 유닛 · 1 복사본 16개를 대체한 루트 설정 · -40% 배포 시간 단축 (실무 적용 결과)

    Terraform 모듈 16개를 루트 설정 하나로 묶고, Terragrunt가 의존성 그래프를 읽어 순서대로 실행하게 한 구조입니다.

    Terragrunt · Terraform · AWS 상세 →
  4. 04

    C&Thoth · Azure MSP · 2021.07 – 2023.02

    Mir4 Global 초대형 Azure 인프라와 DDoS 자동 차단

    3,500 서버 · 650 DB · 0 탐지에서 차단까지 사람 개입

    서버 3,500대·DB 650개 규모의 글로벌 게임을 Azure에서 전담 운영하고, DDoS 공격 IP를 로그에서 찾아 NSG에 자동으로 등록하는 구조를 만들었습니다.

    Azure · Dedicated Host · PowerShell · Log Analytics · NSG 상세 →
02 / CAPABILITIES

맡을 수 있는 일

키워드는 각 분야 사례에서 실제로 쓴 기술입니다.

  • IaC 자동화

    Terraform·Terragrunt로 인프라를 코드로 정의합니다

    Terraform · AWS · EKS · CloudWatch · AWS Chatbot · GCP · GKE · Cloud Logging

  • 멀티클라우드 운영

    4개 CSP를 함께 설계하고 운영합니다

    Python · boto3 · Google Cloud SDK · Tencent Cloud SDK · Google Sheets · Slack · Telegram · Terraform

  • 클라우드 보안

    탐지·대응, 최소 권한, 감사 대응을 맡습니다

    Terraform · Tencent Cloud · CloudAudit · COS · CAM · CLB · Python · boto3

  • 운영 자동화 · AI 에이전트

    Python·PowerShell로 반복 업무를 없앱니다. 역할과 권한이 있는 멀티 에이전트를 만듭니다

    Python · boto3 · Google Cloud SDK · Tencent Cloud SDK · Google Sheets · Slack · Telegram · FastAPI

03 / FIELD SIGNAL

현장에서 증명한 것

현장 노트, 공개 코드, 자격증으로 확인할 수 있습니다.

FIELD NOTE · E5 · 2023.02 – 2026.02

한 달에 한 번이던 보안 점검을, 매일 자동으로

월말에 며칠씩 수동으로 하던 4개 클라우드 보안 점검을, 위험 행위를 발생 당일 알아차리는 매일 자동 점검으로 바꿨습니다.

노트 보기 ↗

공개 레포

자격증

  • NCP — Naver Cloud Platform Certified Professional 유효 · 2021.08.18

  • NCA — Naver Cloud Platform Certified Associate 유효 · 2021.07.07

  • 정보처리기사 유효 · 2021.06.02

  • Microsoft Azure Fundamentals (AZ-900) 유효 · 2020.10.22

  • 리눅스마스터 2급 유효 · 2019.10.11

  • 네트워크관리사 2급 유효 · 2019.07.09

  • HashiCorp Certified: Terraform Associate 만료 · 2022.12.18

  • CKA — Certified Kubernetes Administrator 만료 · 2022.12.16

  • Microsoft Azure Database Administrator Associate 만료 · 2022.06.09

  • Microsoft Azure Solutions Architect Expert 만료 · 2022.06.08

  • Microsoft Azure Administrator Associate 만료 · 2022.06.07

  • AWS Certified Solutions Architect – Professional 만료 · 2022.05.29

  • Microsoft Azure Architect Technologies 만료 · 2021.07.01

  • Microsoft Azure Security Engineer Associate 만료 · 2021.06.18

  • AWS Certified Solutions Architect – Associate 만료 · 2020.06.23

현장 노트 전체 보기 (24)
  1. E1 서버 3,500대 글로벌 게임의 전담 엔지니어
  2. E2 새벽 3시의 DDoS, 사람 없이 막다
  3. E3 서버 500대 배포, 80% 빠르게
  4. E4 인프라 상태를 실시간으로 한눈에
  5. E5 한 달에 한 번이던 보안 점검을, 매일 자동으로
  6. E6 같은 지적이 다시 나오지 않게
  7. E7 복사해서 쓰던 인프라 코드를 하나로
  8. E8 라이브 게임을 멈추지 않고 클라우드를 옮기다
  9. E9 엉킨 방화벽 규칙을 다시 설계하다
  10. E10 게임 서버를 향한 공격을 막다
  11. E11 문제가 생기면 먼저 알게
  12. E12 말로 요청하면 인프라 코드를 만들어주는 AI
  13. E13 아무것도 없던 금융 클라우드에 보안 기준을 세우다
  14. E14 필요한 만큼만, 코드로 남기는 권한
  15. E15 여러 계정의 경보를 한 화면으로
  16. E16 "켜져 있다"와 "막고 있다"는 다르다
  17. E17 인터넷이 없는 PC에서도 돌아가는 운영 도구
  18. E18 상대가 아는 언어로 설명하기
  19. E19 패킷을 잡는 시간을 줄이다
  20. E20 매달 반복되는 보안 점검을 책임지다
  21. E21 요구사항을 숫자로 검증한 보안 검토
  22. P1 AI 직원 11명이 일하는 가상 회사
  23. P2 클릭 두 번으로 "이 통신 되나요?"에 답하는 서비스
  24. P3 포트폴리오용 공개 저장소 시리즈
04 / CONTEXT

경력과 학력

최근 순서입니다.

  1. 2026.02 – 2026.10

    우리FIS — 대리 · Cloud Security Engineer

    정보보안부 · 우리금융그룹에 없던 클라우드 보안 정책 정의서를 입사 후 직접 설계·완성해 그룹사에 배포

  2. 2023.02 – 2026.02

    컴투스플랫폼 — 대리 · Cloud Engineer

    클라우드본부 인프라기술실 · Terraform → Terragrunt 전환으로 배포 시간 40% 단축

  3. 2020.08 – 2023.02

    씨앤토트 — 사원~대리 · Cloud Engineer (Azure MSP)

    Cloud 서비스팀 · Mir4 Global(서버 3,500대·DB 650개) 전담 운영을 비롯해 국내외 여러 게임 서비스의 Azure 인프라 운영

학력 · 교육 · 병역

  1. 2015.03 – 2020.02

    경민대학교 정보통신학과

    병역 기간 포함

  2. 2019.12 – 2020.08

    학점은행제 학사 — 국가평생교육진흥원

    정보통신학과 학위 수여

  3. 2020.02.17 – 2020.07.17

    KG IT뱅크 — AWS 기반 아키텍처 설계 전문가 양성과정

    6개월 / 800시간. 가상의 고객사를 AWS로 이전하는 프로젝트 수행

  4. 2016.12 – 2018.09

    육군 병장 만기전역

    통신병(교환병)

05 / DIRECTION

운영에서
구조로.

클라우드 인프라·보안 포지션에서 함께할 팀을 찾고 있습니다. 사람의 기억에 기대던 인프라와 보안을, 코드가 지키는 구조로 바꿉니다

© 2026 김준현 · 이 사이트의 인프라도 코드로 관리합니다

테마 고르기

사원증을 누르면 그 테마로, 보던 내용과 같은 곳으로 이동합니다. 끌면 흔들리기만 합니다.

처음 화면으로 →