Public Cloud Infrastructure & Security Engineer

안녕하세요,
김준현입니다

Kim JunHyun (Hann)

사람의 기억에 기대던 인프라와 보안을, 코드가 지키는 구조로 바꿉니다

이력 PDF 보기

2020 ~
클라우드 커리어 시작: 4
CSP 운영: 3,500 +
최대 운영 인프라 규모: 20 +
서비스 프로젝트: 15
자격증 취득

Short Profile

짧은 소개

게임 서비스부터 금융권까지, 대규모 클라우드 인프라를 설계·구축·보안·운영해 왔습니다

게임 서비스부터 금융권까지 AWS·GCP·Azure·Tencent 4개 클라우드(CSP)에서 최대 서버 3,500대·DB 650개 규모의 인프라를 운영했습니다. Terragrunt 전환으로 배포 시간을 40% 줄였고, CSPM(클라우드 보안 설정 점검) 조치율을 60%에서 85% 이상으로 올렸던 경험을 가지고 있습니다.

Azure 매니지드 서비스(MSP)에서 커리어를 시작해 게임사의 멀티클라우드 인프라를 총괄했고, 이후 금융권 정보보안 조직에서 보안 인프라를 코드로 옮겼습니다. 문제를 사람의 주의력에 맡기지 않고, 코드와 파이프라인의 기본값으로 만드는 일을 가장 좋아합니다.

기본 정보

이름: 김준현 (金俊鉉)
거주지: 서울
병역: 만기전역 (통신병)
학력: 학사 · 정보통신학과

주요 기술

Tech
Stack

Terraform, Terragrunt, AWS, GCP, Azure, Tencent Cloud, Python, PowerShell, Bash, GitLab CI/CD, Jenkins, Zabbix, Grafana, Splunk, Docker

운영해 본 리전

자격증

NCP Professional
NCA
정보처리기사
AZ-900
+11

유효 6개 · 취득 이력 9개

궁금한 점이 있으신가요?

terraform {
  source = "${dirname(find_in_parent_folders("root.hcl"))}/../modules//ec2_instance"
}

dependency "elastic_ip" {
  config_path = "${get_terragrunt_dir()}/../elastic_ip"

  mock_outputs = {
    eip_id = {
      "demo-eip-1" = "eipalloc-00000000000000001"
      "demo-eip-2" = "eipalloc-00000000000000002"
    }
  }
  mock_outputs_allowed_terraform_commands = ["init", "validate", "plan"]
}

dependency "security_group" {
  config_path = "${get_terragrunt_dir()}/../security_group"

  mock_outputs = {
    security_group_ids = { "demo-sg-1" = "sg-00000000000000001" }
  }
  mock_outputs_allowed_terraform_commands = ["init", "validate", "plan"]
}

dependency "ebs" {
  config_path = "${get_terragrunt_dir()}/../ebs"

  mock_outputs = {
    ebs_id = { "demo-ebs-1" = "vol-00000000000000001" }
  }
  mock_outputs_allowed_terraform_commands = ["init", "validate", "plan"]
}

# live/dev/ap-northeast-2/ec2_instance/terragrunt.hcl
include "root" {
  path = find_in_parent_folders("root.hcl")
}

include "envcommon" {
  path           = "${dirname(find_in_parent_folders("root.hcl"))}/_envcommon/ec2_instance.hcl"
  merge_strategy = "deep"
}

locals {
  aws_region = read_terragrunt_config(find_in_parent_folders("region.hcl")).locals.aws_region
}

실제 레포 코드에서

Infrastructure as Code,
Security by Default

자신 있는 다섯 가지

카드를 누르면 해당 분야의 프로젝트만 모아 볼 수 있습니다

My Experience

2026.02 – 2026.10

우리FIS

Woori FIS

정보보안부

대리 · Cloud Security Engineer

우리은행·우리카드·우리금융지주 등 계열사의 하이브리드 환경(퍼블릭·프라이빗 클라우드, 온프레미스)에서 클라우드 보안 아키텍처를 설계·구축·운영했습니다.

우리금융그룹에 없던 클라우드 보안 정책 정의서를 입사 후 직접 설계·완성해 그룹사에 배포
Terraform이 없던 환경에 AWS Network Firewall·WAF·Shield 보안 인프라를 코드로 처음 도입
다중 AWS 계정의 네트워크 통신 구성을 자동 수집·분석하는 Python 파이프라인 구축
GuardDuty·Security Hub·WAF·Network Firewall·Shield를 Splunk 기반 SIEM/SOAR와 연동

전자금융감독규정 망분리 요건과 Zero Trust 원칙을 반영한 IAM 권한 체계를 Terraform으로 정의해 과도한 권한 부여를 구조적으로 차단
하이브리드 보안 솔루션 통합 운영: FortiGate, NxPortrait, WIPS
금융권 퍼블릭 클라우드 도입 초기 멤버로 보안 정책 수립 참여

2023.02 – 2026.02

컴투스플랫폼

Com2us Platform

클라우드본부 인프라기술실

대리 · Cloud Engineer

게임 서비스를 위한 AWS·GCP·Azure·Tencent 4개 CSP 멀티클라우드 인프라의 설계·구축·운영·장애 대응을 총괄한 메인 엔지니어입니다.

Terraform → Terragrunt 전환으로 배포 시간 40% 단축
GCP → Tencent Cloud 무중단 이관 (서버 80대·DB 20개, 1주일 내 완료)
CSPM(클라우드 보안 설정 점검) 조치율 60% → 85% 이상
드래곤스카이 인프라 비용 최대 62% 절감

Tencent·GCP 서버 600대·DB 70개 규모의 클라우드 간 방화벽 정책을 전수 분석해 재설계
4개 CSP 자산·감사 로그를 공통 스키마로 수집하는 Python 점검 자동화. 권한 부여, Access Key 발급, 주요 서버·DB 변경은 Slack·Telegram으로 즉시 알림
4개 CSP 감사 대응: 반복 지적은 Terraform 모듈 기본값과 CI/CD의 validate·plan 필수 게이트로 이전
Zabbix·Grafana·Slack·Telegram 통합 알림, GCP Cloud Armor로 DDoS 방어 운영

2020.08 – 2023.02

씨앤토트

C&Thoth

Cloud 서비스팀

사원~대리 · Cloud Engineer (Azure MSP)

Azure 매니지드 서비스(MSP) 기업에서 게임사 고객을 전담한 메인 엔지니어로 설계·구축·운영·보안 감사·배포 자동화를 맡았습니다.

Mir4 Global(서버 3,500대·DB 650개) 전담 운영을 비롯해 국내외 여러 게임 서비스의 Azure 인프라 운영
Azure Log Analytics + PowerShell DDoS 자동 탐지·차단
PowerShell 배포 자동화로 배포 속도 80% 개선 (Mir4 Korea)

Dedicated Host 기반 고가용성 구조와 실시간 장애 대응
Telegraf·InfluxDB·Grafana(TIG 스택) 실시간 대시보드 구축
CSPM·ISMS 기반 고객사 클라우드 보안 감사 대응

코드로 증명하는 프로젝트

GitHub에 공개한 코드를 구조부터 동작까지 한눈에 볼 수 있게 정리했습니다

PF-01 · AWS · IaC

AWS 멀티 리전 Terraform

리전별 locals 맵 하나를 고치면 16개 AWS 리전에 같은 인프라가 만들어지는 Terraform 모듈 모음입니다.

역할: 설계 · 구현
기간: 개인 프로젝트 · 2026.11 공개
CSP: AWS
규모: 16개 리전 · 모듈 24종 · 예제 3개
핵심 기술: Terraform · AWS · EKS · CloudWatch

Case study GitHub

PF-02 · GCP · IaC

GCP Terraform GKE 플랫폼

노드 풀 업그레이드 중에도 용량을 유지하는 SURGE 설정과, VPN 대역만 허용하는 방화벽 기본선을 코드로 담은 모듈 모음입니다.

역할: 설계 · 구현
기간: 개인 프로젝트 · 2026.11 공개
CSP: GCP
규모: 모듈 22종 · 예제 3개
핵심 기술: Terraform · GCP · GKE · Cloud Logging

Case study GitHub

PF-03 · Tencent · IaC

Tencent Cloud 감사 대비 Terraform

CloudAudit 추적을 서비스별로 코드에 정의해 위험한 변경을 COS 버킷에 남기는 Tencent Cloud 모듈 모음입니다.

역할: 설계 · 구현
기간: 개인 프로젝트 · 2026.11 공개
CSP: Tencent
규모: 모듈 18종 · 예제 3개
핵심 기술: Terraform · Tencent Cloud · CloudAudit · COS

Case study GitHub

PF-04 · AWS · Terragrunt

AWS Terragrunt DRY IaC

Terraform 모듈 16개를 루트 설정 하나로 묶고, Terragrunt가 의존성 그래프를 읽어 순서대로 실행하게 한 구조입니다.

역할: 설계 · 구현
기간: 개인 프로젝트 · 2026.11 공개
CSP: AWS
규모: 모듈 16개 · 유닛 16개 · 의존성 4단계
핵심 기술: Terragrunt · Terraform · AWS

Case study GitHub

PF-05 · Multi-cloud · Python

멀티 클라우드 자산·감사 자동화

AWS, GCP, Tencent Cloud의 자산·권한·감사 로그를 공통 스키마로 모으고, 위험 이벤트가 생기면 바로 알리는 Python 도구입니다.

역할: 설계 · 구현
기간: 개인 프로젝트 · 2026.11 공개
CSP: AWS · GCP · Tencent
규모: 클라우드 3개 · 수집기 7종 · 감사 액션 49종
핵심 기술: Python · boto3 · Google Cloud SDK · Tencent Cloud SDK

Case study GitHub

PF-06 · AI · FastAPI

AetherCrew: AI 직원 11명의 가상 회사

직접 만든 오케스트레이터로 AI 직원 11명의 업무 배정, 모델 선택, 비용 추적을 구현한 가상 회사입니다. 에이전트 작업은 시뮬레이션이며 언어 모델 API는 호출하지 않습니다.

역할: 설계 · 구현
기간: 개인 프로젝트 · 2026.11 공개
CSP: 해당 없음
규모: AI 직원 11명 · 3개 부서 · 대시보드 8페이지
핵심 기술: Python · FastAPI · WebSocket · pytest

Case study GitHub

PF-09 · AWS · Python

AWS 방화벽 요청 자동화

방화벽 요청이 이미 열려 있는지 먼저 확인하고, 막힌 것만 미리보기 뒤 적용하며, 실제 트래픽으로 검증하는 CLI입니다.

역할: 설계 · 구현
기간: 개인 프로젝트 · 2026.11 공개
CSP: AWS
규모: 3단계 CLI · 입력 형식 4종 · 리소스 4종
핵심 기술: Python · boto3 · AWS · CloudWatch Logs

Case study GitHub

모든 케이스 스터디 보기

실무에서 만든 결과

회사에서 맡아 운영한 서비스와 그 성과입니다

Woori FIS · AWS · Security

IaC 0 → Terraform

Network Firewall · WAF 코드 표준화

우리금융그룹 AWS 클라우드 보안 아키텍처

역할: Cloud Security Engineer · 정보보안부
기간: 2026.02 – 2026.10
CSP: AWS
규모: 다중 AWS 계정
핵심 기술: Terraform · AWS Network Firewall · AWS WAF · AWS Shield Standard

Case study

Com2us Platform · Migration

약 1주일

서비스 중단 0, 서버 80대·DB 20개

GCP → Tencent Cloud 무중단 마이그레이션

역할: Cloud Engineer · 메인 엔지니어
기간: 2023.02 – 2026.02
CSP: GCP · Tencent
규모: 서버 80대 · DB 20개
핵심 기술: Terraform · GCP · Tencent Cloud · Online Migration

Case study

Com2us Platform · Multi-cloud

600 / 70

서버 / DB, GCP · Tencent 멀티클라우드

서머너즈워: 천공의 아레나 멀티클라우드와 방화벽 재설계

역할: Cloud Engineer · 메인 엔지니어
기간: 2023.02 – 2026.02
CSP: GCP · Tencent
규모: 서버 600대 · DB 70개 · Massive
핵심 기술: GCP · Tencent Cloud · Terraform · Terragrunt

Case study

C&Thoth · Azure MSP

3,500 / 650

서버 / DB, Azure 글로벌 게임

Mir4 Global 초대형 Azure 인프라와 DDoS 자동 차단

역할: Cloud Engineer · 메인 엔지니어 (고객사 WEMADE)
기간: 2021.07 – 2023.02
CSP: Azure
규모: 서버 3,500대 · DB 650개 · Massive
핵심 기술: Azure · Dedicated Host · PowerShell · Log Analytics

Case study

Com2us Platform · FinOps

최대 -62%

인프라 비용 절감

드래곤스카이 인프라 비용 62% 절감

역할: Cloud Engineer · 메인 엔지니어
기간: 2023.02 – 2026.02
CSP: Azure
규모: 서버 10대 · DB 5개
핵심 기술: Azure · Python · Billing monitoring

Case study

CSP 16개 프로젝트

우리금융그룹 AWS 클라우드 보안

계열사의 다중 AWS 계정에 Network Firewall·WAF·Shield 보안 인프라를 Terraform으로 처음 도입하고, 그룹의 클라우드 보안 정책 정의서를 설계해 배포
- AWS
2026.02 – 2026.10
Mir M Korea
Massive

ISMS·CSPM 대응을 포함한 대형 게임 인프라 운영
- Azure
서버 700 · DB 150
2022.02 – 2023.02
Mir4 Korea
Massive

PowerShell 배포 자동화로 배포 속도 80% 개선, 국내 DDoS 탐지·방어
- Azure
서버 500 · DB 100
2020.12 – 2023.02
Mir2/3 Korea
Large

ISMS·CSPM 대응을 포함한 게임 인프라 운영
- Azure
서버 200 · DB 40
2020.12 – 2023.02
컴투스프로야구V25
Small

GCP에서 GKE를 처음 도입한 게임 중 하나
- GCP
서버 90 · DB 8
2023.02 – 2026.02
서머너즈워: 러쉬
Small

Tencent Cloud 기반 게임 인프라 운영
- Tencent
서버 76 · DB 11
2024.03 – 2026.02
갓앤데몬
Small

GCP 기반 게임 인프라 운영
- GCP
서버 66 · DB 12
2024.07 – 2026.02
스타시드: 아스니아 트리거
Small

EKS 중심 운영. Terraform을 Terragrunt로 옮겨 배포 시간 40% 단축
- AWS
서버 50 · DB 20
2023.09 – 2026.02
MLB 라이벌
Small

GKE 중심, 오토스케일링으로 부하 관리
- GCP
서버 23 · DB 5
2023.03 – 2026.02
ADT-CAPS (SK Shieldus)
Small

첫 비(非)게임 프로젝트. 스토리지 관리, ISMS·CSPM 대응
- Azure
서버 10 · DB 2
2021.03 – 2023.02
서머너즈워: 백년전쟁
Small

GCP 기반 게임 인프라 운영
- GCP
서버 8 · DB 2
2023.02 – 2026.02
골프스타
Small

GCP 기반 게임 인프라 운영
- GCP
서버 6 · DB 2
2023.02 – 2026.02
낚시의 신: 크루
Small

Tencent Cloud 기반 게임 인프라 운영
- Tencent
서버 4 · DB 2
2023.02 – 2026.02
전투기 키우기: Strikers 1945
Small

Azure 기반 게임 인프라 운영
- Azure
서버 4 · DB 1
2023.10 – 2026.02
Strikers1945: RE
Small

GCP에서 Tencent로 이관을 거친 프로젝트
- Tencent
서버 3 · DB 2
2023.06 – 2026.02
미니게임천국
Small

과거 게임 부활 프로젝트. 비용 문제로 Tencent 이전을 검토 후 GCP 유지
- GCP
서버 3 · DB 4
2024.03 – 2026.02

그 외 참여 프로젝트: 버디크러시: 판타지 골프 · 워너비챌린지 · 사커스피리츠

일하며 만난 문제와 판단

문제를 처음 마주한 순간부터 해결까지, 그 과정을 장면으로 담았습니다

씨앤토트 · 2020.08 – 2023.02

새벽 3시의 DDoS, 사람 없이 막다

탐지 → 차단 자동화사람 개입 0

컴투스플랫폼 · 2023.02 – 2026.02

한 달에 한 번이던 보안 점검을, 매일 자동으로

월 1회 → 매일4 Clouds

컴투스플랫폼 · 2023.02 – 2026.02

라이브 게임을 멈추지 않고 클라우드를 옮기다

1 Week0 Downtime80 Servers / 20 DBs

우리FIS · 2026.02 – 2026.10

아무것도 없던 금융 클라우드에 보안 기준을 세우다

IaC 0 → Terraform 표준화

모든 현장 노트 보기

Certifications

만료된 자격증은 취득 이력으로 함께 표시합니다

NCP — Naver Cloud Platform Certified Professional

2021.08.18

유효
NCA — Naver Cloud Platform Certified Associate

2021.07.07

유효
정보처리기사

2021.06.02

유효
Microsoft Azure Fundamentals (AZ-900)

2020.10.22

유효
리눅스마스터 2급

2019.10.11

유효
네트워크관리사 2급

2019.07.09

유효
HashiCorp Certified: Terraform Associate

2022.12.18

이력
CKA — Certified Kubernetes Administrator

2022.12.16

이력
Microsoft Azure Database Administrator Associate

2022.06.09

이력
Microsoft Azure Solutions Architect Expert

2022.06.08

이력
Microsoft Azure Administrator Associate

2022.06.07

이력
AWS Certified Solutions Architect – Professional

2022.05.29

이력
Microsoft Azure Architect Technologies

2021.07.01

이력
Microsoft Azure Security Engineer Associate

2021.06.18

이력
AWS Certified Solutions Architect – Associate

2020.06.23

이력

My Journey

2013

네팔 해외봉사

"소중한 날개2"(서울시립 망우청소년수련관)로 현지 학교의 시설 보강을 도왔고, 체육대회 진행도 함께했습니다.
2015

경민대학교 정보통신학과 입학

네트워크와 서버를 처음 배우기 시작했습니다.
2016–2018

육군 통신병 복무

교환병으로 복무하고 병장 만기전역했습니다.
2020

AWS 과정 수료 · 학위 취득

KG IT뱅크 800시간 과정에서 가상 고객사를 AWS로 이전하는 프로젝트를 수행했고, 학점은행제 학사 학위를 받았습니다.
2020

씨앤토트 입사

Azure MSP 엔지니어로 커리어를 시작해 Mir4 Korea, ADT-CAPS 등을 운영했고, 게임사 전담 클라우드 엔지니어로 최대 서버 3,500대·DB 650개 규모의 인프라를 설계 초기부터 맡았습니다.
2023

컴투스플랫폼 입사

AWS·GCP·Azure·Tencent 4개 클라우드를 함께 운영하기 시작했습니다. 대규모 리전 운영에서 Terraform의 한계를 느껴 Terragrunt로 구조를 바꿨고, 서비스 중단 없이 Tencent Cloud로 이관했습니다.
2026

우리FIS 정보보안부

금융권 보안 조직에서 그룹에 없던 클라우드 보안 정책 정의서를 세우고, 보안 인프라를 처음으로 코드 위에 올렸습니다.
2026.11

다음 도전

클라우드 인프라·보안 포지션에서 함께할 팀을 찾고 있습니다.

함께 일하고 싶습니다

클라우드 인프라·보안 포지션을 찾고 있습니다. 궁금한 점이 있다면 편하게 연락 주세요.

이메일 보내기

kimjhtlzk@naver.com 010-9092-0615

기초 인프라 학습 기록은 기술 블로그에 50개의 글로 남겨 두었습니다.

안녕하세요,김준현입니다

Short Profile

게임 서비스부터 금융권까지, 대규모 클라우드 인프라를 설계·구축·보안·운영해 왔습니다

TechStack

궁금한 점이 있으신가요?

Infrastructure as Code,Security by Default

자신 있는 다섯 가지

IaC 자동화

멀티클라우드 운영

클라우드 보안

운영 자동화

AI 에이전트

My Experience

우리FIS

컴투스플랫폼

씨앤토트

코드로 증명하는 프로젝트

AWS 멀티 리전 Terraform

GCP Terraform GKE 플랫폼

Tencent Cloud 감사 대비 Terraform

AWS Terragrunt DRY IaC

멀티 클라우드 자산·감사 자동화

AetherCrew: AI 직원 11명의 가상 회사

AWS 방화벽 요청 자동화

실무에서 만든 결과

우리금융그룹 AWS 클라우드 보안 아키텍처

GCP → Tencent Cloud 무중단 마이그레이션

서머너즈워: 천공의 아레나 멀티클라우드와 방화벽 재설계

Mir4 Global 초대형 Azure 인프라와 DDoS 자동 차단

드래곤스카이 인프라 비용 62% 절감

우리금융그룹 AWS 클라우드 보안

Mir M Korea

Mir4 Korea

Mir2/3 Korea

컴투스프로야구V25

서머너즈워: 러쉬

갓앤데몬

스타시드: 아스니아 트리거

MLB 라이벌

ADT-CAPS (SK Shieldus)

서머너즈워: 백년전쟁

골프스타

낚시의 신: 크루

전투기 키우기: Strikers 1945

Strikers1945: RE

미니게임천국

일하며 만난 문제와 판단

새벽 3시의 DDoS, 사람 없이 막다

한 달에 한 번이던 보안 점검을, 매일 자동으로

라이브 게임을 멈추지 않고 클라우드를 옮기다

아무것도 없던 금융 클라우드에 보안 기준을 세우다

Certifications

My Journey

네팔 해외봉사

경민대학교 정보통신학과 입학

육군 통신병 복무

AWS 과정 수료 · 학위 취득

씨앤토트 입사

컴투스플랫폼 입사

우리FIS 정보보안부

다음 도전

함께 일하고 싶습니다

안녕하세요,
김준현입니다

Tech
Stack

Infrastructure as Code,
Security by Default