AWS Certified Solutions Architect - Associate(SAA-C03)는 AWS 아키텍처 설계 역량을 검증하는 대표적인 Associate 레벨 자격증입니다. 서비스 하나하나의 기능을 묻기보다 "이 요구사항과 제약 조건이라면 어떤 서비스를 어떻게 조합해야 하는가"를 묻는 시험이라, 정답은 대개 기술적으로 가능한 여러 선택지 중 요구사항에 가장 잘 맞는 하나입니다.
이 글은 SAA-C03 도메인별 딥다이브 14편 시리즈의 안내서입니다. 개별 주제로 들어가기 전에 시험 구조와 응시 대상, 그리고 이 자격증이 AWS 커리어에서 어디에 위치하는지 전체 지도를 먼저 그려봅니다.
---
SAA-C03는 누구를 위한 자격증인가?
SAA-C03는 건축 설계 시험과 비슷합니다. 벽돌을 직접 쌓는 능력이 아니라, 예산과 대지 조건, 안전 기준이 주어졌을 때 어떤 구조로 지을지 결정하는 능력을 봅니다. 문제마다 "가장 비용 효율적인", "운영 부담이 가장 적은" 같은 조건이 붙고, 그 조건이 정답을 가릅니다.
이 자격증은 특히 다음과 같은 분들에게 잘 맞습니다.
| 대상 | 이 자격증이 맞는 이유 | |------|------| | 클라우드·인프라 엔지니어 | AWS 서비스 조합으로 요구사항을 설계에 옮기는 능력 검증 | | 백엔드 개발자 | 애플리케이션이 올라가는 인프라의 가용성·보안·비용 구조 이해 | | 온프레미스 시스템·네트워크 엔지니어 | 기존 설계 경험을 AWS 아키텍처 패턴으로 전환 | | CLF-C02 취득자 | 서비스 이해에서 아키텍처 판단으로 넘어가는 다음 단계 | | 솔루션 아키텍트·프리세일즈 지망생 | 고객 요구에 맞는 구성안을 제시하는 기준 확보 |
응시에 필요한 사전 자격은 없어 Cloud Practitioner 없이도 바로 응시할 수 있습니다. AWS는 AWS 서비스로 클라우드 솔루션을 설계해 본 실무 경험 1년 이상을 권장하지만 필수는 아닙니다. 시험은 한국어로 응시할 수 있습니다.
---
시험 기본 정보
| 항목 | 내용 | |------|------| | 시험 코드 | SAA-C03 | | 정식 명칭 | AWS Certified Solutions Architect - Associate | | 레벨 | Associate | | 합격 점수 | 720점 (100~1,000점 범위) | | 문항 수 | 65개 (채점 50개 + 비채점 15개) | | 시험 시간 | 130분 | | 응시료 | 150 USD | | 유효 기간 | 3년 | | 문제 유형 | 객관식, 복수 응답 | | 응시 언어 | 한국어 지원 (영어, 일본어, 스페인어, 포르투갈어 등) | | 응시 방식 | Pearson VUE 시험장 또는 온라인 감독 시험 | | 권장 경험 | AWS 솔루션 설계 실무 1년 이상 (필수 아님) |
비채점 15개 문항은 AWS가 향후 시험에 쓸 문항을 평가하기 위해 넣는 것으로, 어느 문항이 비채점인지는 표시되지 않습니다. 답하지 않은 문항은 오답으로 처리되고 틀려도 감점은 없으니 모든 문항에 답을 골라야 합니다. 채점은 보상형 방식이라 도메인별 과락이 없고 전체 점수만 720점을 넘으면 됩니다.
---
시험 도메인 구성
SAA-C03는 4개의 도메인으로 구성됩니다. 아래 비중은 채점 대상 문항을 기준으로 한 공식 수치입니다.
| 도메인 | 주제 | 비율 | 딥다이브 | |------|------|------|------| | 도메인 1 | 보안 아키텍처 설계 | 30% | 3편 | | 도메인 2 | 복원력 있는 아키텍처 설계 | 26% | 2편 | | 도메인 3 | 고성능 아키텍처 설계 | 24% | 5편 | | 도메인 4 | 비용 최적화 아키텍처 설계 | 20% | 4편 |
도메인 1(보안 아키텍처 설계)이 30%로 가장 높은 비중을 차지합니다. 다만 네 도메인은 서로 다른 서비스를 묻는 것이 아니라 같은 서비스를 보안, 복원력, 성능, 비용이라는 네 가지 관점에서 묻습니다. S3 하나만 해도 버킷 정책(보안), 교차 리전 복제(복원력), 전송 가속(성능), 스토리지 클래스(비용)로 네 도메인에 모두 등장합니다. 서비스별이 아니라 관점별로 정리하는 것이 효과적입니다.
!SAA-C03 시험 4개 도메인 비중
도메인 1: 보안 아키텍처 설계 (30%)
누가 무엇에 접근할 수 있는지, 워크로드와 데이터를 어떻게 보호하는지를 설계하는 영역입니다.
주요 내용: IAM 사용자·그룹·역할·정책, 다중 계정 전략과 AWS Organizations, 서비스 제어 정책(SCP), 보안 그룹과 네트워크 ACL, AWS WAF와 Shield, KMS를 통한 저장 데이터 암호화, 전송 중 암호화, Secrets Manager, S3 버킷 정책.
시험 팁: "EC2 인스턴스가 S3에 접근해야 한다" → 액세스 키를 넣지 말고 IAM 역할을 인스턴스에 연결합니다. 보안 그룹은 상태 저장 방식으로 허용 규칙만 갖고, 네트워크 ACL은 상태 비저장 방식으로 허용과 거부 규칙을 모두 가집니다.
관련 글: AWS 리소스 보안 접근 설계, 보안 워크로드 설계, 데이터 보안 제어 설계
도메인 2: 복원력 있는 아키텍처 설계 (26%)
일부가 실패해도 전체가 계속 동작하도록, 구성 요소를 느슨하게 연결하고 여러 가용 영역에 분산하는 설계를 다룹니다.
주요 내용: SQS·SNS·EventBridge를 통한 느슨한 결합, 다중 AZ 배포, Elastic Load Balancing과 Auto Scaling, Route 53 라우팅 정책과 상태 확인, RDS 다중 AZ와 읽기 전용 복제본, 재해 복구 전략(백업 및 복원·파일럿 라이트·웜 스탠바이·다중 사이트), RPO와 RTO.
시험 팁: "트래픽이 급증해도 요청을 잃지 않아야 한다" → 앞단과 처리 계층 사이에 SQS 대기열을 둡니다. RDS 다중 AZ는 장애 조치를 위한 고가용성, 읽기 전용 복제본은 읽기 부하 분산을 위한 것으로 목적이 다릅니다.
관련 글: 확장 가능한 느슨한 결합 아키텍처, 고가용성과 내결함성 아키텍처
도메인 3: 고성능 아키텍처 설계 (24%)
워크로드 특성에 맞는 스토리지, 컴퓨팅, 데이터베이스, 네트워크를 고르는 영역입니다.
주요 내용: EBS 볼륨 유형과 EFS·FSx, EC2 인스턴스 유형과 Lambda·컨테이너(ECS·EKS·Fargate), RDS·Aurora·DynamoDB 선택, ElastiCache와 DAX 캐싱, CloudFront와 Global Accelerator, 데이터 수집과 변환(Kinesis·Glue·Athena).
시험 팁: "밀리초 단위 응답이 필요한 키-값 조회" → DynamoDB. "복잡한 조인이 많은 관계형 워크로드" → RDS 또는 Aurora. "전 세계 사용자에게 정적 콘텐츠를 빠르게 전달" → CloudFront. "고정 IP와 TCP·UDP 가속" → Global Accelerator.
관련 글: 고성능 스토리지 솔루션, 고성능 컴퓨팅 솔루션, 고성능 데이터베이스 솔루션, 고성능 네트워크 아키텍처, 고성능 데이터 수집과 변환
도메인 4: 비용 최적화 아키텍처 설계 (20%)
같은 요구사항을 가장 적은 비용으로 만족하는 구성을 고르는 영역입니다.
주요 내용: S3 스토리지 클래스와 수명 주기 정책, EC2 구매 옵션(온디맨드·예약 인스턴스·Savings Plans·스팟), 적정 크기 조정, 데이터베이스 비용 최적화, NAT 게이트웨이와 데이터 전송 비용, VPC 엔드포인트, Cost Explorer와 AWS Budgets.
시험 팁: "중단돼도 되는 배치 작업" → 스팟 인스턴스. "1~3년 동안 꾸준히 쓰는 워크로드" → Savings Plans 또는 예약 인스턴스. "접근 패턴을 예측할 수 없는 객체" → S3 Intelligent-Tiering.
관련 글: 비용 최적화 스토리지, 비용 최적화 컴퓨팅, 비용 최적화 데이터베이스, 비용 최적화 네트워크
---
SAA-C03는 AWS 자격증 로드맵에서 어디에 있을까?
AWS 아키텍트 경로는 Foundational, Associate, Professional 순서로 올라갑니다. SAA-C03는 그 가운데에 있습니다.
| 구분 | CLF-C02 | SAA-C03 | SAP-C02 | |------|------|------|------| | 레벨 | Foundational | Associate | Professional | | 정식 명칭 | Cloud Practitioner | Solutions Architect - Associate | Solutions Architect - Professional | | 주요 대상 | 비개발 직군 포함 전 직군 | AWS 솔루션을 설계하는 엔지니어 | 복잡한 다중 계정·하이브리드 환경을 설계하는 아키텍트 | | 시험 시간 | 90분 | 130분 | 180분 | | 문항 수 | 65 | 65 | 75 | | 응시료 | 100 USD | 150 USD | 300 USD |
SAA-C03에서 익힌 설계 판단은 상위 자격증에서 더 크고 복잡한 환경으로 확장됩니다. 아키텍트 경로를 이어가려면 SAP-C02 가이드로, 개발이나 운영 쪽으로 넓히려면 DVA-C02 가이드와 SOA-C03 가이드로 이어가면 됩니다. 반대로 AWS 서비스 이름부터 낯설다면 Cloud Practitioner 가이드로 먼저 기초를 다지세요.
---
초보자를 위한 학습 로드맵
AWS 아키텍처를 처음 공부하는 분을 위한 단계별 학습 순서입니다.
1단계(2주): 핵심 서비스 익히기. IAM, VPC, EC2, S3, RDS를 먼저 잡습니다. 실습용 계정에서 VPC를 직접 만들고 퍼블릭·프라이빗 서브넷에 인스턴스를 띄워 봅니다.
2단계(2주): 복원력과 느슨한 결합. 다중 AZ, 로드 밸런서, Auto Scaling, SQS·SNS를 조합해 한 구성 요소가 멈춰도 서비스가 유지되는 구조를 그려 봅니다.
3단계(2주): 성능과 비용. 스토리지·데이터베이스·컴퓨팅 선택지를 "어떤 워크로드에 맞는가"와 "비용이 어떻게 달라지는가" 두 축으로 표로 만듭니다.
4단계(1~2주): 문제 풀이와 오답 분석. AWS Skill Builder의 공식 연습 문제 세트로 시작해, 틀린 문제는 왜 다른 보기가 요구사항에 덜 맞는지까지 적어 봅니다.
가장 흔한 실수는 문제의 조건 문구를 흘려 읽는 것입니다. 보기 네 개가 모두 기술적으로 동작하는 경우가 많고, "가장 비용 효율적인", "운영 오버헤드가 가장 적은", "가장 가용성이 높은" 같은 한 구절이 정답을 결정합니다. 문제를 읽을 때 이 조건부터 표시하는 습관을 들이세요.
---
시험 응시 체크리스트
시험은 Pearson VUE 시험장 또는 온라인 감독 시험으로 응시합니다. 예약 전에 AWS Skill Builder의 공식 연습 문제 세트로 문제 문체와 길이에 먼저 익숙해지세요.