AWS Certified Solutions Architect - Professional(SAP-C02)은 AWS에서 가장 난이도가 높은 자격증 중 하나입니다. Associate 레벨이 단일 서비스의 기능을 묻는다면, Professional 레벨은 여러 서비스를 조합해서 복잡한 비즈니스 요구사항을 해결하는 능력을 검증합니다.
건물 설계에 비유하면 이렇습니다. Associate는 "이 자재의 특성이 무엇인가?"를 묻고, Professional은 "50층 빌딩의 구조 안전성, 전기 시스템, 보안 체계, 리모델링 계획을 동시에 설계하라"를 요구합니다. 문제 하나에 여러 서비스가 얽혀 있고, 요구사항도 성능, 비용, 보안, 가용성이 동시에 주어집니다.
SAP-C02는 누구를 위한 자격증인가?
AWS 자격증 중 가장 난이도가 높은 아키텍처 자격증으로, 복잡한 멀티 계정·하이브리드 워크로드를 설계하는 시니어 실무자를 검증합니다.
| 대상 | 이 자격증이 맞는 이유 | |------|----------------------| | 시니어 솔루션 아키텍트 | 복잡한 마이그레이션·재설계 시나리오에 대한 의사결정 능력 검증 | | 클라우드 컨설턴트 | 고객사 멀티 계정 거버넌스·비용 최적화 제안 역량 확보 | | SAA-C03 이수자 | Associate에서 Professional로 커리어를 확장하는 다음 단계 | | 엔터프라이즈 아키텍트 | 조직 전체 재해 복구·보안 정책 설계 책임을 맡을 준비 |
AWS는 2년 이상의 실무 아키텍처 경험을 권장합니다. Associate 시험과 달리 실습형(Lab) 문제는 없지만, 지문이 훨씬 길고 여러 제약 조건을 동시에 고려해야 합니다.
---
시험 기본 정보
시험을 준비하기 전에 기본 스펙을 먼저 파악해 두면 공부 계획을 세우기 쉽습니다.
| 항목 | 내용 | |------|------| | 시험 코드 | SAP-C02 | | 문제 수 | 75문제 | | 시험 시간 | 180분 | | 합격 점수 | 750 / 1000점 | | 문제 유형 | 객관식 + 다중 선택 | | 시험 비용 | $300 USD | | 선수 조건 | 없음 (Associate 취득 후 응시 권장) |
문제당 약 2분 24초입니다. 문제 지문이 길고 복잡하기 때문에 시간 관리가 매우 중요합니다. 확실하지 않은 문제는 플래그를 걸고 넘어간 뒤 나중에 돌아오는 전략이 필수입니다.
Associate와 달리 실습(Lab) 문제는 없습니다. 대신 시나리오 기반 문제가 대부분이며, "가장 비용 효율적인 솔루션", "운영 오버헤드가 가장 적은 방법", "가장 짧은 RTO를 달성하는 구성"처럼 특정 조건을 만족하는 최적 해를 찾아야 합니다.
4개 도메인과 출제 비율
SAP-C02는 4개의 도메인으로 나뉩니다. 각 도메인이 전체 점수에서 차지하는 비율이 다르므로 비율이 높은 도메인을 먼저 집중적으로 공부하는 것이 효율적입니다.
| 도메인 | 비율 | 한 줄 설명 | |--------|------|-----------| | D1: 조직 복잡성을 위한 솔루션 설계 | 26% | 네트워크, 보안, 멀티 계정, DR, 비용 가시성 | | D2: 새로운 솔루션 설계 | 29% | 배포, 연속성, 보안, 신뢰성, 성능, 비용 최적화 | | D3: 기존 솔루션의 지속적 개선 | 25% | 운영, 보안, 성능, 신뢰성, 비용 개선 | | D4: 워크로드 마이그레이션 및 현대화 | 20% | 마이그레이션 계획, 실행, 아키텍처 재설계 |
D2가 29%로 가장 큰 비중을 차지합니다. 새로운 시스템을 처음부터 설계하는 능력을 가장 중시한다는 뜻입니다. D1(26%)은 기존 조직의 복잡한 환경에서 인프라를 운영하는 역량, D3(25%)은 이미 운영 중인 시스템을 더 좋게 만드는 역량, D4(20%)는 온프레미스에서 클라우드로 이전하는 역량을 검증합니다.
건물 설계 비유로 이어가면 이렇습니다. D1은 기존 단지의 인프라 관리 — 건물 간 통로(네트워크), 출입 통제(보안), 재해 대비(DR) D2는 신축 설계 — 새 건물의 구조, 설비, 비용 계획을 처음부터 그리는 작업 D3은 리모델링 — 이미 입주한 건물의 단열, 배관, 보안을 업그레이드 D4는 이사 — 구 건물에서 신축 건물로 이주하면서 최신 설비로 교체
!SAP-C02 시험 도메인 비중
도메인별 핵심 서비스
각 도메인에서 자주 출제되는 핵심 AWS 서비스를 정리했습니다.
D1: 조직 복잡성을 위한 솔루션 설계 (26%)
네트워크가 가장 큰 비중을 차지합니다. Transit Gateway(허브-스포크 네트워크), Direct Connect(전용선), VPN, PrivateLink, Route 53 Resolver(하이브리드 DNS)를 이해해야 합니다. 보안 영역에서는 IAM Identity Center(SSO), SCP(서비스 제어 정책), KMS가 핵심이고, 멀티 계정 관리에서는 AWS Organizations, Control Tower, RAM이 자주 출제됩니다.
D2: 새로운 솔루션 설계 (29%)
CloudFormation(IaC), CodePipeline(CI/CD), Route 53(DNS 라우팅)이 배포 영역의 핵심입니다. 보안에서는 WAF, Shield, GuardDuty가 중요하고, 신뢰성에서는 Auto Scaling, SQS/SNS(느슨한 결합), Multi-AZ 구성이 출제됩니다. 성능에서는 ElastiCache, CloudFront, DynamoDB DAX, Aurora가 핵심이며, 비용에서는 Savings Plans, Reserved Instance, Spot Instance를 비교하는 문제가 나옵니다.
D3: 기존 솔루션의 지속적 개선 (25%)
CloudWatch(모니터링), Systems Manager(운영 자동화), AWS Config(규정 준수)가 운영 우수성의 핵심입니다. 보안 개선에서는 Secrets Manager, Inspector, Config Rules 자동 교정이 출제되고, 성능에서는 Global Accelerator, CloudFront, 배치 그룹(Placement Group)이 중요합니다. 비용 최적화에서는 Compute Optimizer, Spot Fleet, Right-sizing이 자주 나옵니다.
D4: 워크로드 마이그레이션 및 현대화 (20%)
마이그레이션 도구인 DMS(데이터베이스), DataSync(파일), MGN(서버), Snow Family(대용량)를 반드시 알아야 합니다. 7R 마이그레이션 전략(Rehost, Replatform, Refactor 등)도 필수입니다. 현대화에서는 Lambda(서버리스), ECS/EKS/Fargate(컨테이너), DynamoDB/Aurora Serverless(목적별 DB), SQS/SNS/EventBridge(이벤트 기반)가 핵심입니다.
학습 전략 — Professional 레벨 접근법
SAP-C02는 서비스 하나를 깊이 아는 것보다 여러 서비스의 조합을 이해하는 것이 중요합니다.
1단계 — 네트워크 토폴로지를 먼저 공부하세요. Transit Gateway, Direct Connect, VPN의 차이를 이해하지 못하면 D1의 26%를 놓칩니다. VPC 간 연결 방법을 그림으로 그릴 수 있어야 합니다.
2단계 — DR 전략 4가지를 완벽하게 이해하세요. Backup-Restore, Pilot Light, Warm Standby, Multi-Site Active-Active의 RTO/RPO 차이와 비용 트레이드오프를 알아야 합니다. D1과 D2에서 반복 출제됩니다.
3단계 — 멀티 계정 거버넌스를 익히세요. Organizations, SCP, Control Tower, IAM Identity Center의 관계를 이해하면 D1 보안 문제의 절반을 풀 수 있습니다.
4단계 — 마이그레이션 도구를 시나리오별로 정리하세요. "10TB 데이터베이스를 다운타임 최소로 이전" → DMS + CDC, "100TB 파일을 빠르게 이전" → DataSync + Direct Connect, "페타바이트 규모" → Snow Family처럼 시나리오와 도구를 매핑해 두세요.
5단계 — 비용 최적화 옵션을 비교 정리하세요. Savings Plans vs Reserved Instance vs Spot Instance의 적용 조건을 알아야 합니다.
실습 팁: AWS Well-Architected Labs를 활용하면 실제 아키텍처 패턴을 체험할 수 있습니다. 특히 재해 복구, 멀티 계정 설정, 네트워크 연결 실습이 시험에 직접적으로 도움됩니다.
시험 핵심 정리
"AWS 최고 난이도 아키텍처 자격증" -- SAP-C02
"가장 출제 비율이 높은 도메인" -- D2 새로운 솔루션 설계 (29%)
"문제당 평균 풀이 시간" -- 약 2분 24초 (75문제 / 180분)
"합격 점수" -- 750 / 1000점
"시험 비용" -- $300 USD
"가장 많은 문제가 출제되는 세부 영역" -- 네트워크 연결 전략 (D1)
D1+D2에 집중하면 전체의 55%를 커버할 수 있습니다
Associate와 달리 Lab 문제는 없지만, 문제 지문이 훨씬 길고 복잡합니다
---
도메인 심화 시리즈와 다음 단계
이 가이드로 전체 그림을 잡았다면, 아래 심화 글로 이어가며 각 서비스의 실전 판단 기준을 채워보세요.
| | 주제 | |---|------| | 2 | 네트워크 연결 전략과 하이브리드 아키텍처 | | 3 | 보안 제어와 멀티 계정 거버넌스 | | 4 | DR/복원력 아키텍처와 비용 가시성 | | 5 | 배포 전략과 비즈니스 연속성 | | 6 | 신규 솔루션의 보안과 신뢰성 | | 7 | 성능 목표와 비용 최적화 | | 8 | 운영 우수성 개선 | | 9 | 보안과 신뢰성 개선 | | 10 | 성능과 비용 최적화 개선 | | 11 | 마이그레이션 계획과 실행 | | 12 | 아키텍처 재설계와 현대화 |
실전 감각을 점검하고 싶다면 SAP-C02 모의고사로 지금 바로 확인해보세요.