Google Cloud를 처음 배우는 사람이라면 한번쯤 이런 질문을 합니다. "어디서부터 시작해야 하지?" Google Cloud 자격증 중에서 Associate Cloud Engineer(이하 ACE)는 바로 그 출발점에 해당합니다. 개념 소개에 머무르는 입문 자격증도 아니고, 수년간의 경험을 전제하는 Professional 레벨도 아닌, 실제로 클라우드 환경을 구성하고 운영할 수 있는 능력을 검증합니다.
이 글은 학습 시리즈 11편의 첫 번째 글로, 시험 구조부터 학습 전략까지 전체 지도를 먼저 그립니다.
---
도입: Associate Cloud Engineer는 누구를 위한 자격증인가
ACE는 이론을 안다는 것이 아니라 실제로 할 줄 안다는 것을 증명합니다. VM 인스턴스를 만들고, GKE 클러스터를 배포하고, Cloud Storage 버킷에 IAM 정책을 적용하고, gcloud CLI 명령을 작성하는 것들이 시험의 핵심 내용입니다.
다음과 같은 사람에게 특히 적합한 자격증입니다.
| 대상 | 이유 | |------|------| | 클라우드 입문자 | 실습 중심으로 실제 GCP 구성 능력을 체계적으로 익힐 수 있음 | | DevOps / SRE | VM, GKE, 모니터링, IAM 등 운영 전반을 커버 | | AWS 경력자의 GCP 전환 | 동일한 개념의 GCP 서비스 매핑을 빠르게 학습 | | 개발자 | 배포 자동화, Cloud Run, App Engine, IaC 등 개발자 친화적 주제 포함 | | Solutions Architect 진학 전 | Professional 자격증을 준비하기 전 기반 지식 검증 |
자격증 취득 조건은 별도의 수강 이력이나 전제 자격증을 요구하지 않습니다. 경험 없는 신입도 응시할 수 있고, 5년 경력자도 Google Cloud 경험이 없다면 충분히 준비가 필요합니다.
---
시험 구조와 5개 공식 섹션
ACE 시험은 50문항, 120분입니다. 비영어권 응시자는 추가 30분 지원 신청이 가능합니다. 합격 기준은 공개되지 않지만 일반적으로 70% 이상 정답률이 목표입니다. 재시험 대기 기간은 첫 실패 후 14일, 이후 60일입니다.
Google Cloud는 시험 내용을 5개의 공식 섹션으로 구분하고 각각의 가중치를 공표합니다.
| 섹션 | 영문명 | 가중치 | 한 줄 설명 | |------|--------|--------|----------| | 1 | Setting up a cloud solution environment | ~17.5% | 프로젝트, 결제, IAM, gcloud 기본 구성 | | 2 | Planning and configuring a cloud solution | ~17.5% | 컴퓨팅·스토리지·네트워크 설계와 비용 추정 | | 3 | Deploying and implementing a cloud solution | ~25% | VM, GKE, 서버리스, 데이터, 네트워크 배포 실행 | | 4 | Ensuring successful operation of a cloud solution | ~20% | 모니터링, 로깅, 스토리지·네트워크 운영 관리 | | 5 | Configuring access and security | ~20% | IAM, 서비스 계정, Cloud Audit Logs 보안 구성 |
섹션 3이 전체의 25%로 가장 비중이 높습니다. 단순히 서비스를 아는 것이 아니라, 구체적인 배포 시나리오에서 어떤 옵션을 선택하는지를 묻습니다.
섹션 3이 25%로 가장 비중이 높습니다. 각 섹션을 실무 단계로 보면: 1은 환경 세팅, 2는 설계, 3은 배포 실행, 4는 운영 관리, 5는 보안 구성입니다.
---
19개 도메인 태그가 보여주는 실제 출제 패턴
공식 5개 섹션을 세분화하면 실제 시험 문제는 19개 도메인에 걸쳐 출제됩니다. 아래 표는 ACE 실제 기출 문제 462개를 분석한 결과를 바탕으로 한 10개 대표 도메인입니다.
| 도메인 | 문항 수 | 핵심 내용 | |--------|---------|----------| | 데이터·네트워킹·IaC 배포 | 124개 | Cloud Storage, BigQuery, VPC, Terraform | | IAM·서비스 계정·Audit Logs | 66개 | 역할 부여, 서비스 계정, 감사 로그 | | 서버리스 (App Engine·Cloud Run·Functions) | 53개 | 배포·스케일·라우팅 | | 스토리지·데이터베이스 설계 | 52개 | Cloud SQL / Spanner / Bigtable 선택 기준 | | Compute Engine 배포·운영 | 49개 | MIG, 인스턴스 그룹, 스냅샷 | | GKE·Kubernetes | 35개 | 클러스터, 노드 풀, Autopilot | | 프로젝트·결제·gcloud CLI | 34개 | 조직 정책, 결제 계정, SDK 구성 | | 모니터링·로깅·네트워크 설계 | 41개 | Cloud Monitoring, Cloud Logging, VPC 설계 |
Deployment(124개)는 Cloud Storage, BigQuery, VPC, Terraform을 두루 포함합니다. IAM(66개)은 역할 암기가 아니라 최소 권한 원칙의 상황별 적용 능력을 봅니다. 상위 5개 서비스(Compute Engine, Cloud Storage, IAM, BigQuery, GKE)를 깊이 이해하면 전체 문항 절반 이상을 커버합니다.
---
자주 등장하는 GCP 핵심 서비스 지도
462개 실제 문제에서 서비스별 등장 빈도를 집계한 결과입니다. 어떤 서비스에 시간을 더 투자해야 하는지 우선순위를 정하는 데 활용하세요.
| 서비스 | 등장 빈도 | 주요 출제 포인트 | |--------|----------|----------------| | Compute Engine | 105회 | MIG, Spot VM, 스냅샷, 부팅 디스크 | | Cloud Storage | 100회 | 버킷 클래스, ACL, 수명 주기, Signed URL | | Cloud IAM | 89회 | 사전 정의 역할, 커스텀 역할, 정책 상속 | | BigQuery | 81회 | 데이터셋 권한, 파티션, 스트리밍 삽입 | | GKE | 69회 | 클러스터, 노드 풀, Autopilot, Ingress | | VPC | 53회 | 서브넷, 방화벽 규칙, VPC 피어링, Cloud NAT | | gcloud CLI | 47회 | compute instances, container clusters 명령 | | Cloud Run / App Engine | 43~44회 | 컨테이너·앱 배포, 0 스케일, 트래픽 분할 | | Pub/Sub / Cloud Monitoring / Cloud Functions | 40~41회 | 메시지 전달, 알림 정책, 이벤트 트리거 | | Bigtable / Spanner | 34~36회 | 시계열 대용량 / 전역 강한 일관성 |
상위 5개 서비스가 전체 문항의 44%를 차지합니다. gcloud CLI는 거의 모든 배포 문제에 명령어 형태로 등장하므로 CLI 숙련도가 점수에 직결됩니다.
---
GCP 자격증 중 Associate Cloud Engineer의 위치
Google Cloud 자격증은 세 가지 레벨로 나뉩니다. 각 자격증이 어떤 포지션에 있는지 이해하면 자신에게 맞는 학습 순서를 정하는 데 도움이 됩니다.
| 항목 | Cloud Digital Leader | Associate Cloud Engineer | Professional Cloud Architect | |------|---------------------|-------------------------|------------------------------| | 레벨 | 입문 | 어소시에이트 | 프로페셔널 | | 주요 대상 | 비기술직·경영진 | 클라우드 엔지니어·운영자 | 솔루션 아키텍트·시니어 | | 시험 초점 | 개념·비즈니스 가치 | 구성·배포·운영 실행 | 복잡한 아키텍처 설계 | | gcloud CLI | 거의 없음 | 핵심 출제 | 일부 포함 | | 권장 경험 | 없음 | 6개월 이상 실습 | 3년 이상 GCP 경험 | | 유효기간 | 3년 | 2년 | 2년 |
Cloud Digital Leader는 Google Cloud가 무엇인지를 설명하는 수준입니다. ACE는 직접 조작할 수 있는지를 검증합니다. Professional Cloud Architect는 여러 서비스를 조합하여 규모 있는 아키텍처를 설계하는 능력을 봅니다. ACE에서 쌓은 Compute Engine, GKE, IAM, 네트워킹 지식은 Professional 준비 때 그대로 활용됩니다.
---
효율적인 학습 전략과 권장 실습
합격 경험자들이 공통으로 강조하는 점은 읽는 공부만으로는 부족하고 직접 만들어봐야 기억에 남는다는 것입니다. Google Cloud는 가입 시 $300 무료 크레딧을 제공하고 Google Cloud Skills Boost(구 Qwiklabs)로 바로 실습할 수 있습니다.
아래는 권장 학습 단계와 각 단계에서 집중할 내용입니다.
| 학습 단계 | 기간 | 집중 내용 | |----------|------|-----------| | 1단계: 환경 준비 | 1~2주 | GCP 계정, gcloud CLI, 프로젝트·결제 구성 | | 2단계: 핵심 서비스 | 3~4주 | Compute Engine, Cloud Storage, IAM, Cloud SQL 실습 | | 3단계: GKE·서버리스 | 2~3주 | GKE 클러스터, Cloud Run 배포, App Engine 실습 | | 4단계: 네트워크·보안 | 1~2주 | VPC, 방화벽 규칙, IAM 역할 설계, 서비스 계정 | | 5단계: 모니터링·IaC | 1주 | Cloud Monitoring, Cloud Logging, Terraform 기초 | | 6단계: 기출 풀이 | 2주 | 모의고사 반복, 오답 분석, 취약 영역 보강 |
gcloud CLI는 시험에서 명령어 형태로 빈번하게 등장합니다. 아래 명령 패턴들은 별도로 익혀두는 것이 좋습니다.
| 작업 | gcloud 명령 | |------|-------------| | VM 생성 | gcloud compute instances create | | GKE 클러스터 생성 | gcloud container clusters create | | IAM 역할 부여 | gcloud projects add-iam-policy-binding | | Cloud Run 배포 | gcloud run deploy |
권장 실습 시나리오는 다음과 같습니다. 각 시나리오를 직접 수행하면 시험에서 요구하는 판단력이 자연스럽게 형성됩니다.
Compute Engine에서 웹 서버 VM을 만들고, 방화벽 규칙으로 HTTP 트래픽만 허용하기 GKE Autopilot 클러스터를 생성하고 NGINX 파드를 배포한 후 LoadBalancer 서비스로 노출하기 Cloud Storage 버킷에 서비스 계정 키 없이 Workload Identity로 접근하는 구성 실습 BigQuery에서 공개 데이터셋을 쿼리하고 파티션 테이블로 비용을 줄이는 실험 Cloud Monitoring에서 VM CPU 사용률 알림 정책을 만들고 이메일 채널에 전송하기 Terraform으로 VPC, 서브넷, VM 인스턴스를 코드로 선언하고 apply 실행하기
학습 자료는 Google Cloud Skills Boost의 ACE 학습 경로가 공식적으로 가장 잘 정리되어 있습니다. 어떤 자료를 쓰든 반드시 Google Cloud 콘솔에서 직접 해보는 것이 전제되어야 합니다.
---
시험 직전 점검 체크리스트
시험 1~2주 전에는 핵심 판단 기준을 정리하는 데 집중합니다. 아래 항목이 바로 떠오르지 않으면 해당 서비스를 한 번 더 복습합니다.
| 점검 항목 | 확인 기준 | |----------|----------| | 컴퓨팅 선택 | 상태 비저장 컨테이너 → Cloud Run, K8s 제어 → GKE, OS 수준 접근 → Compute Engine | | 스토리지·DB 선택 | 전역 강한 일관성 → Spanner, 시계열 대용량 → Bigtable, 관계형 → Cloud SQL | | 비용 최적화 | 중단 허용 → Spot VM, 장기 약정 → Committed Use Discounts | | IAM 원칙 | 최소 권한, 그룹 기반 역할 부여, 서비스 계정 키 대신 Workload Identity | | Organization Policy | 리소스 위치 강제 → gcp.resourceLocations, 조직 계층 상속 | | 고가용성 | Regional MIG(다중 존 분산), 지역 Cloud SQL(자동 페일오버) | | 모니터링·로깅 | Cloud Monitoring 알림 정책, Cloud Logging 로그 싱크, 감사 로그 3유형 | | GKE 핵심 | Cluster Autoscaler(노드), HPA(파드), Autopilot(완전 관리형) 차이 | | VPC·네트워크 | 방화벽 규칙 우선순위, Cloud NAT 역할, VPC 피어링 비전이성 |
시험 당일에는 Pearson VUE 온라인 감독 또는 테스트 센터 방문 방식을 선택할 수 있습니다. 온라인 응시라면 신분증 사진 제출, 책상 정리, 이중 모니터 금지 등 환경 점검이 있으므로 30분 전에 준비를 마칩니다.
---
학습 시리즈 11편 로드맵과 다음 글 안내
이 가이드편을 시작으로 시리즈는 실제 출제 패턴에 따라 도메인별로 깊이 있는 내용을 다룹니다. 각 편은 독립적으로 읽을 수 있지만, 가이드편에서 잡은 전체 맥락 위에서 읽으면 연결이 훨씬 자연스럽습니다.
| 편 | 주제 | |----|------| | 1편 (현재) | 자격증 완벽 대비 가이드 | | 2편 | GCP 프로젝트, 결제, gcloud CLI 기본기 | | 3편 | Compute Engine부터 Cloud Run까지 컴퓨팅 선택 기준 | | 4편 | Cloud Storage와 데이터베이스 서비스 선택 기준 | | 5편 | VPC 설계와 비용 추정 가이드 | | 6편 | Compute Engine 배포와 운영 실전 | | 7편 | GKE 배포와 운영 — Autopilot부터 노드 풀까지 | | 8편 | App Engine, Cloud Run, Cloud Functions 서버리스 | | 9편 | 데이터·네트워킹 배포와 IaC 자동화 | | 10편 | Cloud Monitoring과 Cloud Logging 운영 가시성 | | 11편 | IAM, 서비스 계정, Cloud Audit Logs 보안 운영 |
다음 글(2편)은 조직·폴더·프로젝트 계층 구조, 결제 계정 연결, Organization Policy, gcloud CLI 핵심 명령을 다룹니다. 시험에서 17.5% 가중치를 차지하는 Setting Up 섹션 전체를 한 편으로 정리합니다.
자격증 학습은 전체 지도를 파악하고 시작할 때와 아닐 때 효율 차이가 큽니다. 이 가이드가 그 지도 역할을 했으면 합니다.