AWS 클라우드의 핵심 개념, 서비스, 요금제를 전반적으로 다루는 입문 자격증. 모든 커리어의 출발점.
클라우드 컴퓨팅 이점, 클라우드 배포 모델, AWS 클라우드 가치 제안, 설계 원칙
공동 책임 모델, AWS IAM, AWS Shield, AWS Artifact
EC2, S3, RDS, Lambda, VPC, CloudFront
AWS 요금 모델, Cost Explorer, AWS 지원 플랜, Trusted Advisor
무료 샘플 세트의 실전형 문제를 바로 풀어보세요. 모든 정답에 상세 해설이 제공됩니다.
한 중견 IT 기업이 AWS 환경의 전반적인 상태를 점검하려고 합니다. 비용 절감 기회, 보안 취약점, 시스템 가용성 위험, 성능 문제, 그리고 서비스 한도 초과 위험을 한 곳에서 확인하고 싶습니다.
이러한 다섯 가지 항목을 자동으로 점검하고 권고사항을 제공하는 AWS 서비스는 무엇입니까?
정답: C. AWS Trusted Advisor
AWS Trusted Advisor는 AWS 환경을 비용 최적화, 보안, 내결함성(가용성), 성능, 서비스 한도 등 5개 카테고리에 걸쳐 자동으로 점검하고 즉시 실행 가능한 권고사항을 제공합니다. 이 문제에서 제시한 다섯 가지 항목은 Trusted Advisor의 5개 점검 기둥과 정확히 일치하므로, 하나의 대시보드에서 전체 AWS 환경 상태를 파악하려는 요구사항에 가장 적합합니다.
AWS Trusted Advisor는 수백 가지 모범 사례 점검 항목을 자동 실행하고, 위험 수준에 따라 빨간색(위험), 노란색(주의), 초록색(정상)으로 시각화합니다. Basic 및 Developer Support 플랜에서는 제한된 점검 항목만 제공하며, Business 또는 Enterprise Support 플랜에서 전체 점검 항목에 접근할 수 있습니다.
!image
시험에서 혼동하기 쉬운 오답은 AWS Config와 AWS Security Hub입니다. AWS Config는 리소스 구성 변경 이력을 추적하는 서비스이므로 종합 상태 점검 도구가 아니며, AWS Security Hub는 보안에만 특화된 대시보드입니다. "5개 카테고리 자동 점검 + 권고사항 제공"이라는 키워드가 나오면 AWS Trusted Advisor를 선택해야 합니다.
한 기업이 Amazon EC2 인스턴스에서 자사 애플리케이션을 운영하고 있습니다.
AWS 공동 책임 모델(Shared Responsibility Model)에 따라 EC2 인스턴스의 운영체제 패치 적용 및 인스턴스 보안 설정 관리에 대한 책임은 누구에게 있습니까?
정답: C. 고객
이 문제는 Amazon EC2 인스턴스의 운영체제 패치 및 보안 설정 관리 책임이 누구에게 있는지 확인하는 공동 책임 모델 문제입니다. AWS 공동 책임 모델에서 EC2는 IaaS(Infrastructure as a Service) 유형으로 분류되며, 운영체제 수준 이상의 모든 책임은 고객에게 있습니다. AWS는 하이퍼바이저, 물리 서버, 데이터센터 인프라의 보안을 담당하지만, EC2 인스턴스 내 운영체제 패치·애플리케이션 보안 설정은 고객이 직접 관리해야 합니다.
AWS 공동 책임 모델은 'AWS는 클라우드 자체의 보안(Security OF the cloud)' 을 담당하고 '고객은 클라우드 내에서의 보안(Security IN the cloud)'을 담당한다는 원칙으로 작동합니다. EC2의 경우 게스트 OS 패치, 보안 그룹 설정, 애플리케이션 관리, 사용자 데이터 암호화는 모두 고객 책임 영역입니다. 반면 RDS나 Lambda와 같은 관리형 서비스는 AWS가 OS 수준 패치를 담당하는 방식으로 책임 범위가 달라집니다.
!image
시험에서 공동 책임 모델 문제를 풀 때 가장 중요한 판단 기준은 서비스 유형입니다. EC2처럼 고객이 OS를 직접 제어하는 IaaS 서비스는 OS 패치·보안 설정이 고객 책임이고, RDS·Lambda처럼 AWS가 인프라와 OS를 관리하는 PaaS/관리형 서비스는 OS 패치가 AWS 책임입니다.
글로벌 미디어 기업이 전 세계 사용자에게 동영상 스트리밍 서비스를 제공하고 있습니다. 지리적으로 분산된 사용자들이 콘텐츠를 빠르게 로드할 수 있도록 사용자와 가까운 위치의 엣지 서버에서 콘텐츠를 캐싱하여 전달하고자 합니다.
이 요구사항을 충족하는 AWS 서비스는 무엇입니까?
정답: B. Amazon CloudFront
한 글로벌 미디어 기업이 전 세계 사용자에게 콘텐츠를 빠르게 전달하려는 시나리오입니다. "사용자와 가까운 위치의 엣지 서버에서 콘텐츠를 캐싱하여 전달"이라는 조건은 CDN(콘텐츠 전송 네트워크)의 정의와 일치하며, AWS에서 CDN 역할을 담당하는 서비스는 Amazon CloudFront입니다. CloudFront는 전 세계 600개 이상의 엣지 로케이션 네트워크를 통해 동영상, 이미지, 웹 페이지 등을 사용자와 가장 가까운 위치에서 제공합니다.
Amazon CloudFront는 Amazon S3, Amazon EC2, Elastic Load Balancing 등 AWS 오리진 서버뿐 아니라 온프레미스 서버도 오리진으로 사용할 수 있는 완전관리형 CDN 서비스입니다. 사용자 요청이 발생하면 CloudFront는 지리적으로 가장 가까운 엣지 로케이션에서 캐시된 콘텐츠를 즉시 제공하며, 캐시 미스 시에만 오리진에서 콘텐츠를 가져와 엣지에 저장합니다. 이를 통해 오리진 서버의 부하를 줄이고 전 세계 사용자에게 낮은 지연 시간으로 콘텐츠를 전달합니다.
!image
CloudFront와 AWS Global Accelerator는 시험에서 자주 혼동됩니다. CloudFront는 HTTP/HTTPS 콘텐츠를 엣지에서 캐싱하여 지연 시간을 줄이는 CDN이고, Global Accelerator는 TCP/UDP 트래픽을 AWS 글로벌 네트워크로 라우팅하며 정적 Anycast IP를 제공합니다. Route 53은 DNS 라우팅만 수행하고 콘텐츠 캐싱 기능은 없습니다. 엣지 서버·캐싱·CDN·동영상 스트리밍 전송 키워드가 등장하면 CloudFront를 선택합니다.
한 뉴스 포털 서비스의 데이터베이스가 대규모 읽기 트래픽으로 인해 기본 데이터베이스 인스턴스에 과부하가 발생하고 있습니다. 데이터베이스에 대한 쓰기 작업에는 영향을 주지 않으면서 읽기 트래픽을 효과적으로 분산시키고 싶습니다.
이 요구 사항을 충족하는 Amazon RDS 기능은 무엇입니까?
정답: B. Read Replica
한 뉴스 포털의 기본 데이터베이스 인스턴스가 대규모 읽기 트래픽으로 과부하 상태이며, 쓰기 작업에는 영향 없이 읽기 트래픽만 분산해야 하는 시나리오입니다. 이 두 가지 조건, 즉 읽기 트래픽 분산과 쓰기 작업 무영향을 동시에 충족하는 Amazon RDS 기능은 Read Replica입니다. Read Replica는 기본 인스턴스의 데이터를 비동기 복제하여 읽기 전용 엔드포인트를 별도로 제공합니다.
!image
Amazon RDS Read Replica는 기본 인스턴스의 데이터를 비동기 방식으로 복제하여 별도의 읽기 전용 엔드포인트를 생성합니다. 애플리케이션은 읽기 요청은 Read Replica로, 쓰기 요청은 기본 인스턴스로 각각 라우팅하여 기본 인스턴스의 부하를 크게 줄일 수 있습니다. RDS는 최대 5개, Aurora는 최대 15개의 Read Replica를 생성할 수 있으며, 같은 리전 또는 다른 리전에 배치하는 것도 가능합니다.
시험에서 Multi-AZ와 Read Replica를 혼동하지 않도록 주의해야 합니다. 고가용성·장애 조치·Failover 키워드는 Multi-AZ, 읽기 성능 향상·읽기 트래픽 분산·스케일 아웃 키워드는 Read Replica가 정답입니다. Multi-AZ의 스탠바이 인스턴스는 읽기 트래픽을 처리하지 않는다는 점도 반드시 기억하세요.
복구 시간 허용, AWS 평상시 비용 최소화를 우선하는 재해 복구 전략은 무엇입니까?
정답: D. 백업 및 복원
이 문제는 재해 복구(DR) 전략의 비용과 복구 시간(RTO) 간 트레이드오프를 이해하는지 확인하는 문제입니다. '평상시 AWS 비용 최소화'와 '복구 시간 허용'이라는 두 조건 모두 충족하는 전략은 백업 및 복원입니다. 평소에는 데이터를 Amazon S3나 S3 Glacier에 백업만 하고 장애 발생 시 AMI·스냅샷으로 인프라를 새로 프로비저닝하므로, 상시 운영 리소스가 없어 스토리지 비용 외의 추가 지출이 거의 없습니다.
AWS DR 전략은 비용 순으로 네 가지로 분류됩니다. 백업 및 복원은 가장 저렴하지만 복구에 수 시간이 걸립니다. 파일럿 라이트는 핵심 인프라만 최소 규모로 상시 실행하고, 웜 스탠바이는 전체 환경의 축소 버전을 상시 운영합니다. 멀티 사이트 액티브-액티브는 두 리전에서 동시에 트래픽을 처리하여 RTO가 거의 0이지만 비용이 가장 높습니다.
!image
비용 최소화 + 긴 RTO 허용이 조건이면 백업 및 복원, 짧은 RTO가 우선이면 웜 스탠바이 또는 멀티 사이트가 적합합니다. 파일럿 라이트는 핵심 서비스가 항상 실행 중이므로 '상시 비용 없음' 조건에 맞지 않습니다.
AWS Certified Cloud Practitioner (CLF-C02) 시험은 총 65문항으로 구성되어 있으며, 시험 시간은 90분입니다.
CLF-C02 시험의 합격 점수는 1000점 만점 중 700점 이상입니다.
CLF-C02 샘플 세트 20문항은 해설까지 포함해 무료로 풀 수 있습니다. 470문항 이상의 전체 문제 세트는 CloudMasterIT 구독으로 이용할 수 있습니다.
CLF-C02 자격증은 취득 후 3년간 유효하며, 이후 재인증이 필요합니다.