Amazon CLF-C02: 핵심 스토리지 서비스 — 학습 가이드

By Laurynas Brazys · 29 July 2026 · #amazon #clf-c02 #certification #exam-prep #study-guide

다음의 일부입니다: AWS Cloud Practitioner CLF-C02 — 학습 가이드. 검증된 답안으로 연습하기: Amazon 시험 허브, 또는 다음에서 시간 제한 모의고사 풀기: ExamRoll.io.

핵심 스토리지 유형 및 올바른 모델 선택

AWS는 객체, 블록, 파일이라는 세 가지 기본 스토리지 패러다임을 제공하며, 각각 다른 액세스 패턴과 SLA에 최적화되어 있습니다. Amazon S3로 대표되는 객체 스토리지는 메타데이터를 포함하는 가변 크기 객체와 대규모의 내구성 있는 데이터를 위한 기본 스토리지입니다. S3는 99.999999999%의 내구성을 갖도록 설계되었으며, 글로벌 배포, 수명 주기 정책, 리전 간 복제, 버전 관리, 불변성을 위한 객체 잠금을 지원합니다. Amazon EBS로 대표되는 블록 스토리지는 OS 및 트랜잭션 워크로드를 위해 EC2 인스턴스에 연결되는 지연 시간이 짧은 스토리지입니다. EBS는 범용, 처리량 또는 IOPS에 맞춰 조정된 볼륨 유형을 제공하며, 특정 시점 백업을 위한 스냅샷을 지원합니다. Amazon EFS에서 제공하는 파일 스토리지는 여러 인스턴스에서 동시에 액세스할 수 있는 관리형 NFS 파일 시스템을 제공하며, 스토리지 용량에 따라 처리량이 확장됩니다. 아카이브 스토리지 옵션인 S3 Glacier Flexible Retrieval 및 Glacier Deep Archive는 검색 시간과 비용 간의 트레이드오프가 중요한 장기 보관용입니다. 서비스를 선택할 때는 액세스 지연 시간과 일관성 요구 사항을 맞춰야 합니다. 트랜잭션 데이터베이스는 일관된 IOPS를 제공하는 블록 스토리지가 필요하고, 공유 콘텐츠 및 분석에는 객체 스토리지가 선호되며, 다중 클라이언트 POSIX 워크로드에는 EFS를 사용합니다. 흔히 저지르는 실수 중 하나는 아직 활발하게 사용 중인 데이터를 아카이브 티어로 선택하는 것입니다. 데이터를 전환하기 전에 검색 페널티와 수명 주기 정책을 고려해야 합니다.

암호화, 보안 암호 및 거버넌스 제어

저장된 데이터를 보호하고 액세스를 제어하려면 암호화, 키 관리, 자격 증명 정책, 감사 추적 서비스를 결합해야 합니다. S3의 객체 암호화는 AWS 관리형 키(SSE-S3), 고객 관리형 KMS 키(SSE-KMS) 또는 고객 제공 키(SSE-C)를 사용하여 서버 측에서 구현할 수 있으며, 키가 AWS에 절대 닿지 않아야 하는 경우 클라이언트 측 암호화도 옵션이 될 수 있습니다. EBS는 볼륨 수준에서 암호화를 지원하며, 일반적으로 AWS KMS를 기반으로 합니다. 스냅샷은 암호화 상태를 상속받습니다. AWS KMS는 키 수명 주기, 액세스 정책, 키 순환을 중앙에서 관리합니다. IAM과 KMS 키 정책이 서로 조율되도록 해야 합니다. 잘못 구성된 KMS 정책은 합법적인 액세스를 차단할 수 있습니다. Secrets Manager는 데이터베이스 자격 증명과 API 키를 안전하게 저장하고 순환시키는 반면, AWS Systems Manager Parameter Store는 더 간단한 요구 사항을 위한 대안입니다. 규정 준수 증거를 위해서는 AWS Artifact를 통해 AWS 보안 및 규정 준수 보고서에 액세스할 수 있습니다. 감사 및 변경 추적은 AWS CloudTrail과 AWS Config를 통해 이루어집니다. CloudTrail은 API 호출을 기록하고, Config는 리소스 구성 및 드리프트를 추적합니다. 실무자들이 자주 빠지는 함정은 대량의 SSE-KMS 사용 시 KMS 요청 비용을 과소평가하거나, 안전한 S3 액세스를 위해 버킷 정책과 IAM 역할 대신 ACL에만 의존하는 것입니다.

백업, 복원, 불변성 및 수명 주기 전략

견고한 백업 및 보존 전략은 복구 목표, 비용, 운영 단순성 간의 균형을 맞춥니다. AWS Backup은 EBS, RDS, DynamoDB, EFS, Storage Gateway 볼륨 전반의 백업 정책을 중앙에서 관리하여, 예약된 스냅샷 생성 및 저비용 볼트 스토리지로의 수명 주기 전환을 가능하게 합니다. EBS 스냅샷은 증분 방식이므로 반복적인 백업 시 전송 시간과 비용을 줄여주지만, 애플리케이션 데이터의 스냅샷 일관성을 위해서는 종종 시스템을 정지(quiescing)시키거나 애플리케이션 일관성을 보장하는 스냅샷 도구를 사용해야 합니다. S3 수명 주기 정책은 데이터의 보관 기간과 액세스 패턴에 따라 S3 Standard에서 Intelligent‑Tiering, Standard-IA, Glacier Instant Retrieval, Glacier Flexible Retrieval, Deep Archive로의 티어링을 자동화합니다. 실수로 인한 삭제나 랜섬웨어로부터 보호하기 위해 버전 관리와 객체 잠금을 활성화해야 합니다. 리전 간 복제는 리전 장애로부터 보호하지만, 보존 정책이 적용된 불변의 백업을 대체할 수는 없습니다. 복구 테스트는 흔히 소홀히 다뤄지는데, 정기적인 복원 작업을 통해 플레이북과 RTO/RPO 가정이 유효한지 검증해야 합니다. 흔한 실수 중 하나는 복제를 백업과 동일하다고 가정하는 것입니다. 복제는 버전 관리나 객체 잠금과 결합되지 않는 한 삭제나 손상까지도 그대로 보존(복제)합니다. 비용 고려 사항에는 요청 요금, 아카이브 티어에서의 검색 수수료, SSE-KMS 기반 백업에 대한 KMS 요청 요금이 포함됩니다.

하이브리드 전송, 엣지 어플라이언스 및 티어링 결정

대규모 데이터 이동 및 하이브리드 통합을 위해 AWS는 온프레미스와 클라우드를 연결하는 Storage Gateway, Snow 패밀리, DataSync를 제공합니다. Storage Gateway는 파일, 볼륨, 테이프 모드로 작동합니다. File Gateway는 온프레미스 앱을 위해 S3를 NFS/SMB로 노출하고, Volume Gateway는 클라우드 기반 스냅샷이 포함된 iSCSI 볼륨을 제공하며, Tape Gateway는 물리적 테이프 작업을 S3/Glacier의 가상 테이프로 대체합니다. Snow 패밀리(Snowcone, Snowball Edge, Snowmobile)는 네트워크 전송이 비현실적일 때 오프라인 데이터 전송을 처리합니다. 데이터 크기, 내구성, 엣지에서의 컴퓨팅 요구 사항에 따라 선택합니다. DataSync는 내장된 스케줄링 및 검증 기능으로 대규모 데이터 세트를 효율적으로 온라인 전송합니다. 티어링 결정 시에는 액세스 빈도, 검색 지연 시간, 요청 패턴을 고려해야 합니다. S3 Intelligent-Tiering은 가변적인 패턴에 대한 수동 분류를 줄여주지만 모니터링 비용이 발생합니다. EFS 수명 주기 관리는 콜드 파일을 EFS Infrequent Access로 자동 이동하여 비용을 절감합니다. 실무에서 흔히 겪는 함정으로는 잦은 복원으로 인한 네트워크 이그레스 비용 과소평가, 마이그레이션 후 수명 주기 전환 활성화 누락, 긴급한 마감일에 대한 공급망 일정 미확인 후 오프라인 어플라이언스 선택 등이 있습니다.

실용적인 문제: 사용 사례 시나리오

시나리오: Acme Retail은 200TB의 트랜잭션 로그를 온프레미스에 보유하고 있으며, S3와 EC2 인스턴스에 웹 자산을 호스팅하는 AWS 계정을 사용하는 하이브리드 환경을 갖추고 있습니다. 이들은 백업을 중앙 집중화하고, 콜드 로그를 비용 효율적으로 아카이빙하며, 암호화 및 규정 준수 증거를 확보해야 합니다.

과제: 한 달 내에 200TB를 AWS로 안정적으로 이동하고, 수명 주기 아카이빙을 구현하며, 감사 가능성을 유지하면서 고객 관리형 키로 데이터를 암호화해야 합니다.

권장 접근 방식:

Snowball Edge(컴퓨팅 지원)를 사용하여 200TB를 S3로 물리적으로 가져오고, 전송 중 및 저장된 데이터를 AWS KMS 고객 관리형 키로 암호화합니다.
버전 관리가 활성화된 Amazon S3 버킷으로 수집하고, 객체를 30일 후 S3 Glacier Flexible Retrieval로, 180일 후 Glacier Deep Archive로 전환하는 수명 주기 정책을 적용합니다.
AWS Backup을 구성하여 EC2/EBS에 대한 애플리케이션 일관성 백업을 생성하고, 필요한 경우 불변 보존을 위해 볼트 잠금 규칙을 활성화합니다.
S3 객체에 대해 SSE-KMS를 활성화하고, 액세스를 위한 KMS 키 정책 및 IAM 역할을 설정하며, CloudTrail 및 AWS Config를 활성화하여 액세스 및 구성 변경 사항을 기록하고, AWS Artifact를 통해 규정 준수 보고서를 얻습니다.

근거: Snow 패밀리는 네트워크 링크를 포화시키지 않고 대용량 데이터 전송을 가속화하며, S3 수명 주기 및 Glacier 티어는 비용 효율적인 장기 보존을 제공합니다. SSE-KMS와 감사 추적 기능이 있는 중앙 집중식 백업은 강력한 거버넌스 및 복구 관행에 부합합니다.

← 핵심 컴퓨팅 서비스 · 모든 도메인 · 핵심 데이터베이스 서비스 →

이 문제 연습하기 → · ExamRoll.io에서 시간 제한 연습 →