특기 · 특기심사 · AIN
AI·클라우드 인프라
AI & Cloud Infrastructure Specialist
관리형 플랫폼(Vercel, Supabase)부터 코드형 인프라(Terraform), 엣지·DNS(Route 53, Cloudflare), 제로트러스트 사내망(ZTNA, VPN)과 운영 관측까지 AI·웹 서비스를 지탱하는 인프라를 설계·구축·보호할 수 있는지 검증합니다.
매일 수련 · 무료
10문항 · 25분 · 가입 없이 바로
심사 안내
- 심사 문항
- 35
- 심사 시간
- 60분
- 합격선
- 75점
- 권장 경험
- 파란띠(AI 앱 빌더) 또는 빨간띠(LLM API 개발자) 수준, 클라우드 배포 및 리눅스·네트워크 기본 지식
모든 문항은 5지선다로 OMR 답안지에 표기합니다. 복수 선택·진술 판정은 <보기> 조합형, 순서·연결은 배열형으로 나옵니다. 배점은 판단형(L3) 3점, 나머지 2점이며 원점수 100점 환산 후 1~9등급으로 판정합니다.
출제 영역
1. 관리형 앱·데이터 플랫폼 (기초: Vercel·Supabase)20%
2. 코드형 인프라와 배포 자동화 (중수: Terraform·IaC)20%
3. 글로벌 DNS·엣지 네트워크 (고수: Route 53·Cloudflare)25%
4. 사내 네트워크 보안과 원격 접속 (실전: ZTNA·VPN 도입과 설치)20%
5. 인프라 신뢰성·비밀 관리·장애 대응15%
비율은 특기심사 기준입니다. 수련·모의심사의 영역 구성은 다를 수 있습니다.
무엇을 검증하나
- Vercel과 Supabase의 환경 분리·연결 풀링·RLS·스토리지 권한을 안전하게 구성한다
- Terraform 상태(State) 잠금, 모듈, 드리프트 감지와 OIDC 배포 파이프라인으로 인프라를 코드로 관리한다
- Route 53과 Cloudflare로 DNS 라우팅, 프록시·WAF, 캐시, Workers·AI Gateway를 설계한다
- ZTNA와 사내 VPN(WireGuard·Tailscale·Cloudflare Tunnel)의 도입·설치·분할 터널링·디바이스 포스처를 설계한다
- 비밀값 회전, 백업·복구(PITR), 무중단 마이그레이션과 장애 대응 체계를 운영한다
대상 응시자
- AI·웹 서비스를 직접 배포·운영하는 풀스택·플랫폼 엔지니어
- 사내 AI 도구와 개발 망(ZTNA·VPN)을 구축하는 인프라·보안 담당자
- 코드형 인프라로 멀티 환경을 관리하는 데브옵스 엔지니어
온프레미스 물리 서버 하드웨어 수리와 자체 광케이블 포설은 다루지 않습니다.
도메인 상세
도메인 1. 관리형 앱·데이터 플랫폼 (기초: Vercel·Supabase)
- 지식: Vercel 환경 분리와 배포 보호, 함수 리전·실행 시간·스트리밍, Supabase Postgres·Supavisor 풀링, Row Level Security(RLS)와 키 분리, Auth 콜백과 Storage 접근 제어
- 기술: 트랜잭션 풀러와 세션 모드 선택, 서비스 롤 키 노출 방지와 RLS 정책 설계
도메인 2. 코드형 인프라와 배포 자동화 (중수: Terraform·IaC)
- 지식: 원격 State와 상태 잠금, 모듈과 환경 분리, plan/apply 검토와 드리프트 복구, 민감 변수 관리와 상태 파일 보안, CI/CD OIDC 연동
- 기술: 파괴적 변경(교체·삭제) 사전 식별, 장기 자격 증명 없는 Terraform 파이프라인 구성
도메인 3. 글로벌 DNS·엣지 네트워크 (고수: Route 53·Cloudflare)
- 지식: Route 53 레코드(A·AAAA·CNAME·Alias)와 라우팅 정책, 헬스 체크와 TTL 전환 설계, Cloudflare 프록시·SSL/TLS 모드(Full Strict), WAF·Rate Limiting·Bot 제어와 캐시 규칙, Workers·Queues·AI Gateway와 원본 보호
- 기술: 무중단 도메인 이전과 장애 조치 라우팅 설계, 동적 API·스트리밍 응답의 캐시 오염 방지
도메인 4. 사내 네트워크 보안과 원격 접속 (실전: ZTNA·VPN 도입과 설치)
- 지식: 전통 VPN과 ZTNA의 신뢰 경계 차이, 아웃바운드 커넥터(Cloudflare Tunnel)와 인바운드 포트 제거, 메시 VPN(WireGuard·Tailscale) 서브넷 라우터·ACL, 분할 터널링(Split Tunnel)과 사내 DNS(Split-Horizon), IdP(SSO·MFA)·디바이스 포스처·단말 인증서 배포
- 기술: 인바운드 방화벽 개방 없이 사내 리소스 연결, 전사 단말 배포 시 분할 터널링·DNS 충돌 해결
도메인 5. 인프라 신뢰성·비밀 관리·장애 대응
- 지식: 비밀값·인증서 무중단 회전, 시점 복구(PITR)와 백업 검증, Expand-Contract 스키마 마이그레이션, 관측성(로그·메트릭·트레이스)과 비용 경보, 장애 격리와 롤백 런북
- 기술: 키 노출 시 서비스 중단 없는 교체 절차 수립, 하위 호환성을 지키는 데이터베이스 마이그레이션 설계
공식 문서
Vercel
Supabase
Cloudflare
특기 수련서 · AI·클라우드 인프라
수련·모의심사·수련서는 모두 무료입니다. 정식 테스트만 응시할 때 결제하세요.