테스트 자동화 및 CI/CD 엔지니어

조재우

비즈니스 감각과 기술을 겸비한, 문제 해결형 엔지니어 조재우입니다.
 “사용자에게 기꺼이 선택받는 제품은 어떻게 만들어지는가?”
 저는 이 질문을 스스로에게 끊임없이 던지며, 비즈니스의 본질을 기술로 풀어내는 엔지니어로 성장해왔습니다.
 언젠가는 직접 사업을 일구고 싶은 꿈이 있기에, 단순히 시스템을 ‘잘’ 만드는 데서 멈추지 않고 서비스가 왜 존재하는지, 그 안에서 기술이 어떤 역할을 해야 하는지에 관심이 많습니다. 지표 하나, 장애 하나를 보더라도 사용자 경험에 어떤 영향을 줄지, 우리 팀의 서비스가 더 나아지려면 어떤 선택이 필요한지 먼저 생각하게 됩니다.
 서비스 안정성과 효율성을 넘어, 제품의 경쟁력과 사업적 가치를 함께 높이는 방향으로 기술을 설계하고 문제를 해결합니다.

창의적

책임감

자기 주도적

고객 중심

긍정적

AWS DevOps Engineer Professional (AWS DOP)

Certified Kubernetes Application Developer (CKAD)

Certified Kubernetes Administrator (CKA)

https://github.com/djdlzl

DNS 장애 트러블슈팅<ul><li>특정 노드에서 발생한 DNS resolving 실패 이슈로 인해 외부 통신 타임아웃 및 서비스 중단 발생</li><li>CoreDNS Pod가 과도하게 동일 노드에 배치되어, ENI당 초당 1024 패킷 제한으로 DNS throttling 현상 발생</li><li>PodAntiAffinity 규칙을 적용하여 CoreDNS Pod를 다중 노드로 분산 배치, 트래픽 부하 분산</li><li>CloudWatch Container Insights를 활용해 CoreDNS 관련 메트릭 실시간 모니터링 체계 강화</li></ul>Ingress 컨트롤러 장애<ul><li>ALB Ingress를 통한 서비스 접근이 불가하고, 설정 변경이 적용되지 않는 장애 상황 발생</li><li>문제 원인을 분석한 결과, ALB 리스너 규칙과 대상 그룹이 생성되지 않았으며 이는 서브넷 태그 누락 때문으로 확인</li><li>Public/Private 서브넷에 kubernetes.io/role/elb, internal-elb 태그를 표준화하여 자동 리소스 생성 구조 확립</li><li>AWS Load Balancer Controller의 로그를 실시간 분석할 수 있는 모니터링 체계 구축</li></ul>

EKS 클러스터 운영 트러블슈팅(한화에너지)

<ul><li>AWS 액세스 키 유출로 인한 대량의 비정상적 리소스 생성(어뷰징) 문제를 신속하게 탐지 및 대응하기 위한 자체 개발 자동화 시스템 구축</li><li>리소스 모니터링1: IAM Assume Role을 활용해 고객사 계정의 AWS 리소스를 주기적으로(5분 단위) 점검하여 EC2 및 RDS 인스턴스의 이상 징후를 감시하고 즉각 Slack과 Alertnow로 알림 발송</li><li>리소스 모니터링2: CloudTrail 로그를 EventBridge 및 Lambda를 통해 실시간 분석하여 1분 내에 리소스 생성 임계치(20개 이상)를 초과하면 즉시 알람을 발생시키는 빠른 탐지 시스템 구축</li><li>EC2 인스턴스의 종료 보호 기능을 긴급 상황 시 자동 비활성화하는 로직을 구축하여 운영 리소스 보호 및 빠른 대응 가능성을 확보</li><li>시스템 도입 후 어뷰징 탐지 및 대응 속도를 기존 수작업 대비 80% 향상시켜 운영 안정성과 보안성을 대폭 강화했으며, CloudTrail 로그 분석 자동화를 통해 보안 조사 소요 시간을 절반 이상 감소시킴</li></ul>

AWS 클라우드 어뷰징 대응 자동화 구축

<ul><li>80개 가량 계정을 관리하며 발생하는 수작업 검색 및 MFA 코드 입력으로 인한 업무 스트레스를 해소하기 위해 Chrome 확장 프로그램 기반의 자동화 솔루션 개발</li><li>React, Webpack, CryptoJS, otplib 라이브러리를 활용하여 실시간으로 계정을 검색 및 필터링할 수 있는 UI를 제공하고, 계정 정보는 AES 암호화를 통해 안전하게 저장 관리</li><li>MFA 인증 과정에서 발생하는 QR 코드 스캔 및 코드 생성을 자동화하고 클립보드 자동 복사 기능을 추가하여 사용자의 반복 작업을 최소화</li><li>Chrome API를 이용해 AWS 콘솔 로그인 페이지를 자동으로 열고, 사용자 이름, 비밀번호, MFA 코드 입력 및 로그인 절차까지 자동 수행하도록 설계</li><li>최종적으로 자동화 시스템 구축 후 계정 검색 및 필터링 시간을 기존 15초에서 2초로 80% 이상 단축, 세션 관리 강화로 보안성 확보 및 업무 스트레스를 현저히 감소시킴</li></ul>

Chrome 확장 프로그램 기반 계정 관리 자동화 솔루션 개발

<ul><li>S3 버킷 무분별한 접근 문제를 CloudFront와 S3 OAC 연동 및 Presigned URL과 Signed URL의 이중 인증 체계 구축으로 해결</li><li>ACM 인증서 적용으로 HTTPS 통신을 강제하여 데이터 전송 보안 강화</li><li>S3 버킷 정책에 Referer 기반 접근 제어 및 IAM 최소 권한 원칙 적용으로 보안성 향상</li><li>인증된 사용자만 안전하게 접근 가능한 구조로 데이터 유출 위험 최소화</li></ul>

CDN/S3 보안 아키텍처 설계(삼성물산)

<ul><li>Zabbix의 복잡한 UI 및 높은 학습 곡선으로 인해 사내 엔지니어들이 적극적으로 활용하지 못하던 문제를 해결하기 위해 React와 Flask 기반의 직관적 UI로 자체 인터페이스 개발</li><li>메뉴 구조를 단순화하여 사용성을 높이고, 엔지니어들의 접근성과 활용성 향상 (예: 알람 설정 기존 6단계 -&gt; 3단계)</li><li>API 호출 성능 최적화 작업을 수행하여 호출 횟수를 기존 42회에서 22회로 감소시키고, 응답 시간 또한 3200ms에서 800ms로 75% 개선</li><li>Github Actions 기반으로 CI/CD 자동화 파이프라인을 구축하여 기존 수동 배포(15분 소요)를 완전 자동화하여 30초 이내로 단축</li><li>Swagger를 활용한 API 문서화 및 명세서 제공으로 프론트엔드 및 백엔드 개발자 간 협업 효율성을 향상시키고, 유지보수 용이성을 확보</li></ul>

사내 모니터링툴 개발 및 CI/CD 구축

<ul><li>트래픽 증가 시 수동으로 처리하던 Read Replica 생성을 CloudWatch, Lambda, EventBridge를 활용한 자동화 시스템 구축으로 전환</li><li>Route53 Private Hosted Zone 구성 자동화로 네트워크 환경 구성 효율화</li><li>Replica Lag 실시간 모니터링 및 SNS 알림 시스템 구축으로 신속한 대응 가능</li><li>운영 부담 경감 및 시스템 가용성 및 안정성 대폭 향상</li></ul>

RDS MySQL Read Replica 자동화 프로세스 구축(이스타항공)

<ul><li>유료인 Whatap 서비스에서 Zabbix로 모니터링 시스템 전환, 월 11만원 비용 절약 및 오탐률 감소</li><li>AWS IP 차단 문제를 해결하기 위해 사무실 IP를 우회 경로로 활용한 프록시 방식으로 시스템 구축</li><li>Zabbix의 Recovery 알림 기능 구현으로 장애 대응 효율성 강화</li><li>모니터링 대상 사이트를 150개 이상으로 확대하고, http agent 설정으로 반응 속도 향상</li></ul>

모니터링 시스템 마이그레이션 및 개선

<ul><li>베트남 지사에서 발생하는 네트워크 지연 문제를 해결하기 위해 AWS Client VPN 직접 연결 방식으로 설계 및 구축</li><li>기존 다중 VPN 홉 경로를 단순화하여 파일 전송 속도를 기존 대비 3배 이상 개선(1.8s -&gt; 0.5s)</li><li>VPN 구축 후 네트워크 지연 시간 감소 및 업무 생산성 향상</li><li>네트워크 아키텍처 단순화로 관리 효율성 개선 및 운영 비용 절감</li></ul>

AWS Client VPN 구축 및 네트워크 최적화(코엑스)

<ul><li>베스핀글로벌 FinOps 솔루션인 OpsNow를 활용하여 클라우드 리소스 사용량 및 비용 관리</li><li>월 평균 클라우드 비용을 39% 절감(연간 약 8,400만원 절약)</li><li>RI, SP 최적화, 미사용 리소스 삭제 등 비용 최적화</li><li>서비스 모니터링으로 부하 패턴 분석으로 리소스 타입 최적화</li><li>고객사와 정기적인 비용 분석 결과 공유를 통해 지속 가능한 클라우드 비용 관리 체계를 수립</li></ul>

FinOps 기반 클라우드 비용 최적화(스파크플러스)

<ul><li>서비스 불안정성과 긴 배포 시간 문제를 해결하기 위해 AWS 환경(ECS, EC2, Fargate)으로의 클라우드 마이그레이션 전략을 수립하고 수행</li><li>서비스별 트래픽 패턴을 분석하여 대용량 서비스는 ECS EC2로, 일반 서비스는 비용 효율적인 Fargate로 혼합 구성하여 최적의 인프라 환경 제공</li><li>GitHub Actions 기반 자동화 CI/CD 파이프라인 구축으로 신규 기능 배포 및 긴급 패치 시간을 기존 30분에서 10분으로 단축</li><li>자동 스케일링과 ALB를 도입하여 급격한 트래픽 증가에도 안정적인 서비스 성능 확보</li><li>다중 가용영역(AZ) 구성으로 장애 복구 능력을 높여 서비스 가용성 99.9%를 달성하고 장애 대응 시간을 90% 감소하여 서비스 신뢰도 향상</li></ul>

AWS 클라우드 마이그레이션 및 CI/CD 구축(채티스)

<ul><li>수동적인 배포 프로세스 및 인프라 관리로 인한 운영 리스크와 장애 대응 문제를 GitOps 방법론 도입을 통해 해결</li><li>Terraform을 사용해 AWS EKS 및 ECR 인프라 자원을 코드 기반으로 관리하고, GitHub Actions와 ArgoCD를 이용한 완전 자동화된 CI/CD 파이프라인 구축</li><li>Git을 단일 진실 공급원으로 설정하여 코드형 인프라(IaC)를 구현함으로써 모든 변경 이력을 명확히 추적하고 관리 가능</li><li>GitOps 원칙에 따라 선언적 시스템 구성을 통해 빠른 배포 및 장애 복구 능력을 확보하여 배포 시간, 장애 대응 속도 단축</li><li>시스템의 투명한 운영 관리 환경을 구축하여 인프라 변경에 대한 감사 시간 절감 및 서비스 전체 안정성을 향상</li></ul>

[개인프로젝트] GitOps 기반 배포 자동화 시스템 구축

<ul><li>한국투자증권 API를 활용하여 주식 시장 데이터를 수집하고, 상승 눌림목 전략을 바탕으로 자동화된 트레이딩 시스템 구축</li><li>시스템은 Python의 asyncio, threading, APScheduler 라이브러리를 이용하여 실시간 주식 데이터를 비동기로 처리하고 동시다발적으로 여러 종목을 관리</li><li>MariaDB를 활용하여 트레이딩 세션, 주문 정보, 종목 데이터 등을 효율적으로 저장 및 관리하고, 시스템 중단 후에도 거래 상태를 신속히 복원 가능하도록 설계</li><li>Slack과 연동된 실시간 알림 및 로깅 시스템을 통해 주요 이벤트, 거래 현황 및 장애 상황을 즉각적으로 모니터링할 수 있도록 구축</li><li>모듈화된 설계로 새로운 매매 전략 및 기능을 손쉽게 확장 가능하며, 자동화 시스템 구축 후 기존 수작업 대비 트레이딩 정확도 및 효율성 대폭 향상</li></ul>

[개인프로젝트] 주식 트레이딩 자동화 시스템 개발

[Site Relibility Engneering]<ul><li>클라우드 인프라 운영 및 서비스 안정성 확보<ul><li>약 50개 고객사의 AWS 기반 인프라를 운영하며 서비스 가용성 99.95% 유지</li><li>다양한 고객사 환경(Linux/Windows)에서 장애 발생 시 직접 대응 및 원인 분석</li><li>VPC, VPN, TGW 등 활용 네트워크 설계 및 트러블슈팅</li><li>Whatap, Datadog, Zabbix 활용 운영 모니터링 체계 구축</li><li>IAM 사용자 마지막 로그인, Access Key 사용 여부, 서버 사용자 계정 리스트 등을 기반으로 운영 환경의 보안 점검 시스템 구축</li></ul></li><li>운영 자동화<ul><li>AWS Health Dashboard 이벤트, 백업 상태, 보안 점검 등을 자동화 시스템을 개발하여 80개 계정의 상태를 정기적으로 점검</li><li>AWS 계정 내 이상 리소스 생성 감지를 위한 CloudTrail+EventBridge+Lambda 기반 탐지 시스템 구축</li><li>AWS IAM User 로그인 자동화 툴 개발 (MFA 코드 생성, 자동 로그인, 세션 만료 로직 등 포함)</li></ul></li></ul>

[Site Relibility Engneering]<ul><li>클라우드 환경의 안정적 운영 및 성능 개선, Datadog, Whatap, Zabbix 등 모니터링 설정</li><li>VPN 구축, 네트워크 및 보안 설정, 아키텍처 설계 및 비용 최적화, 시스템 트러블슈팅</li><li>호스팅 환경 -&gt; AWS ECS 마이그레이션 설계 및 구축</li><li>CI/CD 파이프라인 구축 배포 프로세스 개선</li></ul>[개발 TF 리드 – 사내 모니터링 시스템 개발]<ul><li>Zabbix API 기반 사내 전용 모니터링 시스템을 직접 기획 및 개발 리드 (백엔드는 직접 개발)</li><li>API 성능 최적화 및 대시보드 구조 개선으로 호출 수 개선</li><li>GitHub Actions 기반 CI/CD 자동화 구축으로 배포 속도를 15분 → 30초로 단축</li><li>Swagger 기반 API 문서화 및 Github-flow 적용으로 프론트/백엔드 협업 효율성 개선</li></ul>[세일즈 &amp; 프리세일즈]<ul><li>고객 미팅을 통한 기술 니즈 파악 및 클라우드 아키텍처 설계 제안</li><li>Reserved Instances/Savings Plan 적용 컨설팅으로 고객별 최대 60% 비용 절감</li><li>AWS PoC 아키텍처 설계 및 PoC 프로세스 진행</li><li>기술 컨설팅을 동반한 세일즈로 뉴로고 목표치 110% 달성 (65개 신규고객사 계약)</li></ul>

<ul><li>사업기획 및 사업관리</li><li>마케팅 - 상품기획, 광고 설정 등</li><li>디자인 - 상세페이지 디자인, 로고 디자인 등</li></ul>

<ul><li>블로그, 인스타그램 등 마케팅 채널 운영</li><li>네이버, 페이스북 광고 설정</li><li>콘텐츠 제작 및 카피라이팅</li></ul>