AWS 솔루션스 아키텍트 · DevOps 리드 · 前 CTO

스타트업부터 대기업까지, 16년간 다양한 환경에서인프라를 구축·운영해 온 AWS Solutions Architect

16년+ 경력의 AWS Solutions Architect / DevOps 엔지니어입니다. 여기어때 · 마이리얼트립 · 링클래스 · 가다 등 다양한 서비스의 인프라를 구축·운영했고, 이 중 4개 서비스의 IDC·온프레미스 → AWS 마이그레이션을 직접 수행했습니다. 웍스메이트에서는 CTO로 자체 개발을 위한 프로덕트 조직을 구성·리딩했습니다.

16년+
인프라 구축·운영
70대
여기어때 On-Premise→AWS 전체 이관 물리 장비
4회
IDC→AWS 마이그레이션
30%
인프라 비용 절감

16년+ 경력의 AWS Solutions Architect / DevOps 엔지니어로, 여기어때 · 마이리얼트립 · 정오의데이트 · 링클래스 · 매일새옷 · 가다 · 헤이밥 · OOSS 등의 인프라를 구축·운영했습니다. 이 중 4개 서비스에서 IDC·온프레미스 → AWS 마이그레이션을 직접 수행했으며, 여기어때에서는 SE 없이 개발자 4명으로 약 3개월 만에 IDC 서버 70대 전체를 무중단 이관했습니다.

월 4억 건 규모의 사용자 행동 로그 파이프라인(Kinesis→S3→EMR), 전사 표준 모니터링(90일 보관 Elasticsearch 클러스터), ISMS·PCI-DSS 대응 망분리, Bastion+MFA 접근통제 등 운영에 필요한 기반을 설계부터 구축까지 직접 수행해 왔습니다. 웍스메이트에서는 CTO로 2년 4개월간 자체 개발을 위한 프로덕트 조직을 구성·리딩하며, 외주 중심이던 개발 구조를 In-House 체제로 전환하고 '가다' 서비스를 개발·운영했습니다. 이 과정에서 시리즈 B 투자 유치에 필요한 기술 과제를 해결해 투자 성공에 기여했습니다. 현재는 SK디스커버리에서 중앙 AWS와 계열사(케미칼·바이오사이언스·가스)별 데이터레이크 AWS 계정을 Multi-Account 구조로 연계·운영하며 TGW/DX 네트워크, ECS Fargate 표준 아키텍처를 담당하고 있습니다.

클라우드 컴퓨팅·컨테이너

  • Amazon EC2
  • Amazon ECS
  • AWS Fargate
  • Amazon EKS
  • AWS Lambda
  • AWS Amplify
  • NCP Server

AWS 네트워크

  • Amazon VPC
  • AWS Transit Gateway
  • AWS Direct Connect
  • NAT Gateway
  • Amazon API Gateway

AWS 데이터베이스·이관

  • Amazon RDS / Aurora
  • Amazon DocumentDB
  • Amazon OpenSearch
  • AWS DMS

AWS 데이터·분석

  • Amazon Kinesis
  • Amazon EMR
  • Amazon S3
  • Amazon Athena
  • Amazon SNS
  • Amazon SQS

AWS 보안·운영

  • AWS IAM
  • Amazon CloudWatch
  • AWS Systems Manager (Session Manager)
  • AWS Directory Service
  • Amazon WorkSpaces
  • Amazon Inspector

컨테이너 · 오케스트레이션

  • Docker
  • Docker Compose
  • Kubernetes
  • Amazon EKS
  • Amazon ECS
  • AWS Fargate
  • Helm
  • Ingress Nginx
  • Kubernetes Gateway API

IaC · CI/CD

  • Terraform
  • AWS CloudFormation
  • ArgoCD
  • AWS CodePipeline
  • AWS CodeBuild
  • AWS CodeDeploy
  • Bitbucket Pipelines
  • PM2

모니터링 · 로깅

  • Prometheus
  • Node Exporter
  • Grafana
  • Grafana Loki
  • Elasticsearch
  • Logstash
  • Kibana
  • Sentry
  • ElastAlert

데이터베이스 · 데이터

  • Amazon RDS
  • Amazon Aurora
  • Aurora MySQL
  • Amazon DocumentDB
  • Amazon OpenSearch
  • MySQL
  • PostgreSQL
  • MariaDB
  • MongoDB
  • Redis
  • Elasticsearch
  • Apache Airflow
  • Apache Spark
  • Apache Zeppelin
  • Redash
  • BigQuery

언어 · 프레임워크

  • PHP
  • Laravel
  • Lumen
  • CodeIgniter
  • Eloquent
  • Propel ORM
  • Node.js
  • TypeScript
  • Python
  • Spring
  • Flutter
  • Streamlit

보안 · 컴플라이언스

  • ISMS
  • PCI-DSS
  • 망분리
  • Bastion Host
  • MFA
  • AWS Session Manager
  • AWS Inspector

기타

  • Nginx
  • WebSocket
  • WebRTC
  • Socket.io
  • JWT
  • Pusher
  • Appium
  • Slack 연동 (Slash Command · 알림)
  • Google Analytics
  • LLM (Llama 3.2) 연동

  1. SK디스커버리

    AWS Solutions Architect

    4개사 Multi-Account·VPC 분리 인프라 운영

    • 디스커버리 중앙 AWS 계정과 3개 계열사(케미칼·바이오사이언스·가스) 각각의 데이터레이크 AWS 계정을 Multi-Account·VPC 분리 구조로 연계·운영 — 계열사 간 네트워크는 Transit Gateway 단일 허브로 연계하고, 가스 계열사는 Direct Connect로 연동
    • 계정별로 분산돼 있던 아웃바운드 트래픽을 공통 NAT Gateway 1개로 일원화해 중복 NAT 비용을 제거하고 네트워크·보안 정책을 단일 지점에서 통제

    ECS Fargate 표준 아키텍처 전환

    • EC2 기반 운영 워크로드 4개 프로젝트를 ECS Fargate 표준 아키텍처로 전환 — 서버 패치·AMI 관리·용량 계획 등 EC2 운영 업무를 제거하고, 컨테이너 단위 오토스케일링과 배포 표준화로 워크로드 격리 수준 개선

    클라우드 표준화 및 Dataiku EKS 지원

    • AWS Well-Architected 기반 Best Practice를 수립·전파하고 아키텍처 설계 리뷰(비용·보안·가용성)를 수행해 사내 클라우드 운영 표준 정립
    • EKS 기반 Dataiku 플랫폼의 Ingress Nginx 트래픽 구성을 지원하고 Kubernetes Gateway API 도입 가이드 제공

    AI Agent 플랫폼 인프라

    • 인프라·네트워크·방화벽 구성 지원 — Amazon EKS · Terraform · ArgoCD 기반 구성 및 배포

  2. ㈜밀리온

    개발팀 부장 (백엔드 개발자)

    신규 서비스 OOSS Backend & Infra 개발 (헤이밥)

    • 4개월간 신규 서비스 OOSS 백엔드·인프라 개발을 주도 — Laravel(PHP 8.2) · Aurora MySQL 3.x · Node 기반 백엔드, AWS·Docker Compose·Bitbucket Pipelines·Redis·Socket.io 기반 인프라를 처음부터 구성

    홀인원 모바일 기능 개발 (헤이밥)

    • 오프라인 박스 이벤트 '홀인원'을 온라인으로 전환 — 1회권/선불 다회권 판매를 위한 Order 시스템, 지급처리 Admin, 제휴점별 매출·정산 Partner 기능을 4개월 내 구현 (CodeIgniter·MariaDB 11·NCP·PM2)

  3. ㈜웍스메이트

    의사결정그룹 임원 (CTO)

    외주 → In-House 전환 및 프로덕트 총괄

    • 외주 중심의 개발·인프라를 In-House 체제로 전면 전환, 개발·기획·디자인·운영·마케팅을 아우르는 자체 프로덕트 조직을 구성·리딩하며 2년 4개월간 제품과 조직을 총괄
    • 애자일 개발 문화를 정착시키고, 리소스 집약적 반복 업무(문서 검수·배포·테스트)를 자동화 프로젝트로 전환해 해소
    • 시리즈 B 투자 과정에서 필요한 기술 과제 정리·해결

    가다 3.0 론칭 / IDC → AWS 전체 서비스 이관

    • 확장 불가능한 IDC 인프라를 5개월 만에 AWS로 전체 이관하고 CI/CD·모니터링을 재구성해 가다 3.0 론칭
    • Flutter 도입으로 근로자/관리자 앱을 단일 코드베이스에서 Android/iOS 2개 플랫폼 동시 배포

    이수증/서명 OCR 자동화

    • 수기로 전수 확인하던 근로자 이수증·서명 검수를 OCR로 자동화 — 월 약 1만 건의 서류 중 6~7천 건(60~70%)을 자동 처리로 전환 (가이드 충족 이미지 기준 인식률 95%)

    In-House 챗봇 시스템 구축

    • Streamlit·Elasticsearch 기반 키워드·음성(STT) 챗봇을 2개월 내 구축하고 이후 LLM(Llama 3.2 GGUF) 연동

    Data Mart 구축 및 배치 일원화

    • 분산 운영되던 배치 서비스를 Airflow로 일원화하고, MongoDB·Elasticsearch 실시간 적재 파이프라인 구축 — 전사 대시보드와 챗봇의 데이터 기반 마련

    앱 테스트 자동화 · Flutter 빌드 자동화

    • 핵심 2개 시나리오의 회귀 테스트를 Appium으로 Android·iOS 동일 환경에서 자동화
    • Bitbucket Pipeline → Docker 빌드 → S3 업로드로 이어지는 공통 빌드 파이프라인과 버전별 다운로드 페이지 구축, Sentry 도입으로 앱 이슈 실시간 파악

  4. ㈜온디맨드랩

    개발팀 수석연구원 매니저 (DevOps)

    매일새옷 론칭 — AWS 인프라 전체 구성·운영

    • 신규 서비스 론칭을 위한 AWS 인프라·CI/CD·모니터링(Prometheus·Loki)을 9개월 내 전체 구축, 백엔드 개발 서포트(TypeScript) 병행
    • Bitbucket Pipeline 기반 배포 자동화 — Node E2E 테스트 통과 시에만 빌드 → CodeDeploy 배포되도록 구성해 배포 사고를 사전 차단

    보안·접근통제 체계 구축

    • Bastion Host + Session Manager 구성 및 MFA 강제 적용으로 IAM 미등록 사용자의 서버 접근 원천 차단
    • Production DB 망분리를 위해 AWS WorkSpaces(VDI) 도입 — 접속 시에만 인스턴스를 구동해 VDI 비용 최소화, 접속 이력은 CloudWatch Logs 기록 후 Athena로 주기 분석
    • Sentry를 SaaS 대신 Docker로 직접 구축해 로그 외부 유출을 차단하고 구독 비용 절감

    전사 KPI 대시보드 (Redash)

    • MySQL·Google Sheet·GA 이기종 데이터를 JOIN해 제휴점 확보·거래 지표 대시보드 구축

  5. ㈜모젯 (정오의데이트)

    개발팀 매니저 (SA/SE)

    DB 마이그레이션 (EC2 자체 관리 → Aurora RDS)

    • MySQL 버전 문제로 GTID를 쓸 수 없는 상황을 Binlog Replication으로 해결, Master/Slave 동기화 후 일괄 전환해 데이터 이슈 0건으로 무점검 이관 완료

    로컬 개발환경 표준화 (Docker)

    • PHP·MySQL을 Docker Compose로 표준화해 OS 무관 개발 및 재택 근무 환경 확보

  6. ㈜퀘스처너스 (링클래스)

    개발팀 책임연구원 (DevOps)

    개발 인스턴스 WeekDay Scheduler — AWS 비용 최적화

    • 개발 EC2를 평일 업무시간에만 구동하도록 자동화해 주말·공휴일 가동 시간 제거(연간 가동일 기준 약 30% 축소) — 공휴일 API 연동, Lambda·API Gateway + Slack Slash Command로 필요 시 즉시 기동

    전사 지표 모니터링 / Push 발송 서비스

    • Redash 전사 지표 대시보드, AWS SNS 기반 Push Notification(Pub/Sub), Prometheus·Node Exporter + Grafana Loki 기반 인프라 모니터링·NGINX 로그 수집 플랫폼 구축

  7. ㈜마이리얼트립

    Stay&Ride 개발팀 매니저 (DevOps)

    망분리·ISMS·PCI-DSS 대응 아키텍처 개편

    • 혼용되던 운영/개발 환경을 망분리하고 IAM Role·인가 IP 기반 접근으로 재정비, AWS Well-Architected 권장안에 맞춰 시스템 개편해 ISMS 대응 완료
    • VPC·Subnet·NACL·SG 네트워크 재구성, AWS Inspector 보안 점검 및 분기별(연 4회) PCI-DSS 정기 점검·보안 감사 수행

    Session Manager 기반 Bastion + 접근 이력 체계

    • Pem 키·접속 주소 배포 없이 접근하는 Session Manager Bastion 구축 — 키 유출 리스크 원천 제거, 인가 IP + MFA로 IAM 미등록자 차단
    • VPN·SSM 접근 이력을 전량 CloudWatch Logs·S3에 기록하고, 업무 외·외부 접근은 Slack 실시간 알림으로 통제

    인프라 모니터링 시스템 구축

    • Prometheus·Node Exporter 지표를 AWS Tag 기반 Service/Group 단위로 수집, Grafana Alert + Slack 임계치 운영 — 구축기를 마이리얼트립 기술 블로그에 기고

  8. ㈜여기어때컴퍼니

    인프라기술보안팀 팀장 (DevOps)

    온프레미스(IDC) → AWS 클라우드 마이그레이션

    • 전담 SE 없이 개발자 4명이 약 3개월 만에 IDC 서버 70대 전체를 AWS로 무중단 이관 — VPC·SG·EC2·RDS(Aurora)·DMS 활용, DB는 VPN Peering으로 IDC↔AWS Replication 동기화 후 전환

    사용자 행동 로그 수집·분석 플랫폼

    • Kinesis → S3 → EMR(Zeppelin·Spark) 파이프라인으로 월 4억 건의 앱 행동 로그를 수집·분석, 매출 방향성 의사결정의 데이터 기반 마련

    전사 표준 모니터링 시스템 구축

    • Logstash → SQS → Collector → Elasticsearch(2 Master/5 Shard) 적재, 90일 보관 체계 구축, Grafana 대시보드와 ElastAlert 임계치 알림 운영

    팀장 — 인프라 개발·운영·관리 총괄

    • 인프라기술보안팀 팀장으로 전사 인프라 총괄, ISMS 심사 2회(2017.12 / 2019.03) 대응 — 클라우드 자산 관리 및 인프라 운영 심사 통과

    호텔타임 / 게스트하우스 백엔드 개발

    • 펜션 4개 업체 API 연동 및 CMS 고도화로 약 5,000개 제휴점 등록, Push ID tracking 기반 매출 통계 체계 구축

  9. ㈜아크로디아코리아

    개발팀 대리 (백엔드 개발자)

    • 4개 서비스의 백엔드 개발 — 모바일 게임 중계·Admin, 스타-팬 SNS RESTful API, 다자간 통신·무료 해외 전화 백엔드, 3D 렌더링 서비스 운영 페이지·DB 아키텍처

  10. 초기 경력 (웹 개발자) · 4개사

    웨비오 · 모리스디자인 · 이그리프 · 살구넷

사례 01 · 여기어때 · 2017

IDC 70대, 무중단 클라우드 전환

과제
전담 SE 없이 운영 중인 IDC 인프라 전체를 서비스 중단 없이 AWS로 이전해야 하는 상황.
접근
VPC · Aurora · DMS 기반 이관 설계. DMS 미지원 핵심 DB는 VPN Peering Replication으로 동기화 후 전환.
성과
70대 · 약 3개월 · 무중단 — 개발자 4명으로 완료.
사례 02 · SK디스커버리 · 2026

그룹 Multi-Account 네트워크 표준화

과제
지주사와 계열사 계정이 개별 운영되며 네트워크 경로와 아웃바운드 비용이 중복.
접근
Transit Gateway 단일 허브, Direct Connect 연동, 공통 NAT Gateway 일원화, ECS Fargate 표준 아키텍처.
성과
4개사 · 단일 허브 · 4개 프로젝트 Fargate 전환
사례 03 · 웍스메이트 · 2022–2024

외주 체계에서 In-House 조직으로

과제
확장 불가능한 IDC 인프라와 외주 의존 개발 구조로 제품 속도에 한계.
접근
자체 프로덕트 조직 구성, AWS 전면 이관, CI/CD · 모니터링 재구성, OCR · 챗봇 등 자동화 과제 추진.
성과
5개월 이관 · 서류 검수 60~70% 자동화
사례 04 · 여기어때 · 2017–2018

월 4억 건 행동 로그 플랫폼

과제
앱 사용자 행동 데이터가 매출 의사결정에 활용되지 못하는 구조.
접근
Kinesis → S3 → EMR(Spark) 수집 · 분석 파이프라인 설계.
성과
월 4억 건 로그 기반 의사결정 체계 확보.

05  이력서

이력서 PDF