Day 1 - SAP 시험이라는 게임: 시나리오를 분해하는 손기술

SAP-C02 시험장에 들어가서 첫 문제를 펼치면 거의 모든 사람이 같은 충격을 받는다. 한 문제가 10~15줄이다. 어떤 회사가 어떤 업종에 있고, 본사가 어느 리전에 있고, 자회사 세 개가 어느 OU 아래에 있고, RTO는 4시간 RPO는 15분, 야간에만 트래픽이 80% 줄어들고, "운영 부담을 최소화하면서" "가장 비용 효율적으로" 풀어달라는 식이다. 그 아래 선택지 네 개가 또 각각 4~6줄짜리 아키텍처 설명이다. 시간은 문제당 평균 2분 24초.

이 시험은 "지식 시험"이 아니라 "제약 조건 다중 충족 + 우선순위 판정" 게임이다. SAA에서 단일 서비스의 기능을 묻던 문제가, Pro에서는 5~10개 서비스가 얽힌 솔루션 중 "비용·운영·보안 조건을 동시에 만족하는 가장 좋은 조합"을 묻는다. 그래서 첫 주 첫 날은 서비스가 아니라 시험의 문법 자체를 분해한다. 이 문법을 모르면 16주 동안 쌓은 지식이 시험장에서 5초 만에 흩어진다.

SAP-C02의 진짜 구조: 숫자가 말해주는 것

표면적인 숫자부터 다시 보자.

🔍 더 깊이: AWS는 모든 시험에 scaled scoring을 적용한다. 즉 "맞힌 개수 × 점수"가 아니라, 각 문항의 난이도(IRT — Item Response Theory)를 반영한 환산 점수다. 그래서 75문항 중 56문항(약 75%)을 맞히면 합격이라는 단순 계산은 틀리다. 어려운 문제 한 문제가 쉬운 문제 두 문제 값을 한다. 또 10개의 unscored 문항은 미리 알 수 없으므로 모든 문제에 같은 집중력을 써야 한다. AWS는 새 문제를 시범 출제한 후 통계가 충분히 모이면 다음 회차부터 scored로 전환한다.

💡 관련 이론: IRT는 1960년대 Frederic Lord가 정립한 심리측정학 이론으로, 시험 응시자의 능력(θ)과 문항의 난이도(b)·변별도(a)·추측도(c)를 동시에 모델링한다. AWS·Microsoft·Cisco 등 대부분의 IT 자격증이 IRT 기반의 2PL 또는 3PL 모델을 쓴다. 그래서 "내 점수는 850이었는데 어떤 도메인이 약했는지" 같은 도메인별 점수가 나오지 않는다(나오면 IRT의 핵심 가정인 unidimensionality가 깨진다).

SAA와 SAP의 결정적 차이

이 차이를 못 잡으면 SAA 합격 직후 자신감으로 도전했다가 첫 모의고사에서 50% 미만의 점수에 무너진다.

🎯 시나리오: "한 글로벌 미디어 회사가 단일 AWS 계정으로 80개 마이크로서비스를 운영 중이다. 새 서비스 출시마다 IAM 정책 충돌이 발생하고 비용 추적이 어렵다. 운영 오버헤드를 최소화하면서 이 문제를 해결하려면?" — SAA였다면 "Cross-Account Role"이 답이지만, SAP에서는 AWS Organizations + Control Tower + Account Factory 자동화가 정답이다. 이유는 "운영 오버헤드 최소화"라는 키워드. 같은 문제라도 키워드 하나로 정답이 통째로 바뀐다.

시나리오 5단계 분해법: 머리가 아니라 손으로

긴 시나리오를 풀 때 머릿속에서만 정리하려고 하면 5번째 줄쯤에서 1번째 줄을 잊는다. 종이(또는 시험장 화이트보드)에 5개 칸을 그려놓고 채우는 손기술이 필요하다.

┌─────────────────────────────────────────────────────────┐
│ 1. WHO    │ 누가 (조직 구조, 사용자, 자회사, 외부 협력사) │
├─────────────────────────────────────────────────────────┤
│ 2. WHAT   │ 현재 상태 (서비스, 데이터, 현 인프라)         │
├─────────────────────────────────────────────────────────┤
│ 3. WHY    │ 비즈니스 목표 (성장, 비용, 규제, DR)         │
├─────────────────────────────────────────────────────────┤
│ 4. CONSTRAINTS │ 제약 (RTO/RPO, 비용, 운영, 컴플라이언스) │
├─────────────────────────────────────────────────────────┤
│ 5. KEYWORD │ 우선순위 키워드 (운영 최소, 비용 효율, ...)  │
└─────────────────────────────────────────────────────────┘

이 다섯 칸 중 가장 중요한 건 5번 KEYWORD다. Pro 시험 보기 4개는 거의 모두 "작동은 한다." 차이는 운영 부담의 크기, 비용의 크기, 복원력의 정도, 규제 충족 여부다. 시나리오 마지막 문장의 형용사·부사를 잡아내는 것이 정답의 90%다.

자주 등장하는 키워드 사전

⚠️ 함정: 같은 시나리오에 키워드가 두 개 이상 동시에 들어가는 경우가 가장 어렵다. "비용 효율적이면서 운영 부담이 적은" 시나리오라면, 둘 중 어느 쪽이 더 강조되었는가를 봐야 한다. 보통 마지막에 언급된 키워드가 더 강한 제약이다. AWS 공식 출제 가이드에도 "primary requirement"를 우선 충족하라고 명시되어 있다.

📚 사례: 2022년 SAP 베타 시험 응시 후기들을 보면 공통적으로 "문제를 다 읽지 않고 보기를 먼저 보는 게 더 빠르다"는 전략이 나온다. 보기 4개의 공통 패턴(예: 모두 RDS Multi-AZ를 포함하면 RDS가 정답 구조)을 본 다음 시나리오로 돌아가 차이점을 찾는 reverse engineering 기법이다. 단 이 방법은 시간이 부족할 때만 쓰는 비상 전술이고, 정공법은 5단계 분해다.

오답 소거의 4가지 패턴

Pro 보기 4개 중 정답을 직접 찾기 어렵다면, 확실히 틀린 것부터 지운다. 자주 등장하는 오답 패턴 네 가지:

1) 과잉 설계 (Over-Engineering)

"100명 사내 인트라넷을 Multi-Region Active-Active로 구성한다"처럼 요구사항에 비해 과한 설계는 오답이다. Pro는 비용·운영 부담을 모두 따지므로, 요구된 만큼만 정확히 풀어주는 답이 정답이다.

2) 과소 설계 (Under-Engineering)

반대로 "글로벌 100만 사용자 SaaS를 단일 AZ EC2 + RDS"로 푸는 답도 오답이다. 보기에 명시적으로 가용성·확장성을 깎는 표현이 있으면 거의 함정이다.

3) 운영 부담을 늘리는 자체 구현

"Custom Lambda로 SCP 효과를 흉내 낸다", "직접 운영하는 LDAP 서버로 SSO 구현" 같은 답은 운영 부담을 늘리므로 오답이다. AWS Managed Service가 같은 기능을 제공한다면 그쪽이 정답이다.

4) 잘못된 서비스 조합

"DynamoDB Stream을 SQS Standard Queue로 보낸다" 같이 직접 통합되지 않는 조합, 또는 "S3 Cross-Region Replication으로 DB를 백업한다"처럼 사용처가 잘못된 서비스 조합은 오답이다. Pro 시험은 미묘하게 호환 불가능한 조합으로 함정을 만든다.

🔍 더 깊이: AWS의 서비스 호환성 매트릭스는 공식 문서에 흩어져 있어 외우기 어렵지만, 한 가지 원칙으로 절반은 잡힌다. "이벤트 소스(Source) → 대상(Target)의 비대칭 트리거"는 EventBridge나 Lambda를 거쳐야 가능한 경우가 많다. 예를 들어 S3 → Step Functions는 직접 안 되고 EventBridge나 Lambda를 거친다(2021년 EventBridge 통합 추가 이후 직접 트리거 가능). DynamoDB Stream → SQS도 직접 안 되고 Lambda를 거친다. 이런 비대칭이 시험의 함정 출처다.

시간 관리: 180분의 해부학

180분 = 10,800초. 75문항을 풀려면 평균 144초/문항. 하지만 단순 평균은 시험장에서 작동하지 않는다.

[0~30분]    빠른 문제 20문항 (각 60-90초)
            → 키워드 매칭으로 즉답 가능한 SAA 수준 문제
[30~120분]  중간 문제 40문항 (각 130-160초)
            → 시나리오 분해 + 오답 소거
[120~150분] 어려운 문제 15문항 (각 200초+)
            → flagged for review
[150~165분] 표시한 어려운 문제 다시 보기
[165~180분] 전체 검토, 마킹 실수 확인

💡 암기 팁: "3-2-2 규칙" — 한 문항에 3분 넘기지 말 것, 2번 이상 같은 답을 의심하지 말 것(첫 직관이 옳다는 통계가 다수), 2분 안에 답이 안 보이면 flag 걸고 넘어가기. 시간이 남아도 첫 직관을 바꾸지 마라. 심리학에서는 이를 "first instinct fallacy"의 반대로 보는데, 시험 응시자들의 변경된 답안은 통계적으로 더 자주 틀린다는 연구가 있다(Kruger et al., 2005).

📚 사례: 한 Pro 합격자의 후기. "75문항 중 처음에 자신 있게 푼 게 35문항, flag 걸어둔 게 25문항, 완전 찍은 게 15문항. flag 걸어둔 25문항 중 검토할 때 답을 바꾼 게 8문항. 채점 결과 바꾼 8문항 중 5개가 처음 답이 맞았다." — 이게 first instinct fallacy의 전형이다.

도메인 4개의 무게중심: 어디에 시간을 쓸까

도메인 2(신규 솔루션)가 가장 비중이 크지만, 도메인 1(조직 설계)이 SAA에서 거의 안 다뤘던 영역이라 학습 효과가 가장 크다. 첫 4주를 조직·네트워크에 집중하고 5주차 이후 신규 솔루션·마이그레이션으로 넘어가는 16주 커리큘럼의 설계 의도가 여기 있다.

시험장에서 실제로 일어나는 일들

1. PSI vs Pearson VUE: 두 시험 센터 중 하나에서 본다. PSI는 OnVue(온라인) 옵션이 있고, Pearson은 오프라인이 더 안정적이다. 온라인 시험은 방 안에 다른 사람 사진·종이 한 장만 있어도 실격 처리되므로, 가능하면 오프라인 권장.

2. 언어: 한국어 응시 가능. 단 번역이 어색한 경우가 있어 "View in English" 토글로 원문을 확인할 수 있다. 시험장에서 헷갈리면 즉시 영어로 전환.

3. 계산기·필기: 시험장에서 화이트보드+마커 또는 코팅된 종이+마커 제공. 시나리오 분해할 때 적극 활용. 온라인 시험은 화면 위 화이트보드 기능.

4. 시험 종료 직후: PSI는 결과를 그 자리에서 PASS/FAIL만 보여주고, Pearson은 1~3일 후 이메일. 점수는 5일 이내 AWS Certification 포털에 표시.

🔍 더 깊이: AWS는 2020년부터 모든 시험에 **15분 추가 시간 옵션(ESL +30)**을 영어가 모국어가 아닌 응시자에게 제공한다. 한국어로 응시해도 영어 토글을 사용하므로, ESL +30을 신청해두면 180 + 30 = 210분이 된다. 신청은 예약 직후 별도 폼에서. 이걸 모르고 그냥 응시하는 사람이 다수다. 공식 안내.

실전: 한 문제를 5단계로 분해해보기

연습 문제로 미리 한 번 해본다.

시나리오: "한 다국적 보험사가 AWS Organizations로 5개 OU와 50개 계정을 운영 중이다. 개발팀이 production OU에 실수로 리소스를 만들었고, 이로 인해 PCI-DSS 감사에서 지적을 받았다. 또한 일부 팀이 ap-northeast-2 외 리전에 EC2를 띄워 데이터 주권 위반이 발생했다. 운영 부담을 최소화하면서 두 문제를 모두 해결하려면?"

5단계로 분해:

1. WHO: 다국적 보험사, 50개 계정 5개 OU, 개발팀과 production팀 분리되어 있음
2. WHAT: 현재 AWS Organizations 운영 중, OU 구조 존재
3. WHY: PCI-DSS 감사 지적, 데이터 주권 규제 위반 방지
4. CONSTRAINTS: 운영 부담 최소화, 멀티 계정 환경, 규제 준수
5. KEYWORD: 운영 부담 최소 + 감사 + 규제

→ 답: SCP를 OU 레벨에 적용해 production OU의 dev 계정 권한 차단 + 허용 리전 제한. 이유는 SCP가 "Organizations 차원에서 한 번 적용하면 모든 계정에 적용되는" 가장 운영 부담이 적은 가드레일이기 때문. Lambda로 모니터링하거나 Config Rule로 사후 탐지는 운영 부담이 더 크다.

정리하며

SAP-C02는 지식이 아니라 분해와 우선순위 판정의 게임이다. 80일 동안 서비스 100여 개의 기능을 외우겠지만, 그것만으로는 절대 합격하지 못한다. 시나리오를 5칸으로 나누는 손기술, 보기 4개 중 과잉·과소·자체구현·잘못된 조합을 지우는 소거법, 키워드 사전을 보지 않고 즉시 매칭하는 반사신경 — 이 세 가지가 시험장에서 실제로 작동하는 무기다.

오늘 본 분해법을 모든 day의 연습 문제에 그대로 적용해보자. 16주 후 시험장에서 처음 보는 시나리오를 만나도 손이 먼저 5칸을 그릴 것이다. 그게 진짜 합격의 신호다. 다음 글에서는 SAA에서 가볍게 본 IAM·STS·Federation을 Pro 깊이로 다시 본다. IAM 시나리오는 Pro에서 도메인 1·2·4 전반에 흩어져 출제되므로 가장 큰 ROI를 가진 복습이다.

📝 연습 문제

선택지를 클릭하면 정답·해설이 펼쳐집니다.

문제 1

한 회사가 글로벌 SaaS를 운영하며 200개 AWS 계정을 가지고 있다. 보안팀이 "모든 계정에서 root 사용자의 MFA를 강제하고, S3 퍼블릭 액세스를 금지"하려고 한다. **운영 부담을 최소화**하면서 적용하려면?

• A모든 계정에 별도 IAM 정책을 배포하는 Lambda 자동화 구축
• BAWS Organizations의 SCP로 OU 레벨에 deny 정책 적용
• C각 계정에서 IAM Identity Center를 활성화
• DAWS Config Rule을 계정별로 배포해 비준수 리소스 탐지

문제 2

한 핀테크 스타트업이 빠르게 성장하며 EC2 인스턴스 비용이 월 $40,000을 넘었다. 트래픽은 평일 09-18시에 집중되고 야간·주말은 20% 수준이다. 1년 후 비즈니스 방향이 바뀔 가능성도 있어 **3년 약정은 부담스럽다**. 가장 비용 효율적인 조합은?

• A모든 인스턴스를 3년 All Upfront RI로 전환
• B1년 Compute Savings Plans + Spot + Auto Scaling 조합
• CReserved Capacity 1년 약정 + On-Demand
• D모두 Spot 인스턴스로 전환

문제 3

한 미디어 회사가 글로벌 사용자에게 실시간 게임 매치메이킹 서비스(WebSocket 기반)를 제공한다. 사용자가 가장 가까운 리전에 자동으로 연결되어야 하고, 리전 장애 시 **수 초 내** 다른 리전으로 페일오버되어야 한다. 어느 조합이 가장 적합한가?

• ARoute 53 Latency-Based Routing + Health Check
• BCloudFront + Lambda@Edge
• CGlobal Accelerator + Application Load Balancer
• DAPI Gateway Regional + Custom Domain

문제 4

한 제조업체가 온프레미스 Oracle DB(50TB)를 AWS로 이전하려 한다. 다운타임은 1시간 이내로 제한되고, 마이그레이션 후에도 일정 기간 양방향 동기화가 필요하다. **추가 라이선스 비용을 피하기 위해 PostgreSQL로 엔진 전환**도 같이 진행한다. 어떤 조합이 적합한가?

• AAWS DMS Full Load + CDC + Schema Conversion Tool
• BSnowball Edge로 데이터 이동 + RDS 복원
• CNative Oracle Data Pump + S3 + RDS Oracle 가져오기
• DDatabase Migration Service + Aurora Oracle Compatible

문제 5

한 글로벌 e-commerce가 us-east-1에서만 운영되다가 EU 사용자가 늘면서 eu-west-1로 확장하려 한다. **데이터 주권**(GDPR)에 따라 EU 사용자 데이터는 EU 안에 머물러야 한다. 단일 코드베이스로 양 리전을 운영하면서 사용자별 데이터 격리를 보장하려면?

• ADynamoDB Global Table + 사용자별 PartitionKey
• BRDS Cross-Region Read Replica + 사용자별 DB 라우팅
• C리전별 독립 DynamoDB + Route 53 Geolocation 라우팅 + 사용자 인증 단에서 리전 결정
• DAurora Global Database + Write Forwarding

문제 6

한 회사가 SAP를 처음 응시한다. 모의고사에서 75% 정답률이지만 시험장에서 시간이 부족했다. 가장 효과적인 개선 전략은?

• A더 많은 서비스를 외운다
• B시나리오 분해 5단계 + 보기 소거 4패턴을 손에 익힌다
• C더 어려운 문제만 풀어본다
• D영어가 부담스러우니 한국어로만 본다

문제 7

SAP-C02에서 "**가장 비용 효율적**" 키워드와 "**운영 부담 최소화**" 키워드가 동시에 나오는 시나리오에서, 어느 쪽이 우선되는가?

• A항상 비용
• B항상 운영 부담
• C시나리오 마지막에 언급된 키워드가 더 강한 제약
• D보기 4개 중 다수가 만족하는 쪽