4년 차 DevOps/SRE 엔지니어

• 임익환 (Im Ik Hwan)
• GitHub https://github.com/ekankr2
• Blog https://ekan.kr
• Email [email protected]
• phone 010-7276-7477

소개

2명의 개발팀으로 매출 700억 원의 서비스를 운영하며 연 1.3억원의 비용을 절감한 DevOps 엔지니어입니다. 온프레미스에서 AWS 클라우드로의 전환과 ISMS 인증 취득을 주도했습니다.

풀스택 개발(TypeScript, Next.js, Node.js)부터 인프라 설계(VPC, VPN, 로드밸런싱)까지 End-to-End로 시스템을 구축하고 운영합니다.

네트워크 아키텍처 설계, 컨테이너 기반 인프라 구축, CI/CD 파이프라인 자동화 경험이 있습니다.

자동화를 통해 비즈니스 운영 효율과 서비스 안정성을 높이는 것에 집중합니다.

업무 경험

<aside>

Smartel | MVNO 통신사

DevOps/Platform Engineer | 2023.04 - 현재

</aside>

온프레미스 → AWS 전환 및 ISMS 인증 취득

배경 및 문제

• 온프레미스 서버 노후화(15년)로 주 1회 장애 발생, IDC 방문 복구 (평균 8시간 소요)
• Oracle DB 라이센스 부재로 법적 리스크
• MVNO 사업자 대상 ISMS 인증 정부 지침 (미취득 시 영업 정지)
  • 내부망/DB존 분리, 고가용성, 로그 관리 미구축

해결 과정

1. 네트워크: 3-tier 네트워크 아키텍처 설계 (Public/Private/DB Subnet 분리)
   • NLB + ALB 통한 외부/내부 트래픽 분산 처리
   • DDoS 방어 (WAF), VPN 구축
2. 데이터베이스: Oracle → PostgreSQL 전환
   1. Oracle 트리거/프로시져 앱단으로 이관, dual-write 구성
   2. KMS 암호화, 비번 로테이션 적용(Secret Manager)
3. 에플리케이션: ECS Fargate + CI/CD 구축
   1. 컨테이너를 도입하여 호스트 레벨 공격 차단, Auto Scaling으로 트래픽 대응
   2. GitHub Actions + CodeDeploy 기반 배포 자동화
   3. 로그 모니터링 및 자동 저장
   4. 서버 asset S3 이관, CDN 적용

결과

• ISMS 인증 취득 성공, MVNO 통신사 영업 유지
• 서버 장애 주 1회 → 0회, 연 400시간 장애 복구 시간 제거
• Oracle → PostgreSQL 전환으로 DB 라이센스 비용 100% 절감 (최초 5천, 월600 만원)
• 외주 의존도 제거로 서버 운영 비용 월 1000만원 → 0원 (연 1.2억 원 절감)
• 배포 자동화로 개발 생산성 향상 및 안정적인 서비스 운영 환경 구축

셀프 개통 시스템 구축 및 업무 자동화

배경 및 문제

• 개통 업무 1건당 30분 - 1시간 소요 - 프로모션 시 업무 마비
  • 직접 통신사 프로그램을 통해 개통을 진행해야 함
• 개통 진행 기록 부재로 사후 대응 및 고객 상담 불가

해결 과정

• Next.js, Node.js 기반 셀프 개통 웹 서비스 풀스택 개발
• 개통팀을 위한 통합 관리 시스템 구축 (원클릭 개통, 실시간 모니터링 대시보드)
• Redis 캐싱으로 API 중복 호출 최소화
• Lambda(순간 트래픽) + ECS Fargate(지속 연결) 하이브리드 구성
• CloudWatch 로그 수집 및 S3 백업, Auto Scaling 트래픽 대응

결과

• 개통 소요시간 90%이상 단축 (평균 45분 → 1분)
• CS 문의 90% 감소
• 프로모션 기간 중 서버 장애 0건, 안정적인 대량 개통 처리
• 가입자 40% 증가로 매출 향상