01 / NETWORK & INFRA
흐름으로 장애를 진단합니다
단말·DNS·라우팅·방화벽·인증·서비스를 구간별로 확인합니다. VLAN과 최소허용 정책으로 필요한 통신 경로를 설계하고 서버·스토리지까지 함께 점검합니다.
2020 — 현재인프라·보안 경력 구간 · 상세 기간은 경력 참조
약 800명에이프로젠 계열사 문서보안 운영 규모
시험 데이터 0건랜섬웨어 사고 시 실험실 데이터 유실
8 Containers개인 홈랩 구성 · 모니터링 / 로드밸런싱
01 / CORE CAPABILITIES
연결하고, 통제하고, 반복을 줄입니다.
네트워크를 중심으로 서버·보안·운영 자동화를 연결합니다.
02 / SECURITY & CONTROL
통제를 기록으로 설명합니다
접근권한, 문서보안, 변경 이력과 백업 기록을 연결합니다. 테스트 그룹과 단계적 배포, 예외 승인 절차를 통해 현업이 사용할 수 있는 보안 정책을 운영합니다.
03 / AUTOMATION & DELIVERY
운영 경험을 코드로 옮깁니다
Apps Script·PowerShell로 반복 업무를 자동화하고, Android·웹·BI 개발 경험으로 사용자와 개발팀의 요구를 구체적인 운영 도구로 구현합니다.
02 / SELECTED CASE STUDIES
문제, 판단, 실행 그리고 결과.
실무에서 직접 수행한 네 가지 사례입니다. 각 사례의 담당 범위와 결과를 함께 정리했습니다.
01. 실험실 망 분리와 랜섬웨어 사고 대응
에이프로젠제약 · 네트워크 설계 / 사고 대응시험 데이터의 중요도를 기준으로 경계를 설계하고, 실제 사고에서 보호 효과를 확인했습니다.
상황과 판단
- 실험실 분석 장비와 시험 데이터가 일반 업무망과 같은 대역에 존재
- 데이터 손실 시 품질·시험 근거에 미칠 영향을 고려해 별도 구간 분리 추진
직접 수행
- VLAN·IP 대역을 분리하고 Secui Bluemax로 업무상 필요한 통신만 허용
- 현업 업무 흐름을 확인해 대체 접속 경로와 예외 승인 절차 마련
- 감염 장비 식별·격리, 로그 확인, 백업 상태 점검 및 복구 대응
후속 개선
- 불필요한 원격 접근을 정리하고 방화벽 정책 재점검
- Veeam 기반 백업 체계를 도입하고 복구 절차 정비
- 초동 대응·격리·복구·재발 방지 흐름 문서화
실제 랜섬웨어 사고에서 분리된 실험실 시험 데이터 유실 0건. 보호 대상의 중요도를 네트워크 정책에 반영했습니다.
02. 스팸필터 장애, 메일 수신 복구와 정상 경로 원복
현진스포텍 · Wblock / DNS / SMTP메일 흐름을 구간별로 추적해 장애 장비를 우회하고, 교체 후 정상 구조까지 복구했습니다.
상황과 진단
- Wblock 장비 장애로 외부 메일 수신 중단
- DNS MX → 방화벽 → 스팸필터 → 메일 서버의 흐름을 점검해 장애 구간 분리
임시 복구
- MX 레코드와 필요한 방화벽 정책을 변경해 메일 서버 직접 수신으로 전환
- 외부 메일 서비스에서 테스트 발송하여 수신 상태와 DNS 반영 확인
장비 교체와 검증
- 유지보수 업체와 하드웨어 교체·기존 설정 복원 진행
- MX와 스팸필터 경로 원복 후 메일 송수신 최종 점검
- 임시 변경과 원복 내역을 장애 기록으로 정리
임시 우회 복구 → 장비 교체 → 정상 경로 원복까지 수행해 메일 수신을 정상화했습니다.
03. 약 800명 규모 문서보안과 단말 접근통제
에이프로젠제약 · DLP / DRM / NAC정책 적용뿐 아니라 예외·사용자 안내·대상 관리까지 운영했습니다.
운영 범위
- Securezone 기반 DLP·DRM 도입 및 전 계열사 문서중앙화 운영
- 문서 등급, 결재라인, 반출 통제 및 예외 정책 관리
현장 적용
- 정책 변경 전 테스트 그룹을 운영하고 단계적으로 배포
- 가이드·FAQ와 예외 승인 흐름으로 현업 영향 조율
- NAC 기반 비인가 단말 및 외부 저장매체 접근통제
운영 관리
- 자산·계정·네트워크 정보를 연결해 정책 적용 대상 추적
- 보안 로그 및 예외 요청 확인, 조직 변경에 따른 권한 정비
약 800명 규모의 계열사 환경에서 보안 정책과 업무 사용성을 함께 관리했습니다.
04. ITGC 감사 대응과 운영 증적 표준화
에이프로젠제약 · 내부회계관리제도일상적인 계정·변경·백업 작업을 감사에서 설명할 수 있는 기록으로 정리했습니다.
요구사항
- KPMG 삼정 주관 ITGC 대응 실무
- 접근권한, 변경관리, 운영관리, 백업·복구 관련 통제 증적 준비
직접 수행
- 계정 부여·회수 이력, 방화벽 변경 이력, 백업 수행 기록 정비
- 요청·승인·적용·검증 단계의 기록을 연결
- 감사인 요청 자료 정리, 질의 설명 및 개선 조치
운영에 정착
- 자산과 계정의 단일 인벤토리로 통제 대상 추적
- 인수인계와 감사 대응에 활용할 수 있도록 문서 표준화
- 현진스포텍에서도 UQ Audit 대응을 위한 자산·보안 관리 체계 정비
요청 → 검토 → 적용 → 검증 → 기록을 운영 업무의 기본 흐름으로 정착시켰습니다.
03 / CAREER TIMELINE
현장을 바꾸며, 운영의 깊이를 쌓았습니다.
머신비전 개발·현장 지원을 시작으로 제약, 엔터테인먼트, 제조업의 인프라와 보안을 경험했습니다.
2026.03 — 현재
CURRENT현진스포텍
해외사업본부 전산팀 · 대리 / IT 인프라·보안 운영
- FortiGate 정책·NAT·SSL-VPN, UbiQuoss·Ruckus 스위치, Array VPN 운영
- Windows Server 기반 ERP·DB, Synology NAS, Wblock 스팸필터 운영
- ESET·외부 저장매체 통제, 외부 노출 RDP 접근 및 피싱 대응
- Google Workspace 계정 관리, Apps Script 자동화, HJDSS 대시보드 제작
- AWS 전환 준비, Hyper-V 테스트 환경, IT 자산·라이선스 및 감사 대응
FortiGate / Windows Server / Synology / GWS / ESET / Tableau
2026년 8월 사내 칭찬왕 선정 — 전 법인 5명 중 선정.
2025.07 — 2025.11
NETWORK / SEJYP엔터테인먼트
IT LAB · 대리 / System Engineer
- Cisco WLC·AP와 RADIUS 인증 기반 무선 네트워크 운영
- Cisco L3·백본, VLAN, FortiGate·NAC 접근통제 및 장애 대응
- Google Workspace·M365, NAS 권한 및 Symantec Endpoint 정책 운영
- 입·퇴사 안내·라이선스 점검 자동화, UPS 점검 체계 개선과 백본 EOS 대응 검토
Cisco WLC / L3 / RADIUS / FortiGate / NAC / M365 / GWS
2020.04 — 2025.07
INFRA / SECURITY에이프로젠제약(넥스코닉스)
정보전략실 인프라보안팀 · 대리
- 실험실·업무망 VLAN 분리, FortiGate·Secui Bluemax 정책 설계 및 운영
- 랜섬웨어 초동 대응·격리·복구와 백업·접근통제 개선
- 약 800명 계열사 DLP·DRM, AD·GPO·LDAP·DNS 및 M365 운영
- CentOS 기반 Tomcat·Redmine 구축, VMware 및 NAS 운영, IDC 이전
- ITGC 감사 증적 정비, ERP 연계 Android 자산관리 앱 단독 개발
FortiGate / Bluemax / VMware / CentOS / Windows Server / Securezone / Veeam
2018.03 — 2019.11
DEVELOPMENT / FIELD㈜뷰온
머신비전 소프트웨어 개발 및 해외 필드 엔지니어
- 반도체·2차전지 검사 장비 소프트웨어 개발·커스터마이징 및 유지보수
- 미국·폴란드·중국 고객사 현장 설치·교육·기술 지원
- Vue.js 기반 검사 결과 웹 리포트 단독 설계·개발
LabVIEW / Vue.js / Chart.js / Machine Vision
고객사 현장 지원 경험이며, 해당 고객사에 직접 재직한 이력은 아닙니다.
학력·교육
한신대학교 컴퓨터공학 학사 · 2012.03–2018.02
Database·Network 연구실 · 2016.09–2018.02
구트아카데미 Java(Spring)·MySQL 웹 개발 과정 수료 · 2017.08–2018.02
한신대학교 컴퓨터공학 학사 · 2012.03–2018.02
Database·Network 연구실 · 2016.09–2018.02
구트아카데미 Java(Spring)·MySQL 웹 개발 과정 수료 · 2017.08–2018.02
04 / PROJECTS & IMPROVEMENTS
운영을 더 나은 방식으로 바꾼 작업들.
구축·개발·운영 경험과 전환 준비 과제를 구분했습니다.
JYP / HYUNJIN · 구축·운영
입·퇴사 안내와 라이선스 점검 자동화
Google Apps Script로 입·퇴사 안내 메일과 입사자 매뉴얼을 자동 발송하고, 계정·라이선스 불일치를 점검하는 흐름을 구현했습니다. 시트 데이터와 템플릿을 연결해 반복 입력과 누락 가능성을 줄였습니다.
수기 메일 업무 표준화 · 계정 및 라이선스 점검 효율 개선
APROGEN · 도입·운영
AD 연동 M365와 계정 수명주기 관리
온프레미스 AD와 Azure AD(현 Entra ID) 연동을 통한 M365 도입, 사용자·그룹·라이선스 운영을 수행했습니다. GPO 정책과 입사·이동·퇴사 시 계정·권한 변경 절차를 관리했습니다.
계정·권한·협업 환경을 연결한 운영 기준 정립
APROGEN / JYP · 운영·개선
IDC·서버실과 가상화 환경 안정화
IDC 이전 및 지점 네트워크 구축에 참여하고 정전 대응·복구를 수행했습니다. VMware 서버 자원과 스토리지를 운영하고, UPS 점검 및 EoL/EoS 장비 도입 검토로 장애 예방 기반을 정비했습니다.
물리 장비부터 서버·네트워크까지 영향 범위를 연결해 관리
APROGEN · 단독 개발
ERP 연계 Android 자산관리 앱
사내 ERP 자산관리 파트를 Android 앱으로 개발했습니다. REST API 연동, QR 기능, 백그라운드 서비스와 블루투스 기능을 다루며 현업 자산관리 절차를 모바일 사용 흐름으로 옮겼습니다.
총무팀의 자산 처리 편의성과 업무 효율 개선
HYUNJIN · 구축·운영
HJDSS / Tableau 업무 대시보드
ERP 연계 DB 구조를 파악하고 샘플 기준정보·펜딩 현황 대시보드를 제작했습니다. 이후 도안 현황, 기간 비교, 바이어·제품 구분 및 불량률 시각화를 다루며 현업 요구에 맞춰 집계와 필터를 조정했습니다.
초기 신규 대시보드 2건 실사용 · 후속 지표 개선
HYUNJIN · 전환 준비
AWS 연계와 테스트 서버 환경 구성
온프레미스 IDC의 AWS 전환을 위한 서버 관리와 환경 검토를 수행했습니다. EC2 연계 서브도메인의 DNS 레코드를 설정하고, Hyper-V 기반 개발팀 테스트 서버를 구성했습니다.
클라우드 전환 준비 및 개발 테스트 환경 제공
HYUNJIN · 운영·개선
자산·라이선스 비용과 수명주기 관리
미사용 라이선스 정리와 구독 현황 점검, 노후 PC 조사, 업체 견적 비교·가격 협의를 수행했습니다. 구매·등록·배포·회수·폐기 이력을 관리하고 노후 KVM 등 서버실 장비를 정비했습니다.
라이선스 구독료 절감 · 자산 현황과 교체 근거 확보
VIEWON · 단독 개발 / 현장 지원
머신비전 검사 결과 웹 리포트
Vue.js와 Chart.js로 검사 결과를 시각화하는 웹 리포트 화면을 단독 개발했습니다. 반도체·2차전지 검사 장비 설치·유지보수와 미국·폴란드·중국 현장 교육 및 장애 대응도 수행했습니다.
개발·설비·사용자 관점을 연결한 현장 문제 해결
05 / PERSONAL HOME LAB
모니터링과 장애 대응을 직접 검증합니다.
개인 실습 · Windows / WSL2 기반 Docker 환경. 회사 운영 실적과 구분한 학습 프로젝트입니다.
DOCKER · ZABBIX · GRAFANA · HAPROXY
통합 모니터링 & 로드밸런싱 홈랩
컨테이너를 선언형 설정으로 구성하고, 서비스 장애 감지부터 알림·복구까지 연결했습니다.
8컨테이너 구성
3감시 계층
2웹 백엔드
서비스 경로 · 요청 → HAProxy → nginx web1 / web2
Round-robin 분산과 HTTP 헬스체크. 백엔드 한 대를 중지해 응답 대상 전환과 재기동 후 풀 복귀를 확인했습니다.
수집·판단
Zabbix Server 7.0 · PostgreSQL · Zabbix Web · Agent2
호스트 자원 / HTTP 서비스 / 컨테이너 상태 수집
시각화·통보
Grafana 대시보드 · Telegram 알림
장애 발생 통보와 복구 시 RESOLVED 알림 확인
Docker ComposeWSL2Zabbix 7.0GrafanaHAProxyPostgreSQLnginxTelegram
| 시나리오 | 조치 | 확인한 결과 |
|---|---|---|
| 웹 서비스 중지 | 대상 컨테이너 stop / start | Zabbix 트리거 → Telegram 장애 알림 → 복구 알림 |
| 백엔드 1대 중지 | nginx web1 중지·재기동 | HAProxy가 비정상 백엔드를 제외하고 web2로 응답, 복구 후 풀 복귀 |
| 컨테이너 상태 변경 | 컨테이너 stop / start | LLD 기반 감시 상태 반영 확인 |
트러블슈팅 기록 5건 펼치기
- 가상화 비활성: CPU 가상화 상태와 BIOS 설정을 확인해 WSL2·Docker 기동 환경 구성.
- HAProxy 반복 재시작: 로그의 “Missing LF on last line”을 확인하고 설정 파일 마지막 개행 수정.
- Zabbix 수집 실패: Simple check의 대상 주소·인터페이스 누락을 확인하고 키 파라미터 수정.
- Grafana 호스트 미표시: 호스트 그룹과 조회 필터의 불일치를 정리.
- 상태 지표 오표시: 아이템별 0/1 의미를 확인해 running 지표에 맞는 Value Mapping 적용.
검증 범위: 단일 PC 안에서의 컨테이너·백엔드 장애 실습입니다. 호스트나 HAProxy 자체 장애에 대한 이중화 및 전체 시스템 가용성 검증은 포함하지 않습니다.
진행·검토 중인 영역 · AWS 전환 준비와 사내 AI 활용·챗봇 검토를 이어가고 있습니다. 개인 홈랩에서는 모니터링 지표의 의미와 장애 시나리오를 중심으로 학습 범위를 넓히고 있습니다.
06 / TECHNOLOGY
사용한 기술과 적용 맥락.
진한 칩은 주요 실무 영역입니다. 클라우드 전환 준비와 개인 실습 기술은 해당 범위를 함께 표시했습니다.
NETWORK / SECURITY
FortiGateVLAN / NAT / SSL-VPNSecui BluemaxCisco L3 / WLC / RADIUSDLP / DRM (Securezone)NAC / ESET / Symantec
SERVER / STORAGE
Windows ServerAD / GPO / LDAP / DNSCentOS · Tomcat / RedmineVMware / Hyper-VSynology NAS · NFS / SMBVeeam / 백업·복구 / IDC
SAAS / AUTOMATION
Microsoft 365 / Entra IDGoogle WorkspaceGoogle Apps ScriptPowerShell / Python계정·라이선스 수명주기ITGC / 변경관리
DEVELOPMENT / DATA
Java / Android / REST APIVue.js / HTML / CSS / JavaScriptSQL · MySQL / MariaDBTableau / HJDSSAWS EC2 · 전환 준비Docker / Zabbix / Grafana / HAProxy · 개인 실습
실제 회사의 IP·계정·상세 구성 및 내부 화면은 공개하지 않습니다. 사례는 수행 범위와 판단 과정을 중심으로 설명합니다.
07 / CONTACT
안정적인 서비스,
설명 가능한 운영.
기술은 사람이 쓰고, 운영은 사람의 신뢰로 완성됩니다. 네트워크와 인프라의 문제를 함께 풀어갈 기회를 기다립니다.
- NAME양승범
- EMAILdidtmdqja47@naver.com
- PHONE010-9962-1729
- LOCATION경기 안양시
- GITHUBgithub.com/MoeL1729 ↗