AWS -1

1. AWS 계정 가입하기 — 준비물부터 완료까지

AWS를 시작하려면 먼저 계정을 만들어야 합니다. 가입 자체는 5단계로 구성되어 있고 10~15분 정도 걸려요. 시작 전에 아래 세 가지를 미리 준비해 두면 중간에 막히는 일이 없습니다.

필수

이메일 계정

수신 가능한 메일 주소가 필요합니다. 인증 코드가 발송되며 스팸 폴더로 들어갈 수 있으니 확인해 두세요.

필수

신용/체크카드

카드 유효성 확인 목적으로 100원이 임시 인출됩니다. 곧 반환되며 무료 플랜에서는 추가 요금이 발생하지 않아요.

필수

핸드폰

SMS 본인 인증과 이후 OTP 앱 설치에 사용합니다. 국내 번호면 국가 코드 +82를 선택하면 됩니다.

가입 절차 단계별 안내

1

계정 생성 페이지 접속
https://aws.amazon.com/ko/ 에 접속한 뒤 우측 상단의 [계정 생성] 버튼을 클릭합니다.

2

이메일 입력 & 인증
Root user email address에 사용할 이메일을 입력하고 AWS account name을 지정합니다. [Verify email address]를 클릭하면 인증 코드가 발송돼요. 코드는 최대 5분이 걸릴 수 있으며 스팸 폴더도 확인하세요.

3

비밀번호 생성
루트 사용자 암호를 입력하고 확인란에 동일하게 재입력합니다. [계속(1/5단계)]를 클릭해 다음으로 넘어가요.

4

플랜 선택 — 무료 플랜 선택
무료(6개월)와 유료 플랜 중 선택합니다. 학습 목적이라면 반드시 [무료 플랜 선택]을 클릭하세요. 업그레이드하지 않는 한 비용이 발생하지 않습니다.

5

연락처 정보 입력
사용 목적은 개인 – 자체 프로젝트를 선택합니다. 국가 코드는 대한민국 (+82)로 검색해서 선택하고, 이름과 주소를 입력합니다.

6

카드 정보 입력
청구 국가를 대한민국으로 설정하고 카드 번호, 만료일, CVV를 입력합니다. 체크카드도 사용 가능해요. 청구지 주소는 내 연락처 주소 사용을 선택하면 됩니다.

7

SMS 본인 인증
문자 메시지(SMS) 방식을 선택하고 핸드폰 번호를 입력합니다. [SMS 전송(4/5단계)]를 클릭하면 인증 코드가 옵니다. 캡차 입력 후 수신된 코드를 입력해 완료합니다.

8

가입 완료
"축하합니다!" 화면이 나타나면 가입 성공입니다. [AWS Management Console로 이동]을 클릭하면 바로 콘솔로 이동해요. 계정 활성화까지 몇 분 소요될 수 있으며 이메일로 알림이 발송됩니다.

무료 플랜과 유료 플랜의 가장 큰 차이는 크레딧 한도 초과 시 동작 방식입니다. 무료 플랜은 크레딧이 소진되거나 6개월이 지나면 서비스가 종료되고, 유료 플랜은 종량제 요금이 청구됩니다. AWS와 Google Cloud 모두 업그레이드하지 않으면 비용이 발생하지 않습니다.

2. 로그인 & 콘솔 기본 설정 — 리전, 크레딧 확인

계정을 만든 뒤에는 콘솔에 로그인해서 몇 가지 기본 설정을 해두는 것이 좋습니다. 리전 설정을 빠뜨리면 엉뚱한 곳에 리소스가 생성되고, 크레딧을 확인하지 않으면 남은 잔액을 모른 채 사용하게 됩니다.

1

루트 사용자 이메일로 로그인
https://aws.amazon.com/ko/ 접속 후 [루트 사용자 이메일을 사용하여 로그인]을 클릭합니다. 사용자 유형에서 루트 사용자를 선택하고 이메일을 입력한 뒤 메일로 수신된 확인 코드를 입력하면 로그인됩니다.

2

무료 크레딧 $100 확인
콘솔 오른쪽 상단 계정명 클릭 → [결제 및 비용 관리] → 좌측 메뉴 [크레딧]으로 이동하면 US$100.00 잔액을 확인할 수 있습니다. 이 크레딧은 무료 플랜 비용에 자동으로 충당됩니다.

3

콘솔 탭 2개 유지하기
브라우저 탭에서 오른쪽 마우스 클릭 → [새 탭에서 보기]로 콘솔 화면을 2개로 나눠두면 서비스 간 이동이 훨씬 편합니다.

4

리전을 서울로 변경
콘솔 오른쪽 상단의 리전 드롭다운을 클릭해 아시아 태평양(서울) · ap-northeast-2를 선택합니다. 리전을 서울로 맞춰야 국내 환경에서 가장 빠른 응답속도로 작업할 수 있어요.

5

EC2 서비스 접속해보기
상단 검색창에 ec2를 입력하고 EC2 서비스를 클릭합니다. 자주 쓰는 서비스는 별표(★)를 눌러 즐겨찾기로 등록해두면 이후 작업이 빠릅니다.

로그인 방식은 두 가지입니다. 루트 사용자는 계정 전체에 무제한 권한을 가진 최상위 계정이고, IAM 사용자는 루트가 생성한 서브 계정입니다. 실제 운영 환경에서는 루트 계정을 직접 사용하지 않고 IAM 사용자를 만들어 사용하는 것이 보안상 권장됩니다. 지금은 테스트 목적으로 루트 계정을 사용합니다.

3. 2차 인증(MFA) 등록 — 보안 필수 설정

AWS는 루트 계정에 MFA(Multi-Factor Authentication) 등록을 강력히 권고합니다. 비밀번호만으로는 계정 탈취 위험이 있기 때문이에요. 스마트폰의 Google Authenticator 앱을 이용해 OTP 기반의 2차 인증을 설정하는 방법을 안내합니다.

사전 준비 — 구글 OTP 앱 설치

스마트폰에서 Google Authenticator 앱을 먼저 설치합니다. iOS는 App Store, Android는 Play Store에서 검색하면 됩니다.

MFA 등록 절차

1

IAM 접속
콘솔 상단 검색창에 iam을 입력하고 IAM 서비스를 클릭합니다. IAM 대시보드의 [보안 권장 사항]에서 MFA 등록을 시작할 수 있습니다.

2

MFA 디바이스 이름 입력 & 인증 앱 선택
[MFA 추가]를 클릭하고 디바이스 이름을 입력합니다. 이름은 아무 값이나 넣어도 돼요. 예: aws-seo1. MFA 디바이스 유형은 인증 앱을 선택합니다.

3

QR 코드 스캔
[QR 코드 표시]를 클릭하면 QR 코드가 나타납니다. 스마트폰의 구글 OTP 앱을 열어 QR 코드를 스캔하면 앱에 6자리 코드가 생성되기 시작합니다.

4

코드 두 번 입력
앱에서 생성된 첫 번째 6자리 코드를 입력하고, 20~30초 기다린 뒤 새로 생성된 두 번째 코드를 입력합니다. 두 코드는 반드시 서로 다른 코드여야 합니다. [MFA 등록]을 클릭하면 완료됩니다.

5

등록 완료 확인
"이 가상 MFA 디바이스를 할당했습니다." 메시지가 나타나면 성공입니다. IAM 대시보드로 돌아가면 보안 권장 사항에서 '루트 사용자에게 MFA 있음'이 초록색 체크로 표시됩니다.

OTP 코드는 30초마다 갱신됩니다. 첫 번째 코드와 두 번째 코드를 같은 코드로 입력하면 등록에 실패합니다. 첫 번째 코드를 입력한 뒤 반드시 잠깐 기다렸다가 새로 생성된 코드를 두 번째 칸에 입력하세요.

MFA 기기를 분실하거나 스마트폰을 교체하면 로그인이 불가능해질 수 있습니다. 이에 대비해 MFA 디바이스를 여러 개 등록해두거나, 복구 코드를 안전한 곳에 보관해두는 것을 권장합니다.

4. 실습 정리

오늘 진행한 실습 내용을 정리하면 다음과 같습니다.

순서	실습 항목	비고
1	AWS 계정 가입	이메일, 카드, 핸드폰 준비 후 8단계 완료
2	Root 계정으로 로그인	운영 환경에서는 IAM 서브 계정 사용 권장
3	2차 인증(MFA) 설정	구글 OTP 앱 설치 후 IAM에서 가상 MFA 등록
4	서울 리전 변경 & EC2 접속	리전을 아시아 태평양(서울)로 설정

다음 시간에는 클라우드 컴퓨팅의 개념과 AWS의 핵심 컴퓨팅 서비스인 EC2를 본격적으로 다룹니다.