Kubestronaut 취득 후기

1. 서론

최근 저는 모든 CNCF의 Kubernetes 자격을 획득하며 Kubestronaut 타이틀을 획득했습니다. 이 자격을 취득한 이후 주변 동료들과 커뮤니티로부터 관련 문의를 많이 받았는데, 주변인들에게 많은 관심을 받으면서 많은 분들이 Kubestronaut 자격에 관심이 크다는 사실을 실감할 수 있었습니다. 그래서 2025년 7월을 기준 최신 시험 난이도, 시험 구성, 그리고 효과적인 자격 준비 팁 등을 정리해 공유함으로써 앞으로 Kubestronaut를 도전하시는 분들에게 실질적인 도움이 되고자 이 글을 작성합니다.

Kubestronaut 프로그램이란?

CNCF의 모든 Kubernetes 인증 자격을 취득한 이들에게 ‘Kubestronaut’ 타이틀과 함께 전용 재킷, Credly 배지, 전용 Slack 채널 접근권, 연간 50% 할인 인증 쿠폰 5매, CNCF 이벤트 20% 할인 혜택 등이 제공됩니다

—현재 취득해야하는 자격 리스트는 아래와 같습니다.
Certified Kubernetes Administrator(CKA),
Certified Kubernetes Application Developer(CKAD),
Certified Kubernetes Security Specialist(CKS),
Kubernetes and Cloud Native Associate(KCNA),
Kubernetes and Cloud Security Associate(KCSA)

 

2. 시험 난이도 평가

실기 vs 이론

• CKA/CKAD/CKS: 실제 클러스터 환경에서 문제를 해결하는 실습 기반 시험입니다.
• KCNA/KCSA: 핵심 개념·이론을 묻는 다지선다형 시험입니다.

난이도 순위 및 이유

• CKS (Certified Kubernetes Security Specialist)
  • 쿠버네티스 보안 심화 영역(클러스터 하드닝, 공급망 보안, 런타임 보안 등)을 폭넓게 다룹니다.
  • Falco, kube-bench, OPA Gatekeeper, Trivy 같은 다양한 오픈소스 보안 툴 사용 역량이 요구됩니다.
  • 첫 도전에서 탈락하여 재시험 끝에 합격할 수 있었습니다 😂
  • 우선 시험시간 120분이 정말 타이트하게 진행되는 시험입니다. 사실상 모든 문항이 트러블 슈팅 과제라서 쉽게 넘어갈 수 있는 문제가 거의 없었습니다.
  • 문제는 15~16문제 내외였고, CKA와 유사한 시험 문제(클러스터 업데이트, network policy 수정 등)도 출제되어 CKA 취득 후 CKS를 준비하면 시험 대비에 많은 도움이 될 것 같습니다.
  • 2번의 시험 모두에서 Webhook Admission Controller 적용, Falco, Audit 로그 설정의 문제가 나왔으며 해당 유형의 문제들은 비중이 크고 해결 시간도 오래 걸리는 편이니 꼭 꼼꼼히 익혀가는 것을 추천합니다.
• KCSA (Kubernetes and Cloud Security Associate)
  • 클라우드 네이티브 보안 기초(네트워크·IAM·컴플라이언스, 보안위배모델 등)를 이론으로 평가합니다.
  • KCNA와 마찬가지로 60문항을 90분 안에 풀어야 하며, 4지선다 시험이였습니다.
  • KCNA를 준비하며 보안 영어 용어 장벽이 꽤나 컸습니다. 저는 보안 핵심 용어를 긍정/대응(보호·완화) vs 부정/공격(위협·침해) 두 축으로 나눠 외웠고, 이 방식이 개념 정리와 정답 소거에 모두 도움이 됐습니다.
    • 부정/공격(위협·침해): exploit(악용), compromised(침해된), exfiltration(유출), privilege escalation(권한 상승), spoofing(위장), tampering(변조), evasion(탐지 회피)
    • 긍정/대응(보호·완화): mitigate(완화하다), remediate/patch(시정/패치), harden(하드닝), isolate(격리), enforce(강제), restrict/deny-by-default(기본 거부), least privilege(최소권한), rotate credentials(자격 증명 교체)
• CKA / CKAD
  • CKA: 클러스터 설치·관리·트러블슈팅 등
  • CKAD:  Kubernetes 를 통한 애플리케이션 설계·배포·모니터링 등
  • 둘 다 2시간 동안 15~20개 과제를 풀어야 하며 오픈북으로 진행됩니다.
  • K8S에 어느 정도 익숙하고 공식 문서를 참고하여 충분히 시간 내에 풀 수있는 수준의 문제들로 구성되어 있었습니다.
  • Helm을 활용한 컴포넌트 관리도 시험 문제로 출제가 되었습니다. Helm/Kustomize를 활용한 문제가 나올 수 있으니 기본 커맨드 정도는 익혀가길 권장합니다.
    • Helm : helm repo add/update, helm install/update, values.yaml을 통한 설정
    • Kustomize : kubectl apply -k , kustomize.yaml을 통해 resources, patches관리 
• KCNA (Kubernetes and Cloud Native Associate)
  • 클라우드 네이티브 전반 개념을 묻는 입문 수준 시험으로, 90분 동안 60문항 내외를 풉니다.
  • 4지선다의 시험이고, Kubernetes의 기본 개념 숙지가 되어 있으면 비교적 무난한 시험입니다.

 

3. 공부 및  준비 방법

Kubernetes 입문 / 기초 공부 방법

• 유튜브의 따배쿠로 쿠버네티스 기본 개념을 훑고 실습을 하며 기초 개념을 학습하였습니다.
• 클라우드, Docker, Kubernetes 를 처음 접하는 모든 입문자들에게 강추하는 강의입니다 👍👍

 

Kubernetes 실습 / 심화 공부 방법

• Kubernetes를 통한 심화 학습은 Mumshad 선생님의 KodeKloud Kubestronaut 커리큘럼을 통해 준비하였습니다.
• KodeKloud가 유료 서비스이고, 가격이 꽤 나가기는 하지만 (월 약 5만원 정도 ㅠ) 시험과 유사한 환경의 랩/시나리오가 제공되고, 한국어 자막도 제공하기 때문에 시험 준비에 큰 도움이 되었습니다.
• Killercoda도 시험 준비에 큰 도움이 되었습니다. KodeKloud에 없는 유형의 시나리오 랩을 여기서 커버 할 수 있었고 또 무료로 제공되는 공개 시나리오가 많아 부담없이 연습할 수 있어 좋았습니다. 

KodeKloud Kubestronaut 프로그램

KillerKoda CKS

4. 시헙 TIPS

오픈북 대비법

• 문서 네비게이션을 통해서 시간 확보하기
  
  • 시험 전, 자주 볼 섹션의 주요 내용들의 docs 위치를 외워가는게 시간 단축에 큰 도움이 되었습니다.
  • CKS의 경우, Admission Controller의 설정 방법, 상세 옵션 내용들, Audit Policy 설정 방법, ServiceAccount Unmounted 옵션, Projected Volume, Network Policy 설정 등등..
  • CKA의 경우, ETCD 스냅샵/복구, 암/복호화, 클러스터 업그레이드 방법 등
  • ChearSheet 를 활용하여 시험 시간 최대한 단축 시키기
    • CKS 같은 경우, 시험 시간이 정~~~말 부족했기 때문에, cheatsheet의 명령어를 익혀 시간을 최대한으로 단축하길 권장 드립니다.
    • https://kubernetes.io/docs/reference/kubectl/quick-reference/

검증 습관 만들기

• 문제마다 사용하는 컨텍스트/네임스페이스가 다를 수 있습니다. 적용 전에 항상 확인·설정하세요
• 문제에서 요구하는 결과 값을 정확히 이해하고 문제 만들기 (파일 제출/경로 지정 정확하게 확인 등등)

killer.sh 적극 활용하기

• CKA,CKAD,CKS를 등록하면 2번의 killer.sh 세션을 무료로 제공해줍니다.
• 실제 시험 환경과 가장 유사한 환경이고, 시험 문제 수준도 실제 시험과 유사하거나 조금 더 어려운 수준이기 때문에 시험 직전에 killer.sh을 활용해서 시험에 어느 정도 준비되었는지 확인 할 수 있다.
• killer.sh에 나온 문제가 그대로 시험에 나오기도 하니, 꼭 세션이 활성화 되어 있는 24시간 이내에 오답 풀이까지 철저하게 준비하는 것을 추천 드립니다.

 

5. Kubestronaut를 취득하고..

• Kubestronaut 재킷(굿즈)
  아쉽게도 아직 재킷은 수령 전입니다ㅠ 메일 안내에 따르면 약 2개월(8~10주) 정도 걸릴 수 있고, 국가 단위로  묶음 배송 → 현지 전달 방식이라 지역·시점에 따라 더 소요될 수도 있다고 합니다.
• 공식 등재
  CNCF의 Kubestronaut 목록에 등재되었습니다! 당시 기준으로 국내 67번째로 Kubestronaut가 되었습니다.
• 할인 혜택(바우처)
  CNCF 자격시험 50% 할인 바우처 5장을 받았습니다.
  → 2년 뒤 갱신용으로도 활용 할 수 있고, 향후 Golden Kubestronaut를 노릴 때도 전략적으로 활용할 수 있을 것 같습니다.
• 커뮤니티(슬랙·메일링 리스트)
  Kubestronaut 전용 비공개 슬랙 채널에 초대되어 동료들과 질의응답·정보 교환을 하고 있습니다. 공개 채널도 따로 있어 프로그램 관련 질문을 올리기 좋고, 지역 기반 네트워킹도 가능합니다
• 이벤트 연계
  KubeCon/KubeDays 같은 CNCF 행사 때 할인 코드 제공 및 특별 세션/행사 초청 기회를 간간히 받고 있습니다.

https://www.cncf.io/training/kubestronaut

 

6. 마치며

SRE 엔지니어로 근무하며 여러 오픈소스를 폭 넓게 쓸 수 있었지만, 어느 순간 깊이가 부족한 건 아닌가? 라는 나 자신에 대해 의문이 들곤 했습니다. 이러한 부분을 해소하기 위해 Kubestronaut를 준비하고 취득하며 Kubernetes를 좀 더 깊이 있게 배울 수 있는 기회가 되었던 것 같습니다.

다음 목표는 kubernetes의 network와 ci/cd 분야에 좀 더 전문성을 갖추고 싶습니다. 이 글이 저와 같은 고민을 지니고 있는 분들에게 조금이나마 도움이 되었으면 좋겠습니다. Kubestronaut 관련 문의는 언제든 환영합니다! 아래 링크드인으로 편하게 메시지 주세요. (커피챗도 환영입니다🤗)

https://www.linkedin.com/in/minsunyun/