AWS EC2 인스턴스 생성부터 배포까지: 시행착오를 줄이는 실전 가이드

클라우드 컴퓨팅의 세계에 첫발을 내디딜 때 가장 먼저 마주하는 관문은 단연 AWS EC2입니다. 처음 AWS 콘솔에 접속했을 때의 그 막막함, 저도 생생하게 기억합니다. 수많은 옵션 속에서 무엇을 선택해야 할지 몰라 '무료'라는 말만 믿고 무작정 클릭하던 시절이 있었죠. 하지만 클라우드는 공부를 넘어 직접 서버를 띄우고 그 위에 서비스를 배포해보는 경험이 무엇보다 중요합니다.

이 글에서는 단순한 매뉴얼을 넘어, 제가 수차례 서버를 띄우고 삭제하며 체득한 '현실적인 EC2 세팅 노하우'를 공유합니다. 이 과정이 여러분의 시행착오를 조금이라도 줄여줄 수 있기를 바랍니다.

1. EC2, 막연한 두려움을 설렘으로 바꾸는 첫걸음

EC2(Elastic Compute Cloud)는 한마디로 '인터넷에 빌려 쓰는 나만의 컴퓨터'입니다. 과거에는 서버를 구축하려면 물리적인 장비를 사서 IDC에 입고해야 했지만, 이제는 클릭 몇 번으로 전 세계 어디에나 서버를 둘 수 있습니다. 하지만 초보자들에게 가장 큰 장벽은 '비용'에 대한 불안감입니다. 프리티어(Free Tier)를 잘 활용하면 12개월간 t2.micro 사양의 서버를 무료로 사용할 수 있는데, 인스턴스를 생성할 때 반드시 이 사양을 확인하는 습관이 중요합니다.

경험담: 저는 처음에 보안 그룹(Security Group) 설정을 가볍게 여겼다가 외부 공격 시도를 확인하고 깜짝 놀란 적이 있습니다. 포트는 딱 필요한 것만 열어야 합니다. SSH 접속을 위한 22번 포트도 본인의 IP에서만 접속 가능하도록 제한하는 것이 보안의 기본입니다.

2. 실전 EC2 인스턴스 생성: 놓치기 쉬운 디테일

AWS 콘솔의 '인스턴스 시작' 버튼을 누르면 나오는 복잡한 설정들, 다 기억할 필요는 없습니다. 하지만 다음 항목들은 꼭 챙기셔야 합니다.

• AMI(Amazon Machine Image) 선택: 저는 Ubuntu를 추천합니다. 커뮤니티가 활성화되어 있어 문제가 생겼을 때 구글링으로 해결할 수 있는 정보가 압도적으로 많기 때문입니다.
• 키 페어(.pem): 이것은 여러분의 서버를 여는 열쇠입니다. 절대 잃어버리지 마세요. 저는 이 파일을 클라우드 저장소에 따로 보관하고, 로컬 PC의 ~/.ssh 폴더에 넣어 관리하는 습관을 들였습니다.
• 보안 그룹: 80번(HTTP)과 443번(HTTPS)은 웹 서비스를 위한 통로입니다. 하지만 개발용이라면 22번 포트(SSH)를 '내 IP'로 제한하는 것을 절대 잊지 마세요. 0.0.0.0/0으로 모든 곳에 열어두면 서버는 전 세계 해커들의 놀이터가 됩니다.

3. 터미널과의 첫 만남, 그리고 환경 설정의 늪

생성된 서버에 접속하는 순간이 가장 떨리는 순간입니다. ssh -i "my-key.pem" ubuntu@퍼블릭IP 명령어를 입력했을 때, 검은 화면에 나타나는 글자들은 마치 새로운 세상의 언어처럼 느껴집니다.

개인적인 팁: 접속 직후 가장 먼저 하는 일은 sudo apt update && sudo apt upgrade -y입니다. OS를 최신 상태로 유지하는 것은 선택이 아닌 필수입니다. 그 후, 기본 텍스트 편집기로 vim이나 nano 사용법을 조금 익혀두는 것만으로도 작업 속도가 비약적으로 향상됩니다.

4. Nginx로 세상과 소통하기

서버를 띄웠다면 이제 외부에서 접속할 수 있게 만들어야 합니다. Nginx는 가볍고 강력한 웹 서버입니다. 설치 후 /etc/nginx/sites-available/default 파일을 수정하여 내 홈페이지나 API 서버로 연결하는 과정을 성공했을 때, 비로소 '내 서버가 작동한다'는 실감이 납니다.

시행착오: 예전에 80번 포트로 접속이 안 되어 몇 시간을 고생했는데, 알고 보니 AWS 보안 그룹 설정에서 HTTP 접근을 허용하지 않았던 문제였습니다. 서버 내 설정과 AWS 콘솔 상의 보안 그룹 설정을 항상 같이 체크해야 함을 뼈저리게 배웠습니다.

5. 운영을 위한 필수 보안 루틴

서버를 띄우는 것보다 중요한 것은 '유지하는 것'입니다. 루키 계정(root)으로 모든 작업을 하는 것은 매우 위험합니다. 저는 접속하자마자 별도의 일반 사용자 계정을 생성하고, 그 계정에 sudo 권한을 부여한 뒤, SSH 설정 파일(sshd_config)에서 root 계정의 원격 접속을 막아버립니다. 또한, fail2ban을 설치해 무차별 로그인 시도를 원천 차단하는 것은 이제 제 기본 루틴이 되었습니다.

마무리: 클라우드 여행은 이제 시작입니다

EC2를 다루는 것은 단순히 서버를 띄우는 행위를 넘어, 운영체제와 네트워크, 그리고 보안에 대한 전반적인 이해를 높이는 과정입니다. 처음에는 어렵고 무섭게 느껴질 수 있지만, 한번 흐름을 파악하고 나면 데이터베이스(RDS), 스토리지(S3), 로드밸런서(ELB)까지 차례대로 눈에 들어오기 시작할 것입니다.

이 글을 읽으시는 여러분도 오늘 당장 작은 서버 하나를 띄워보세요. 텅 빈 서버에 'Hello World'가 담긴 웹 페이지를 하나 띄우는 것, 그것이 여러분이 클라우드 엔지니어로 성장하는 첫걸음이 될 것입니다. 질문이 있다면 언제든 공유해주세요. 우리 모두의 서버가 24시간 안정적으로 돌아가는 그날까지, 함께 노력해봅시다.

© 2026 클라우드 여정 기록자. 모든 권리 보류.