LabHub

블로그

Kubernetes 자격증 & Kubestronaut 2026 완벽 가이드 - CKA · CKAD · CKS · KCNA · KCSA · CNCF 인증 로드맵 심층 분석

2026-05-16 · 32 분 읽기 · #kubernetes#cncf#cka#ckad#cks#kcna#kcsa#kubestronaut#certifications#devops#career

한국어English日本語

프롤로그 - 왜 2026년에도 K8s 자격증인가

2026년에도 Kubernetes 자격증은 여전히 "DevOps/플랫폼 엔지니어의 신호등"이다. 이유는 단순하다.

이 글은 2026년 5월 기준 CNCF가 제공하는 모든 Kubernetes 인증을 정리한다. 시험 형식, 도메인, 비용, 추천 학습 자원, 그리고 실전 팁까지.

주의: CNCF는 자격증을 계속 추가하고 도메인을 개정한다. 시험 신청 전 반드시 공식 페이지(training.linuxfoundation.org)와 cncf.io/training/certification으로 최신 요건을 확인하라.

1장 · CNCF 자격증 지도 - 2026년 풀라인업

2026년 5월 현재 CNCF의 Kubernetes 관련 정식 자격증은 크게 두 갈래다.

Associate (입문 / multiple-choice 90분)

Professional (실전 / performance-based 2시간)

연관 LF 자격증 (Kubestronaut 외 트랙이지만 GKO에 포함)

총합 - 2026년 5월 기준 Kubestronaut는 5개(KCNA + KCSA + CKA + CKAD + CKS), Golden Kubestronaut는 13개 이상의 자격증을 요구한다.

2장 · Kubestronaut vs Golden Kubestronaut - 두 등급의 차이

Kubestronaut

Golden Kubestronaut

솔직한 평가: Kubestronaut는 현실적이다. Golden은 명예직에 가깝다. 모든 자격증이 동일한 가치를 가지지는 않는다. 본인 도메인과 무관한 자격증을 단지 트로피를 위해 따는 것은 비효율이다.

3장 · KCNA - Kubernetes and Cloud Native Associate

시험 개요

도메인 (2024 개정)

커버 범위: Pod, Service, Deployment, ConfigMap, Secret, RBAC 기초, 네트워킹 개념, 컨테이너 런타임(CRI), 마이크로서비스, GitOps 개념, OpenTelemetry 기초 등 - 개념 위주.

추천 자원

전략: 1-2주 집중. CKA를 곧 본다면 Skip해도 무방하지만, Kubestronaut를 목표라면 가장 먼저 따는 게 부담이 적다.

4장 · KCSA - Kubernetes and Cloud Native Security Associate

시험 개요

도메인 (2024)

핵심 토픽: MITRE ATT&CK for Containers, 4C(Cloud, Cluster, Container, Code) 보안 모델, NSA/CISA Hardening Guide, CIS Benchmarks, Pod Security Standards, NetworkPolicy 기초.

왜 별도 자격증?: KCSA는 보안 의식을 가진 모든 K8s 종사자를 대상으로 한다. CKS와 달리 hands-on은 없지만, 위협 모델링과 컴플라이언스 프레임워크를 다룬다는 점이 다르다.

추천 자원

5장 · CKA - Certified Kubernetes Administrator (가장 중요한 시험)

시험 개요 (2024 개정)

도메인 (2024-02 개정, 2026년 현재 유효)

핵심 토픽 디테일

Cluster Architecture (25%)

Workloads & Scheduling (15%)

Services & Networking (20%)

Storage (10%)

Troubleshooting (30%) - 가장 큰 비중!

6장 · CKAD - Certified Kubernetes Application Developer

시험 개요

도메인 (2024 개정)

핵심 토픽

Application Design and Build (20%)

Application Deployment (20%)

Application Observability and Maintenance (15%)

Application Environment, Configuration and Security (25%)

Services and Networking (20%)

CKA vs CKAD: CKA는 클러스터 운영자, CKAD는 애플리케이션 개발자 관점. CKAD가 더 코딩 친화적이지만, troubleshooting 비중이 적어 상대적으로 쉽다는 평이 많다.

7장 · CKS - Certified Kubernetes Security Specialist (가장 어려운 시험)

시험 개요

도메인 (2024)

핵심 토픽

Cluster Setup (10%)

Cluster Hardening (15%)

System Hardening (15%)

Minimize Microservice Vulnerabilities (20%)

Supply Chain Security (20%)

Monitoring, Logging and Runtime Security (20%)

왜 가장 어려운가?: 도메인이 넓고 - kube-bench, Falco, Trivy, OPA, Kyverno, cosign 등 도구가 다양. 모두 hands-on. AppArmor 프로파일 작성같은 작업도 등장.

8장 · 시험 형식 - PSI Online Proctored 환경 이해

CNCF 시험은 모두 PSI가 감독한다. 2022년 PSI 인수 이후 다음 환경이 표준이다.

시험 전 준비

시험 중 허용

시험 중 금지

환경 팁

9장 · kubectl 단축키 - 시험에서 살아남는 손맛

CKA/CKAD/CKS 시험에서 시간은 적이다. 다음 alias/autocomplete는 거의 필수다.

# Bash autocomplete (이미 설정됨)
source <(kubectl completion bash)
alias k=kubectl
complete -F __start_kubectl k

# 자주 쓰는 단축
export do="--dry-run=client -o yaml"
export now="--grace-period 0 --force"

# 사용 예
k run nginx --image=nginx $do > pod.yaml
k create deployment web --image=nginx $do > deploy.yaml
k delete pod nginx $now

핵심 커맨드 30선

# 컨텍스트
kubectl config get-contexts
kubectl config use-context prod
kubectl config current-context

# 빠른 리소스 생성 (imperative)
kubectl run mypod --image=nginx
kubectl create deployment web --image=nginx --replicas=3
kubectl expose deployment web --port=80 --target-port=8080

# Dry-run으로 YAML 생성
kubectl run mypod --image=nginx --dry-run=client -o yaml > pod.yaml
kubectl create job test --image=busybox --dry-run=client -o yaml -- /bin/sh -c 'echo hi'

# 조회와 디버깅
kubectl get pods -A -o wide
kubectl describe pod mypod
kubectl logs mypod -c container-name --previous
kubectl exec -it mypod -- /bin/sh
kubectl get events --sort-by='.lastTimestamp'

# JSONPath
kubectl get pods -o jsonpath='{.items[*].spec.containers[*].image}'
kubectl get nodes -o jsonpath='{range .items[*]}{.metadata.name}{"\t"}{.status.allocatable.cpu}{"\n"}{end}'

# 패치와 편집
kubectl edit deployment web
kubectl patch deployment web -p '{"spec":{"replicas":5}}'
kubectl scale deployment web --replicas=10
kubectl rollout restart deployment web
kubectl rollout undo deployment web

# 라벨/어노테이션
kubectl label pod mypod env=prod
kubectl annotate pod mypod owner=devops

# 컨피그/시크릿
kubectl create configmap myconf --from-literal=KEY=value
kubectl create secret generic mysec --from-literal=PASS=s3cret

vim/nano 설정 - ~/.vimrc는 시험 환경에 미리 들어있다.

set tabstop=2
set expandtab
set shiftwidth=2

10장 · Linux Foundation 공식 트레이닝 코스

LF Training은 시험과 코스 번들로 자주 할인한다. 시험권 단독 구매보다 번들이 거의 항상 이득.

입문 (무료 / edX)

유료 (자격증 번들)

번들 가격 (2026년 5월 기준)

사실 LF 공식 코스는 체계적이지만 건조하다. 많은 사람이 KodeKloud나 Udemy 코스를 메인으로 쓰고, LF 코스는 보조로만 본다.

11장 · 비공식 학습 자원 - 진짜 도움 되는 것

Udemy / KodeKloud (Mumshad Mannambeth)

killer.sh

Killercoda

그 외

12장 · 실습 클러스터 - 어디서 손을 풀까

로컬 (개발 머신)

클라우드 (실전 경험)

시험 직전 한 달

13장 · 추천 학습 순서 - 6개월 로드맵

Month 1: KCNA

Month 2-3: CKA

Month 4: CKAD

Month 5: KCSA

Month 6: CKS

총 비용 - 5개 시험 $1,975 + 코스 $200-400 = 약 $2,200-2,400. 회사 교육비 사용 가능 시 본인 부담은 거의 0.

14장 · 한국 K8s 자격증/커뮤니티 자원

커뮤니티

한국어 자원

시험 응시

한국 채용 시그널 (2026)

15장 · 일본 K8s 자격증/커뮤니티 자원

커뮤니티

일본어 자원

시험 응시

일본 채용

16장 · 추가 CNCF 자격증 - Project Associate 시리즈

PCA - Prometheus Certified Associate

ICA - Istio Certified Associate

CCA - Cilium Certified Associate

CAPA - Certified Argo Project Associate

CGOA - Certified GitOps Associate

OTCA - OpenTelemetry Certified Associate

CBA - Certified Backstage Associate

이들은 모두 multiple-choice라 CKS 같은 무게는 없다. 각 프로젝트를 실제로 써본 적 있다면 2-3주 준비로 충분.

17장 · 비용·할인·바우처 활용법

정가 (2026년 5월 기준)

상시 할인 채널

프로모 코드 찾는 곳

회사 환급

18장 · 갱신과 재시험

유효 기간

갱신 방법

재시험 (Free Retake)

팁: 무료 재시험을 항상 활용하라. 첫 시험을 "감 잡기"로 쓰는 것도 전략. 단 두 번째 시도까지 한 달 안에 와야 함.

19장 · 시험 당일 - 실전 팁

시험 24시간 전

시험 시작 직후 (첫 5분)

시간 관리 (2시간 = 120분)

자주 하는 실수

기술적 문제 발생 시

20장 · 자격증 이후 - 커리어 전략

연봉 시그널 (2025년 데이터)

채용 시 자격증의 진짜 의미

자격증 후 다음 단계

Golden Kubestronaut를 갈 가치가 있나?

21장 · 자주 묻는 질문 (FAQ)

Q1. KCNA 안 보고 바로 CKA 가능한가? A. 가능. CKA는 사전 요건 없음. KCNA는 입문용일 뿐 CKA의 prerequisite은 아니다. 단 Kubestronaut를 노린다면 어차피 둘 다 따야 한다.

Q2. CKAD 먼저, CKA 나중도 가능? A. 가능. CKA가 더 어렵다는 평이 많지만, 개발자라면 CKAD가 더 가깝게 느껴질 수 있다. 단 CKS는 CKA 보유 필수.

Q3. 시험 중 인터넷 끊기면? A. PSI는 자동 재연결 시도. 5분 이상 끊기면 환경 hang 가능성. 즉시 채팅으로 감독관 호출.

Q4. CKA를 2번 떨어졌다. 다시 도전 의미 있나? A. 의미 있다. 평균 3회 안에 합격 하는 사람이 다수. Killer.sh 점수가 80% 이상이면 거의 합격선. 두 번 떨어진 사람의 공통점 - 속도 부족 또는 트러블슈팅 약점.

Q5. AWS/GCP/Azure 자격증과 비교하면? A. 클라우드 자격증은 해당 벤더 매니지드 K8s(EKS/GKE/AKS) 위주, CNCF 자격증은 vanilla K8s 위주. 둘 다 가치 있지만 portable한 건 CNCF.

Q6. 한국에서 시험 봤을 때 한국어 가능? A. KCNA 일부 자격증은 다국어 지원. CKA/CKAD/CKS는 영어 + 일본어 + 중국어(간체) + 독일어 + 스페인어만. 한국어 미지원 (2026.05 현재).

Q7. 갱신 시험 떨어지면? A. 자격증 만료. 다시 신규 시험 응시해야 함. 가격 동일.

Q8. AI/LLM 시대에 K8s 자격증의 의미? A. 오히려 더 중요. KServe, Knative, GPU operator, Volcano scheduler 등 K8s 위의 AI 인프라가 폭증. K8s 기초 없이는 AI 인프라 못 만진다.

22장 · 핵심 정리

참고 자료

  1. CNCF Certification Programs - https://www.cncf.io/training/certification/
  2. Linux Foundation Training - https://training.linuxfoundation.org/
  3. CKA Curriculum 2024 - https://github.com/cncf/curriculum
  4. Kubestronaut Program - https://www.cncf.io/training/kubestronaut/
  5. Golden Kubestronaut - https://www.cncf.io/training/kubestronaut/golden/
  6. PSI Bridge - https://www.psionline.com/
  7. killer.sh - https://killer.sh/
  8. Killercoda - https://killercoda.com/
  9. KodeKloud - https://kodekloud.com/
  10. Mumshad Mannambeth Udemy - https://www.udemy.com/user/mumshad-mannambeth/
  11. CIS Kubernetes Benchmark - https://www.cisecurity.org/benchmark/kubernetes
  12. NSA/CISA Kubernetes Hardening - https://media.defense.gov/2022/Aug/29/2003066362/-1/-1/0/CTR_KUBERNETES_HARDENING_GUIDANCE_1.2_20220829.PDF
  13. Pod Security Standards - https://kubernetes.io/docs/concepts/security/pod-security-standards/
  14. Kubernetes Official Docs - https://kubernetes.io/docs/
  15. Falco Documentation - https://falco.org/docs/
  16. Trivy Documentation - https://aquasecurity.github.io/trivy/
  17. Cosign / Sigstore - https://docs.sigstore.dev/
  18. Kubernetes Korea Group - https://k8skr.github.io/
  19. CloudNative Days Tokyo - https://event.cloudnativedays.jp/
  20. Cilium Documentation - https://docs.cilium.io/
  21. Istio Documentation - https://istio.io/latest/docs/
  22. Argo Project - https://argoproj.github.io/
  23. Prometheus Documentation - https://prometheus.io/docs/
  24. OpenTelemetry - https://opentelemetry.io/docs/
  25. Backstage Documentation - https://backstage.io/docs/
  26. CNCF Slack - https://slack.cncf.io/
  27. KubeCon + CloudNativeCon - https://www.cncf.io/kubecon-cloudnativecon-events/
  28. cosign GitHub - https://github.com/sigstore/cosign

면책 - 시험 가격, 도메인 비중, Golden Kubestronaut 요건은 CNCF가 수시로 갱신한다. 시험 신청 전 반드시 공식 페이지로 최신 정보를 확인하라. 이 글의 모든 수치는 2026년 5월 17일 기준이며, 실제 시험 환경과 다를 수 있다.

댓글

아직 댓글이 없습니다.

로그인하면 댓글을 쓸 수 있습니다