Tools/FDE 커리큘럼 로드맵

FDE 커리큘럼 로드맵

FDE Curriculum Roadmap

Forward Deployed Engineer(FDE)를 준비하는 사람을 위한 진행률 추적 학습 체크리스트입니다. 리눅스·네트워킹·쿠버네티스·SQL부터 낯선 환경 디버깅, AI/LLM 통합, 고객 커뮤니케이션까지 10개 도메인 65개 스킬을 구체적인 자가 점검 기준과 함께 확인하세요.

Forward Deployed Engineer(FDE)가 되기 위해 필요한 소프트웨어 지식을 10개 도메인, 65개 스킬 체크리스트로 정리했습니다. FDE는 깊이보다 넓이 — 고객의 실제 환경에서 마주칠 거의 모든 층을 실무 수준으로 다뤄야 합니다. 각 항목의 자가 점검 기준을 읽고, 자신 있게 "예"라고 답할 수 있는 것만 체크해 보세요.

전체 진행률

0 / 65 스킬

필수0/47 · 0%

권장0/18 · 0%

다음 추천: 지금은 「🐧 리눅스 & 시스템 기초」부터 시작해 보세요 — 필수 도메인 중 완성도가 가장 낮습니다.

셸 유창성 (bash, 파이프, jq)자가 점검: grep, awk, sed, jq를 파이프로 엮어 로그 파일에서 원하는 통계를 한 줄로 뽑아낼 수 있다
systemd 서비스 디버깅자가 점검: systemctl status로 실패 원인을 확인하고, 유닛 파일을 읽고 고쳐서 죽은 서비스를 살려봤다
로그 추적 (journalctl)자가 점검: journalctl -u 와 --since 옵션으로 특정 서비스의 최근 로그만 좁혀서 볼 수 있다
프로세스 & 포트 진단자가 점검: ps, ss -tulpn, lsof로 어떤 프로세스가 어느 포트를 잡고 있는지 1분 안에 찾을 수 있다
권한 & 소유권자가 점검: chmod/chown/sudo를 다루고, 파일 권한 때문에 서비스가 안 뜨는 문제를 해결해봤다
리소스 병목 훑기자가 점검: df -h, free -m, top으로 디스크·메모리·CPU 중 무엇이 병목인지 빠르게 판별할 수 있다
SSH 운영자가 점검: SSH 키 관리, ~/.ssh/config, 포트 포워딩(-L/-R)으로 제한된 망의 서버에 접근해봤다

관련 글:FDE를 준비하며 — 필요한 소프트웨어 지식 지도

TCP/IP 멘탈 모델자가 점검: 3-way handshake와 패킷이 L4에서 L7까지 거치는 흐름을 그림으로 그려 설명할 수 있다
DNS 진단자가 점검: dig로 레코드를 조회하고, 사내 DNS와 퍼블릭 DNS의 응답 차이로 문제를 격리해봤다
TLS & 인증서자가 점검: openssl s_client로 인증서 체인, 만료, SNI 문제를 확인할 수 있다
curl 유창성자가 점검: curl -v에 헤더·메서드·바디·타임아웃 옵션을 조합해 API 문제를 로컬에서 재현할 수 있다
패킷 캡처 (tcpdump)자가 점검: tcpdump로 특정 호스트/포트의 트래픽을 캡처해 연결이 어느 지점에서 끊기는지 찾아봤다
프록시 & 로드밸런서자가 점검: 포워드/리버스 프록시의 차이와 LB 헬스체크가 트래픽을 어떻게 빼고 넣는지 설명할 수 있다
방화벽 뒤 연결 격리자가 점검: 고객사 방화벽/프록시 뒤에서 클라이언트→프록시→서버 중 어느 구간이 막혔는지 격리해봤다

Docker 이미지 빌드자가 점검: Dockerfile을 직접 작성하고 멀티스테이지 빌드로 이미지 크기를 줄여봤다
프라이빗 레지스트리자가 점검: 사설 레지스트리에 push/pull하고 imagePullSecrets를 설정해봤다
Pod 라이프사이클자가 점검: Pending→Running→CrashLoopBackOff 같은 상태 전이와 각각의 대표 원인을 설명할 수 있다
CrashLoop / ImagePull 진단자가 점검: kubectl describe/logs/events로 CrashLoopBackOff나 ImagePullBackOff의 원인을 끝까지 좁혀봤다
Helm 배포자가 점검: values.yaml을 오버라이드해 차트를 설치·업그레이드·롤백해봤다
오퍼레이터 & reconcile 개념자가 점검: 컨트롤 루프가 desired/actual 상태를 맞추는 원리와 CRD의 역할을 설명할 수 있다
리소스 & 스케줄링자가 점검: requests/limits, nodeSelector, taint/toleration 때문에 Pod가 안 뜨는 문제를 풀어봤다

실전 SQL자가 점검: JOIN, GROUP BY, 윈도우 함수를 써서 실제 업무 질문에 답하는 쿼리를 짤 수 있다
인덱스 설계자가 점검: 어떤 쿼리에 어떤 인덱스가 필요한지 판단하고, 추가 전후의 성능을 측정해봤다
실행계획 읽기자가 점검: EXPLAIN ANALYZE 출력에서 Seq Scan과 Index Scan을 구분하고 병목 노드를 찾을 수 있다
스키마 마이그레이션자가 점검: Flyway/Alembic 계열 도구로 스키마 변경을 버전 관리하고 롤백 전략까지 세워봤다
백업 & 복구자가 점검: pg_dump나 스냅숏으로 백업하고 실제로 복구까지 해봤다 — 복구해보지 않은 백업은 백업이 아니다
커넥션 풀자가 점검: 풀 고갈의 증상을 알고, max_connections와 풀 크기를 워크로드에 맞게 조정해봤다
HA & 페일오버자가 점검: 프라이머리 장애 시 레플리카 승격과 페일오버가 어떤 순서로 진행되는지 설명할 수 있다

REST API 독해자가 점검: 처음 보는 API 문서를 읽고 30분 안에 인증을 포함한 첫 호출을 성공시킬 수 있다
gRPC & 웹훅자가 점검: gRPC와 REST의 트레이드오프, 웹훅 서명 검증과 재전송 처리를 설명할 수 있다
OAuth2 & OIDC자가 점검: authorization code 플로와 토큰 갱신 과정을 아무것도 안 보고 그림으로 그릴 수 있다
mTLS 인증자가 점검: 클라이언트 인증서 기반 mTLS를 설정해봤거나, 핸드셰이크 실패 원인을 디버깅해봤다
페이지네이션 & 레이트리밋자가 점검: cursor/offset 페이지네이션을 구현하고, 429 응답에 백오프로 대응해봤다
멱등성 & 재시도자가 점검: 멱등 키와 지수 백오프를 써서 "두 번 실행돼도 안전한" 통합 코드를 짜봤다
레거시 시스템 연동자가 점검: SFTP, CSV 배치, SOAP 같은 낡은 인터페이스를 최신 시스템에 붙여봤다

배치 vs 스트리밍자가 점검: 배치와 스트리밍의 트레이드오프를 알고, 요구사항에 맞는 쪽을 근거와 함께 고를 수 있다
ETL/ELT 설계자가 점검: 추출→변환→적재 단계를 설계하고, 각 단계가 실패했을 때의 재처리 방안을 정해봤다
데이터 포맷 (Parquet/JSON)자가 점검: Parquet 같은 컬럼 지향 포맷과 JSON/CSV의 저장·스캔 특성 차이를 설명할 수 있다
스키마 진화자가 점검: 필드 추가/삭제 시 하위 호환을 지키는 방법(기본값, 버전 필드 등)을 설명할 수 있다
데이터 품질 검증자가 점검: row count, null 비율, 중복 검사 같은 품질 검증을 파이프라인에 넣어봤다
멱등한 재실행자가 점검: 같은 파이프라인을 두 번 돌려도 데이터가 깨지지 않도록 설계해봤다

로그→메트릭→트레이스 순서자가 점검: 장애를 만나면 로그→메트릭→트레이스 순으로 좁혀 가는 자기만의 진단 순서가 있다
낯선 서버 첫 10분 루틴자가 점검: uname, systemctl --failed, ss -tulpn, df -h 같은 첫 명령 세트가 손에 붙어 있다
재현 최소화자가 점검: 버그를 최소 재현 케이스로 줄여 가며 변수를 하나씩 제거해봤다
가설-검증 루프자가 점검: 가설을 세우고 반증 실험으로 하나씩 지워 가며 근본 원인까지 도달해봤다
에어갭/제한 환경 진단자가 점검: 인터넷도 외부 도구도 없는 환경에서 기본 유틸리티만으로 문제를 진단해봤다
포스트모템 작성자가 점검: 타임라인, 근본 원인, 재발 방지책을 담은 포스트모템 문서를 써봤다

시크릿 관리자가 점검: 비밀값을 코드나 이미지에 넣지 않고 Vault·Secret 매니저류로 주입해봤다
최소 권한자가 점검: IAM/RBAC에서 필요한 최소 권한만 부여하는 역할과 정책을 직접 짜봤다
네트워크 정책자가 점검: 네임스페이스/서비스 간 트래픽을 제한하는 NetworkPolicy나 보안그룹을 설정해봤다
SSO 연동 (SAML/OIDC)자가 점검: 고객사 IdP(Okta, Entra ID 등)와 SAML/OIDC SSO를 연동해봤거나 그 과정을 설명할 수 있다
감사 로그 요구 대응자가 점검: "누가 언제 무엇을 했는가"를 추적하는 감사 로그 요구에 구체적인 설계로 답해봤다
데이터 취급 규정자가 점검: PII 마스킹, 저장/전송 시 암호화 요구사항을 이해하고 적용 방법을 설명할 수 있다

LLM API 통합자가 점검: 스트리밍, 토큰 제한, 에러/재시도 처리를 포함한 LLM API 통합 코드를 짜봤다
RAG 파이프라인자가 점검: 청킹→임베딩→검색→생성으로 이어지는 RAG 파이프라인을 처음부터 끝까지 만들어봤다
프롬프트 & 컨텍스트 설계자가 점검: 시스템 프롬프트와 컨텍스트 예산을 설계해 응답 품질을 측정 가능한 방식으로 개선해봤다
도구 호출 & 에이전트자가 점검: tool use(function calling) 기반의 에이전트 워크플로를 구현해봤다
평가(eval) 기본자가 점검: 골든 셋과 자동 평가로 프롬프트/모델 변경의 효과를 수치로 비교해봤다
서빙 감각 (양자화·배칭)자가 점검: 양자화와 배칭이 지연시간·메모리·품질에 주는 영향을 설명할 수 있다