[Azure] AZ-700 자격증 공부 방법 정리

AZ-700은 Azure 가상 네트워크, 하이브리드 연결, 부하 분산, 비공개 접근, 네트워크 보안을 설계하고 구현하는 능력을 보는 어소시에이트 시험입니다. 온프레미스 네트워크 경험이 있는 분에게 가장 잘 맞고, 그런 배경이 있다면 1~2주 준비로 충분히 도전할 수 있습니다.

1. 시험 개요

항목	내용
시험 코드	AZ-700
자격증 이름	Microsoft Certified: Azure Network Engineer Associate
단계	어소시에이트(Intermediate)
시험 시간	100분
합격 점수	700점 이상
선수 조건	필수 선행 자격증 없음 권장: Azure 리소스 운영 경험, 이름 확인·프로토콜·주소 관리 등 네트워크 기초
갱신	12개월마다 Microsoft Learn 온라인 평가로 무료 갱신
언어	한국어 포함 10개 언어 (영어 외 언어는 영어 업데이트 약 8주 뒤 반영)

 

이 시험은 Azure에서 네트워크를 맡는 엔지니어를 위한 시험입니다. 공식 자격증 페이지는 응시자에게 Azure에서 컴퓨팅, 스토리지, 네트워크 리소스를 만들고 관리해 본 경험과 함께 이름 확인(Name resolution), 네트워크 프로토콜, 주소 관리 같은 네트워크 기초를 기대한다고 적고 있습니다. 그래서 Azure를 처음 만지는 분보다는 AZ-104로 Azure 운영을 한 번 익혔거나, 온프레미스 네트워크 경험이 있는 분에게 맞는 시험이라고 봅니다. 반대로 네트워크 기초가 없다면 VPN, BGP(Border Gateway Protocol, 경로 교환 프로토콜), NAT 같은 개념을 따로 공부해야 하므로 준비 기간을 더 길게 잡는 편이 좋습니다.

 

저는 네트워크 엔지니어로 시작해 지금은 클라우드 엔지니어로 일하고 있습니다. 이 배경에서 보면 AZ-700은 새로 배우는 시험이라기보다 이미 아는 개념을 Azure 용어로 옮기는 시험에 가깝습니다. 서브넷과 라우팅 테이블은 VNet(가상 네트워크)과 UDR(사용자 정의 경로)로, 장비 ACL(접근 제어 목록)은 NSG(네트워크 보안 그룹)로, 사이트 간 IPsec 터널은 VPN Gateway로, 전용선과 BGP는 ExpressRoute로 대응됩니다.

 

다만 그대로 옮겨지지 않는 부분이 점수를 가릅니다. 공식 FAQ 기준으로 VNet은 3계층 오버레이라 VLAN 같은 2계층 개념을 지원하지 않고, 브로드캐스트와 멀티캐스트도 쓸 수 없으며, 서브넷마다 주소 5개를 Azure가 예약합니다. 피어링(Peering)도 전이되지 않아 A-B, B-C를 연결해도 A와 C는 통신하지 않습니다. 온프레미스 습관대로 문제를 풀면 오히려 이런 곳에서 틀리기 쉽기 때문에, 저는 네트워크 경험자일수록 "Azure에서는 무엇이 다른가"에 시간을 쓰는 편이 효율적이라고 생각합니다.

2. 출제 영역

AZ-700 출제 영역별 비중

 

아래는 2026년 7월 27일 기준 스터디 가이드의 출제 범위입니다. 핵심 인프라와 연결 서비스를 합치면 절반에 가깝기 때문에, 주소 설계, 라우팅, VPN, ExpressRoute를 먼저 단단히 잡는 것이 좋습니다.

영역	비중	세부 내용
핵심 네트워크 인프라 설계·구현	25~30%	IP 주소 설계(서브넷, 서브넷 위임, 공용 IP 접두사, BYOIP) 이름 확인(공용·사설 DNS 영역, DNS Private Resolver) VNet 연결과 라우팅(피어링, Virtual Network Manager, UDR, 강제 터널링, Route Server, NAT Gateway) 모니터링(Network Watcher, DDoS 보호, Defender for Cloud 권장 사항)
연결 서비스 설계·구현·관리	20~25%	사이트 간 VPN(게이트웨이 SKU, 정책 기반과 경로 기반, 로컬 네트워크 게이트웨이, IPsec/IKE 정책) 지점 및 사이트 간 VPN(터널 유형, RADIUS·Entra ID 인증, 클라이언트 구성) ExpressRoute(연결 모델, SKU, 프라이빗·Microsoft 피어링, Global Reach, FastPath, BFD) Virtual WAN(SKU, 가상 허브, 허브 라우팅, 타사 NVA 연동)
애플리케이션 전송 서비스 설계·구현	15~20%	Load Balancer와 Traffic Manager(SKU, 공용·내부, 지역·지역 간, 게이트웨이 LB, 인바운드 NAT, 아웃바운드 SNAT 규칙) Application Gateway(백엔드 풀, 상태 프로브, 수신기, 라우팅 규칙, TLS, 재작성 규칙) Front Door(계층, 원본·엔드포인트, 캐싱, URL 재작성·리디렉션, Private Link로 원본 보호)
Azure 서비스 비공개 접근 설계·구현	10~15%	Private Link 서비스와 프라이빗 엔드포인트(생성, 접근 구성, DNS 통합, 온프레미스 클라이언트 연동) 서비스 엔드포인트(사용 시점, 생성, 서비스 엔드포인트 정책)
네트워크 보안 서비스 설계·구현	15~20%	NSG와 ASG(규칙 구성, VNet 흐름 로그, IP 흐름 확인, Bastion용 NSG) Azure Firewall과 Firewall Manager(SKU, 규칙, 정책, Virtual WAN 보안 허브) WAF(검색·방지 모드, Front Door와 Application Gateway용 규칙 집합, WAF 정책)

3. 공부 경로

아래는 네트워크 기초가 있다는 전제로 1~2주 안에 준비하는 추천 계획입니다. 공식 학습 경로 "AZ-700 Design and Implement Microsoft Azure Network Solutions"는 8개 모듈로 구성되어 있어, 모듈 순서를 그대로 따라가면서 출제 영역에 맞춰 묶었습니다.

단계	할 일	자료
1~2일차	스터디 가이드로 범위 확인, 연습 평가로 현재 수준 점검 VNet, 주소 설계, DNS, 피어링, UDR 정리	AZ-700 스터디 가이드, 연습 평가 모듈: Introduction to Azure Virtual Networks
3~5일차	VPN Gateway, Virtual WAN, ExpressRoute 게이트웨이 SKU와 피어링 종류 비교	모듈: Design and implement hybrid networking 모듈: Design and implement Azure ExpressRoute
6~8일차	Load Balancer, Traffic Manager, Application Gateway, Front Door 선택 기준 정리	모듈: Load balance non-HTTP(S) traffic in Azure 모듈: Load balance HTTP(S) traffic in Azure
9~11일차	NSG, Azure Firewall, WAF, 프라이빗 엔드포인트, 서비스 엔드포인트, Network Watcher	모듈: Design and implement network security, private access to Azure Services, network monitoring
12~14일차	공식 실습으로 약한 영역 직접 구성, 연습 평가 재응시 후 오답 문서 확인	GitHub AZ-700 실습 가이드, 연습 평가, Exam Readiness Zone

 

실습은 반드시 한 번 이상 해 보시길 권합니다. Microsoft Learn 공식 FAQ에 따르면 학습 모듈의 샌드박스는 더 이상 제공되지 않아 실습에는 본인 Azure 구독(무료 체험 또는 종량제)이 필요합니다. VPN Gateway, Azure Firewall, Application Gateway처럼 켜 두는 시간만큼 비용이 붙는 리소스가 많으므로, 실습이 끝나면 리소스 그룹째 바로 삭제하는 습관을 들이는 것이 좋습니다.

4. 참고하면 좋은 자료

자료	쓰는 방법
AZ-700 스터디 가이드	출제 영역과 세부 기술의 기준 문서입니다. 공부 시작 전과 시험 직전에 체크리스트로 씁니다.
학습 경로: AZ-700 Design and Implement Microsoft Azure Network Solutions	8개 모듈로 전 범위를 훑습니다. 이미 아는 부분은 요약과 지식 점검 위주로 넘깁니다.
연습 평가(Practice Assessment)	무료입니다. 처음에 한 번 풀어 약한 영역을 찾고, 마지막에 다시 풀어 확인합니다.
시험 샌드박스(Exam Sandbox)	실제 시험 화면과 문제 유형을 미리 익힙니다. 시험 전날 한 번이면 충분합니다.
Exam Readiness Zone AZ-700 영상	출제 영역별 준비 영상입니다. 범위 정리가 필요할 때 봅니다.
GitHub MicrosoftLearning AZ-700 실습	공식 과정 AZ-700T00의 실습 가이드입니다. 피어링, VPN, 부하 분산, 방화벽을 직접 구성해 봅니다.
Azure Virtual Network FAQ	예약 주소, 2계층 미지원, 피어링 비전이성처럼 온프레미스와 다른 점을 확인할 때 씁니다.
부하 분산 옵션 비교 문서	Load Balancer, Application Gateway, Front Door, Traffic Manager 선택 기준을 정리할 때 씁니다.

 

허브-스포크(Hub-Spoke, 중앙 허브 VNet에 여러 스포크 VNet을 피어링하는 구조)는 제 이전 글 [Azure] Hub-Spoke 네트워크 구성하기에서 다뤘습니다. 출제 범위의 피어링, 서비스 체이닝, 게이트웨이 전송을 공부할 때 함께 보면 구조를 잡는 데 도움이 됩니다.

5. 헷갈리기 쉬운 개념

비교	차이
프라이빗 엔드포인트 vs 서비스 엔드포인트	프라이빗 엔드포인트는 특정 리소스 인스턴스에 VNet 사설 IP를 부여하고, 온프레미스에서도 접근할 수 있지만 DNS 구성이 필요합니다. 서비스 엔드포인트는 서비스 전체 단위이며 DNS는 그대로 공용 IP로 확인되고, 온프레미스 접근은 제공하지 않습니다.
정책 기반 VPN vs 경로 기반 VPN	정책 기반은 접두사 조합(트래픽 선택기)으로 터널을 정하며, Azure에서는 Basic SKU와 IKEv1만 지원하고 전송 라우팅이 되지 않습니다. 경로 기반은 any-to-any 선택기와 라우팅 테이블로 터널을 고릅니다. 여러 정책 기반 장비는 경로 기반 게이트웨이에 정책 기반 트래픽 선택기 옵션을 켜서 연결합니다.
Load Balancer vs Application Gateway vs Front Door vs Traffic Manager	Load Balancer는 4계층 통과형(지역 또는 전역), Application Gateway는 지역 7계층 프록시(WAF 포함)입니다. Front Door는 전역 7계층 HTTP(S) 서비스, Traffic Manager는 DNS 기반 전역 분산이라 장애 조치가 DNS TTL에 영향을 받습니다.
ExpressRoute 프라이빗 피어링 vs Microsoft 피어링	프라이빗 피어링은 VNet 안의 리소스로 연결하며 사설 IP를 쓸 수 있습니다. Microsoft 피어링은 Microsoft 365, Azure PaaS 등 공용 서비스로 연결하며 본인 또는 공급자 소유 공용 IP가 필요합니다.
VNet 피어링 vs 게이트웨이 전송	피어링은 전이되지 않아 A-B, B-C 피어링만으로 A와 C는 통신하지 않습니다. 게이트웨이 전송은 허브 쪽 "게이트웨이 전송 허용"과 스포크 쪽 "원격 게이트웨이 사용"으로 허브의 VPN·ExpressRoute 게이트웨이를 공유하는 기능입니다.
NSG vs Azure Firewall	NSG는 서브넷이나 NIC에 붙이는 규칙 기반 필터입니다. Azure Firewall은 고가용성이 내장된 완전 상태 저장형 관리 방화벽으로, Standard부터 3~7계층 필터링과 위협 인텔리전스, Premium에서 IDPS를 제공합니다.

6. 정리

• AZ-700은 100분, 700점 합격, 한국어로 응시할 수 있는 Azure 네트워크 어소시에이트 시험입니다.
• 핵심 인프라와 연결 서비스가 절반 가까이를 차지하므로 주소 설계, 라우팅, VPN, ExpressRoute부터 잡는 것이 효율적입니다.
• 네트워크 경험자라면 1~2주로 충분하지만, 2계층 미지원과 피어링 비전이성처럼 온프레미스와 다른 점을 따로 정리해야 합니다.

참고

• Microsoft Certified: Azure Network Engineer Associate 자격증 페이지
• AZ-700 스터디 가이드
• AZ-700 연습 평가