정보보안산업기사 준비하는 방법, 초보자는 이렇게 시작하면 덜 흔들립니다
얼마 전 지인이 보안 관제 쪽으로 이직을 준비한다며 정보보안산업기사부터 따도 괜찮은지 묻더라고요. 사실 보안 분야는 이름만 들으면 해킹 실습부터 해야 할 것 같지만, 이 자격증은 기초 보안업무를 얼마나 넓게 이해하고 있는지를 보는 시험에 가깝습니다. 시스템, 네트워크, 웹과 애플리케이션, 정보보호 일반 지식을 한 번에 다루기 때문에 처음에는 범위가 넓게 느껴져요. 그런데 구조를 나눠서 보면 생각보다 길이 보입니다.
정보보안산업기사, 어떤 사람에게 맞을까
정보보안산업기사는 한국방송통신전파진흥원에서 시행하는 국가기술자격입니다. 보안 관련 시스템, 응용 서버, 네트워크 장비, 보안장비에 대한 기본 지식과 운용 능력을 확인하는 자격이라고 보면 됩니다. 정보보안기사보다 한 단계 아래 등급이라서, 보안 분야 입문자나 전문대 졸업 예정자, 실무 경력 2년 안팎의 사람에게 비교적 현실적인 출발점이 됩니다.
응시자격은 산업기사 등급 기준을 따릅니다. 기능사 취득 후 관련 실무 1년, 2년제 또는 3년제 전문대 졸업자와 졸업예정자, 대학 졸업자와 졸업예정자, 동일 및 유사 분야 실무 2년 이상 등이 대표적입니다. 정보보안 분야는 학과와 직무분야 구분 없이 모든 학과와 모든 직무분야에서 응시 가능하다는 점도 꽤 큰 장점입니다.
- 보안 관제, CERT, 보안 엔지니어 직무를 노리는 사람
- 정보처리 계열 자격증 이후 보안 쪽으로 넓히려는 사람
- 전공은 다르지만 보안 직무 이직을 준비하는 사람
- 나중에 정보보안기사까지 이어가려는 사람
시험 과목은 4개, 점수 전략은 균형이 중요하다
필기는 객관식 4지선다형이고 총 4과목입니다. 시스템보안, 네트워크보안, 어플리케이션보안, 정보보안일반이 나오며 과목당 20문항, 전체 시험시간은 2시간입니다. 합격 기준은 과목당 40점 이상, 전 과목 평균 60점 이상입니다. 평균이 60점을 넘더라도 한 과목이 40점 미만이면 떨어지는 구조라서, 잘하는 과목 하나로 밀어붙이기 어렵습니다.
과목별로 이렇게 잡으면 편합니다
- 시스템보안: 운영체제, 계정 권한, 로그, 서버 보안 설정을 중심으로 잡습니다.
- 네트워크보안: TCP/IP, 방화벽, IDS, VPN, 라우팅 흐름을 그림처럼 이해하면 좋습니다.
- 어플리케이션보안: 웹 취약점, 입력값 검증, 세션, 인증, 암호화 적용 지점을 묶어서 봅니다.
- 정보보안일반: 보안 정책, 위험관리, 접근통제, 암호 이론처럼 암기와 이해가 섞인 영역입니다.
솔직히 처음 공부할 때 가장 답답한 건 용어입니다. 스푸핑, 스니핑, 세션 하이재킹, SQL 인젝션 같은 단어가 한꺼번에 나오면 머릿속이 복잡해지거든요. 이럴 때는 용어장을 따로 만드는 것보다, 공격 방식과 방어 방식을 한 줄로 붙여 적는 편이 오래 갑니다. 예를 들어 SQL 인젝션은 입력값에 쿼리를 섞어 넣는 공격, 방어는 입력값 검증과 prepared statement 식으로 연결해 두는 식입니다.
실기는 필답형이라 손으로 설명하는 연습이 필요하다
실기는 정보보안 실무 한 과목이고 필답형으로 2시간 30분 동안 진행됩니다. 100점 만점에 60점 이상이면 합격입니다. 여기서 많은 수험생이 필기 때처럼 눈으로만 공부하다가 막힙니다. 객관식은 보기 중에서 고르면 되지만, 필답형은 내가 알고 있는 내용을 문장으로 꺼내야 하거든요.
실기 준비는 개념을 짧게 설명하는 연습부터 시작하는 게 좋습니다. 예를 들어 접근통제의 목적, 대칭키와 공개키 방식의 차이, 침입탐지시스템과 침입방지시스템의 차이, 웹 취약점 대응 방법처럼 자주 나오는 주제를 3문장 안에 쓰는 훈련이 필요합니다. 근데 문장을 멋있게 쓰려고 애쓸 필요는 없습니다. 채점자가 확인해야 하는 단어가 빠지지 않는 게 더 중요합니다.
- 정의형: 용어의 의미를 짧게 설명하는 문제
- 비교형: 두 기술의 차이를 쓰는 문제
- 절차형: 사고 대응이나 위험관리 순서를 쓰는 문제
- 대응형: 취약점에 맞는 보안 대책을 쓰는 문제
2026년 일정 기준으로 준비 기간 잡는 방법
2026년 한국방송통신전파진흥원 연간 일정 기준으로 정보보안 분야는 제1회, 제2회, 제4회에 시행됩니다. 제1회는 필기 접수가 1월 26일부터 1월 29일까지, 필기시험은 2월 9일부터 3월 6일까지입니다. 제2회는 필기 접수가 5월 11일부터 5월 14일까지, 필기시험은 5월 22일부터 6월 15일까지입니다. 제4회는 필기 접수가 8월 31일부터 9월 3일까지, 필기시험은 9월 14일부터 10월 8일까지입니다.
실기 일정은 회차별로 필기 합격 발표 직후 이어집니다. 정보보안 분야 기준으로 제1회 실기는 4월 11일부터 4월 26일, 제2회 실기는 7월 25일부터 8월 9일, 제4회 실기는 11월 14일부터 11월 29일에 배치되어 있습니다. 일정은 시행기관 사정에 따라 달라질 수 있으니 접수 직전에는 한국방송통신전파진흥원 공지를 한 번 더 확인하는 게 안전합니다.
공부 기간은 배경지식에 따라 꽤 갈립니다. 정보처리기사나 네트워크 기초가 있는 사람은 필기 6주, 실기 4주 정도로도 흐름을 만들 수 있습니다. 완전 초보라면 필기 10주, 실기 6주 정도를 잡는 편이 덜 조급합니다. 특히 직장인이라면 하루 1시간씩 길게 가는 방식이 주말 몰아치기보다 안정적입니다.
처음 시작할 때 흔히 놓치는 부분
정보보안산업기사는 단순 암기 시험처럼 보이지만, 실제로는 개념 사이의 관계를 묻는 문제가 많습니다. 방화벽은 접근제어와 연결되고, 접근제어는 인증과 권한관리로 이어지고, 권한관리는 시스템 로그와 감사로 이어집니다. 이렇게 연결해서 공부하면 과목이 따로 노는 느낌이 줄어듭니다.
또 하나는 실기 준비를 너무 늦게 시작하는 겁니다. 필기 합격 후에 실기 책을 처음 펴면 시간이 빠듯합니다. 필기 공부를 할 때부터 중요한 개념을 짧은 서술형 답안으로 바꿔 적어두면 실기 전환이 훨씬 부드럽습니다. 예를 들어 무결성은 데이터가 허가 없이 변경되지 않은 상태, 가용성은 필요한 시점에 서비스를 사용할 수 있는 상태처럼 손에 익혀두는 식입니다.
개인적으로 정보보안산업기사는 보안 입문자가 자기 실력을 점검하기 좋은 자격증이라고 생각합니다. 자격증 하나로 바로 전문가가 되는 건 아니지만, 시스템과 네트워크와 웹 보안을 한 바퀴 돌면서 내가 어디에 약한지 꽤 선명하게 알 수 있거든요. 처음부터 완벽하게 외우려 하기보다, 자주 나오는 개념을 실제 업무 장면에 붙여가며 공부하면 오래 남습니다.
