정보보안기사 처음 준비하는 방법: 응시자격부터 필기·실기 공부 순서까지

얼마 전 지인이 보안 쪽으로 이직을 준비한다며 정보보안기사를 물어봤는데, 생각보다 시작 지점에서 막히는 사람이 많더라고요. 이름은 익숙한데 응시자격, 과목, 필기와 실기 차이, 공부 순서가 한 번에 잘 잡히지 않는 시험입니다. 특히 정보처리기사처럼 널리 알려진 자격증과 비교하면 자료가 조금 흩어져 있어서 초반에 방향을 잘 잡는 게 꽤 중요합니다.

정보보안기사는 어떤 시험인지 먼저 잡기

정보보안기사는 한국방송통신전파진흥원 KCA에서 시행하는 국가기술자격입니다. 보안 장비를 직접 만지는 사람만을 위한 시험이라기보다, 시스템 보안, 네트워크 보안, 애플리케이션 보안, 정보보호 관리, 관련 법규까지 넓게 묻는 시험에 가깝습니다.

공식 안내 기준으로 필기는 5과목입니다. 시스템보안, 네트워크보안, 어플리케이션보안, 정보보안일반, 정보보안관리 및 법규가 나오고, 객관식 4지선다형으로 과목당 20문항씩 총 100문항입니다. 시험시간은 2시간 30분입니다. 합격 기준은 과목별 40점 이상, 전 과목 평균 60점 이상입니다. 한 과목을 크게 놓치면 평균이 높아도 떨어질 수 있다는 뜻입니다.

실기는 정보보안 실무 한 과목이고 필답형 3시간입니다. 100점 만점에 60점 이상이면 합격입니다. 실기 문제는 단답형, 서술형, 실무형 성격이 섞여 나오기 때문에 단순 암기만으로는 버티기 어렵습니다. 공식 시험 정보는 KCA 국가기술자격검정 사이트(cq.or.kr)에서 확인하는 것이 가장 정확합니다.

응시자격부터 먼저 확인하는 방법

정보보안기사 준비에서 제일 먼저 볼 것은 책 목차가 아니라 응시자격입니다. 기사 등급 시험이라서 누구나 바로 볼 수 있는 구조는 아닙니다. 다만 정보보안 분야는 학과와 직무분야 구분 없이 모든 학과, 모든 직무분야에서 응시 가능하다는 점이 특징입니다.

대표적으로는 관련 기사 수준의 응시자격을 갖춘 사람, 4년제 대학 졸업자나 졸업예정자, 일정 기간 실무경력이 있는 사람 등이 대상이 됩니다. 이미 산업기사 등급 이상의 자격을 취득한 뒤 실무경력이 있는 경우도 경로가 될 수 있습니다. 다만 개인별 학력, 경력, 자격 보유 상태에 따라 판단이 달라질 수 있으니 KCA의 응시자격 자가진단을 먼저 돌려보는 편이 깔끔합니다.

• 대학생이라면 졸업예정 인정 시점을 확인하기
• 직장인이라면 경력증명서로 인정 가능한 업무인지 확인하기
• 비전공자라면 학과 제한이 없다는 점을 활용하되, 기초 공부 시간을 넉넉히 잡기
• 필기 합격 후 응시자격 서류 제출 기간을 놓치지 않기

솔직히 이 부분을 대충 넘기면 공부를 잘해놓고도 접수나 서류 단계에서 당황할 수 있습니다. 시험공부 시작 전 하루 정도는 자격요건과 일정을 확인하는 데 쓰는 게 낫습니다.

필기는 5과목을 같은 비중으로 보지 않는 게 좋다

필기 과목은 모두 중요하지만 체감 난이도는 사람마다 다릅니다. 서버나 리눅스를 만져본 사람은 시스템보안이 조금 편할 수 있고, 네트워크 장비나 패킷 흐름에 익숙한 사람은 네트워크보안에서 시간을 줄일 수 있습니다. 반대로 법규와 관리 영역은 실무 경험이 있어도 낯설게 느껴지는 경우가 많습니다.

초보자라면 시스템보안과 네트워크보안을 먼저 잡는 편이 좋습니다. 접근통제, 인증, 암호, 방화벽, IDS, VPN, TCP/IP 같은 개념은 다른 과목에서도 계속 튀어나옵니다. 이 기초가 약하면 문제를 외워도 조금만 표현이 바뀌었을 때 흔들립니다.

그 다음에는 애플리케이션 보안으로 넘어가면 흐름이 자연스럽습니다. SQL Injection, XSS, CSRF, 파일 업로드 취약점처럼 실제 웹 서비스에서 자주 언급되는 공격은 단순 정의보다 공격 원리와 방어 방법을 같이 묶어야 기억이 오래갑니다.

필기 공부 순서 예시

• 1단계: 네트워크 기본, 운영체제 기본, 암호 개념 익히기
• 2단계: 시스템보안과 네트워크보안 이론 1회독
• 3단계: 애플리케이션 보안 취약점과 대응법 연결하기
• 4단계: 정보보안관리 및 법규를 반복 암기하기
• 5단계: 최근 기출을 풀며 과목별 40점 미만 위험 구간 찾기

근데 여기서 기출만 무작정 돌리는 방식은 위험합니다. 정보보안기사는 표현이 조금만 바뀌어도 개념을 모르면 틀리기 쉽습니다. 기출은 점수를 올리는 도구이지만, 처음부터 끝까지 기출만 붙잡는 방식은 비전공자에게 특히 부담이 큽니다.

실기는 필기 합격 후 시작하면 늦을 수 있다

정보보안기사 실기는 필기 내용을 바탕으로 더 직접적인 답을 요구합니다. 예를 들어 공격기법 이름만 고르는 수준이 아니라, 어떤 상황에서 어떤 취약점이 발생했고 어떤 대응을 해야 하는지 쓰는 식입니다. 그래서 필기를 공부할 때부터 실기 답안처럼 짧게 설명하는 습관을 들이면 나중에 훨씬 편합니다.

실기는 손으로 쓰는 연습도 필요합니다. 머릿속으로는 아는 것 같은데 막상 문장으로 쓰면 빠지는 단어가 생깁니다. 특히 접근통제 모델, 암호 프로토콜, 로그 분석, 침해사고 대응 절차, 보안 정책 수립 같은 주제는 ‘정의 + 목적 + 대응’ 형태로 말할 수 있어야 합니다.

실기 준비 기간은 사람마다 다르지만, 필기 합격 발표 후에만 몰아서 하기보다 필기 막판부터 하루 20분씩이라도 서술형 답안을 써보는 편이 현실적입니다. 3시간 시험이라 체력도 은근히 중요합니다. 답을 알아도 문장이 길어지고 손이 느리면 시간 압박이 생깁니다.

초보자가 3개월 동안 준비한다면 이렇게 나누기

직장이나 학교를 병행한다면 3개월 계획이 무난합니다. 하루 2시간을 확보할 수 있다는 전제로 보면 첫 달은 이론, 둘째 달은 기출과 약점 보완, 셋째 달은 필기 마무리와 실기 연결에 쓰는 방식이 좋습니다. 주말에는 긴 시간 공부보다 모의고사 1회분을 실제 시간에 맞춰 푸는 연습이 더 도움이 됩니다.

• 1개월 차: 네트워크, 시스템, 암호 기초를 먼저 잡고 전체 과목 1회독
• 2개월 차: 과목별 기출 풀이와 오답 복습, 법규 암기 강화
• 3개월 차: 실전 모의고사, 실기 단답·서술 연습, 자주 틀리는 주제 재확인

비전공자라면 네트워크에서 오래 걸리는 게 정상입니다. IP, 포트, 프로토콜, 라우팅, 세션 같은 단어가 익숙해지는 데 시간이 필요합니다. 전공자나 현업자라면 오히려 법규와 관리체계 쪽에서 점수가 흔들릴 수 있습니다. 자신 있는 과목만 믿고 가기보다, 과락 가능성이 있는 과목을 먼저 줄이는 전략이 안정적입니다.

정보보안기사는 단기간 암기로 운 좋게 넘기는 시험이라기보다, 보안 지식을 넓게 연결해 가는 시험에 가깝습니다. 준비하면서 어렵게 느껴지는 순간이 많지만, 공부한 내용이 실무 용어와 바로 이어진다는 장점도 큽니다. 보안 직무를 목표로 한다면 자격증 하나만 보고 달리기보다, 리눅스 명령어, 네트워크 패킷 흐름, 웹 취약점 실습까지 같이 건드려보는 쪽이 훨씬 오래 남습니다.