얼마 전 지인이 보안 쪽으로 이직을 준비한다며 정보보안산업기사부터 따도 괜찮냐고 물어봤습니다. 개발을 오래 한 사람도 아니고, 네트워크 장비를 만져본 경험도 많지 않아서 걱정이 꽤 많더라고요. 사실 이 자격증은 이름만 보면 굉장히 어렵게 느껴지지만, 범위를 잘게 나누면 입문자가 보안 공부의 뼈대를 잡기에 꽤 좋은 시험입니다.
정보보안산업기사는 한국방송통신전파진흥원에서 시행하는 국가기술자격입니다. 보안기사보다 한 단계 아래 등급이라 실무를 막 시작했거나 전문대, 기능사 이후 단계에서 도전하는 사람이 많습니다. 그렇다고 만만한 시험은 아닙니다. 시스템, 네트워크, 애플리케이션, 보안 일반까지 넓게 묻기 때문에 ‘기출만 외우면 되겠지’라는 식으로 접근하면 실기에서 막히기 쉽습니다.
정보보안산업기사 시험 구조부터 잡기
현재 안내 기준으로 필기는 4과목입니다. 시스템보안, 네트워크보안, 어플리케이션보안, 정보보안일반을 과목당 20문항씩 봅니다. 객관식 4지선다형이고 시험 시간은 2시간입니다. 합격 기준은 과목마다 40점 이상, 전체 평균 60점 이상입니다. 즉 한 과목을 크게 망치면 평균이 좋아도 떨어질 수 있습니다.
실기는 정보보안 실무를 필답형으로 봅니다. 시험 시간은 2시간 30분이고 100점 만점에 60점 이상이면 합격입니다. 필기 수수료는 19,400원, 실기 수수료는 20,800원으로 안내되어 있습니다. 다만 일정과 세부 운영은 바뀔 수 있으니 접수 전에는 한국방송통신전파진흥원 공지를 한 번 확인하는 편이 안전합니다.
- 필기: 4과목, 과목당 20문항
- 필기 합격선: 과목별 40점 이상, 평균 60점 이상
- 실기: 정보보안 실무 필답형
- 실기 합격선: 100점 만점 중 60점 이상
응시자격은 생각보다 폭이 넓습니다
정보보안 분야는 학과와 직무분야 구분이 없다고 안내되어 있습니다. 그래서 전공이 컴퓨터공학이 아니어도 조건만 맞으면 응시할 수 있습니다. 대표적으로 기능사 취득 후 실무 1년, 관련 학력, 일정 기간의 실무 경력 같은 방식으로 자격을 맞추는 경우가 많습니다.
여기서 많이 헷갈리는 부분이 있습니다. “나는 비전공자인데 되나?”보다 “내 학력과 경력이 산업기사 응시조건에 정확히 들어가나?”를 확인해야 합니다. 예를 들어 전문대 졸업 예정자, 산업기사 수준의 훈련과정 이수자, 기능사 취득 후 경력자처럼 여러 길이 있습니다. 경력 인정 여부는 개인 상황에 따라 달라질 수 있어 접수 단계에서 자격서류를 미리 챙겨두는 게 좋습니다.
초보자는 과목 순서를 바꾸면 편합니다
처음부터 네트워크보안 기출을 펼치면 용어 때문에 지치는 사람이 많습니다. TCP, UDP, 포트, 방화벽, IDS, VPN 같은 단어가 한꺼번에 나오면 문제 풀이보다 해석에 시간을 쓰게 됩니다. 그래서 저는 시스템보안과 정보보안일반을 먼저 잡는 편을 추천합니다. 접근통제, 인증, 암호, 계정관리, 로그 같은 개념은 뒤 과목에서도 계속 반복됩니다.
그다음 네트워크보안으로 넘어가면 흐름이 조금 보입니다. 예를 들어 방화벽은 트래픽을 제어하고, IDS는 침입을 탐지하고, IPS는 차단까지 개입한다는 식으로 역할을 비교해두면 문제에서 헷갈릴 일이 줄어듭니다. 애플리케이션보안은 웹 취약점이 자주 등장하니 SQL 삽입, XSS, 파일 업로드 취약점, 세션 관리 같은 주제를 따로 묶어 공부하는 게 좋습니다.
3주 압축 계획 예시
시간이 넉넉하지 않다면 3주 계획으로도 기본 점수권은 노려볼 수 있습니다. 단, 하루 2시간 정도는 꾸준히 확보해야 합니다. 첫 주는 개념을 훑고, 둘째 주는 기출을 풀며 빈틈을 찾고, 셋째 주는 오답과 실기형 표현을 같이 챙기는 방식입니다.
- 1주차: 시스템보안, 정보보안일반 개념 잡기
- 2주차: 네트워크보안, 애플리케이션보안 기출 풀이
- 3주차: 오답 반복, 실기 필답형 문장 연습
여기서 중요한 건 문제 수보다 오답 처리입니다. 틀린 문제 옆에 답만 적어두면 비슷한 문제를 또 틀립니다. 왜 틀렸는지, 헷갈린 선택지가 왜 아닌지까지 적어야 기억이 오래갑니다. 특히 보안 시험은 용어 하나 차이로 답이 갈리는 경우가 많습니다.
실기는 암기보다 설명 연습이 점수를 만듭니다
필기는 선택지를 보고 고를 수 있지만, 실기는 머릿속 내용을 문장으로 꺼내야 합니다. 예를 들어 “SQL 삽입 공격 대응 방안”이 나오면 입력값 검증, Prepared Statement 사용, DB 계정 권한 최소화, 오류 메시지 노출 제한 같은 항목을 짧고 정확하게 써야 합니다. 알고 있어도 문장으로 못 쓰면 점수로 이어지기 어렵습니다.
실기 준비를 할 때는 개념 하나마다 2~4줄 답안을 만들어두면 좋습니다. 긴 글을 외우는 방식보다 키워드를 묶는 방식이 훨씬 현실적입니다. “위험 분석”이라면 자산 식별, 위협 식별, 취약점 분석, 위험 산정, 보호대책 수립처럼 흐름을 잡아두는 식입니다. 한국방송통신전파진흥원 출제기준에서도 보안정책 운영, 취약점 점검, 로그 분석, 위험평가 같은 실무 요소가 다뤄지므로 단순 용어 암기만으로는 부족합니다.
정보보안기사와 비교하면 선택이 쉬워집니다
정보보안기사는 필기 과목이 더 많고 관리 및 법규 비중까지 포함되어 부담이 큽니다. 반면 정보보안산업기사는 입문자가 시스템, 네트워크, 애플리케이션 보안의 기본기를 확인하기에 적당합니다. 이미 실무 경력이 있고 보안 직무로 깊게 들어갈 계획이라면 기사까지 생각할 수 있지만, 처음 시작하는 단계라면 산업기사로 감을 잡는 선택도 충분히 괜찮습니다.
취업 관점에서도 자격증 하나가 모든 걸 해결해주지는 않습니다. 다만 이력서에서 보안에 관심이 있다는 신호를 줄 수 있고, 면접에서 기본 개념을 설명하는 데 도움이 됩니다. 예를 들어 로그 분석 경험, 취약점 진단 실습, 리눅스 계정 관리 같은 작은 프로젝트를 함께 준비하면 자격증의 힘이 더 살아납니다.
정보보안산업기사는 넓지만 아주 깊은 시험은 아닙니다. 그래서 처음에는 부담스럽더라도 과목별로 작은 덩어리를 만들고, 기출에서 반복되는 표현을 자기 말로 바꾸는 연습을 하면 길이 보입니다. 보안 공부는 외워야 할 말이 많지만, 결국 “무엇을 지키고, 어떤 위험을 줄이고, 어떤 근거로 대응할 것인가”를 생각하는 공부라서 한 번 틀이 잡히면 다른 자격증이나 실무 공부로 이어지기 좋습니다.
