모두
모두콘텐츠
얼마 전 정보보안기사를 준비한다는 지인이 책부터 사야 할지, 응시자격부터 확인해야 할지 고민하더라고요. 시험 범위가 넓어서 처음에는 막막할 수 있습니다. 이럴 때는 응시 조건과 시험 방식을 먼저 확인하고, 필기와 실기를 이어서 공부할 순서를 잡는 편이 좋습니다.
책을 사기 전에 응시자격부터 확인하기
정보보안기사는 국가기술자격의 기사 시험이라 응시자격이 있습니다. 한국방송통신전파진흥원 안내에 따르면 대학 졸업자나 졸업예정자, 다른 기사 자격 보유자, 일정 기간의 실무 경력 보유자 등 여러 경로로 응시할 수 있습니다. 정보보안 분야는 학과와 직무분야를 따로 구분하지 않지만, 그렇다고 누구나 조건 없이 접수할 수 있다는 뜻은 아닙니다.
예를 들어 4년제 대학 졸업예정자라면 응시 가능 여부를 확인해 볼 수 있고, 학력 대신 경력으로 지원한다면 경력 기간과 증빙서류를 살펴야 합니다. 졸업예정자의 인정 시점처럼 놓치기 쉬운 기준도 있으니, 본인 상황을 한국방송통신전파진흥원의 응시자격 안내와 대조하는 게 안전합니다. 특히 경력으로 응시할 계획이라면 공부를 시작할 때 서류 준비도 함께 챙기는 편이 마음이 편합니다.
필기와 실기는 무엇이 다를까
필기는 시스템보안, 네트워크보안, 어플리케이션보안, 정보보안일반, 정보보안관리 및 법규의 5과목입니다. 과목당 20문항씩 총 100문항을 2시간 30분 동안 풉니다. 각 과목에서 40점 이상을 받고 전체 평균이 60점 이상이어야 합격입니다. 평균만 높으면 된다고 생각하기 쉽지만, 한 과목이 40점 아래로 내려가면 다른 과목 점수가 높아도 통과하기 어렵습니다.
실기는 ‘정보보안 실무’ 한 과목을 3시간 동안 필답형으로 치릅니다. 100점 만점에 60점 이상이면 합격입니다. 객관식에서 보기의 도움을 받아 골랐던 개념도 실기에서는 직접 설명해야 하죠. 그래서 필기를 공부할 때부터 용어의 뜻만 외우기보다 공격이 일어나는 원인, 영향을 받는 대상, 대응 방법을 한 묶음으로 이해하면 실기 준비가 한결 수월합니다.
필기는 기초를 잡고 문제로 빈틈 찾기
처음부터 다섯 과목을 같은 속도로 읽을 필요는 없습니다. 운영체제와 서버에 익숙하지 않다면 시스템보안부터, 통신 과정이 낯설다면 네트워크보안부터 시작해 기초 용어를 익혀보는 흐름이 자연스럽습니다. 네트워크에서 주소와 포트, 패킷이 어떤 역할을 하는지 모르면 공격 유형을 외워도 비슷한 문제에서 자꾸 헷갈립니다.
저라면 첫 회독에서는 각 과목의 큰 흐름을 잡고, 두 번째부터 문제를 풀며 부족한 부분을 표시하겠습니다. 예를 들어 방화벽 문제를 틀렸다면 정답 번호만 기억하지 말고 어떤 트래픽을 어떤 기준으로 허용하거나 차단하는지 다시 설명해 보는 식입니다. 접근통제, 암호, 웹 취약점처럼 여러 과목에 걸쳐 나오는 개념도 이렇게 연결하면 기억에 오래 남습니다.
점수 배분도 중요합니다. 한 과목에서 90점을 받기 위해 시간을 쏟는 동안 다른 과목이 과락 근처에 머문다면 공부 방향을 바꿔야 합니다. 문제를 풀고 과목별 점수를 적어 두면 취약한 과목이 바로 보입니다. 다만 법규처럼 내용이 바뀔 수 있는 부분은 오래된 문제의 해설만 믿지 말고, 시험을 치르는 시점에 적용되는 출제기준을 확인하세요.
실기는 답을 쓰는 연습까지 해야 한다
실기 준비에서 의외로 시간이 걸리는 일은 ‘알고 있는 내용을 짧고 정확하게 쓰기’입니다. 예를 들어 취약점 대응을 묻는 문제라면 막연히 보안을 강화한다고 쓰기보다, 어떤 설정을 바꾸고 어떤 접근을 제한해야 하는지 드러나야 합니다. 연습할 때는 문제를 읽고 먼저 핵심 단어 두세 개를 적은 뒤, 그것을 완전한 문장으로 만들어 보세요.
실무 경험이 없어도 개념을 상황에 붙여 볼 수 있습니다. 로그인 시도가 반복되는 상황이라면 로그에서 무엇을 확인할지, 계정 보호를 위해 어떤 조치를 할지 차례로 적어 보는 겁니다. 답안을 쓴 뒤에는 빠진 조건이나 모호한 표현이 없는지 확인하세요. 머릿속으로 답을 떠올릴 때와 실제로 종이에 쓸 때의 차이가 꽤 큽니다.
시험 일정과 세부 출제기준은 접수할 회차의 한국방송통신전파진흥원 공고를 기준으로 확인하면 됩니다. 처음에는 범위가 끝없이 넓어 보여도, 기초 개념을 익히고 문제에서 틀린 이유를 찾고 직접 답안을 쓰는 순서로 반복하면 공부할 범위가 점점 또렷해집니다. 정보보안기사 준비는 많이 읽은 날보다 어제 헷갈렸던 내용을 오늘 설명할 수 있게 된 날에 더 진도가 나간다고 생각합니다.
