정보보안기사 준비하는 방법, 초보자는 이렇게 시작하면 덜 막힙니다
얼마 전 지인이 보안 직무로 이직을 준비하면서 정보보안기사를 물어봤는데, 생각보다 처음부터 길을 잘못 잡는 경우가 많더라고요. 책부터 두꺼운 걸 사고, 하루에 6시간씩 하겠다고 계획을 세우는데 막상 2주 지나면 네트워크 파트에서 멈추는 식입니다. 이 자격증은 암기만으로 밀어붙이기보다 과목별 성격을 나눠서 보는 쪽이 훨씬 편합니다.
정보보안기사가 어떤 시험인지 먼저 잡기
정보보안기사는 한국방송통신전파진흥원 KCA에서 시행하는 국가기술자격입니다. 공식 안내 기준으로 필기는 5과목이고, 시스템보안, 네트워크보안, 어플리케이션보안, 정보보안일반, 정보보안관리 및 법규가 들어갑니다. 과목당 20문항씩 총 100문항, 객관식 4지선다형이며 시험 시간은 2시간 30분입니다.
합격 기준도 꼭 알아둬야 합니다. 필기는 과목당 100점 만점에서 매 과목 40점 이상, 전 과목 평균 60점 이상이어야 합니다. 즉 평균이 높아도 한 과목이 40점 아래로 떨어지면 불합격입니다. 실기는 정보보안 실무 필답형이고 3시간 동안 치르며 100점 만점에 60점 이상이면 합격입니다. 세부 기준은 바뀔 수 있으니 접수 전에는 KCA 국가기술자격검정 정보보안기사 안내를 직접 확인하는 편이 안전합니다.
응시자격부터 확인해야 헛걸음을 줄입니다
정보보안기사는 이름에 기사라고 붙어 있어서 아무나 바로 볼 수 있는 시험은 아닙니다. 다만 정보보안 분야는 학과와 직무분야 구분이 없다는 점이 꽤 중요합니다. 공식 안내에서도 모든 학과, 모든 직무분야 응시 가능이라고 설명하고 있습니다. 그래서 비전공자라고 해서 바로 포기할 필요는 없습니다.
대표적인 응시 조건은 산업기사 등급 이상 자격 취득 후 실무경력 1년, 기능사 취득 후 실무경력 3년, 관련 학과 대학 졸업자 또는 졸업예정자, 2년제 전문대 졸업 후 실무경력 2년, 실무경력 4년 등입니다. 여기서 헷갈리는 지점은 ‘내 경력이 인정될까’입니다. 회사명이 보안회사인지보다 실제 직무 내용이 어떻게 증명되는지가 더 중요할 때가 많습니다.
- 대학생이라면 졸업예정자 인정 시점 확인
- 직장인이라면 경력증명서에 들어갈 업무 내용 미리 점검
- 비전공자라면 KCA 응시자격 자가진단 먼저 사용
- 필기 합격 후 실기 접수 기한 안에 서류 제출 일정 확인
공부 순서는 네트워크에서 시작하는 게 편합니다
처음 공부할 때 가장 무난한 순서는 네트워크보안, 시스템보안, 어플리케이션보안, 정보보안일반, 정보보안관리 및 법규 순서입니다. 사실 보안 문제는 서로 연결돼 있습니다. 예를 들어 SQL Injection을 이해하려면 웹 요청 흐름을 알아야 하고, 방화벽 정책을 읽으려면 TCP와 포트 개념이 필요합니다. 그래서 네트워크를 먼저 잡아두면 뒤 과목이 덜 낯설어집니다.
초보자 기준으로는 최소 10주 정도를 잡는 게 현실적입니다. 평일 하루 1시간 30분, 주말 하루 3시간 정도면 주당 10시간 안팎이 나옵니다. 10주면 약 100시간인데, 이 정도면 기본서 1회독과 기출 2~3회독을 같이 돌릴 수 있습니다. 직장인이거나 네트워크 기초가 약하다면 12~14주로 늘리는 쪽이 낫습니다.
10주 기준 공부 배분
- 1~2주차: 네트워크 기초, TCP/IP, 라우팅, 방화벽, IDS/IPS
- 3~4주차: 리눅스와 윈도우 보안, 접근통제, 로그, 계정 관리
- 5~6주차: 웹 보안, 데이터베이스 보안, 개발 보안, 주요 공격 기법
- 7주차: 암호, 인증, 전자서명, 보안 프로토콜
- 8주차: 관리체계, 개인정보보호, 정보통신망 관련 법규
- 9~10주차: 기출 반복, 오답 노트, 실기형 서술 대비
필기와 실기를 따로 보면 시간이 더 듭니다
정보보안기사에서 은근히 많이 하는 실수가 필기 끝나고 실기를 새로 시작하는 방식입니다. 물론 필기를 붙어야 실기를 볼 수 있지만, 실기 문제는 필기 지식을 문장으로 설명하거나 절차로 풀어내는 경우가 많습니다. 필기 공부할 때부터 ‘이 개념을 글로 쓰면 어떻게 표현하지’라고 생각하면 나중에 체감 난도가 내려갑니다.
예를 들어 접근통제를 공부할 때 DAC, MAC, RBAC 정의만 외우면 필기 객관식은 어느 정도 대응됩니다. 그런데 실기에서는 차이점, 적용 사례, 장단점을 짧게 써야 할 수 있습니다. 그래서 개념마다 3줄 답안을 만들어두는 습관이 좋습니다. 보안관제, 침해사고 대응, 위험관리, 로그 분석 같은 주제는 필기에서도 나오고 실기에서도 자주 이어지는 영역이라 더 그렇습니다.
오답 노트는 길게 쓰지 않아도 됩니다
오답 노트는 예쁘게 만들 필요가 없습니다. 틀린 이유를 ‘용어 모름’, ‘지문 착각’, ‘법규 숫자 혼동’, ‘개념 연결 부족’처럼 짧게 표시하면 충분합니다. 솔직히 100문항을 전부 길게 옮겨 적으면 공부 시간이 아니라 필사 시간이 됩니다. 시험장에서는 내가 틀렸던 이유가 더 잘 떠올라야 합니다.
실전에서는 과락 관리가 가장 현실적인 전략입니다
필기에서 평균 60점만 생각하면 위험합니다. 특히 법규나 어플리케이션보안처럼 사람마다 편차가 큰 과목이 있습니다. 목표 점수는 네트워크와 시스템에서 70점 안팎, 법규와 어플리케이션에서 최소 50점 이상, 전체 평균 65점 정도로 잡는 게 안정적입니다. 60점 딱 맞춰 준비하면 당일 낯선 문제가 몇 개만 나와도 흔들립니다.
문제 풀이도 순서를 정해두면 좋습니다. 처음 1회독에서는 맞힌 문제보다 모르는 지문을 표시하는 데 집중합니다. 2회독에서는 보기 하나하나가 왜 맞고 틀린지 확인합니다. 3회독부터는 시간을 재고 풀어야 합니다. 필기 2시간 30분이면 100문항 기준 한 문제당 평균 1분 30초입니다. 긴 지문에 오래 붙잡히면 뒤쪽 법규 문제에서 시간이 모자랄 수 있습니다.
정보보안기사는 범위가 넓어서 처음엔 산이 커 보입니다. 그런데 막상 나눠보면 네트워크 흐름, 시스템 권한, 웹 공격, 암호와 인증, 관리체계와 법규가 반복해서 얽히는 구조입니다. 저는 이 시험을 준비할 때 ‘완벽하게 외운다’보다 ‘낯선 지문을 봐도 어느 과목의 어떤 개념인지 찾아낼 수 있게 만든다’는 감각이 더 중요하다고 봅니다. 그 감각이 생기면 기출을 볼 때도 문제들이 조금씩 같은 언어로 보이기 시작합니다.
