정보보안기사 처음 준비하는 방법, 비전공자도 막히지 않게 시작하려면 이렇게
얼마 전 지인이 보안 쪽으로 이직을 고민하면서 정보보안기사를 물어봤는데, 의외로 가장 먼저 헷갈린 부분이 공부법이 아니라 응시자격이었어요. 이름만 보면 컴퓨터공학 전공자만 볼 수 있을 것 같지만, 실제로는 학력이나 경력 조건을 어떻게 맞추느냐가 먼저입니다. 시험 자체도 만만하지 않아서 무작정 책부터 사기보다 내가 어느 위치에 있는지 확인하고 들어가는 편이 훨씬 덜 지칩니다.
정보보안기사, 어떤 사람에게 맞는 자격증일까
정보보안기사는 시스템, 네트워크, 애플리케이션, 암호, 보안관리, 법규까지 넓게 다루는 국가기술자격입니다. 서버를 운영하는 사람, 개발자로 일하면서 보안 지식을 넓히고 싶은 사람, 보안관제나 취약점 진단 쪽으로 가려는 사람에게 특히 잘 맞습니다.
다만 이 자격증 하나로 바로 보안 전문가가 되는 느낌은 아닙니다. 실무에서는 로그 분석, 리눅스 명령어, 네트워크 흐름, 웹 취약점 이해 같은 능력이 같이 필요합니다. 정보보안기사는 그 기반 지식을 일정 수준 이상 갖췄다는 신호에 가깝습니다.
시험은 필기와 실기로 나뉩니다. 필기는 객관식이고, 실기는 필답형입니다. 필기보다 실기에서 체감 난도가 확 올라간다는 이야기가 많은데, 단순 암기보다 개념을 문장으로 풀어내는 연습이 필요하기 때문입니다.
응시자격부터 먼저 확인하는 방법
정보보안기사는 기사 등급 자격증이라 아무나 바로 접수할 수 있는 시험은 아닙니다. 보통 4년제 대학 졸업자나 졸업예정자, 관련 경력자, 학점은행제 등을 통해 기사 응시 기준을 맞춘 사람이 응시합니다. 세부 조건은 개인의 학력, 전공, 경력에 따라 달라질 수 있어서 한국방송통신전파진흥원이나 국가기술자격 안내에서 본인 기준으로 확인하는 과정이 꼭 필요합니다.
비전공자라면 여기서 한 번 막히는 경우가 많습니다. 고졸이거나 전문대 졸업 후 바로 준비하려는 경우에는 경력으로 채울지, 학점은행제로 학점을 맞출지 계산해야 합니다. 흔히 기사 응시 기준으로 106학점 이야기가 나오는데, 개인 상황에 따라 이미 인정되는 학점이 다를 수 있으니 무조건 처음부터 106학점을 새로 들어야 하는 건 아닙니다.
- 4년제 졸업자라면 졸업 여부와 전공 인정 범위를 먼저 확인합니다.
- 전문대 졸업자는 학력과 실무경력 조합을 따져봅니다.
- 고졸자는 학점은행제나 실무경력 루트를 비교하는 게 현실적입니다.
- 재직자는 경력증명서 인정 가능 여부를 미리 확인해야 접수 때 당황하지 않습니다.
시험 과목은 이렇게 나뉜다
필기 과목은 시스템보안, 네트워크보안, 애플리케이션보안, 정보보안일반, 정보보안관리 및 법규로 구성됩니다. 객관식 4지선다형이고 시험 시간은 보통 2시간 30분입니다. 합격 기준은 과목별 40점 이상, 전 과목 평균 60점 이상입니다. 한 과목을 크게 망치면 평균이 높아도 떨어질 수 있어서 과락 관리가 중요합니다.
실기는 정보보안 실무를 필답형으로 봅니다. 100점 만점에 60점 이상이면 합격입니다. 여기서 많은 사람이 어려워하는 이유는 답을 고르는 방식이 아니라 직접 써야 하는 방식이기 때문입니다. 예를 들어 접근통제, 암호화 방식, 웹 취약점, 보안 정책, 로그 분석 같은 내용을 알고 있어도 문장으로 정확히 적지 못하면 점수로 연결되기 어렵습니다.
개발 경험이 있는 사람은 애플리케이션보안이 조금 편하게 느껴질 수 있고, 네트워크 장비나 서버 경험이 있는 사람은 시스템보안과 네트워크보안에서 감을 잡기 쉽습니다. 반대로 법규 과목은 처음엔 낯설지만 반복하면 점수가 비교적 안정적으로 오르는 편입니다.
처음 3개월은 이렇게 나누면 덜 흔들린다
정보보안기사를 처음 준비한다면 3개월 기준으로 계획을 잡는 사람이 많습니다. 하루 2시간 정도를 꾸준히 쓸 수 있다면 필기 6주, 실기 맛보기 2주, 기출 반복 4주 정도로 나누는 방식이 현실적입니다. 시간이 적다면 기간을 늘리는 게 낫고, 짧게 몰아치려면 기본기가 어느 정도 있어야 합니다.
1단계: 필기 기본서로 전체 지도를 만든다
처음부터 기출만 돌리면 맞힌 문제도 왜 맞았는지 모르는 경우가 생깁니다. 처음 2주 정도는 각 과목이 무엇을 다루는지 큰 흐름을 잡는 데 쓰는 편이 좋습니다. 시스템보안에서는 운영체제와 계정 관리, 네트워크보안에서는 TCP/IP와 방화벽, 애플리케이션보안에서는 웹 취약점, 정보보안일반에서는 암호와 인증, 관리 및 법규에서는 ISMS와 개인정보보호 관련 개념을 중심으로 보면 됩니다.
2단계: 기출은 점수보다 오답 이유를 본다
기출을 풀 때는 60점이 넘었는지만 보면 아깝습니다. 틀린 문제를 세 가지로 나눠보면 공부 방향이 선명해집니다. 아예 모르는 문제, 헷갈린 문제, 실수한 문제입니다. 아예 모르는 문제는 개념으로 돌아가고, 헷갈린 문제는 비교표를 만들고, 실수한 문제는 시험 직전 체크리스트로 빼두면 됩니다.
3단계: 실기는 필기 중간부터 같이 건드린다
실기는 필기 합격 후 시작해도 되지만, 완전히 미뤄두면 부담이 커집니다. 필기 공부 중에도 중요 용어를 한두 문장으로 설명하는 연습을 같이 하면 좋습니다. 예를 들어 SQL 삽입 공격을 단순히 단어로 외우는 대신, 입력값 검증이 부족할 때 악의적인 쿼리가 실행될 수 있고 이를 막기 위해 Prepared Statement와 검증 로직을 쓴다고 적어보는 식입니다.
합격률보다 중요한 건 내 출발점이다
정보보안기사는 회차마다 난도 차이가 있고, 특히 실기 합격률이 낮게 나오는 해도 있습니다. 그래서 숫자만 보고 겁먹기 쉽습니다. 그런데 실제로는 출발점에 따라 체감 난도가 꽤 달라집니다. 리눅스를 써본 사람, 네트워크 포트를 직접 확인해본 사람, 웹 개발을 해본 사람은 예시가 머릿속에 그려져서 공부 속도가 빠릅니다.
비전공자라면 자격증 책만 붙잡기보다 리눅스 기본 명령어, IP와 포트, HTTP 요청과 응답, 데이터베이스 기본 개념을 같이 익히는 게 좋습니다. 돌아가는 구조를 알면 암기할 양이 줄어듭니다. 솔직히 처음엔 시간이 더 걸리는 것처럼 보여도, 실기까지 생각하면 이쪽이 오래 버티기 좋습니다.
교재는 최신 출제 기준이 반영된 것으로 고르고, 법규 파트는 개정 여부를 확인해야 합니다. 보안 쪽 법과 제도는 바뀔 수 있어서 오래된 요약본만 믿으면 위험합니다. 공식 안내는 한국방송통신전파진흥원과 국가기술자격 관련 서비스에서 확인할 수 있습니다.
정보보안기사는 빠르게 따는 자격증이라기보다, 보안 공부의 뼈대를 세우는 과정에 가깝습니다. 처음부터 완벽하게 이해하려고 하면 금방 지치지만, 필기 개념을 실기 문장으로 바꾸는 연습을 계속하면 어느 순간 흩어져 있던 내용이 연결됩니다. 그 감각이 생기면 시험 준비뿐 아니라 실제 업무 이야기를 이해하는 데도 꽤 큰 힘이 됩니다.
