정보보안산업기사 준비하는 방법, 초보자는 이렇게 시작하면 덜 헤맵니다
얼마 전 보안 직무로 이직을 준비하는 지인과 이야기했는데, 정보보안산업기사부터 볼지 정보보안기사로 바로 갈지 꽤 오래 고민하더라고요. 사실 처음 보안 자격증을 고를 때는 이름이 비슷해서 헷갈리기 쉽습니다. 그런데 시험 구조를 놓고 보면 정보보안산업기사는 입문자나 경력이 짧은 사람에게 현실적인 출발점이 될 수 있습니다.
이 자격은 과학기술정보통신부 관련 국가기술자격이고, 시행은 한국방송통신전파진흥원에서 맡습니다. 큐넷에도 종목 정보가 보이지만 실제 접수와 세부 안내는 한국방송통신전파진흥원 자격검정 안내를 확인하는 흐름으로 이해하면 편합니다. 시험 일정과 수수료는 바뀔 수 있으니 접수 직전에는 공지 확인이 꼭 필요합니다.
응시자격부터 먼저 확인하기
정보보안산업기사는 아무나 바로 볼 수 있는 기능사 시험과는 다릅니다. 산업기사 등급이라 응시자격이 있고, 대표적으로 기능사 취득 후 1년 이상 실무경력, 2년제 또는 3년제 전문대학 졸업자나 졸업예정자, 대학 졸업자나 졸업예정자, 동일 및 유사 직무분야 2년 이상 실무경력 등이 해당됩니다.
다행히 정보보안 분야는 학과와 직무분야 구분 없이 모든 학과와 모든 직무분야에서 응시 가능하다고 안내되어 있습니다. 예를 들어 전공이 보안이 아니어도 학력 요건을 충족하면 문이 열릴 수 있다는 뜻입니다. 애매하다면 접수 전에 응시자격 자가진단을 먼저 해두는 게 마음이 훨씬 편합니다.
- 기능사 등급 이상 취득 후 실무경력 1년 이상
- 2년제 또는 3년제 전문대학 졸업자와 졸업예정자
- 대학 졸업자와 졸업예정자
- 동일 및 유사 직무분야 실무경력 2년 이상
- 동일 종목의 외국 자격 취득자 등
시험 과목은 숫자로 보면 감이 옵니다
필기는 4과목입니다. 시스템보안, 네트워크보안, 어플리케이션보안, 정보보안일반을 봅니다. 과목당 20문항이라 총 80문항이고, 시험 시간은 2시간입니다. 객관식 4지선다형이라 보기에는 단순해 보이지만, 범위가 넓어서 단어만 외우는 식으로는 점수가 잘 흔들립니다.
합격 기준도 중요합니다. 필기는 과목마다 40점 이상, 전 과목 평균 60점 이상이어야 합니다. 평균이 60점을 넘더라도 한 과목이 40점 미만이면 떨어질 수 있습니다. 그래서 네트워크를 잘한다고 시스템보안을 거의 버리는 식의 전략은 위험합니다. 실기는 정보보안 실무 한 과목이고, 필답형 2시간 30분입니다. 100점 만점에 60점 이상이면 합격입니다.
기사와 헷갈리는 부분
정보보안기사는 필기 과목이 5개이고 정보보안관리 및 법규가 포함됩니다. 반면 정보보안산업기사는 4과목 구성입니다. 실기 시간도 산업기사는 2시간 30분, 기사는 3시간으로 차이가 있습니다. 처음 시작하는 입장에서는 산업기사로 시스템, 네트워크, 웹 보안, 보안 일반의 기본 뼈대를 잡고 나중에 기사로 확장하는 흐름이 꽤 자연스럽습니다.
초보자라면 공부 순서를 이렇게 잡기
처음부터 기출문제만 몰아치면 답은 외워지는데 이유가 남지 않는 경우가 많습니다. 특히 보안 시험은 TCP와 UDP, 포트, DNS, 리눅스 권한, 프로세스, 접근통제, 암호화 같은 기본 개념이 여러 과목에서 반복됩니다. 이 기초가 약하면 문제 해설을 읽어도 계속 낯선 단어만 늘어납니다.
개인적으로는 정보보안일반으로 용어를 먼저 익히고, 시스템보안과 네트워크보안을 묶어서 보는 순서가 부담이 덜합니다. 그다음 어플리케이션보안으로 넘어가면 인증, 세션, 쿠키, 입력값 검증, SQL 인젝션, XSS 같은 내용이 조금 더 잘 연결됩니다. 실기는 이론을 문장으로 꺼내야 하니 필기 공부 때부터 짧게라도 직접 써보는 습관이 좋습니다.
- 1단계: 정보보안일반으로 기본 용어 익히기
- 2단계: 시스템보안에서 운영체제와 서버 보안 잡기
- 3단계: 네트워크보안에서 프로토콜과 장비 흐름 익히기
- 4단계: 어플리케이션보안에서 웹 취약점과 방어 방식 연결하기
- 5단계: 실기 대비용으로 단답과 서술 답안 써보기
기출을 볼 때는 틀린 이유가 더 중요합니다
기출이나 예상문제를 풀 때 맞힌 개수만 세면 공부가 얕아지기 쉽습니다. 틀린 문제 옆에 왜 틀렸는지 표시해두면 점수가 더 빨리 움직입니다. 개념을 몰라서 틀린 건지, 비슷한 용어를 헷갈린 건지, 문제 조건을 급하게 읽은 건지 이유가 다르거든요.
예를 들어 접근통제 모델을 묻는 문제에서 DAC, MAC, RBAC를 헷갈렸다면 표 하나로 비교해두는 게 좋습니다. 웹 보안 문제에서 SQL 인젝션과 XSS를 자꾸 섞는다면 공격 대상과 방어 방법을 같이 적어두면 오래 갑니다. 실기에서는 이런 차이를 말로 설명해야 하니, 필기 단계의 오답 노트가 그대로 답안 연습장이 됩니다.
접수 전 챙길 것들
응시수수료는 안내 기준으로 필기 19,400원, 실기 20,800원입니다. 필기 준비물은 수험표와 신분증이 기본이고, 실기 필답형은 흑색 볼펜 같은 필기도구를 챙기는 흐름입니다. 세부 준비물과 시험장은 회차별로 달라질 수 있어서 접수 후 수험표와 시행 안내를 다시 확인하는 편이 안전합니다.
정보보안산업기사는 이름만 보면 어려운 자격처럼 느껴지지만, 막상 쪼개보면 시스템, 네트워크, 웹, 보안 일반을 차근차근 넓혀가는 시험입니다. 빠르게 따겠다는 마음보다 매일 1시간이라도 개념과 문제를 같이 가져가는 사람이 더 안정적으로 붙는 편입니다. 보안 공부는 자격증 이후에도 계속 이어지는 분야라서, 시험 준비 과정에서 남는 기본기가 꽤 오래 힘이 됩니다.
