응시자격 · 필기 5과목 · 실기 단답·서술·실무형 · 일정·응시료 · 합격률 · 취업 활용까지
정보보안기사는 시스템·네트워크·애플리케이션 보안과 보안 관리·법규 지식을 검정하는 국가기술자격으로, 한국방송통신전파진흥원(KCA)이 시행합니다. 실기 합격률이 낮아 난도 높은 자격으로 꼽히지만, 그만큼 보안 직무에서 인정받는 대표 자격입니다.
정보보안기사는 기사 등급이라 응시자격이 필요합니다. 비전공자나 고졸 직장인은 학점은행제로 106학점을 채워 응시자격을 갖추는 경우가 많습니다.
| 경로 | 응시 조건 |
|---|---|
| 4년제 대학 | 관련학과 졸업자 또는 졸업예정자 |
| 3년제 전문대 | 관련학과 졸업 후 동일 직무분야 실무경력 1년 이상 |
| 2년제 전문대 | 관련학과 졸업 후 동일 직무분야 실무경력 2년 이상 |
| 산업기사 보유 | 동일 직무분야 산업기사 취득 후 실무경력 1년 이상 |
| 기능사 보유 | 동일 직무분야 기능사 취득 후 실무경력 3년 이상 |
| 경력만 | 동일 직무분야 실무경력 4년 이상 |
| 학점은행제 | 관련 학위 과정 106학점 이상 인정(대졸 동등) |
※ 관련학과·동일 직무분야 인정 범위는 Q-Net 「응시자격 자가진단」으로 확인하세요. 학점은행제로 응시자격을 갖추는 방법은 학점은행제 가이드를 참고하세요.
필기는 5과목 각 20문항씩 총 100문항이 CBT로 출제되며, 과목별 40점 이상·전체 평균 60점 이상이면 합격입니다.
| 과목 | 주요 내용 | 공부 포인트 |
|---|---|---|
| 시스템 보안 | 운영체제(윈도우·리눅스) 보안, 계정·권한, 로그, 악성코드 | 리눅스 명령어·로그 파일 위치 |
| 네트워크 보안 | TCP/IP, 방화벽·IDS·IPS, VPN, 네트워크 공격 유형 | 공격 기법과 대응책 매칭 |
| 어플리케이션 보안 | 웹 취약점(SQL 인젝션·XSS 등), DB 보안, 전자상거래 보안 | 취약점 원리·대응 코드 |
| 정보보안 일반 | 암호학(대칭·비대칭·해시), 전자서명, 접근통제 모델 | 암호 알고리즘 특징 비교 |
| 정보보안 관리 및 법규 | 위험관리, 보안 관리체계, 개인정보보호법·정보통신망법 | 법령 개정 내용 확인 |
실기는 흑색 볼펜으로 답안을 쓰는 100% 주관식 필답형입니다. 단답형으로 기본 점수를 확보하고, 서술형·실무형에서 부분 점수를 최대한 받는 것이 핵심입니다.
| 유형 | 문항 | 배점 | 내용 |
|---|---|---|---|
| 단답형 | 12문항 | 문항당 3점(36점) | 용어·명령어·포트 번호 등 짧은 답 |
| 서술형 | 4문항 | 문항당 12점(48점) | 공격 원리·대응 방안 서술 |
| 실무형 | 2문항 중 1문항 선택 | 16점 | 로그·설정·패킷 분석 등 실무 사례 |
| 합계 | 시험시간 180분 | 100점 | 60점 이상 합격 |
※ 출제기준과 배점은 변경될 수 있으므로 KCA 공고를 반드시 확인하세요.
정보보안기사는 정기검정으로 연간 정해진 회차에만 시행됩니다. 시행 회차와 접수 기간은 KCA 국가기술자격검정 사이트의 연간 일정에서 확인하세요.
| 구분 | 내용 | 비고 |
|---|---|---|
| 시험 방식 | 정기검정(연간 회차) | KCA 연간 일정 공고 |
| 필기 응시료 | 19,400원 | 변동 가능 |
| 실기 응시료 | 22,600원 | 변동 가능 |
| 필기 합격률 | 약 35~40%대 | 회차별 변동 |
| 실기 합격률 | 한 자릿수~20%대 | 회차별 편차 매우 큼 |
하루 1.5~2시간, 주말 4시간 기준 계획입니다. 실기는 필기와 공부 방식이 완전히 다르므로 필기 합격 직후 곧바로 서술형 연습으로 전환하세요.
| 기간 | 학습 내용 | 목표 |
|---|---|---|
| 1개월 | 정보보안 일반(암호·접근통제) + 관리·법규 | 용어·개념 기반 만들기 |
| 2개월 | 시스템 보안(리눅스·윈도우) + 네트워크 보안 | 명령어·로그·패킷 구조 직접 확인 |
| 3개월 | 어플리케이션 보안 + CBT 기출 반복 → 필기 응시 | 과목별 40점·평균 70점 이상 유지 |
| 4~5개월 | 실기 단답 용어 암기 + 서술형 답안 틀 연습 | 주제별 「원리-위험-대응」 정리 |
| 6개월 | 실무형(로그·설정 분석) + 기출 실전 풀이 → 실기 응시 | 180분 안에 전 문항 답안 작성 |
| 자주 하는 실수 | 대처 |
|---|---|
| 법규를 오래된 교재로 공부 | 개인정보보호법·정보통신망법은 현행 법령으로 재확인 |
| 서술형을 키워드만 나열 | 문장으로 원리와 대응을 연결해 서술 |
| 실무형 선택을 즉흥적으로 | 시험 시작 직후 두 문제를 훑고 자신 있는 쪽을 빠르게 선택 |
정보보안기사 준비하면서 가장 많이 묻는 질문을 모았습니다.