처음 정보보안기사에 도전한다면 교재보다 먼저 볼 것은 KCA의 응시자격 판정과 해당 연도 시험 일정이다. 응시 가능한 회차를 정한 뒤 필기 5과목을 설계하고, 합격 후 3시간 필답형 실기로 넘어가는 순서가 가장 자연스럽다.
정보보안기사는 과학기술정보통신부가 주관하고 한국방송통신전파진흥원(KCA)이 시행하는 국가기술자격이다. 시험 안내와 원서접수 창구가 Q-Net이 아니라 KCA 자격검정 홈페이지라는 점부터 기억해 두자.
아래 내용은 이다. 접수일·시험일·서류제출 기간과 준비물은 바뀔 수 있으므로 실제 응시 전에는 반드시 KCA 최신 공고를 다시 확인해야 한다.
처음부터 실기까지, 준비 순서는 이렇게 잡는다
1. 시행기관과 공식 안내 페이지를 확인한다
기준점은 KCA 정보보안기사 종목 안내다. 이 페이지에서 시험과목, 합격기준, 직무 내용과 응시자격을 확인하고, 연간 일정 페이지에서 응시할 회차를 고르면 정보가 뒤섞이지 않는다.
2. 기사급 응시자격부터 판정한다
정보보안 분야의 ‘모든 학과·모든 직무분야’는 전공과 경력 분야를 넓게 인정한다는 뜻이지, 응시자격 제한이 없다는 뜻은 아니다. 기사 등급 경로 가운데 하나를 충족해야 한다.
- 관련 대학 졸업자 또는 졸업예정자
- 산업기사 취득 후 실무경력 1년
- 기능사 취득 후 실무경력 3년
- 인정되는 실무경력 4년 등
경계에 있는 학력·경력이라면 먼저 KCA 자가진단을 이용하고, 정보보안기사 응시자격과 접수에서 증빙서류 흐름까지 확인하는 편이 안전하다. 필기 점수를 통과해도 지정 기간에 서류 심사를 마치지 않으면 합격예정 처리가 무효가 될 수 있다.
3. 연간 세 회차 가운데 목표를 정한다
KCA 2026년도 연간시험일정에 따르면 정보보안 분야는 정기 제1회·제2회·제4회에 시행된다. 필기는 CBT 평일검정이며, 접수는 첫날 10시부터 마지막 날 18시까지다.
- 제1회: 필기 접수 1월 26~29일, 필기 2월 9일~3월 6일, 정보보안 실기 4월 11~26일
- 제2회: 필기 접수 5월 11~14일, 필기 5월 22일~6월 15일, 정보보안 실기 7월 25일~8월 9일
- 제4회: 필기 접수 8월 31일~9월 3일, 필기 9월 14일~10월 8일, 정보보안 실기 11월 14~29일
현재 제4회 필기 기간의 마지막 날이다. 이후 연도에 응시한다면 이 날짜를 재사용하지 말고 새 연간계획과 회차별 공고를 기준으로 잡아야 한다.
4. 필기 5과목은 연결해서 공부한다
필기는 시스템보안, 네트워크보안, 어플리케이션보안, 정보보안일반, 정보보안관리 및 법규로 구성된 객관식 4지선다형 CBT다. 과목당 20문항, 총 150분이며 매 과목 40점 이상이면서 전 과목 평균 60점 이상이어야 한다.
공식 사실과 별개로, 처음 공부할 때는 시스템·네트워크의 기초를 먼저 잡고 어플리케이션보안으로 넓힌 뒤, 정보보안일반과 관리·법규를 반복 회독하는 방식이 실용적이다. 과락 관리까지 포함한 설계는 정보보안기사 필기 5과목에서 더 세밀하게 볼 수 있다.
5. 실기는 ‘해킹 작업형’이 아니라 답안을 쓰는 시험이다
실기 과목명은 ‘정보보안 실무’이고 3시간 필답형, 합격기준은 100점 만점에 60점 이상이다. PC나 보안장비를 조작하는 작업형으로 생각하기보다 개념, 절차, 판단 근거를 답안지에 정확히 표현하는 연습이 필요하다.
KCA 종목 안내상 준비물은 흑색볼펜 1개다. 다만 시험 직전 공지와 수험표를 다시 확인하고, 서술·계산·절차형 답안 연습은 정보보안기사 3시간 필답형 실기에서 이어서 준비하면 된다.
기사와 산업기사, 무엇을 고를까
두 등급은 이름만 다른 같은 시험이 아니다. 자신의 응시경로와 준비 가능한 범위를 먼저 놓고 비교해야 한다.
| 비교 항목 | 정보보안기사 | 정보보안산업기사 |
|---|---|---|
| 필기 구성 | 5과목, 법규 포함 | 4과목, 법규 과목 없음 |
| 필기 시간 | 150분 | 120분 |
| 실기 | 정보보안 실무, 180분 필답형 | 정보보안 실무, 150분 필답형 |
| 대표 응시경로 | 대학 졸업(예정), 실무 4년 등 기사급 요건 | 전문대 졸업(예정), 실무 2년 등 산업기사급 요건 |
| 선택 기준 | 기사급 요건을 충족하고 더 넓은 평가 범위를 준비할 때 | 기사급 요건이 아직 없거나 기초 보안업무 수준부터 확인할 때 |
기사 응시가 가능하다고 무조건 기사를 택해야 하는 것은 아니다. 확보할 수 있는 공부시간, 법규 과목 부담, 실기 답안 훈련 기간까지 고려하고, 세부 차이는 정보보안기사와 산업기사 차이에서 확인하자.
취득 후에는 자격의 쓰임을 구체적으로 확인한다
KCA가 제시하는 정보보안기사 직무에는 시스템·서버·네트워크 장비와 보안시스템 운용, 보안정책 수립, 보안대책 구현, 법규 준수 여부 판단이 포함된다. 따라서 보안운영이나 정책·관리 직무에서 지식 범위를 증명하는 자료로 활용할 수 있다.
다만 자격 취득이 채용, 선임 또는 경력을 자동으로 보장하지는 않는다. 일부 법정 전문인력 요건에서는 경력 산정에 인정되지만 적용 범위가 정해져 있으므로, 지원 공고나 해당 법령을 각각 확인해야 한다.
정보보안기사 직무와 활용 범위를 보면 자격과 경력의 관계를 구분하는 데 도움이 된다.
결국 첫 행동은 명확하다. KCA에서 기사급 응시 가능 여부와 목표 회차를 확정하고, 필기 5과목 학습표를 만든 뒤 실기 답안 훈련 시간을 별도로 확보하면 된다.