해킹 작업형으로 오해하기 쉬운 정보보안기사 실기: 3시간 필답형 답안 준비

정보보안기사 실기는 해킹 도구를 실행하거나 서버·네트워크 장비를 직접 설정하는 작업형이 아니다. 공식 과목명은 ‘정보보안 실무’이며, 3시간 동안 종이 답안에 풀이와 설명을 쓰는 필답형이다.

따라서 준비의 중심도 실습 화면을 빠르게 조작하는 능력이 아니라, 보안 개념과 대응 절차를 문제의 요구에 맞게 글·식·순서로 재현하는 능력이어야 한다. 도구 실습은 개념 이해에 도움을 줄 수 있지만 시험장에서 평가받는 결과물은 작성한 답안이다.

먼저 바로잡을 것: 작업형이 아니라 3시간 필답형

한국방송통신전파진흥원(KCA) 정보보안기사 종목 안내는 실기 과목을 ‘정보보안 실무’, 출제유형을 필답형 3시간, 합격기준을 100점 만점 60점 이상으로 명시한다. 장비 구성이나 PC 조작 과정이 별도 배점으로 들어가는 시험이라는 설명은 없다.

여기서 ‘실무’는 장비를 직접 다룬다는 시험 형식의 이름이 아니다. KCA가 제시한 직무에는 시스템·서버·네트워크 장비·보안시스템 운용, 보안정책 수립, 보안대책 구현, 법규 준수 판단이 포함되므로, 이 실무 지식을 글로 설명할 수 있어야 한다는 뜻에 가깝다.

필기 영역의 연결이 약하다면 정보보안기사 필기 5과목 학습 순서를 먼저 점검하면 실기 답안의 재료를 정리하기 쉽다.

공식 영역을 답안 유형으로 바꾸는 연습

공식 출제기준과 종목 안내를 공부 목차로 삼되, 읽고 표시하는 데서 끝내면 필답형 대비가 되지 않는다. 시스템·서버, 네트워크와 보안시스템, 정책·대책, 법규 준수 판단에 관한 항목마다 ‘어떤 모양으로 답을 써야 하는가’를 붙여야 한다.

세부 항목과 적용 기간은 학습 시작 시점의 KCA 출제기준 원문을 다시 확인한다.

1. 서술형은 정의·핵심 원리·효과를 한 묶음으로 쓴다

용어를 보고 떠올리는 연습에서 멈추지 말고, 두세 문장 안에 정의와 핵심 작동 원리, 보안상 효과가 드러나게 쓴다. 비교 문제라면 공통점보다 구분 기준을 먼저 세우고 차이를 대응시킨다.

• 나쁜 연습: 키워드만 여러 개 나열한다.
• 좋은 연습: 질문이 요구한 개수에 맞춰 ‘항목명-설명’을 완결된 문장으로 쓴다.
• 점검: 주어와 대상이 분명한지, 비슷한 용어를 바꿔 써도 의미가 유지되는지 확인한다.

2. 계산형은 식·대입·단위·결론을 남긴다

암산으로 정답만 맞히는 방식은 실제 답안 재현력을 확인하기 어렵다. 조건에서 값을 추출하고, 사용한 식과 대입 과정, 단위가 붙은 결과를 순서대로 적는 연습이 필요하다.

• 문제의 요구값에 밑줄을 긋고 주어진 값을 별도로 적는다.
• 중간 반올림 여부를 정한 뒤 마지막 결과에 단위를 붙인다.
• 계산이 길어져도 검산할 수 있도록 단계별 값을 남긴다.

3. 절차형은 선후관계와 목적이 보이게 쓴다

침해 대응이나 보안대책 수립처럼 순서가 중요한 문제는 단계명만 외우기보다 ‘무엇을 확인하고 왜 다음 단계로 가는지’까지 연결한다. 순서가 뒤바뀌면 증거 보전이나 복구 판단의 논리가 흐려질 수 있으므로 화살표식 초안을 만든 뒤 문장으로 옮겨 보는 편이 좋다.

• 시작 조건과 종료 조건을 먼저 표시한다.
• 각 단계에 행위, 대상, 목적을 한 줄씩 붙인다.
• 법규 문항은 임의의 상식 대신 현재 출제기준에 연결된 법령의 용어와 기준으로 답한다.

180분 답안 훈련은 이렇게 굳힌다

처음부터 매번 3시간 모의답안을 쓰면 복습이 느려진다. 짧은 유형별 훈련으로 답안 틀을 만든 뒤, 마지막 단계에서 실제 시간으로 합치는 편이 효율적이다. 아래 시간 배분은 공식 규정이 아니라 수험생이 자신의 속도를 확인하기 위한 연습 예시다.

1. 유형별 미니 답안을 만든다

하루 학습 범위에서 서술형·계산형·절차형 문제를 각각 골라 손으로 쓴다. 채점할 때는 ‘알고 있었는가’보다 요구 개수, 핵심어, 계산 과정, 순서가 종이에 실제로 남았는지를 본다.

2. 180분 모의 작성으로 연결한다

예를 들어 초반 10~15분은 전체 문제와 배점을 훑고, 이후에는 확실한 문제부터 작성하며, 끝의 15~20분은 누락과 단위·번호를 확인하도록 연습할 수 있다. 다만 문항 구성과 개인 속도에 따라 달라지므로 최소 두 차례 기록한 뒤 배분을 조정한다.

3. 오답을 ‘답안 결함’ 기준으로 다시 쓴다

오답 원인을 지식 부족, 요구조건 누락, 계산 실수, 순서 오류, 시간 부족으로 나눈다. 해설을 읽는 것으로 끝내지 말고 같은 문제를 짧고 정확한 최종 답안으로 한 번 더 작성해야 약점이 줄어든다.

시험 당일 필기도구와 마지막 확인

KCA 종목별 준비물 표에 적힌 정보보안기사 실기 준비물은 흑색볼펜 1개다. 다만 공식 시행절차는 실기 응시 준비 항목으로 수험표와 신분증도 안내하므로, 볼펜만 챙기면 된다는 뜻으로 받아들이면 안 된다.

• 흑색볼펜은 손에 익은 제품을 준비하고 잉크 상태를 전날 확인한다.
• 수험표와 인정되는 신분증을 챙기고, 시험장·입실시각은 해당 회차 수험표와 공지를 다시 본다.
• 수정 방식과 반입 가능 물품은 현장 안내 및 최신 공고를 따른다. 공식 준비물 표에 없는 계산기를 임의로 필수품처럼 전제하지 않는다.
• 손글씨로 3시간을 버틸 수 있도록 마지막 모의연습도 키보드가 아니라 종이와 흑색볼펜으로 진행한다.

결국 정보보안기사 실기 대비의 기준은 ‘도구를 다룰 줄 아는가’가 아니라 보안 실무의 판단과 과정을 제한 시간 안에 채점 가능한 답안으로 만들 수 있는가다.

전체 시험 준비 흐름까지 함께 조정하려면 정보보안기사 전체 준비 순서에서 필기와 실기의 연결 지점을 확인하면 된다.