정보보안기사는 어떤 시험인가요
정보보안기사는 시스템, 네트워크, 애플리케이션 보안부터 보안 관리와 관련 법규까지 정보보호 전반을 다루는 국가기술자격입니다. 보안 관제, 컨설팅, 공공기관 정보보호 직무에서 우대받고, 국내 보안 자격 중 대표적인 시험으로 꼽힙니다. 필기는 범위가 매우 넓고, 실기는 전부 주관식이라 개념을 자기 말로 설명할 수 있어야 합니다. 그래서 다른 IT 기사 시험보다 준비 기간을 길게 잡는 경우가 많습니다.
시행 방식, 과목, 합격 기준은 위쪽 시험 개요를 참고하세요. 시험 운영 방식(CBT 전환 등)과 시행 기관 공지가 최근 몇 년 사이 바뀐 적이 있으니, 접수 전에 공식 자격검정 공고를 꼭 확인하세요.
과목별 핵심
시스템 보안
운영체제 계정과 권한 관리, 리눅스·윈도우 로그(예: 리눅스의 wtmp, btmp, lastlog, secure 로그), 파일 권한과 SetUID, 버퍼 오버플로와 레이스 컨디션 같은 시스템 공격, 악성코드 분류가 나옵니다. 리눅스 명령어와 로그 파일 이름은 실기에서도 그대로 쓰이므로 필기 때부터 정확히 외워 두는 것이 좋습니다.
네트워크 보안
TCP/IP 구조와 3-way handshake, 포트 스캐닝 기법(TCP Connect, SYN, FIN, NULL, Xmas 스캔), 스니핑과 스푸핑(ARP, IP, DNS), DoS·DDoS 공격 유형(SYN Flooding, Smurf, Land, Teardrop), 방화벽·IDS·IPS·VPN의 동작 방식이 핵심입니다. 공격 이름만 외우지 말고 패킷의 어떤 플래그나 필드를 악용하는지까지 이해해야 실기 서술형에 대응할 수 있습니다.
애플리케이션 보안
웹 취약점(SQL 인젝션, XSS, CSRF, 파일 업로드·다운로드 취약점, 디렉터리 트래버설), HTTP 구조와 쿠키·세션, DNS·메일·FTP 같은 서비스 보안, 안전한 코딩 기법이 나옵니다. OWASP Top 10의 항목과 대응 방법을 짝지어 정리해 두면 필기와 실기 모두에 도움이 됩니다.
정보보안 일반
암호학(대칭키·공개키 암호, 해시 함수, 전자서명, 키 교환), 인증 기술(PKI, 다중 인증), 접근 통제 모델(DAC, MAC, RBAC, 벨-라파둘라와 비바 모델)이 나옵니다. 벨-라파둘라는 기밀성 중심(No Read Up, No Write Down), 비바는 무결성 중심(No Read Down, No Write Up)이라는 대비가 자주 출제됩니다.
정보보안 관리 및 법규
위험 관리(위험 분석 방법, 위험 대응 전략), 정보보호 관리체계(ISMS-P) 인증 기준, 업무 연속성 계획(BCP), 개인정보 보호법과 정보통신망법의 주요 조항이 나옵니다. 법규는 개정이 잦아 오래된 교재 내용이 틀릴 수 있으므로, 법제처 국가법령정보센터에서 현행 조문을 한 번씩 확인하는 것이 안전합니다.
실기 대비 포인트
실기는 단답형, 서술형, 실무형으로 구성되어 모든 답을 직접 써야 합니다. 로그나 패킷 덤프, 설정 파일을 보여 주고 어떤 공격인지 판단하고 대응 방법을 쓰게 하는 문제가 많습니다. 필기 공부를 할 때부터 개념마다 "정의, 원리, 대응 방법" 세 줄을 직접 써 보는 노트를 만들어 두면 실기 준비가 훨씬 수월해집니다.
공부 순서 제안
네트워크 기초가 약하다면 TCP/IP부터 먼저 공부하세요. 네트워크 보안과 애플리케이션 보안의 대부분이 TCP/IP 이해를 바탕으로 합니다. 그다음 시스템 보안, 애플리케이션 보안, 정보보안 일반 순서로 진행하고, 암기 비중이 큰 관리 및 법규는 시험 전 2~3주에 집중적으로 반복하는 것이 효율적입니다. CBT 방식에서는 기출이 공개되지 않을 수 있어 복원 문제와 교재 문제를 함께 활용하게 됩니다.
이 사이트에서 함께 보기
아직 등록된 회차가 없습니다. 시험을 보고 오셨다면 기억나는 문제를 회차로 복기해 주세요. 기출이 공개되지 않는 시험일수록 수험생의 복기가 다음 응시자에게 큰 도움이 됩니다.