정보보안기사 준비하는 방법, 비전공자도 현실적으로 시작하려면 이렇게

얼마 전 지인이 보안 쪽으로 직무를 바꾸고 싶다며 정보보안기사를 물어봤는데, 생각보다 많은 사람이 이 자격증을 막연하게 어렵게만 느끼고 있더라고요. 사실 어렵긴 합니다. 다만 무엇이 어려운지 알고 시작하면 공부 순서가 꽤 선명해집니다.

정보보안기사는 시스템, 네트워크, 애플리케이션, 보안 관리와 법규까지 다루는 국가기술자격입니다. 한국방송통신전파진흥원 기준으로 필기는 5과목, 총 100문항이고 시험 시간은 2시간 30분입니다. 실기는 정보보안 실무를 필답형으로 3시간 동안 작성하는 방식이라, 단순 암기보다 설명하는 힘이 중요합니다.

정보보안기사 시험 구조부터 잡기

처음 준비할 때 가장 먼저 봐야 하는 건 시험 과목입니다. 필기 과목은 시스템보안, 네트워크보안, 애플리케이션보안, 정보보안일반, 정보보안관리 및 법규로 나뉩니다. 과목당 20문항씩 나오고, 각 과목 40점 이상이면서 전체 평균 60점 이상이어야 통과합니다. 평균이 70점이어도 한 과목이 35점이면 떨어지는 구조라서 특정 과목을 완전히 버리는 전략은 위험합니다.

• 필기: 5과목, 과목당 20문항, 객관식 4지선다
• 필기 합격 기준: 과목별 40점 이상, 전체 평균 60점 이상
• 실기: 정보보안 실무, 필답형 주관식
• 실기 합격 기준: 100점 만점에 60점 이상

근데 체감 난이도는 필기보다 실기에서 확 올라갑니다. 필기는 보기 중에서 답을 고르는 방식이라 문제은행식으로 감을 잡을 수 있지만, 실기는 용어를 직접 쓰고 절차를 설명해야 합니다. 예를 들어 방화벽, 접근통제, 암호화, 로그 분석 같은 내용을 단어만 아는 수준으로는 답안이 얇아집니다.

비전공자는 어디서부터 시작하면 좋을까

비전공자라면 바로 기출문제부터 푸는 것보다 네트워크 기초를 먼저 잡는 편이 좋습니다. 정보보안기사 공부의 많은 부분이 결국 통신 흐름을 이해하는 데서 시작하거든요. IP, 포트, TCP와 UDP, DNS, HTTP, 라우팅 정도가 흐릿하면 시스템보안이나 애플리케이션보안까지 같이 흔들립니다.

처음 2주 정도는 네트워크와 운영체제 기본기를 보는 데 쓰는 걸 추천합니다. 리눅스 명령어, 계정 권한, 프로세스, 로그 위치, 웹 요청 흐름 정도만 익혀도 문제 지문이 훨씬 덜 낯설게 느껴집니다. 솔직히 보안 공부는 멋진 해킹 기법보다 이런 바닥 지식이 점수를 더 안정적으로 만들어줍니다.

추천 공부 순서

• 1단계: 네트워크, 운영체제, 웹 기초 용어 익히기
• 2단계: 필기 과목별 기본서 1회독
• 3단계: 최근 기출을 풀면서 자주 나오는 개념 표시
• 4단계: 틀린 문제를 과목별로 다시 묶어 보기
• 5단계: 실기 답안을 문장으로 쓰는 연습 시작

필기만 놓고 보면 하루 2시간 기준으로 8주에서 12주 정도를 잡는 사람이 많습니다. 이미 정보처리기사나 네트워크 경험이 있다면 더 짧게도 가능하지만, 비전공자라면 3개월 안팎으로 잡는 게 마음이 덜 급합니다.

필기 공부는 기출 회독만으로 충분할까

필기는 기출 비중이 중요합니다. 다만 기출 답만 외우면 과목이 조금만 섞여도 헷갈립니다. 예를 들어 접근통제 모델, 대칭키와 공개키, 침입탐지시스템, 웹 취약점은 여러 과목에서 표현만 바뀌어 나올 수 있습니다. 그래서 기출을 풀 때는 정답 번호보다 왜 그 답인지 한 줄로 설명하는 습관이 좋습니다.

저라면 필기 준비를 이렇게 나눕니다. 첫 회독은 완벽하게 이해하려고 붙잡지 않고 전체 용어를 익힙니다. 두 번째부터는 기출을 풀며 출제 빈도가 높은 개념을 표시합니다. 세 번째부터는 과락 방지에 집중합니다. 특히 법규 과목은 미루기 쉽지만, 짧게 반복하면 의외로 점수를 확보하기 괜찮은 편입니다.

과목별로는 네트워크보안과 시스템보안을 먼저 잡는 쪽이 편합니다. 두 과목이 기반이 되면 애플리케이션보안의 웹 취약점이나 정보보안일반의 암호 기술도 연결해서 이해하기 쉽습니다. 법규는 암기 과목처럼 보이지만 개인정보 보호, 정보통신망, 관리체계 같은 흐름을 사례와 묶어두면 오래 갑니다.

실기는 답안을 쓰는 시험이라고 생각하기

정보보안기사 실기에서 많이 막히는 이유는 머릿속으로는 아는데 종이에 쓰면 문장이 안 나오기 때문입니다. 그래서 실기 준비는 필기 합격 발표를 기다렸다가 시작하면 늦을 수 있습니다. 필기 공부 중에도 주요 개념은 짧은 문장으로 설명해두는 편이 좋습니다.

예를 들어 SQL 인젝션을 공부한다면 “입력값 검증을 우회해 데이터베이스 질의를 변조하는 공격”처럼 직접 써봐야 합니다. 대응 방안도 “입력값 검증, Prepared Statement 사용, 오류 메시지 노출 제한”처럼 항목으로 정리해두면 실기 답안에 바로 활용할 수 있습니다. 여기서 중요한 건 긴 문장이 아니라 채점자가 알아볼 수 있는 정확한 표현입니다.

• 취약점 이름만 외우지 말고 원리와 대응책을 같이 쓰기
• 보안 장비는 역할, 탐지 방식, 한계를 함께 기억하기
• 법규는 숫자와 용어를 헷갈리지 않게 따로 표시하기
• 기출 답안을 읽기만 하지 말고 손으로 직접 써보기

실기 합격률은 회차마다 차이가 크게 나는 편입니다. 어떤 회차는 20% 안팎으로 나오고, 더 낮게 나오는 경우도 있습니다. 그래서 실기는 “필기보다 조금 더 공부하면 되겠지”라고 접근하면 꽤 당황할 수 있습니다. 최소 4주 이상은 답안 작성 중심으로 잡는 게 현실적입니다.

직장인 기준 공부 계획 세우기

직장인은 평일 공부 시간이 들쭉날쭉합니다. 그래서 하루 계획보다 주간 계획이 더 잘 맞습니다. 예를 들어 평일에는 하루 1시간에서 1시간 30분 정도로 개념과 오답을 보고, 주말에 3시간 정도 기출 한 세트를 푸는 식입니다. 피곤한 날까지 무리해서 책상에 오래 앉아 있으면 오히려 다음 날 공부가 무너집니다.

추천하는 주간 루틴은 단순합니다. 월요일과 화요일은 개념, 수요일과 목요일은 문제 풀이, 금요일은 오답, 주말은 모의고사와 실기 문장 연습입니다. 이렇게 하면 공부한 내용이 한 번씩 다시 돌아옵니다. 정보보안기사는 범위가 넓어서 한 번 보고 끝내는 방식보다 자주 다시 만나는 방식이 더 잘 맞습니다.

준비하면서 가장 경계해야 할 건 자료를 계속 바꾸는 습관입니다. 기본서 하나, 기출 자료 하나, 실기 답안 자료 하나 정도면 충분합니다. 부족한 느낌이 들 때마다 새 자료를 찾으면 공부한 양은 많은데 머릿속에는 덜 남습니다. 시험장에서는 내가 본 자료의 개수가 아니라, 익숙한 개념을 정확히 꺼내는 힘이 점수로 이어집니다.

정보보안기사는 이름만 보면 굉장히 딱딱한 시험처럼 보이지만, 공부하다 보면 실무에서 왜 로그를 봐야 하는지, 왜 권한을 나눠야 하는지, 왜 기본 설정이 위험한지 감이 생깁니다. 자격증 하나로 보안 전문가가 되는 건 아니지만, 보안 분야로 들어가는 사람에게는 꽤 좋은 지도가 되어주는 시험이라고 생각합니다.