정보보안기사 처음 준비할 때 공부 순서 잡는 방법

얼마 전 정보보안기사 공부를 시작한 지인이 책부터 고르다가 멈췄다는 이야기를 들었습니다. 검색하면 추천 교재와 공부 기간은 잔뜩 나오는데, 정작 내가 시험을 볼 수 있는지, 필기와 실기를 어떻게 이어서 준비할지는 헷갈리기 쉽더라고요. 처음이라면 책을 사기 전에 응시 자격과 시험 범위부터 확인하는 편이 시간을 아낍니다.

응시 자격부터 확인해야 하는 이유

정보보안기사는 국가기술자격의 기사 등급이라 응시 자격이 있습니다. 한국방송통신전파진흥원 안내를 보면 4년제 대학 졸업자나 졸업예정자, 관련 경력 4년 이상인 사람 등 여러 경로가 있어요. 산업기사 취득 후 실무경력 1년, 기능사 취득 후 실무경력 3년 같은 경로도 있습니다. 본인에게 해당하는 조건 하나를 충족하면 됩니다.

여기서 헷갈리는 부분이 전공입니다. 정보보안 분야는 학과와 직무분야를 따로 구분하지 않아 비전공자도 학력이나 경력 등 기사 응시 요건을 갖추면 도전할 수 있습니다. 다만 ‘전공 제한이 없다’와 ‘누구나 바로 응시할 수 있다’는 같은 말이 아니에요. 졸업예정 여부나 경력 인정 범위가 애매하다면 한국방송통신전파진흥원의 응시자격 자가진단으로 먼저 확인하는 게 좋습니다.

필기시험을 봤다고 서류 절차까지 끝난 것도 아닙니다. 응시 자격을 증명해야 하는 사람은 정해진 기간에 졸업증명서나 경력증명서 등을 제출해야 해요. 필기 공부 계획표에 원서접수일과 서류 제출 기한을 함께 적어두면 실기 접수를 앞두고 허둥댈 일이 줄어듭니다.

필기 다섯 과목은 이렇게 묶어 공부하기

필기는 시스템보안, 네트워크보안, 어플리케이션보안, 정보보안일반, 정보보안관리 및 법규까지 다섯 과목입니다. 과목당 20문항씩 객관식으로 출제되고 시험 시간은 2시간 30분이에요. 과목마다 40점 이상을 받으면서 전체 평균이 60점 이상이어야 합격합니다. 한 과목을 거의 포기한 채 다른 과목 점수로 메우려는 계획은 위험한 이유죠.

처음에는 용어가 서로 따로 노는 것처럼 보일 수 있습니다. 저는 범위를 ‘컴퓨터 안에서 일어나는 일’, ‘컴퓨터끼리 주고받는 일’, ‘서비스를 만드는 과정’, ‘이를 관리하는 규칙’으로 묶어 보면 이해가 빠르다고 생각해요. 예를 들어 접근통제를 공부했다면 운영체제의 계정 권한에서 끝내지 말고 웹서비스의 인증, 조직의 권한 관리까지 연결해 보는 식입니다. 같은 개념이 과목마다 어떤 모습으로 나오는지 보이기 시작합니다.

기출형 문제는 개념을 한 번 읽은 뒤 활용하는 편이 좋습니다. 틀린 문제를 모을 때도 정답 번호만 적기보다 ‘왜 다른 선택지가 틀렸는지’를 한 줄로 써보세요. 공개키 암호와 해시처럼 이름은 익숙한데 쓰임을 섞어 기억하던 부분이 드러납니다. 법규는 바뀔 수 있으니 오래된 문제의 문구를 그대로 외우기 전에 한국방송통신전파진흥원이 공개한 출제기준과 최신 안내를 확인해야 합니다.

실기는 필기 공부를 하면서 함께 준비하기

실기는 정보보안 실무 한 과목을 3시간 동안 필답형으로 봅니다. 100점 만점에 60점 이상이 합격 기준이에요. 객관식처럼 보기에서 힌트를 얻기 어려워서, 개념을 알아도 답을 문장으로 설명하지 못하면 막히기 쉽습니다. 필기를 끝낸 뒤 처음부터 실기 공부를 시작하면 익숙한 용어를 다시 설명하는 데 시간이 꽤 걸려요.

그래서 필기에서 한 단원을 마칠 때마다 짧은 답안을 하나씩 써보면 좋습니다. 예를 들어 방화벽을 공부했다면 ‘무엇을 기준으로 통신을 허용하거나 차단하는지’, ‘설정이 잘못되면 어떤 문제가 생기는지’를 각각 두세 문장으로 적어보는 거예요. 로그 분석 문제라면 이상 징후를 찾은 근거와 다음 조치를 나눠 적어보세요. 실무에서 설명하듯 쓰는 연습이 실기 답안에도 도움이 됩니다.

암기할 항목은 물론 있습니다. 다만 용어만 길게 나열하는 답안보다 상황에 맞는 이유를 붙이는 연습이 더 든든해요. 웹 공격을 묻는 문제라면 공격 이름, 발생 원리, 막는 방법을 한 묶음으로 익혀두는 식입니다. 낯선 사례가 나와도 아는 내용을 끌어와 답을 구성하기 쉬워집니다.

공부 시간을 현실적으로 나누는 방법

공부 기간은 기본 지식과 하루에 쓸 수 있는 시간에 따라 달라집니다. 네트워크나 운영체제가 낯설다면 첫 2주 정도는 기초 개념을 익히는 데 쓰고, 이후 과목별 학습과 문제 풀이를 번갈아 해보세요. 이미 개발이나 운영 업무를 하고 있다면 익숙한 과목에 오래 머무르기보다 취약한 과목의 점수를 먼저 확인하는 편이 효율적입니다.

평일에 한 시간씩 공부할 수 있다면 40분은 개념, 20분은 문제와 오답 기록으로 나눌 수 있습니다. 주말에는 한 주 동안 틀린 문제를 다시 풀고, 실기 답안을 두세 개 써보는 식으로요. 이 비율은 고정할 필요가 없습니다. 모의 문제에서 특정 과목이 40점 아래로 나온다면 그 과목에 시간을 더 주면 됩니다.

시험 일정과 접수 방식은 해마다 확인해야 합니다. 정보보안기사는 한국방송통신전파진흥원에서 시행하므로 원서접수, 출제기준, 응시 자격 서류 안내도 그곳에서 확인하는 게 정확해요. 자격증 공부는 거창한 계획보다 현재 점수를 확인하고 부족한 부분을 조금씩 메우는 과정에 가까운 것 같습니다. 첫 주에는 응시 자격을 확인하고 다섯 과목에서 모르는 용어를 표시하는 것만으로도 시작 방향이 훨씬 선명해질 거예요.