2026년 CISA 자격증 유지 비용 및 연회비/CPE 등록 가이드

CPE 요건 — 두 개의 시계가 동시에 돌아간다

ISACA는 CISA 자격 유지 조건으로 3년을 하나의 주기로 삼아 총 120시간의 CPE(Continuing Professional Education, 계속전문교육)를 요구합니다. 다만 이 120시간을 특정 해에 몰아서 채우는 것은 허용되지 않습니다. 매년 최소 20시간을 별도로 채워야 한다는 연간 하한이 동시에 적용되기 때문입니다. 즉 3년 누적 총량과 매년 최소치, 두 조건을 모두 만족해야 합니다. 신규로 CISA를 취득한 경우 3년 주기는 통상 합격한 해의 다음 해 1월 1일부터 시작되는 것으로 안내되지만, 최초 보고기간 처리 등 세부 적용은 ISACA 공식 CPE 정책 원문에서 다시 확인하는 것이 정확합니다.

연회비(AMF), 얼마나 드나

CPE 실적과는 별도로 매년 연회비(Annual Maintenance Fee)를 납부해야 합니다. 2026년 기준으로 ISACA 회원은 45달러, 비회원은 85달러입니다. 이 연회비를 매년 초 기한 안에 납부해야 하고, 납부해야만 CPE 실적을 제출하는 시스템(myISACA 포털)에 접근할 수 있습니다. ISACA 회원 자격과 CISA 자격증 유지는 별개의 사안이라, 회원이 아니어도 CISA를 유지하는 것은 가능하지만 연회비는 더 높게 책정됩니다.

위 금액은 CISA 연회비만 단순 합산한 것으로, ISACA 회원가입비나 CPE 활동에 드는 별도 비용은 포함되지 않았습니다. 참고로 CISA 외에 ISACA 자격증을 2개 넘게(3개째부터) 보유한 경우, 3번째 이후 자격증의 연회비는 회원 25달러·비회원 50달러로 낮아집니다.

CPE로 인정되는 활동

• ISACA가 주최하는 전문교육 활동이나 행사 참석(횟수 제한 없음)
• ISACA 외 기관이 주최하는 전문교육 활동이나 행사 참석(횟수 제한 없음)
• 정보시스템 감사·통제 분야에 대한 기고·발표 등 기여 활동(활동 유형별로 연간 인정 한도가 다를 수 있으므로 최신 CPE 정책에서 정확한 한도를 확인)
• CISA 업무와 직접 관련된 기술·관리 교육이면 폭넓게 인정되며, 하나의 활동을 여러 ISACA 자격증의 CPE로 동시에 인정받는 것도 가능하다(단, 각 자격증의 직무 관련 지식과 연관돼야 한다는 조건이 있다)

비용을 들이지 않고 CPE를 채우고 싶다면 ISACA 웨비나, 지역 챕터 모임, ISACA 간행물 구독처럼 무료로 제공되는 활동을 우선 활용하는 것이 효율적입니다. 실제로 많은 CISA 소지자가 이런 무료 활동만으로 연간 CPE의 상당 부분을 채우고 있습니다.

감사(Audit)에 대비하는 법

ISACA는 매년 일부 CISA 소지자를 무작위로 선정해 CPE 활동 증빙을 요구하는 감사를 진행합니다. 감사 대상이 되면 수료증, 출석 확인서, 활동 검증 확인서 같은 독립적인 증빙 자료를 제출해야 합니다. 감사에 필요한 증빙을 제출하지 않거나 감사 요건을 충족하지 못하면 CISA 자격이 취소될 수 있습니다. 평소에 활동을 마칠 때마다 바로바로 CPE를 등록하고 증빙 자료를 보관해두면, 감사 대상이 되더라도 당황할 일이 없습니다. 관련 서류는 3년 주기가 끝난 뒤에도 12개월간 보관해두는 것이 안전합니다.

2027년 CPE 규정은 어떻게 달라지나

ISACA는 2027년 1월 1일부터 CPE 정책을 일부 변경한다고 공식 발표했습니다. 3년간 120시간이라는 총량 자체는 그대로 유지되지만, 그 안에서 인정 활동의 구성이 더 유연해집니다. 최소 90시간은 여전히 자격증 출제기준·도메인과 직접 관련된 활동으로 채워야 하지만, 최대 30시간까지는 리더십·소프트스킬·자원봉사·멘토링처럼 도메인과 직접 관련되지 않은 전문성 개발 활동으로도 인정받을 수 있게 됩니다. 즉 90~120시간 사이에서 도메인 관련 활동 비중을 정할 수 있는 구조로 바뀌는 셈입니다. 2026년에 CPE 계획을 세운다면 이 변경 내용을 미리 참고해두는 것이 좋습니다.