CISA 자격증 비전공자 독학 가능 여부 및 IT 감사 직무 활용도
CISA 자격증 비전공자 독학 가능 여부 및 IT 감사 직무 활용도
핵심만 먼저
CISA 시험 응시 자체는 학력이나 경력 제한이 없어 비전공자도 볼 수 있고, 실제로 독학 합격 후기도 다수 확인됩니다. 다만 시험 합격과 자격증 '취득'은 별개입니다 — IT 감사·통제·보증·보안 분야에서 5년 이상의 실무경력을 증빙해야 정식으로 자격증이 발급되며, 이 요건을 채우지 못하면 합격 점수는 5년 뒤 무효가 됩니다.
💬 시험엔 합격했는데 왜 자격증이 안 나오지
CISA는 국내 국가기술자격처럼 별도의 응시자격을 요구하지 않아서, "누구나 볼 수 있다"는 말만 듣고 비전공자도 부담 없이 도전하는 경우가 많습니다. 그런데 막상 시험에 합격하고 나면 자격증이 바로 나오지 않는다는 걸 알고 당황하는 사람들이 있습니다. 시험 통과와 자격증 발급 사이에 조건이 하나 더 있기 때문입니다.
시험 구성부터 알아야 독학 전략이 보인다
CISA는 컴퓨터 기반 시험으로, 지정된 시험센터 또는 원격 감독 방식으로 응시할 수 있습니다. 시험 문제는 150문항의 4지선다 객관식이며 240분(4시간) 안에 풀어야 합니다. 시험 문제는 5개 영역(도메인)으로 나뉘고, 각 영역의 출제 비중(2024년 8월 개정 기준)은 다음과 같습니다.
- 정보시스템 감사 프로세스 — 18%
- IT 거버넌스 및 관리 — 18%
- 정보시스템 취득, 개발 및 구현 — 12%
- 정보시스템 운영 및 비즈니스 복원력 — 26%
- 정보자산의 보호 — 26%
출처: ISACA 공식 Candidate Guide(CISA Examination Content Outline, 2024년 8월 개정 기준). 정답 문항 수를 그대로 백분율로 환산하는 방식이 아니라 상대적 난이도를 반영한 환산점수제이므로, 정답률을 단순 계산해 합격 여부를 예측하기는 어렵습니다.
비중만 보면 '정보시스템 운영 및 비즈니스 복원력'과 '정보자산의 보호'가 각각 26%씩, 합쳐서 전체의 52%를 차지합니다. 반면 '정보시스템 취득·개발·구현'은 12%로 가장 낮아, 다섯 영역을 똑같은 비중으로 공부하기보다는 비중이 큰 두 영역에 더 많은 시간을 배분하는 편이 효율적입니다.
비전공자 독학, 실제로 가능할까
ISACA는 CISA가 실제 IT 감사 실무(job practice)를 기반으로 5개 도메인을 검증하는 시험이라고 설명합니다. 즉 단순 암기보다는 "감사인이라면 이 상황에서 어떻게 판단할까"를 묻는 상황형 문제가 많다는 뜻이라, 개념과 판단 기준을 함께 이해하는 방식의 학습이 적합합니다. 실제로 독학으로 준비해 합격했다는 후기도 여러 건 있지만, 학습 기간은 사람마다 편차가 커서 특정 기간을 일반적인 기준으로 보장하기는 어렵습니다. CISA 시험은 한국어로도 응시할 수 있습니다.
- 비중이 큰 '정보시스템 운영 및 비즈니스 복원력'과 '정보자산의 보호'(각 26%)에 더 많은 시간을 배분하되, 나머지 세 영역도 소홀히 하지 않는다
- 기출문제(덤프) 암기보다 "감사인이라면 어떻게 판단할까"를 기준으로 개념을 이해하는 데 집중한다
- RTO/RPO, 감사 절차 순서처럼 정말 외워야 하는 용어·순서는 별도로 정리해 반복한다
- 상대적 환산점수제이므로 모의고사를 여러 번 풀어보며 감을 잡는다
합격 이후, 진짜 관문은 실무경력
CISA 자격증을 정식으로 받으려면 기본적으로 정보시스템 감사·통제·보증 또는 보안 관련 분야에서 5년 이상의 경력 증명서를 제출해야 합니다. 다만 ISACA는 교육 이력에 따라 이 중 최대 3년까지 대체(waiver)를 인정합니다. 준학사 학위나 IT Audit Fundamentals 등은 1년, 전공 무관 학사·석사·박사 학위는 2년, 정보시스템 관련 석사 학위는 3년을 대체할 수 있으며, 이 중 하나만 적용할 수 있습니다. 즉 waiver를 최대로 활용해도 최소 2년의 실제 관련 경력은 필요합니다.
시험 합격일로부터 5년 이내에 경력요건을 충족해 인증 신청을 마쳐야 하며, 이 기간 안에 신청하지 못하면 해당 합격 결과를 활용해 CISA 인증을 받을 수 없습니다. 경력이 아직 부족한 합격자를 위한 CISA Associate라는 별도 지정 제도도 있어, 정식 인증 전 단계에서 합격 사실을 활용할 수 있는 경로도 마련돼 있습니다. 자격증을 받은 뒤에도 3년 주기로 CPE(continuing professional education) 120시간(연 최소 20시간)을 이수하고 자격유지비(회원 $45, 비회원 $85)를 납부해야 자격이 유지됩니다.
참고로 2026년 기준 CISA 시험 응시료는 ISACA 회원 575달러, 비회원 760달러이며, 합격 후 인증 신청 시 별도로 50달러의 신청 수수료가 붙습니다. 환율에 따라 원화 환산 금액이 달라지므로 정확한 금액은 ISACA 공식 페이지에서 결제 시점 기준으로 확인하는 것이 안전합니다.
IT 감사 직무에서 실제로 어떻게 쓰이나
국내에서도 회계법인의 IT 감사·내부통제 직무 채용공고에서 CISA가 우대 자격증으로 명시되는 사례가 실제로 확인됩니다. 예를 들어 한 회계법인의 IT 감사인(일반통제) 채용공고에서는 CISA를 AICPA 등 다른 국제 회계·감사 자격증과 함께 우대사항으로 제시하고 있습니다. ISACA는 CISA가 IT 감사·통제·보안 역량을 국제적으로 입증하는 자격이라고 설명하며, 1978년부터 이어져 온 자격증으로 전 세계 다수의 조직·기관에서 통용됩니다. 국내 개별 기업·기관이 CISA를 얼마나 폭넓게 요구하는지는 채용공고별로 차이가 크므로, 지원하려는 회사·직무의 채용공고를 직접 확인하는 것이 정확합니다.
※ 아래 사례는 실제 인터뷰가 아니라, 흔히 나타나는 패턴을 재구성한 가상 사례입니다.
비전공 대학생 H씨
재학 중 독학으로 CISA 시험에 합격했지만, 관련 실무경력이 전혀 없어 정식 자격증은 곧바로 나오지 않았습니다. 졸업 후 IT 감사 관련 직무에서 경력을 쌓기 시작했고, 5년 경력 요건을 채운 뒤에야 정식으로 자격증을 발급받을 수 있었습니다.
결과: 시험 합격과 자격증 발급 사이에 실무경력이라는 별도의 관문이 있다는 점을 보여주는 사례
정보보안 실무경력 7년 차 직장인 I씨
이미 정보보안 관련 업무로 7년 이상의 실무경력을 쌓아온 상태에서 CISA 시험에 도전해 합격했습니다. 경력이 이미 요건을 넘어선 상태라 합격과 동시에 정식 자격증 신청 절차를 진행할 수 있었습니다.
결과: 실무경력을 먼저 갖춘 경우 시험 합격 이후 자격증 취득까지의 과정이 훨씬 단순해진 사례
자주 묻는 질문
01CISA 시험에 합격하면 바로 자격증을 받을 수 있나요?+
아니요. 시험 합격과 자격증 취득은 별개입니다. 시험 응시 자체는 학력·경력 제한이 없어 누구나 볼 수 있지만, 정식으로 CISA 자격증을 발급받으려면 IT 감사·통제·보증·보안 관련 분야에서 5년 이상(교육 이력에 따라 최대 3년까지 대체 가능)의 실무경력을 별도로 증빙해 인증을 신청해야 합니다. 경력을 충족하기 전까지는 '시험 합격자'일 뿐 정식 자격증 소지자는 아닙니다.
02비전공자도 5개 도메인을 독학으로 커버할 수 있나요?+
조건부로 가능합니다. 독학으로 합격했다는 후기가 다수 있고, 시험이 단순 암기보다 '감사인의 관점에서 상황을 판단하는' 유형의 문제가 많아 용어에 익숙해지면 접근이 가능하다는 평이 많습니다. 다만 학습 기간과 방식은 사람마다 크게 달라, 특정 기간을 보장할 수는 없고 5개 도메인을 반복해서 이해 위주로 학습하는 태도가 중요합니다.
03경력이 부족하면 시험 합격이 완전히 무효가 되나요?+
완전히 무효가 되는 것은 아니지만 신청 기한이 있습니다. 시험 합격일로부터 5년 이내에 경력요건을 충족해 인증 신청을 마쳐야 하며, 이 기간 안에 신청하지 못하면 해당 합격 결과를 활용해 CISA 인증을 받을 수 없습니다. 경력이 아직 부족한 합격자를 위한 CISA Associate라는 별도 지정 제도도 있어, 정식 인증 전 단계에서 합격 사실을 활용할 수 있는 경로도 있습니다.
04CISA와 국내 정보보안기사는 같이 준비해도 괜찮나요?+
네, 겹치는 개념도 있지만 성격은 다릅니다. 정보보안기사는 국내 국가기술자격으로 보안 실무 전반을 다루고, CISA는 IT 감사·통제·거버넌스 관점에 특화된 국제 자격증입니다. 실제로 두 자격증을 함께 취득해 감사·보안 분야에서 활동하는 사례도 있어, 준비 순서보다는 지향하는 직무(보안 실무 vs IT 감사)에 따라 선택하거나 병행하는 편이 자연스럽습니다.
이어서 보면 좋은 글
← 정보보안 및 사이버 해킹 허브로 돌아가기CISA를 알아봤다면 다음은
CISSP 응시자격과 CPE 갱신, 실무경력 어떻게 증명할까
IT 감사 특화 자격증인 CISA를 살펴봤다면, 보안 실무 전반을 다루는 CISSP의 응시자격과 경력 증명 방법도 확인해 보세요.