CPPG(개인정보관리사) 취득 후 ISMS-P 심사원 테크트리 필요한 준비 기간
CPPG(개인정보관리사) 취득 후 ISMS-P 심사원 테크트리 필요한 준비 기간
핵심만 먼저
CPPG는 ISMS-P 심사원 응시를 위한 개인정보보호 경력 1년을 대체해줄 뿐, 만능 지름길은 아닙니다. 정보보호 경력 1년과 합산 6년 요건은 여전히 실제 실무 경력으로 채워야 하므로, CPPG 취득만으로 응시 자격이 완성된다고 오해하지 않는 게 중요합니다.
💬 "CPPG 따면 심사원 경력 요건 끝나는 거 아니었어요?"
CPPG를 준비하는 사람들 사이에서 "CPPG를 취득하면 ISMS-P 인증심사원 경력 요건도 자동으로 채워진다"는 이야기가 종종 나옵니다. 절반만 맞는 말입니다. 실제로 KISA 공식 경력대체 요건을 보면 CPPG가 대체해주는 건 개인정보보호 경력 1년뿐이고, 나머지 경력은 그대로 실무로 채워야 합니다. 게다가 경력대체는 중복 인정되지 않아, 다른 대체 요건(예: 정보보호 관련 석사 학위 등)을 함께 보유한 경우 두 대체 혜택을 동시에 받을 수 없고 하나만 선택해야 하는 경우도 있습니다. 이 글에서는 정확히 어디까지 대체되고 어디서부터는 직접 채워야 하는지를 정리합니다.
CPPG가 대체해주는 부분과 그렇지 않은 부분
ISMS-P 인증심사원 응시 요건은 크게 세 갈래입니다. 정보보호 경력 1년, 개인정보보호 경력 1년, 그리고 이 둘을 포함한 정보보호·개인정보보호·정보기술 경력 합산 6년입니다. KISA의 경력대체 요건 고시에 따르면 CPPG(개인정보관리사) 자격 취득자는 이 중 개인정보보호경력 1년을 자격 취득으로 대체 인정받을 수 있습니다. 다만 CPPG의 가치는 "요건을 통째로 생략해주는 것"이 아니라 "개인정보보호 실무 경력이 부족한 경우 그 1년을 채워주는 것"에 가깝습니다. 이미 개인정보보호 경력이 1년 이상 있는 사람에게는 CPPG 대체가 실익이 크지 않습니다.
- CPPG 취득 → 개인정보보호경력 1년 대체 인정
- 정보보호 경력 1년은 별도로 실무(시스템·네트워크 보호, 컨설팅 등)에서 채워야 함
- 합산 6년 요건 중 나머지 기간은 정보기술·정보보호·개인정보보호 경력을 합쳐서 채움
- 정보기술 경력은 정보처리기사·정보시스템감리원 등으로 추가 대체 가능
- 경력대체는 중복 인정되지 않음: KISA 공식 예시에 따르면 정보보호 석사 학위와 CPPG를 함께 보유한 경우 정보보호·개인정보보호 경력 중 한쪽만 선택해 1년 대체가 가능하며, 두 대체 혜택을 동시에 받을 수는 없음
실제 준비 기간은 어느 정도로 봐야 할까
CPPG로 개인정보보호 경력 1년을 대체해도, 정보보호 경력 1년을 포함한 나머지 경력은 실무로 직접 채워야 합니다. 다만 "정보보호 1년 + 나머지 합산 5년"을 별도로 더한 총 7년이 아니라, 정보보호 경력도 합산 6년 안에 포함되는 개념입니다. 즉 CPPG로 개인정보보호 1년을 채웠다면, 나머지 5년은 정보보호·개인정보보호·정보기술 경력을 자유롭게 조합해 채우되 그 안에 정보보호 경력 1년 이상이 반드시 포함되어야 합니다. 실무 경력이 전혀 없는 상태에서 시작한다면, 어떤 분야의 경력을 어떻게 쌓느냐에 따라 실제 소요 기간이 달라지지만 대체로 5년 안팎을 현실적인 기준으로 예상할 수 있습니다. CPPG는 준비 기간을 '단축'해주는 요소이지 '생략'해주는 요소가 아닙니다.
경력 출발점에 따라 준비 경로도 달라집니다. 예를 들어 개인정보보호 업무에서 출발했다면 CPPG로 그 경력을 보완하며 정보보호 업무를 추가로 경험하는 방향이 되고, IT·정보기술 업무에서 출발했다면 정보처리기사 등으로 정보기술 경력을 인정받으며 개인정보보호·정보보호 업무를 순차적으로 경험하는 방향이 됩니다. 본인의 현재 경력이 어느 쪽에 가까운지 먼저 파악한 뒤 계획을 세우는 것이 좋습니다.
- 1단계 — CPPG 취득 — 개인정보보호경력 1년 대체 요건을 우선 확보합니다.
- 2단계 — 정보보호 실무 경력 1년 이상 확보 — 시스템·네트워크 보호, 보안 컨설팅 등 정보보호 관련 업무를 최소 1년 수행합니다.
- 3단계 — 나머지 합산 경력 채우기 — 정보기술·정보보호·개인정보보호 경력을 합쳐 총 6년(CPPG 대체 1년 포함)을 맞춥니다.
- 4단계 — 서류전형 응시 — 경력증명서에 업무 영역을 구체적으로 명시해 서류전형에 접수합니다.
※ 아래 사례는 실제 인터뷰가 아니라, 흔히 확인되는 준비 패턴을 재구성한 가상 사례입니다.
개인정보보호팀 3년 차 DD씨
DD씨는 개인정보보호 실무 경력은 3년으로 충분했지만 정보보호(보안) 쪽 경력이 전혀 없었습니다. CPPG는 이미 보유하고 있었지만 개인정보보호 경력이 이미 요건을 넘겼기 때문에 CPPG 대체는 실익이 없었고, 결국 사내 보안팀으로 순환근무를 신청해 정보보호 경력 1년을 별도로 채운 뒤 서류전형에 응시했습니다.
결과: 개인정보보호 경력은 충분 → 정보보호 경력 부재로 순환근무 → 1년 후 서류전형 통과.
IT 운영 경력 4년 차 EE씨
EE씨는 정보처리기사를 보유한 IT 운영 담당자로, 개인정보보호·정보보호 업무 경험은 거의 없었습니다. 정보처리기사로 정보기술 경력 1년을 대체 인정받고, CPPG를 취득해 개인정보보호 경력 1년을 추가로 대체받았습니다. 이후 남은 정보보호 경력 1년과 나머지 합산 경력은 사내 보안 프로젝트에 자원해 실무로 채운 뒤 응시했습니다.
결과: IT 경력에서 출발 → 정보처리기사·CPPG로 두 영역 대체 → 정보보호 실무 경력만 별도로 확보.
자주 묻는 질문
01CPPG만 있으면 ISMS-P 심사원에 바로 응시할 수 있나요?+
아니요. CPPG는 개인정보보호 경력 1년을 대체해주는 역할만 합니다. 정보보호 경력 1년과 정보보호·개인정보보호·정보기술 경력 합산 6년이라는 나머지 요건은 실제 실무 경력으로 별도로 채워야 응시 자격이 주어집니다.
02CPPG로 대체되는 경력 인정 기간이 왜 1년인가요?+
KISA의 경력대체 요건 고시에 따라 개인정보관리사(CPPG) 자격은 개인정보보호경력 인정기간 1년으로 명시되어 있습니다. 이는 개인정보보호 관련 석사 학위, 개인정보 영향평가 전문인력과 동일한 대체 수준으로 취급됩니다.
03정보기술 경력도 자격증으로 대체할 수 있나요?+
네, 정보처리기사·전자계산기조직응용기사 등은 정보기술경력 1년으로 인정기간이 부여됩니다. CPPG로 개인정보보호 경력을, 정보처리기사로 정보기술 경력을 각각 대체하는 방식으로 준비 기간을 줄이는 경우도 있습니다.
04실무 경력이 전혀 없는 상태라면 얼마나 걸리나요? [2026년 9월 기준]+
[2026년 9월 기준] CPPG로 개인정보보호 경력 1년을 대체해도 합산 6년 요건 자체가 사라지는 것은 아니며, 나머지 5년을 정보보호·개인정보보호·정보기술 경력으로 채우되 그 안에 정보보호 경력 1년 이상이 반드시 포함되어야 합니다. 실무 경력이 전혀 없는 상태에서 시작한다면 어떤 경력을 어떻게 쌓느냐에 따라 소요 기간이 달라지지만, 대체로 5년 안팎을 현실적인 준비 기간으로 예상할 수 있습니다.
이어서 보면 좋은 글
← IT 서비스 관리 및 프로젝트 관리 허브로 돌아가기경력 요건을 확인했다면, PMP 응시 서류도 미리 알아두세요
PMP 신청 시 프로젝트 경력 기술서(Experience Record) 반려 안 당하는 작성 요령
경력증명서 작성 요령은 PMP 신청에서도 똑같이 중요합니다.