정보보안 및 사이버 해킹 자주 묻는 질문(FAQ) 총정리
정보보안 및 사이버 해킹 자주 묻는 질문(FAQ) 총정리
핵심만 먼저
이 글은 정보보안 및 사이버 해킹 마이크로허브에서 다룬 정보보안기사·정보보안산업기사·CISA·CISSP·CPPG 등 여러 자격증에 걸쳐 가장 자주 나오는 질문을 한 곳에 모은 총정리입니다. 각 주제를 더 깊이 알고 싶다면 아래 관련 세부글로 이동해서 확인하시길 권합니다.
💬 정보보안 자격증, 결국 궁금한 건 비슷하다
정보보안기사부터 CISA·CISSP·CPPG까지 여러 자격증을 살펴보다 보면, 결국 반복해서 마주치는 질문들이 있습니다. "시행기관이 어디냐", "합격하면 바로 자격증이 나오냐", "이 자격증이 진짜 도움이 되냐" 같은 질문들을 한곳에 모아 정리했습니다.
국내 자격증 관련 질문
- 정보보안기사 vs 정보보안산업기사: 필기 과목 수(5과목 vs 4과목, 법규 유무)와 응시자격(무경력 기준 4년 vs 2년)이 다릅니다
- 시행기관: 현재는 KCA(한국방송통신전파진흥원)가 시행하며, 2022년 이전에는 KISA가 시행했습니다
- 자격증 발급·진위확인: Q-Net이 아니라 KCA 홈페이지(cq.or.kr)에서 처리해야 합니다
- CPPG의 성격: 국가공인이 아니라 한국CPO포럼이 발급하는 등록(비공인) 민간자격입니다
국제 자격증 관련 질문
- CISA·CISSP의 공통점: 시험 합격과 정식 자격증 취득이 별개이며, 정해진 실무경력을 별도로 증빙해야 합니다
- CISSP 시험 언어: 2024년 4월 15일부로 한국어 지원이 중단돼, 현재는 영어·중국어·일본어·독일어·스페인어로만 응시할 수 있습니다
- CISA 덤프 이용 여부: 유출된 실제 시험 문제로 추정되는 자료는 ISACA 규정 위반 소지가 있어 피해야 하며, 공식 QAE 데이터베이스나 자체 제작 연습문제를 활용하는 것이 안전합니다
취업·진로 관련 질문
- 보안관제 취업: 정보보안기사가 우대사항에 더 자주 등장하지만, 정보처리기사도 폭넓게 인정되는 경우가 많아 준비 기간에 따라 전략을 다르게 잡을 수 있습니다
- 특기병 가산점: 정보보안기사는 병무청 정보보호병 배점표에서 CISSP·CISM·CISA와 함께 최고 등급(20점)에 포함되지만, 자격증은 여러 개를 가져도 최고 등급 1개만 인정됩니다
각 질문에 대한 더 자세한 내용은 아래 관련글에서 확인할 수 있습니다.
자주 묻는 질문
01정보보안기사와 정보보안산업기사, 뭐가 다른가요?+
정보보안기사 필기는 5과목(시스템보안·네트워크보안·애플리케이션보안·정보보안일반·정보보안관리 및 법규)인 반면, 정보보안산업기사는 법규 과목이 빠진 4과목입니다. 응시자격도 정보보안기사가 더 높은 학력·경력 기준을 요구해, 관련 경력이 전혀 없다면 정보보안기사는 4년, 정보보안산업기사는 2년의 실무경력이 필요합니다.
02정보보안기사와 정보처리기사 중 보안관제 취업에 뭐가 더 유리한가요?+
실제 채용공고를 보면 정보보안기사가 보안 직무 우대사항에 더 자주 단독으로 등장하지만, 정보처리기사도 다른 자격증과 함께 폭넓게 인정되는 경우가 많습니다. 취업까지 시간 여유가 있다면 정보보안기사를, 시간이 급하다면 상대적으로 합격까지 걸리는 시간이 짧은 정보처리기사를 먼저 확보하는 전략이 현실적입니다.
03CISA와 CISSP는 시험에 합격하면 바로 자격증이 나오나요?+
아닙니다. 두 자격증 모두 시험 합격과 정식 자격증 취득이 별개입니다. CISA는 IT 감사·통제·보안 분야 5년 이상 실무경력(교육 이력에 따라 대체 가능)을, CISSP는 8개 도메인 중 2개 이상 분야에서 5년 이상 경력을 증빙해야 정식 인증을 받을 수 있습니다. 경력이 부족하면 CISA는 합격 점수에 5년의 신청 기한이, CISSP는 Associate of ISC2로 전환해 6년의 유예기간이 주어집니다.
04CISSP는 한국어로 응시할 수 있나요?+
아니요. ISC2는 2024년 4월 15일부로 CISSP의 지원 언어를 영어·중국어(간체)·일본어·독일어·스페인어로 정리하면서 한국어를 제외했습니다. 과거에는 한국어로도 응시할 수 있었지만 현재는 지원되지 않으며, 온라인에 남아 있는 '한국어 지원' 정보는 이 개편 이전의 오래된 정보인 경우가 많습니다.
05CPPG는 국가공인 자격증인가요?+
아니요. CPPG(개인정보관리사)는 국가공인이 아니라 (사)한국CPO포럼이 발급하는 등록(비공인) 민간자격입니다. 다만 개인정보보호 실무·채용 시장에서는 실질적으로 널리 통용되는 자격증입니다.
06CISA 덤프(기출문제) 자료를 써도 되나요?+
실제 시험 문제를 무단으로 복제하거나 유출된 콘텐츠라고 주장하는 자료는 ISACA의 시험 보안·기밀성 규정과 충돌할 수 있어 피해야 합니다. 반면 공식 출제범위를 바탕으로 자체 제작한 연습문제나 ISACA 공식 QAE 데이터베이스는 합법적으로 활용할 수 있는 학습 자료입니다.
07정보보안기사는 어느 기관에서 시행하나요?+
현재는 한국방송통신전파진흥원(KCA)이 시행합니다. 2013년부터 한국인터넷진흥원(KISA)이 시행해 왔지만 2022년부터 KCA로 시행기관이 바뀌었습니다. 자격증 발급이나 진위확인도 Q-Net이 아니라 KCA 홈페이지(cq.or.kr)에서 처리해야 합니다.
08정보보안기사는 사이버 보안 특기병 지원 시 가산점이 되나요?+
네, 됩니다. 병무청 공식 배점표를 보면 육군 정보보호병 특기병의 자격증 항목에서 정보보안기사는 CISSP·CISM·CISA와 함께 최고 등급인 20점 구간에 포함돼 있습니다. 다만 자격증이 여러 개 있어도 가장 높은 등급 1개만 인정되며, 전체 100점 중 자격증은 하나의 항목일 뿐 전공학과·면접 비중도 상당하다는 점을 함께 고려해야 합니다.