정보보안기사·CISA·CISSP·CPPG, 헷갈리는 보안 자격증 뭐부터 딸까

최종 업데이트 2026.09 · 핵심 세부글 23편 · FAQ 총정리 1편

이 페이지는

정보보안기사·정보보안산업기사 같은 국내 국가기술자격부터 CISA·CISSP 같은 국제 자격증, CPPG(개인정보관리사)까지 정보보안 분야 자격증 전반을 다룹니다. 시험 정보부터 합격 전략, 실제 채용시장 활용도, 자격증별 팩트체크까지 한 번에 찾을 수 있도록 정리했습니다.

국내 자격 3종 + 글로벌 자격 4종 총망라
핵심 세부글 23편 · FAQ 1편

📑 빠른 이동

자주 오해하는 것들
준비 로드맵
카테고리별 세부글
핵심 FAQ
내게 맞는 글 찾기

💬 어디서부터 봐야 할지 모르겠다면

정보보안기사 하나만 알아보려 했는데 정보보안산업기사, CISA, CISSP, CPPG까지 온갖 자격증 이름이 쏟아져서 더 헷갈리셨을 겁니다. 지금 자신이 처음 알아보는 단계인지, 시험을 준비 중인지, 이미 하나를 따고 다음 자격증을 고민 중인지에 따라 필요한 글이 다릅니다. 아래에서 자신의 상황에 맞는 카테고리부터 찾아보세요.

자주 오해하는 것들

정보보안기사는 아직도 KISA가 시행한다실제로는 2022년부터 한국방송통신전파진흥원(KCA)이 시행합니다. 자격증 발급·진위확인도 Q-Net이 아니라 KCA 홈페이지(cq.or.kr)에서 처리해야 합니다.
정보보안기사는 필기든 실기든 크게 안 어렵다정보보안기사 실기는 필기보다 변별력이 높은 편이며, 회차별 합격률 편차도 큰 편으로 알려져 있습니다. 국가기술자격 중에서도 까다로운 시험으로 꼽힙니다.
CISSP는 한국어로 응시할 수 있다ISC2가 2024년 4월 15일부로 한국어를 지원 언어에서 제외했습니다. 지금은 영어·중국어·일본어·독일어·스페인어로만 응시할 수 있습니다.
정보보안산업기사는 화이트해커·모의해킹 전문 자격증이다시스템·네트워크·애플리케이션 보안의 기초 역량을 검증하는 입문 자격증일 뿐, 모의해킹 전문성을 직접 증명하지는 않습니다.
CPPG는 국가공인 자격증이다(사)한국CPO포럼이 발급하는 등록(비공인) 민간자격입니다. 다만 개인정보보호 관련 채용공고에서 우대 자격증으로 언급되는 경우는 실제로 있습니다.
노베이스도 다들 6개월이면 동차 합격한다더라실제 6개월 내 합격 후기들은 대부분 정보처리기사나 IT 실무 경험 같은 배경지식을 이미 갖춘 경우입니다. 그런 배경이 없다면 준비 기간이 훨씬 더 걸릴 수 있습니다.
CISA·CISSP는 시험에 합격해도 바로 정식 자격증이 나오지 않는다이건 사실입니다. 두 자격증 모두 합격과 별개로 일정 기간의 실무경력을 증빙해야 정식 인증을 받을 수 있습니다.

준비 로드맵

STEP 1

기본 정보·시험 절차부터 확인

STEP 2

합격 전략 세우고 현실적인 기간 잡기

STEP 3

취업·진로에 맞는 자격증 조합 정하기

카테고리별 세부글

📋정보보안기사 기본 정보·시험 절차5편 📚합격 전략 & 현실 체크4편 💼진로·비교·활용도4편 🔒CPPG(개인정보관리사)3편 🌐글로벌 자격증 & 트렌드7편

정보보안기사 기본 정보·시험 절차

정보보안기사가 뭔지부터 시작하는 분들을 위한 카테고리입니다. 자격증 개요, 연간 시험 일정, 시험 당일 준비물, 최근 출제기준 변경 여부, 합격 후 자격증 발급 절차까지 순서대로 확인할 수 있습니다.

합격 전략 & 현실 체크

실제 시험에서 과락을 피하는 방법과, "6개월이면 붙는다"는 흔한 후기의 함정을 다룹니다. 실기 방어전략, 필기 법규 암기장, 실기 실무 벼락치기 팁까지 시험 통과에 실질적으로 도움이 되는 내용입니다.

진로·비교·활용도

정보보안기사를 따고 나서(또는 따기 전에) 실제 취업·진로에서 어떤 의미를 갖는지 다룹니다. 정보처리기사와의 비교, 화이트해커 진입 경로, 이력서에서의 실제 무게, 군 특기병 가산점까지 확인할 수 있습니다. 참고로 정보보안산업기사는 모의해킹을 전문적으로 증명하는 자격증은 아니지만, 진입장벽이 낮아 화이트해커 커리어를 시작하는 디딤돌로 활용할 수 있다는 것이 아래 글의 핵심 논지입니다.

CPPG(개인정보관리사)

개인정보보호 분야의 대표 민간자격 CPPG를 다룹니다. 단기 공부법부터 보안 컨설턴트 커리어에서의 실제 가치, 그리고 정보보안기사와 비교했을 때 중소기업 보안 담당자에게 어느 쪽이 더 유리한지까지 정리했습니다.

글로벌 자격증 & 트렌드

CISA·CISSP 같은 국제 정보보안 자격증의 응시자격·비용·유지관리 규정부터, 클라우드 시대에 AWS 보안 자격증과 CompTIA Security+가 국내 채용시장에서 어떤 위치에 있는지까지 다룹니다. 참고로 CISSP는 2024년 4월 15일부로 한국어 지원이 중단됐습니다 — 아래 CISSP 응시료 글은 제목의 '한글 시험'이라는 표현 자체를 정면으로 팩트체크하는 글이니, 제목만 보고 오해하지 않도록 유의하세요.

핵심 FAQ

가장 많이 검색되는 질문 5가지만 먼저 정리했습니다. 더 자세한 질문은 FAQ 총정리에서 확인하세요.

정보보안기사는 지금 어느 기관에서 시행하나요?

현재는 한국방송통신전파진흥원(KCA)이 시행합니다. 2013년부터 한국인터넷진흥원(KISA)이 시행해 왔지만 2022년부터 KCA로 시행기관이 바뀌었습니다. 자격증 발급이나 진위확인도 Q-Net이 아니라 KCA 홈페이지(cq.or.kr)에서 처리해야 합니다.

정보보안기사와 정보보안산업기사, 뭐가 다른가요?

정보보안기사 필기는 5과목(시스템보안·네트워크보안·애플리케이션보안·정보보안일반·정보보안관리 및 법규)인 반면, 정보보안산업기사는 법규 과목이 빠진 4과목입니다. 응시자격도 정보보안기사가 더 높은 학력·경력 기준을 요구합니다.

CISSP는 한국어로 응시할 수 있나요?

아니요. ISC2는 2024년 4월 15일부로 CISSP의 지원 언어를 영어·중국어(간체)·일본어·독일어·스페인어로 정리하면서 한국어를 제외했습니다. 온라인에 남아 있는 '한국어 지원' 정보는 이 개편 이전의 오래된 정보인 경우가 많습니다.

CPPG는 국가공인 자격증인가요?

아니요. CPPG(개인정보관리사)는 국가공인이 아니라 (사)한국CPO포럼이 발급하는 등록(비공인) 민간자격입니다. 다만 개인정보보호 관련 채용공고에서 우대 자격증으로 언급되는 경우가 있습니다.

육군 정보보호병 지원 시 정보보안기사 가산점이 있나요?

네, 됩니다. 병무청 공식 배점표를 보면 육군 정보보호병 특기병의 자격증 항목에서 정보보안기사는 CISSP·CISM·CISA와 함께 최고 등급인 20점 구간에 포함돼 있습니다. 다만 자격증이 여러 개 있어도 가장 높은 등급 1개만 인정되며, 해군·공군은 별도의 배점 체계를 사용합니다.

더 많은 질문은 FAQ 총정리에서 확인하기 →