정보보안기사란? 자격증 개요 및 실무에서 하는 일 총정리

정보보안기사, 어떤 자격증인가

정보보안기사(Engineer Information Security)는 현재 KCA(한국방송통신전파진흥원)가 시행하는 국가기술자격입니다. 원래는 한국인터넷진흥원(KISA)이 발급하던 국가공인 민간자격 '정보보호전문가(SIS)'가 있었는데, 2001년 신설되고 2005년 국가공인을 받았습니다. 이후 정보보안(산업)기사가 국가기술자격으로 신설되기로 결정되면서 SIS는 2012년을 끝으로 폐지되고, 2013년부터 정보보안기사·정보보안산업기사 체제로 전환됐습니다. 시행기관도 이후 KISA에서 2022년부터 KCA로 이관됐습니다.

시험 구성 한눈에 보기

• 필기: 시스템보안·네트워크보안·애플리케이션보안·정보보안일반·정보보안관리 및 법규 5과목, 과목당 20문항 100문항, 과목별 40% 이상 및 평균 60% 이상 합격
• 실기: 필답형, 180분 동안 단답형·서술형·실무형 문제를 풀어 100점 만점에 60점 이상이면 합격
• 시행 주기: 정기검정으로 시행되며, 연간 회차와 세부 일정은 회차별 공고에서 확인할 수 있음
• 응시자격: 기사 등급 국가기술자격의 공통 응시자격 기준이 적용되며, 학력·경력·자격 취득 등 경로에 따라 응시 가능 여부가 달라짐(정보보안 분야는 학과·직무분야 구분 없이 응시 가능)
• 응시료: 필기 19,400원, 실기 22,600원 수준으로 안내되고 있으나 회차·연도에 따라 조정될 수 있어 원서접수 시 확인 필요

출처: KCA 발표 통계를 인용한 복수의 자격증 정보 사이트 자료를 교차 확인해 재구성. 회차별 편차가 매우 커서(2026년 1회 실기는 6%대까지 하락) 특정 회차의 정확한 수치는 KCA 공식 발표를 확인해야 합니다. 필기는 상대적으로 합격률이 높은 편으로 알려져 있습니다.

정보보안산업기사와는 뭐가 다른가

같은 정보보안 계열 국가기술자격이지만 정보보안산업기사는 필기에서 '정보보안관리 및 법규' 과목이 빠진 4과목으로 구성되고, 응시자격도 정보보안기사보다 상대적으로 낮은 학력·경력 기준을 요구합니다. 관련 학위나 경력이 부족한 초심자에게는 정보보안산업기사가 더 접근하기 쉬운 선택지가 될 수 있습니다.

실무에서는 어떤 일을 다루나

정보보안기사가 검증하는 역량은 특정 한 가지 업무에 국한되지 않고 정보보안 실무 전반에 걸쳐 있습니다. 시스템·네트워크·애플리케이션 단의 보안 설정과 점검, 보안 솔루션(방화벽, IDS/IPS 등) 운영, 취약점 진단, 침해사고 발생 시 대응 절차, 정보보호 관리체계 및 위험관리, 그리고 개인정보보호법 등 관련 법규 준수까지 폭넓게 포함됩니다. 다만 정보보안기사가 이런 업무를 수행할 자격이나 권한을 직접 부여하는 것은 아니며, 관련 지식과 기본 역량을 객관적으로 보여주는 자격으로 이해하는 것이 정확합니다. 모의해킹이나 디지털 포렌식처럼 특정 분야에 특화된 전문성은 이 자격증만으로 증명되지 않아, 실무에서는 별도의 경험이나 추가 자격증으로 보완하는 경우가 많습니다.

CISA·CISSP 같은 국제 자격증과는 어떤 관계인가

이 마이크로허브에서 다루는 CISA, CISSP, CompTIA Security+ 같은 국제 자격증과 비교하면, 정보보안기사는 국내 국가기술자격으로서 국내 채용시장·공공기관·특기병 지원 등에서 활용도가 높은 편입니다. CISA는 IT 감사·통제 관점에, CISSP는 국제적으로 통용되는 보안 관리 전반에 특화돼 있어, 해외 진출이나 국제 프로젝트를 염두에 둔다면 국제 자격증을 함께 고려할 수 있습니다. 어느 한쪽이 다른 쪽을 대체한다기보다, 지향하는 커리어 방향에 따라 선택하거나 병행하는 것이 자연스럽습니다.