큐넷 아닌 KCA 시행, 문은 넓지만 당락은 주관식 100% 실기에서 갈린다
정보보안기사는 한국방송통신전파진흥원(KCA)이 시행하는 국가기술자격으로, 필기(5과목)와 실기(필답형)를 모두 통과해야 딸 수 있습니다. 흔히 ‘큐넷에서 본다’고 알지만, 정보보안기사의 원서접수와 시행은 큐넷이 아니라 KCA(cq.or.kr)입니다. 그리고 이 자격의 진짜 관문은 필기가 아니라 주관식 100% 필답형인 실기입니다. 이 글은 ‘누가 왜 이 자격을 따는가’를 세 부류의 사례로 풀고, 나도 응시 자격이 되는지, 시험은 어떻게 구성되는지, 왜 딸 만한지를 순서대로 정리합니다.
누가 따나 — 세 부류
정보보안기사를 따는 사람은 크게 세 부류로 나뉩니다.
- 보안 직무 취업준비생. IT·보안 취업에서 ‘보안 기본기’를 증명하는 대표 자격입니다. 보안관제·컨설팅·인프라 보안 채용에서 우대받습니다.
- 보안으로 넓히려는 현업 개발자·인프라 담당. 개발이나 서버 경력자가 보안으로 커리어를 확장할 때, 흩어진 지식을 하나의 체계로 정리하는 용도로 준비합니다.
- 공공·군·금융권의 가점·요건. 일부 공공기관·금융권 채용이나 인사에서 국가기술자격 가점 또는 직무 요건으로 활용됩니다.
세 부류의 공통점은 ‘보안 지식을 객관적으로 증명해야 하는 순간’을 만난다는 것입니다. 특히 정보보안은 채용에서 실력을 검증하기 어려운 분야라, 국가기술자격 한 줄이 서류 단계에서 신뢰를 더해 줍니다.
나는 응시 자격이 되나
정보보안기사는 학과·직무분야 구분이 없어 문이 넓은 편입니다. 아래 중 하나에 해당하면 응시할 수 있습니다.
- 4년제 대학 졸업자 또는 졸업예정자(전공 무관)
- 3년제 전문대 졸업 + 실무 1년 / 2년제 전문대 졸업 + 실무 2년
- 기사 등급 이상 자격 취득자 / 산업기사 취득 후 실무 1년 / 기능사 취득 후 실무 3년
- 동일·유사 분야 실무 4년 이상
정리하면, 4년제 졸업(예정)이면 전공과 무관하게 바로 응시할 수 있고, 학위가 없어도 실무 경력으로 자격을 채울 수 있습니다.
시험은 어떻게 — 실기가 관문
| 구분 | 필기 | 실기 |
|---|---|---|
| 방식 | 객관식 4지선다 | 필답형(주관식 100%) |
| 과목 | 5과목 | 통합 실무 |
| 시간 | 2시간 30분 | 3시간 |
| 합격 | 과목당 40점 + 평균 60점 | 60점 이상 |
필기 5과목은 시스템 보안 / 네트워크 보안 / 애플리케이션 보안 / 정보보안 일반 / 정보보안 관리 및 법규입니다. 다섯 과목은 서로 맞물려 보안의 큰 그림을 이룹니다. 시스템·네트워크·애플리케이션 보안이 ‘어디를 지키느냐’라면, 정보보안 일반은 암호·인증 같은 공통 원리를, 관리 및 법규는 개인정보보호법 같은 제도·운영을 다룹니다. 개발자 출신은 앞의 세 과목이, 비전공자는 법규·관리 과목이 상대적으로 수월한 경우가 많습니다.
필기는 과락(한 과목 40점 미만)만 조심하면 평균 60점으로 통과하는 편입니다. 진짜 어려운 건 실기입니다. 객관식이 하나도 없는 서술·실무형 필답이라 회차별 난이도 편차가 크고 합격률이 낮은 편입니다(구체 수치는 회차마다 달라 아래 통계 페이지를 참고하세요).
왜 딸 만한가 — 전망
이 자격이 꾸준히 수요를 받는 이유는 명확합니다.
- 보안 수요가 는다. 사이버 위협과 개인정보 보호 의무가 커지면서 기업·공공의 보안 인력 수요가 이어집니다.
- 객관적 증빙이 된다. 국가기술자격이라 채용·인사에서 실무 지식을 증명하는 공신력 있는 근거로 인정됩니다.
- 어려운 만큼 희소하다. 실기 합격률이 낮다는 점이 오히려 ‘이 자격을 가진 사람은 실무 지식이 검증됐다’는 신호로 작동합니다.
다만 자격 하나로 취업이나 연봉이 보장되지는 않습니다. 실무 경험·포트폴리오와 함께일 때 힘을 발휘합니다. 자격증은 ‘이 사람이 보안의 기본 체계를 안다’는 출발선을 증명할 뿐, 실제 채용에서는 취약점 진단이나 사고 대응 경험 같은 실무가 결국 갈림을 만듭니다. 그래서 자격 준비 과정에서 배운 개념을 작은 실습이나 프로젝트로 이어 두면 자격증의 값어치가 훨씬 커집니다.
그래서, 상황별로
본인 상황에 맞는 줄만 골라 움직이세요.
- 보안 취업이 목표인 학생이라면 — 4년제 졸업(예정)이면 바로 응시할 수 있습니다. 필기 5과목부터 잡고, 실기는 기출 서술형 연습에 시간을 크게 배분하세요.
- 시간이 부족하거나 실무 경력이 얕다면→ 난도가 한 단계 낮은 정보보안산업기사를 먼저 취득하고 관련 실무 1년을 채워 기사에 도전하는 우회 경로도 있습니다.
- 현업에서 보안으로 옮기려면 — 5과목 중 본인이 약한 영역(흔히 법규·관리)을 먼저 메우세요. 개발·인프라 경험은 시스템·네트워크 과목에서 그대로 힘이 됩니다.
한 줄 결론: 문(응시자격)은 넓고 필기는 과락만 조심하면 되지만, 당락은 실기에서 갈립니다 — 준비 시간의 절반 이상을 실기 필답형에 쏟는다는 계획으로 시작하세요.
근거와 확인처
확인일 2026년 7월 11일.
- 시행기관(KCA)·응시자격·필기 5과목·실기 필답형·합격기준: 한국방송통신전파진흥원 자격검정 안내(cq.or.kr).
- 시행 회차·원서접수 일정: 정보보안기사는 KCA(cq.or.kr) 자체 일정으로 운영되며 산업인력공단 큐넷의 기사 일정과 다릅니다. 접수 전 cq.or.kr 공고에서 확인하세요.
- 합격률: 회차별 편차가 커 특정 수치 대신 경향만 적었습니다. 정확한 통계는 cq.or.kr ‘자격검정통계’에서 확인하세요.
함께 보면 좋은 글
작성: jn 블룸 편집부 · 일반 정보이며, 중요한 결정 전에는 해당 기관 공식 안내를 확인하세요.
본 글은 의료·법률·투자 자문이 아니며, 개인 상황에 맞는 판단은 전문가와 상담하세요.
함께 보면 좋은 글
답글 남기기