정보보안기사 교재 고르는 기준 — 출제기준·법규·필기와 실기 범위 대조하기

정보보안기사 교재는 출간 연도보다 응시할 시험의 출제기준 적용기간과 목차를 먼저 맞춰 골라야 합니다. 2026년과 2027년 시험은 필기 5과목, 과목당 20문항, 총 100문항, 2시간 30분이라는 틀은 같지만 세부 범위가 달라집니다. 필기책은 5과목을 모두 다루는지, 실기책은 필답형 정보보안 실무의 수행 범위를 다루는지 나누어 살피면 됩니다.

필기의 과목·문항 수·합격 기준은 정보보안기사 시험 구성 요약 — 과목·문항·시간·합격 기준에서 볼 수 있습니다. 과목당 100점 만점으로 매 과목 40점 이상, 전 과목 평균 60점 이상이 필기 합격 기준입니다.

출제기준 적용기간부터 맞춥니다

한국방송통신전파진흥원 종목 안내의 출제기준 다운로드는 2023. 1. 1. ～ 2026. 12. 31. 판을 내려줍니다. 자료실 출제기준 게시판에는 2027. 1. 1. ～ 2029. 12. 31. 판이 따로 있습니다. 2027년 시험 준비자가 종목 안내의 버튼만 보고 교재를 고르면 이전 판에 맞춘 범위를 볼 수 있으므로, 자료실의 적용기간도 함께 봐야 합니다.

국가기술자격법 시행규칙 제38조제1항은 출제기준에 적용기간을 명시하도록 정합니다. 교재에 반영한 출제기준의 적용기간이 적혀 있다면, 표지의 연도보다 그 적용기간을 응시 연도와 비교하는 방식이 분명합니다.

두 판 모두 필기는 객관식 100문항, 2시간 30분이며 과목마다 20문항입니다. 실기는 필답형 3시간으로 같습니다. 일정과 접수 흐름은 2026 정보보안기사 시험 일정 — 접수·필기·발표일에서 볼 수 있습니다.

필기 목차는 5과목 주요항목과 대조합니다

정보보안기사는 시스템보안, 네트워크보안, 어플리케이션보안, 정보보안일반, 정보보안관리 및 법규의 5과목입니다. 기사·산업기사 통합 표기가 있는 교재라면 기사 기준의 5과목 구성이 목차에 있는지를 먼저 살필 수 있습니다. 출제기준에는 주요항목별 문항 비중이 없으므로, 일부 항목의 비중을 전제하기보다 아래 주요항목을 빠짐없이 대조하는 편이 좋습니다.

시스템보안은 운영체제·시스템 정보, 공격기법·대응기술·분석 도구·보안 솔루션을 다룹니다. 네트워크보안에는 DoS·DDoS, 스캐닝, 스푸핑, 스니핑, 원격접속 공격과 Firewall, IDS, IPS, VPN, 로그·패킷 분석이 있습니다. 어플리케이션보안은 FTP·메일·Web/App·DNS·DB 보안, Secure Coding과 개발보안 툴까지 범위에 듭니다.

정보보안일반에는 인증·접근통제·키 분배 프로토콜·디지털서명, 대칭키·공개키 암호와 해시함수가 있습니다. 정보보안관리 및 법규에는 위험평가, 사고대응, 디지털 포렌식, 인증제도, 정보보안 윤리와 법제가 포함됩니다. 이 과목이 빠진 4과목 구성은 기사 필기 범위와 맞지 않습니다. 학습 순서는 정보보안기사 필기 공부법 — 과목별 순서와 학습 배분에서 볼 수 있습니다.

2027년 판의 새 항목을 따로 봅니다

2027년 판은 과목 이름과 시험 구조는 유지하면서 새 항목을 더했습니다. 2026년용 교재를 2027년 시험에 활용한다면 아래 새 항목이 목차에 있는지, 따로 보완해야 하는지 살피면 됩니다.

시스템보안에는 클라우드 기반 서버 시스템·운영체계, 인스턴스의 메타데이터·설정정보·감사로그, 클라우드·컨테이너의 구성오류와 과도한 권한 부여가 새로 들어갑니다. Trivy·ScoutSuite 같은 취약점 분석 도구도 범위에 듭니다. 네트워크보안에는 SASE·ZTNA·XDR 등 차세대 네트워크 보안 솔루션의 동작원리와 특징이 추가됩니다.

정보보안일반에는 세 번째 주요항목 최신 보안 동향이 생깁니다. 양자내성암호·딥페이크 AI 같은 최신 보안 기술과 그 표준화 동향을 다룹니다. 해시함수 항목에는 블록체인 개요(원리, 작업증명, 해시 함수 활용 등)가 추가됩니다. 정보보안관리 및 법규에는 클라우드 보안 인증, 주요정보통신기반시설 보호제도, 정보보호산업법·클라우드컴퓨팅법·전자서명법 등 주요 법령의 이해가 추가됩니다. 새 항목의 실제 문항 수는 공식 발표 기준으로 확인해야 합니다.

실기 교재는 필기와 따로 살핍니다

실기는 정보보안 실무 필답형 3시간이며 100점 만점에 60점 이상이 합격 기준입니다. 필기는 5과목 객관식이고, 실기는 설정·점검·분석·대책 수립을 수행형 문장으로 제시합니다. 실기 주요항목도 필기 과목과 다르게 짜여 있습니다.

2026년까지의 실기 주요항목은 시스템 및 네트워크 보안 특성 파악, 취약점 점검 및 보완, 보안관제 및 대응, 위험분석 및 정보보호 대책 수립입니다. 운영체제·프로토콜·서비스·보안장비의 특성, 설정 점검, 로그·패킷 로그 분석, 정보자산 식별과 위험평가, 대책 선정과 이행계획 수립이 여기에 포함됩니다. 정보보호 및 개인정보보호 관련 법적 준거성 위험 식별도 실기 범위입니다.

2027년에는 최신 보안 동향이 다섯 번째 주요항목으로 추가됩니다. 이 항목은 양자내성암호·동형암호·경량암호를 다룹니다. 세 번째 주요항목의 이름은 보안관제 및 대응에서 보안 로그 수집·분석 및 침해 대응으로 바뀝니다. 세세항목에는 클라우드·가상화 환경, VPC·Security Group, REST API와 OWASP API Security Top 10, EDR·EPP, 반복 취약점과 미조치 항목의 추이, 개인정보 유출사고 원인과 유출 위협요인도 새로 들어갑니다.

법규는 교재 기준일과 시행일을 비교합니다

현행 판 출제기준이 법 이름을 직접 적은 항목은 정보통신망 이용촉진 및 정보보호 등에 관한 법률과 개인정보 보호법입니다. 2027년 판은 정보보호산업의 진흥에 관한 법률, 클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률, 전자서명법도 주요 법령으로 듭니다.

정보통신망 이용촉진 및 정보보호 등에 관한 법률은 법률 제21988호가 2026년 10월 2일 시행되었고, 개인정보 보호법은 법률 제21445호이며 법제처가 표시한 시행일은 2026년 9월 11일입니다. 개인정보 보호법에는 법률 제21910호의 2027년 3월 9일 시행예정 개정도 있습니다.

교재에 ○년 ○월 ○일 시행 법령 기준과 같은 기준일이 있다면 법제처 국가법령정보센터의 공포일자·법률 번호·시행일자와 비교하면 됩니다. 법제처는 현행과 시행예정 판도 구분합니다. 시험 문제가 어느 날짜의 법령을 기준으로 출제되는지는 공식 발표 기준으로 확인해야 하므로, 시험일에 맞춰 최신 시행일을 살펴 두는 편이 좋습니다.

자주 묻는 질문

정보보안기사 필기 교재는 몇 과목을 다뤄야 합니까?

시스템보안, 네트워크보안, 어플리케이션보안, 정보보안일반, 정보보안관리 및 법규의 5과목입니다. 목차에서 다섯 과목과 각 주요항목을 모두 대조하면 됩니다.

2026년 교재를 2027년 시험에도 쓸 수 있습니까?

두 판은 과목 수·문항 수·시험시간이 같지만, 2027년 판에는 클라우드·컨테이너 보안, SASE·ZTNA·XDR, 양자내성암호와 추가 법령 항목이 들어갑니다. 이 새 항목을 보완할 수 있는지 살피면 됩니다.

실기 교재를 필기 교재와 따로 봐야 합니까?

필기는 5과목 객관식이고 실기는 정보보안 실무 필답형입니다. 실기는 설정과 점검, 로그 분석, 위험평가와 대책 수립을 수행 범위로 제시하므로 별도로 목차를 대조하는 편이 좋습니다.

법규 교재는 무엇을 비교해야 합니까?

교재에 법령 기준일이 적혀 있다면 법제처 국가법령정보센터의 현행·시행예정 법령과 시행일을 비교하면 됩니다. 2027년 판에 추가된 정보보호산업법·클라우드컴퓨팅법·전자서명법의 수록 범위도 살필 수 있습니다.