정보보안기사 취업·활용 — 공무원 가산점부터 경력 인정까지

정보보안기사는 보안 직무 지원에서 우대될 수 있고, 일부 공무원 채용시험에서는 가산대상 자격증으로 쓰입니다. 또한 정보보호 전문서비스 기업과 보안관제 전문기업의 기술인력 경력 산정, ISMS-P 인증심사원 신청 요건의 경력 대체에도 연결됩니다. 다만 자격증이 곧바로 특정 직무의 필수 요건이 되거나 취업을 보장한다는 뜻은 아닙니다. 지원하려는 채용 공고와 적용 법령에서 요구하는 기준을 따로 살펴보는 일이 중요합니다.

정보보안기사를 활용할 수 있는 직무

한국방송통신전파진흥원 국가기술자격 종목 안내는 정보보안기사의 직무를 시스템·서버·네트워크 장비와 보안시스템의 운용, 보안정책 수립과 보안대책 구현, 정보보안 관련 법규 준수 판단 등으로 설명합니다. 시행기관은 공기업·민간 기업의 정보보호 관련 직무분야로 정보보호 담당자, 보안관제, CERT, 보안컨설턴트, 엔지니어 등을 안내합니다.

시행기관의 표현은 이들 직무분야 채용 시 우대한다는 것입니다. 기업별 우대 방식이나 정도는 이 안내에 나와 있지 않으므로, 지원할 기업의 채용 공고에 적힌 자격요건과 우대사항을 기준으로 판단해야 합니다. 연봉, 초봉, 취득자의 취업률도 공식 발표 기준으로 확인하는 것이 좋습니다.

군 분야에서는 장교·부사관·특기병의 정보보호 관련 분야 보직(주특기) 지원 시 자격요건으로 안내됩니다. 장교는 정보통신·정보·사이버 분야 등이, 부사관은 인간정보·신호정보·영상정보·전술통신운용·특수통신운용·사이버정보체계운용 분야 등이 예시입니다. 특기병에서는 정보보호병, 신호정보병, SW 개발병 등이 안내됩니다. 모집별 세부 요건은 해당 모집 공고를 따릅니다.

시험에서 요구하는 범위와 합격 기준은 정보보안기사 시험 구성 요약 — 과목·문항·시간·합격 기준에서 볼 수 있습니다. 학점인정과 관련해서는 정보보안 국가기술자격을 취득하면 그에 상당하는 학점을 인정하며, 기사는 최대 20점까지 인정한다는 시행기관 안내가 있습니다. 적용범위로는 정보통신공학사, 정보보호학사, 정보처리전문학사, 인터넷정보전문학사, 정보보호전문학사 등이 안내됩니다.

공무원 채용에서는 가산과 필수 요건을 나누어 봐야 합니다

공무원임용시험령 제31조는 별표 12의 자격증 소지자가 6급 이하 공무원 채용시험에 응시하는 경우, 필기시험 각 과목별 득점에 시험과목 만점의 5퍼센트 이내에서 가산점을 부여하도록 정합니다. 가산대상 자격증이 둘 이상이면 자신에게 유리한 하나만 적용하며, 각 과목 만점의 40퍼센트 이상을 득점한 사람에게만 적용합니다.

같은 시행령 별표 12에는 전산 직렬의 전산개발·전산기기·데이터·정보보호 직류에 대한 가산대상 기사 자격증으로 정보보안기사가 들어 있습니다. 경력경쟁채용등을 위한 자격증 구분표인 별표 8의 전산 직렬 전산개발·전산기기 칸에도 정보보안기사가 포함됩니다.

여기서 가산대상이라는 사실과 응시 필수 자격이라는 사실은 다릅니다. 공무원임용시험령의 채용시험·전직시험 응시에 필요한 자격증 구분표인 별표 5에는 전산 직렬이 없습니다. 반면 시행기관 종목 안내는 국가직 전산개발직·전산기기직·정보관리직·정보보호직, 경찰행정의 정보보안·사이버수사, 군무원 전산직과 관련한 필수자격 요건을 안내합니다. 두 자료의 표현 범위가 다르므로, 응시하려는 해의 직렬별 채용 공고를 기준으로 자격요건과 가산 여부를 각각 살펴봐야 합니다.

직렬 공통으로 적용되던 통신·정보처리 및 사무관리 분야 자격증 가산점은 2017년부터 폐지되었다는 시행기관 안내도 있습니다. 정보보안기사 시험 일정은 2026 정보보안기사 시험 일정 — 접수·필기·발표일에서 볼 수 있습니다.

ISMS-P 인증심사원 신청에서는 정보보호 경력 1년을 대체할 수 있습니다

정보보호 및 개인정보보호 관리체계 인증 등에 관한 고시의 인증심사원 자격 신청 요건은 학력과 경력을 함께 둡니다. 기본 요건은 4년제 대학졸업 이상 또는 이와 동등한 학력을 취득하고, 정보보호 및 개인정보보호 경력을 각각 1년 이상 보유하며, 정보보호·개인정보보호·정보기술 경력을 합해 6년 이상 보유하는 방식입니다.

이 고시는 정보보안기사를 취득한 경우 정보보호 경력 1년을 대체할 수 있도록 정합니다. 따라서 정보보안기사는 인증심사원이 되기 위한 필수 자격증이 아니라, 정해진 신청 요건 가운데 정보보호 경력의 일부를 대체하는 자격입니다. 경력을 대체하는 학위·자격은 중복으로 인정하지 않는다는 조건도 적용됩니다. 이 고시의 정보보호 경력 대체 항목에 산업기사는 없습니다.

인증심사원은 심사원보, 심사원, 선임심사원으로 구분되며, 등급별 자격 요건은 같은 고시 별표 3을 따릅니다. 자격증을 취득한 뒤 곧바로 어느 등급의 심사원이 되는지로 이해하기보다, 본인의 학력·경력과 등급별 요건을 함께 대조하는 편이 정확합니다.

정보보호 전문서비스·보안관제 기업의 경력 산정

정보보호산업의 진흥에 관한 법률 시행규칙은 정보보호 전문서비스 기업 지정기준으로 일정 자격기준을 갖춘 기술인력 10명 이상(고급 또는 특급 기술인력 3명 이상 포함)을 요구합니다. 재무제표상 자본총계 10억원 이상도 지정기준에 포함됩니다. 이 기준에서 정보보호 관련 국내외 자격증 보유자는 자격증 수와 관계없이 정보보호 관련 경력 1년으로 인정됩니다.

정보보호 전문서비스 기업 지정 등에 관한 고시는 그 정보보호 관련 국내외 자격의 첫 항목으로 정보보안기사와 정보보안산업기사를 듭니다. 보안관제 전문기업 지정 등에 관한 공고도 정보보안기사와 정보보안산업기사 보유자를 정보보호유관경력 1년으로 인정하며, 중복 인정은 할 수 없다고 정합니다.

정보보호 준비도 평가기관 요건은 정보보호산업의 진흥에 관한 법률 시행령 별표 1에 있으며, 정보보안기사를 요건 목록에 이름으로 직접 올립니다.

이 기준들은 개인이 자격증만으로 해당 기업에 채용된다는 뜻이 아닙니다. 기업 지정·등록이나 기술인력 경력 산정에서 적용되는 기준이므로, 개인 채용의 실무경력·학력·기타 요건과는 구분해 보아야 합니다.

CISO 자격과는 직접 연결되지 않습니다

정보보안기사를 CISO 자격 자체로 이해하면 정확하지 않습니다. 정보통신망 이용촉진 및 정보보호 등에 관한 법률 시행령 제36조의7의 정보보호최고책임자 자격 목록에는 정보보호·정보기술 분야 학위와 해당 분야 업무 경력, ISMS-P 인증심사원 자격, 해당 사업자 정보보호 부서장 경력 등이 있습니다. 정보보안기사는 이 목록에 직접 적혀 있지 않습니다.

정보보안기사는 ISMS-P 인증심사원 신청에서 정보보호 경력 1년을 대체할 수 있고, 인증심사원 자격은 CISO 자격 목록의 한 항목입니다. 그러나 이는 여러 요건을 거치는 연결일 뿐, 정보보안기사 하나만으로 CISO 자격을 갖춘다는 의미는 아닙니다.

같은 시행령 별표 2의 정보보호 기술인력 자격 기준도 정보보안기사를 직접 열거하지 않습니다. 별표 2 비고의 유관자격 종목 목록에 정보보안이라는 종목명은 없습니다.

필기 학습의 순서와 과목별 접근은 정보보안기사 필기 공부법 — 과목별 순서와 학습 배분에서 볼 수 있습니다. 준비 기간은 정보보안기사 준비 기간 — 전공·비전공·직장인 학습 배분에서 볼 수 있습니다.

자주 묻는 질문

정보보안기사가 있으면 공무원 시험에서 가산점을 받나요?

공무원임용시험령 별표 12의 전산 직렬 전산개발·전산기기·데이터·정보보호 직류에서 정보보안기사는 가산대상 기사 자격증에 포함됩니다. 가산은 6급 이하 채용시험에서 과목 만점의 5퍼센트 이내로 이루어지고, 각 과목 만점의 40퍼센트 이상 득점자에게만 적용됩니다(제31조).

정보보안기사는 공무원 전산직 응시에 반드시 필요한가요?

공무원임용시험령의 응시 필요 자격증 구분표에는 전산 직렬이 없습니다. 시행기관 종목 안내에는 일부 직렬의 필수자격 요건 안내가 있으므로, 어느 한쪽만으로 일반화하지 말고 응시하려는 해의 직렬별 채용 공고를 살펴봐야 합니다.

정보보안기사만 있으면 ISMS-P 인증심사원이 될 수 있나요?

그렇지 않습니다. 정보보안기사는 인증심사원 자격 신청에서 정보보호 경력 1년을 대체할 수 있지만, 학력과 개인정보보호 경력, 전체 경력 등 다른 신청 요건도 적용됩니다.

정보보안기사는 CISO 자격에 직접 포함되나요?

직접 포함되지는 않습니다. 정보통신망법 시행령 제36조의7의 CISO 자격 목록에는 정보보안기사가 없습니다. 목록에 있는 ISMS-P 인증심사원 자격을 신청할 때 정보보호 경력 1년을 대체하는 정도로만 이어집니다.

정보보안기사 취득 후 연봉이나 취업률을 알 수 있나요?

공식 발표 기준으로 확인하는 것이 좋습니다. 시행기관 종목 안내는 정보보호 관련 직무분야 채용 시 우대를 안내하지만, 자격 취득자의 연봉·취업률 수치는 싣고 있지 않습니다.