정보보안 · 위키

정보보안기사 필기 (5과목 100문항·과락 기준·출제기준 세부항목)

최종 수정: 2026.09.10 ·작성자: lifelearn 편집자

정보보안기사 필기는 다섯 과목을 한자리에서 치릅니다. 그런데 평균만 채운다고 붙는 시험이 아닌데요.

한 과목이라도 40점 미만이면 평균과 무관하게 떨어집니다. 과목을 버리는 전략이 성립하지 않는 구조입니다.

이 글에서는 정보보안기사 필기의 문항 배분과 합격 산술, 출제기준이 정한 과목별 범위, 필기 면제와 준비물을 시행기관인 한국방송통신전파진흥원(KCA)과 법령 기준으로 알아보겠습니다.

정보보안기사 필기 시험 구성

필기는 5과목이고 객관식 4지선다형입니다. 시험시간은 2시간 30분입니다.1

출제기준은 문제수를 100문항으로 못 박고 있습니다.2

과목당 문항은 20문항으로 균등하게 나뉩니다.1

과목 문항 수
시스템보안 20
네트워크보안 20
어플리케이션보안 20
정보보안일반 20
정보보안관리 및 법규 20
합계 100

응시자격에는 학과 제한이 없습니다. 정보보안 분야는 모든 학과, 모든 직무분야에서 응시할 수 있습니다.3

과락 산술 — 평균을 넘겨도 떨어지는 경우

합격 기준은 매 과목 40점 이상 + 전 과목 평균 60점 이상입니다.1

이 기준은 KCA 안내만이 아니라 법령에 있습니다. 국가기술자격법 시행령이 기사·산업기사 필기 합격선을 그렇게 정하고 있습니다.4

과목당 20문항을 100점으로 환산하므로 한 문항은 5점입니다. 40점은 8문항에 해당합니다(문항 수와 배점에서 계산한 파생값).

즉 어느 한 과목에서 8문항을 못 넘기면, 나머지 네 과목을 아무리 잘 봐도 불합격입니다.

정보보안관리 및 법규처럼 범위가 넓어 뒤로 미루기 쉬운 과목이 여기서 발목을 잡습니다.

출제기준이 정한 과목별 범위

시행기관은 과목별 주요항목과 세부항목, 세세항목까지 담긴 출제기준을 공개합니다.

현행 출제기준의 적용기간은 2023년 1월 1일부터 2026년 12월 31일까지입니다.5

직무분야는 정보통신(21) — 정보기술(211)로 적혀 있습니다.6

과목 주요항목
시스템보안 정보 시스템의 범위 및 이해 / 시스템 보안위협 및 공격기법 / 예방과 대응
네트워크보안 네트워크 일반 / 네트워크 기반 공격기술의 이해 및 대응 / 네트워크 보안기술
어플리케이션보안 Web·App 보안 / DNS 보안 / DB 보안
정보보안일반 인증 / 접근통제 / 암호와 해시·메시지 인증 코드
정보보안관리 및 법규 정보보호 관리 / 정보보호 관련 윤리 및 법규

과목명만 보면 범위가 막연해 보이지만, 출제기준을 펼치면 다루는 대상이 이름 단위로 적혀 있습니다.

출제기준에 이름으로 적힌 도구들

시스템보안 과목에는 보안취약점 분석 도구가 Nmap, Kali Linux 같은 이름으로 등장합니다.7

네트워크보안 과목에도 ping, arp, rarp, traceroute, netstat, tcpdump가 그대로 적혀 있습니다.8

공격 유형도 마찬가지입니다. 서비스 거부(DoS)와 분산 서비스 거부(DDoS)가 주요항목 아래 세부항목으로 들어가 있습니다.9

도구 이름이 출제기준에 적혀 있다는 것은 개념 설명만이 아니라 그 도구가 무엇을 하는지를 묻는다는 뜻입니다.

정보보안관리 및 법규 — 두 법률이 이름으로 적혀 있다

법규 과목은 막연한 ‘관련 법령’이 아닙니다. 출제기준이 법률 두 개를 이름으로 지정합니다.

정보통신망 이용촉진 및 정보보호 등에 관한 법률개인정보보호법입니다.10

정보보안산업기사에는 이 과목이 없습니다. 기사 등급에서만 관리·법규 영역이 추가되는 구조입니다.

정보보안산업기사와의 등급 차이가 가장 뚜렷하게 드러나는 자리입니다.

필기 합격의 유효기간 — 2년과 예외 1회

필기에 합격하면 합격한 날부터 2년간 같은 종목의 필기시험이 면제됩니다.11

예외 조항이 하나 붙어 있습니다. 그 2년 동안 검정이 2회 미만으로 시행된 경우에는 그다음에 이어지는 필기시험 1회가 더 면제됩니다.11

시행 횟수가 적은 종목에서 응시자가 불이익을 보지 않도록 둔 장치입니다.

응시수수료와 수험준비물

필기 응시수수료는 19,400원이고 실기는 22,600원입니다.12

수험준비물은 단출합니다. 공통 준비물이 국가기술자격검정 수험표와 신분증뿐입니다.13

공학용계산기와 탬플릿자는 기술사 종목 준비물로 따로 적혀 있어, 기사 등급인 정보보안기사 필기에는 해당하지 않습니다.14

같은 KCA 시행 종목이라도 실기가 작업형인 계열은 지참공구가 여러 개인데, 정보보안기사는 필기·실기 모두 필기구 중심입니다.

필기 다음 — 실기는 필답형 3시간

실기는 정보보안 실무 한 과목을 필답형 3시간으로 치릅니다.15

객관식이 아니라 서술·단답으로 직접 쓰는 방식이라 준비 방향이 필기와 다릅니다.

응시자격·우대 정보를 포함한 종목 전체 구조는 정보보안기사 문서에 정리해 두었습니다.

자주 묻는 질문

정보보안기사 필기는 몇 과목에 몇 문항인가요? 시스템보안·네트워크보안·어플리케이션보안·정보보안일반·정보보안관리 및 법규 5과목이고, 과목당 20문항씩 총 100문항입니다.1 객관식 4지선다형으로 2시간 30분간 치릅니다.2

평균 60점을 넘으면 무조건 합격인가요? 아닙니다. 기사 등급 필기는 매 과목 40점 이상이면서 전 과목 평균 60점 이상이어야 합격입니다.4 한 과목이라도 40점 미만이면 평균이 아무리 높아도 불합격이므로, 특정 과목을 버리는 전략은 성립하지 않습니다.

필기에 합격하면 언제까지 인정되나요? 필기시험에 합격한 날부터 2년간 같은 종목의 필기시험이 면제됩니다.11 다만 그 2년 동안 검정이 2회 미만으로 시행된 경우에는 그다음에 이어지는 필기시험 1회가 추가로 면제됩니다.

필기 시험장에 무엇을 가져가야 하나요? 공통 준비물은 국가기술자격검정 수험표와 신분증(주민등록증 또는 운전면허증, 여권 등)입니다.13 공학용계산기와 탬플릿자는 기술사 종목 준비물이라 정보보안기사 필기에는 해당하지 않습니다.14

참고

  1. 한국방송통신전파진흥원(KCA), 「정보보안기사 국가기술자격검정 — 시험과목 및 시험방법」, https://www.cq.or.kr/qh_quagm01_020.do?itemCde=20 (2026-09-10 확인). “필기 1.시스템보안 2.네트워크보안 3.어플리케이션보안 4.정보보안일반 5.정보보안관리 및 법규 객관식 4지선다형(2시간30분) 과목당 100점을 만점으로하여 매과목 40점 이상, 전과목평균 60점이상 :과목당 20문항”  2 3 4

  2. 한국방송통신전파진흥원(KCA), 「정보보안기사 출제기준 — 필기 검정방법·문제수·시험시간」, https://www.cq.or.kr/ac_flecm02_001.do?atchFileId=264170cf5e4d474994e22bb04ec478d4&fileSn=1 (2026-09-10 확인). “필기 검정방법객관식문제수100시험시간2시간 30분”  2

  3. 한국방송통신전파진흥원(KCA), 「정보보안기사 국가기술자격검정 — 응시자격 학과 제한」, https://www.cq.or.kr/qh_quagm01_020.do?itemCde=20 (2026-09-10 확인). “※ 정보보안 분야는 학과와 직무분야 구분 없음(모든 학과, 모든 직무분야 응시 가능)” 

  4. 법제처 국가법령정보센터, 「국가기술자격법 시행령 제20조(검정의 합격 결정 기준) 제2항」, https://www.law.go.kr/법령/국가기술자격법 시행령 (2026-09-10 확인). “② 기술ㆍ기능 분야 중 기사 및 산업기사 등급의 국가기술자격 검정에서 필기시험의 합격 결정 기준은 과목당 100점을 만점으로 하여 매 과목 40점 이상, 전 과목 평균 60점 이상으로 한다.”  2

  5. 한국방송통신전파진흥원(KCA), 「정보보안기사 출제기준 — 자격종목·적용기간」, https://www.cq.or.kr/ac_flecm02_001.do?atchFileId=264170cf5e4d474994e22bb04ec478d4&fileSn=1 (2026-09-10 확인). “자격종목정보보안기사적용기간2023.1.1.~2026.12.31.” 

  6. 한국방송통신전파진흥원(KCA), 「정보보안기사 출제기준 — 직무분야」, https://www.cq.or.kr/ac_flecm02_001.do?atchFileId=264170cf5e4d474994e22bb04ec478d4&fileSn=1 (2026-09-10 확인). “직무분야정보통신(21)-정보기술(211)” 

  7. 한국방송통신전파진흥원(KCA), 「정보보안기사 출제기준 — 시스템보안 분석 도구」, https://www.cq.or.kr/ac_flecm02_001.do?atchFileId=264170cf5e4d474994e22bb04ec478d4&fileSn=1 (2026-09-10 확인). “1. 시스템 보안취약점 분석 도구(Nmap, Kali Linux, etc. 등) 기능” 

  8. 한국방송통신전파진흥원(KCA), 「정보보안기사 출제기준 — 네트워크 도구」, https://www.cq.or.kr/ac_flecm02_001.do?atchFileId=264170cf5e4d474994e22bb04ec478d4&fileSn=1 (2026-09-10 확인). “4. 네트워크 도구(ping, arp, rarp, traceroute, netstat, tcpdump 등)의 이해와 활용” 

  9. 한국방송통신전파진흥원(KCA), 「정보보안기사 출제기준 — 네트워크 기반 공격기술」, https://www.cq.or.kr/ac_flecm02_001.do?atchFileId=264170cf5e4d474994e22bb04ec478d4&fileSn=1 (2026-09-10 확인). “1. 서비스 거부(DoS), 분산 서비스 거부(DDoS) 공격” 

  10. 한국방송통신전파진흥원(KCA), 「정보보안기사 출제기준 — 정보보호 관련 법제」, https://www.cq.or.kr/ac_flecm02_001.do?atchFileId=264170cf5e4d474994e22bb04ec478d4&fileSn=1 (2026-09-10 확인). “2. 정보보호 관련 법제1. 정보보호 관련 법제 용어의 정의2. 정보통신망 이용촉진 및 정보보호 등에 관한 법률의 이해3. 개인정보보호 관련 법제1. 개인정보보호 관련 용어의 정의2. 개인정보보호법의 이해” 

  11. 법제처 국가법령정보센터, 「국가기술자격법 시행령 제21조(검정의 일부 합격 인정) 제1항」, https://www.law.go.kr/법령/국가기술자격법 시행령 (2026-09-10 확인). “제21조(검정의 일부 합격 인정) ① 국가기술자격 검정의 필기시험에 합격한 사람에 대해서는 해당 필기시험에 합격한 날부터 2년간 해당 국가기술자격 종목의 필기시험을 면제한다. 다만, 해당 필기시험에 합격한 날부터 2년 동안 검정이 2회 미만으로 시행된 경우에는 그 다음에 이어지는 해당 필기시험 1회를 면제한다.”  2 3

  12. 한국방송통신전파진흥원(KCA), 「정보보안기사 국가기술자격검정 — 응시수수료」, https://www.cq.or.kr/qh_quagm01_020.do?itemCde=20 (2026-09-10 확인). “필기 19,400원 실기 22,600원” 

  13. 한국방송통신전파진흥원(KCA), 「국가기술자격검정 수험준비물 — 공통 준비물」, https://www.cq.or.kr/qh_quagm09_001.do (2026-09-10 확인). “국가(기술)자격검정 수험표 신분증(주민등록증 또는 운전면허증, 여권 등)”  2

  14. 한국방송통신전파진흥원(KCA), 「국가기술자격검정 수험준비물 — 기술사 종목 준비물」, https://www.cq.or.kr/qh_quagm09_001.do (2026-09-10 확인). “기술사 종목 준비물 흑색펜, 공학용계산기, 탬플릿자(선택)”  2

  15. 한국방송통신전파진흥원(KCA), 「정보보안기사 출제기준 — 실기 검정방법」, https://www.cq.or.kr/ac_flecm02_001.do?atchFileId=264170cf5e4d474994e22bb04ec478d4&fileSn=1 (2026-09-10 확인). “실기 검정방법필답형시험시간3시간”