정보보안기사·산업기사 출제기준 개편 분석: 2026 현행 vs 2027 개정 (필기·실기 비교)

정보보안기사·산업기사 출제기준 개편 분석: 2026 현행 vs 2027 개정 (필기·실기 비교)

시리즈: 22026~2028 국가기술자격 출제기준 대개편 완전 분석 (1편)
기준 자료: 정보보안기사 현행(2023.1.1~2026.12.31) / 개정(2027.1.1~2029.12.31),
정보보안산업기사 현행·개정 출제기준 직접 비교

한 줄 요약: 시험 형식(문제수·시간)은 그대로이고,
클라우드·컨테이너·API·최신 보안 동향이 필기와 실기 모두에 들어옵니다.

---

1. 시험 형식은 그대로입니다

구분	필기	실기
정보보안기사	100문 / 2시간 30분 / 5과목 × 20문	필답형 / 3시간
정보보안산업기사	80문 / 2시간 / 4과목 × 20문	필답형 / 2시간 30분

현행(2023~2026)과 개정(2027~2029)의 문제수·시험시간·과목 구성(기사 5과목, 산업기사 4과목)은 같습니다. 바뀌는 것은 과목 안의 항목입니다.

• 기사 5과목: 시스템 보안 / 네트워크 보안 / 어플리케이션 보안 / 정보보안 일반 / 정보보안 관리 및 법규
• 산업기사 4과목: 시스템 보안 / 네트워크 보안 / 어플리케이션 보안 / 정보보안 일반

---

2. 필기 변경점

시스템 보안 (기사·산업기사 공통)

• 클라우드 기반 서버 시스템 신설 (IaaS VM, PaaS 서비스, SaaS 애플리케이션 유형 및 특징)
• 클라우드 기반 운영체제, 클라우드 인스턴스의 메타데이터·설정 정보·감사 로그 특성 신설
• 클라우드·컨테이너 환경 보안위협 신설 (구성 오류(Misconfiguration), 과도한 권한 부여)
• 분석 도구에 컨테이너·클라우드 보안 취약점 분석 도구(Trivy, ScoutSuite 등) 추가
• 공격기법은 "사회공학적 공격기법(APT, 피싱)"과 "기술적 공격기법(취약점 스캐닝, SQL Injection, Buffer Overflow)"으로 구분해 재정리
• 분석 도구 표기에서 Kali Linux, etc.가 빠지고 Nmap 중심으로 정리

 

네트워크 보안

• 네트워크 종류 표기가 LAN, Intranet, Extranet, Internet, CAN, PAN, HAN에서 Ethernet, SDN 등으로 간소화
• 주소 항목에 MAC, Port가 명시 (네트워크 계층별 주소)
• 장비 목록에서 VLAN 삭제, 네트워크 도구에서 rarp 삭제, Wireshark 추가
• 보안 솔루션 활용(Snort, 탐지툴, Pcap 등)이 차세대 네트워크 보안 솔루션(SASE, ZTNA, XDR 등) 으로 교체
• DoS/DDoS 항목에서 "각종" 표현 정리

 

어플리케이션 보안

FTP·메일·Web/App·DNS·DB 5개 서비스가 모두 같은 방식으로 재편됩니다.

현행	개정
개념 / 서비스 운영 / 공격유형 / 보안기술 (4~5개 항목)	개요 및 서비스 운영 / 공격유형 및 대응 기술 (2개 항목)
Web/App 장애 분석 및 대응	항목 삭제
소프트웨어 개발 보안 개념, 소스코드 개발 보안, 개발보안 툴	어플리케이션 개발 보안 개요, 시큐어 코딩, 개발 보안 도구 (명칭 정리)

 

정보보안 일반

• 블록체인 개요(원리, 작업증명, 해시함수 활용 등) 신설
• 최신 보안 동향 주요항목 신설: 양자내성암호·딥페이크 AI 이해, 표준화 동향
• 공개키 암호 항목에 "공격 기술 등" 추가, 이산로그 → 이산대수로 용어 정리

 

정보보안 관리 및 법규 (기사만)

• 클라우드 보안 인증의 이해, 주요정보통신기반시설 보호제도의 이해 신설
• 사이버보안 관련 주요 법령(정보보호산업법, 클라우드컴퓨팅법, 전자서명법 등) 신설

---

3. 실기(정보보안 실무) 변경점

실기는 필답형이라는 형식은 유지되지만, 출제 범위 항목이 눈에 띄게 늘어납니다. 기사 개정본은 주요항목이 4개에서 5개가 됩니다.

주요항목	변경 내용
1. 시스템 및 네트워크 보안 특성 파악	운영체제별 → 운영체제 및 가상화 환경. 클라우드 및 가상화 환경 OS 특성, 클라우드 네트워크(VPC, Security Group 등), REST API 서비스 보안 (OWASP API Security Top 10 등), EDR 및 EPP(백신) 솔루션 차이 신설. RARP는 삭제
2. 취약점 점검 및 보완	점검이력 기반 반복 취약점·미조치 항목 추이 분석 및 개선계획 수립 신설
3. 보안관제 및 대응 → 보안 로그 수집·분석 및 침해 대응	세부항목 명칭이 "보안 로그 수집 및 모니터링", "보안 로그분석 및 침해 탐지·대응"으로 변경. 개인정보 유출사고 원인 식별 및 재발 방지 개선사항 도출 신설
4. 위험분석 및 정보보호 대책 수립	개인정보 처리 시스템·서비스의 유출 위협요인(취약한 접근통제, 암호화 미적용, 과도한 수집·보유 등) 식별 신설
5. 최신 보안 동향 (신설)	양자내성암호·동형암호·경량암호 이해 및 동향

 

산업기사 실기 개정본도 클라우드·가상화 OS, 클라우드 네트워크, REST API, EDR/EPP, 개인정보 유출사고,

최신 보안 동향(4번 주요항목) 이 같은 방향으로 반영됩니다.

---

4. 시험 준비 시 체크포인트

1. 적용 시점: 필기·실기 모두 2026.12.31까지는 현행, 2027.1.1부터 개정 기준입니다. 2026년 시험까지는 현행 기준으로 준비하시면 됩니다.
2. 클라우드·컨테이너: 서버 구축, 네트워크, 로그, 취약점 도구까지 여러 과목에 걸쳐 들어옵니다. 개념 한 번이 아니라 과목별로 나눠 보셔야 합니다.
3. 실기 가산 범위: REST API 보안, EDR/EPP, 개인정보 유출 대응, 양자내성·동형·경량암호는 기존 실기 교재에 없는 경우가 많습니다. 교재 개정 여부를 확인하세요.
4. 삭제 항목: VLAN(필기 장비 목록), RARP, Web/App 장애 분석 및 대응은 개정 출제기준 문면에서 사라졌습니다. 다만 다른 항목에서 간접 출제될 가능성은 열려 있습니다.

출제기준은 공지에 따라 변경될 수 있습니다.
응시 전 최신 출제기준을 다시 확인하세요.