정보보안기사 실기 재도전 01 — 소개·재도전 전략·출제 맵 (46점에서 합격으로)

정보보안기사 실기 재도전 01 — 소개·재도전 전략·출제 맵 (46점에서 합격으로)

출제기준 주요항목 전체: 1. 시스템·네트워크 보안특성 / 2. 취약점 점검·보완 / 3. 보안관제·대응 / 4. 위험분석·대책 수립
정보보안기사 실기 재도전, 46점에서 합격으로!
출제기준·기출 521문항·배점 구조·2027 출제기준 개편까지 한 번에 정리합니다.

---

왜 다시 쓰나요? — 46점의 기록

정보보안기사 실기 32회(2026년 제2회, 7월 25일 시행)에서 46점을 받았습니다.

결과는 8월 28일에 발표됐고, 합격선 60점에서 14점이 모자랐어요.

 

문제가 어려워서 떨어진 게 아닙니다.

솔직히 준비가 하나도 안 된 채 시험장에 들어갔고, 그 결과가 46점이었습니다.

• 1차 도전 결과 후기: [링크 자리: 정보보안기사 실기 결과 후기 (46점)]
• 1차 시리즈: [링크 자리: 정보보안기사 실기 1차 시리즈]
• 필기 시리즈: [링크 자리: 정보보안기사 필기 시리즈]

 

이번 시리즈는 1차 때 쓴 글을 고쳐 쓰는 게 아니라 완전히 새로 쓰는 신규 시리즈입니다.

기준은 세 가지예요.

① 출제기준 — 실기 4개 주요항목을 순서대로
② 기출 1~32회 521문항 — 빈도와 유형을 직접 분석
③ 배점 구조 — 단답 36점 / 서술 48점 / 실무 16점

 

시험까지 2주(D-14). 11월 14일(토) 전날까지 하루 한 편, 총 14편을 발행합니다.

정보보안기사 실기 합격을 목표로 하는 분이라면 같이 달려요.

---

시험 개요 ⭐⭐⭐

항목	내용
시험일	2026년 11월 14일 (토)
검정방법	필답형 (단답형·서술형·실무형), 3시간
과목명	정보보안 실무
합격 기준	60점 이상
적용 출제기준	2023.1.1 ~ 2026.12.31 (현행)

 

배점 구조 ⭐⭐⭐

유형	문항	문항당 배점	총점
단답형	12문항	3점	36점
서술형	4문항	12점	48점
실무형	2문항 중 1문항 선택	16점	16점

 

(최근 11개 회차(22~32회) 복원본은 모두 18문항, 즉 단답 12 + 서술 4 + 실무 2 구성입니다.)

 

핵심은 서술형 4문항이 48점이라는 거예요.

서술 한 문제가 12점이라 하나만 놓쳐도 합격선이 흔들립니다.

반대로 단답은 한 문항이 3점이라 문항이 많아도 하나하나는 가볍습니다.

 

합격 시나리오 (60점 만들기)

시나리오 A: 단답 8/12 (24점) + 서술 50% (24점) + 실무 75% (12점) = 60점
시나리오 B: 단답 10/12 (30점) + 서술 50% (24점) + 실무 50% (8점) = 62점
시나리오 C: 단답 11/12 (33점) + 서술 25% (12점) + 실무 100% (16점) = 61점

 

어느 시나리오든 공통점이 있습니다.

단답에서 최소 8문항(24점)을 확보하고, 서술형은 부분 점수를 챙기고, 실무형은 자신 있는 1문항을 끝까지 푸는 것.

이게 이번 시리즈의 전략입니다.

⚠️ "실무형 2문항을 모두 풀어야 한다" → 오답! (2문항 중 1문항 선택, 16점)
⚠️ "문항 수가 많은 단답만 잘하면 된다" → 오답! (단답은 36점, 서술 4문항이 48점)
⚠️ "서술형은 감으로 길게 쓰면 된다" → 오답! (정의·원리·대응의 핵심 키워드로 부분 점수가 갈림)

 

시험 당일 시험지의 안내 문구는 꼭 다시 확인하세요.

---

출제 맵 ⭐⭐⭐ — 기출 1~32회 521문항 분석

기출 복원 521문항(1~16회 243문항, 17~21회 80문항, 22~32회 198문항)을 출제기준 4개 주요항목에 맞춰 분류했습니다.

12·13회는 복원된 문항이 적어 불완전합니다.

분류는 문항 제목을 기준으로 직접 한 것이라 몇 %p 오차가 있을 수 있어요.

 

현행 형식인 22~32회 198문항(단답 132, 서술 44, 실무 22) 기준 결과입니다.

영역	문항 비중	회당 기대 점수 (배점 반영)	이 시리즈의 담당 편
1. 시스템·네트워크 보안특성	24%	약 18.5점	02~05, 08~09편
2. 취약점 점검·보완	19%	약 21.5점	02·03·06·07·09편
3. 보안관제·대응	9%	약 11.4점	10·11편
4. 위험분석·대책 수립	11%	약 10.9점	11편
출제기준 외	37%	약 37.7점	07·12·13편

 

(회당 기대 점수 = 22~32회 문항을 단답 3점, 서술 12점, 실무 8점(2문항 중 1문항 선택이라 문항당 8점으로 환산)으로 계산해 영역별로 합산, 회당 평균)

 

"출제기준 외"가 37%로 가장 큽니다.

개인정보보호법 사례, 웹 공격 원리와 시큐어코딩, 최신 보안 개념처럼 출제기준 세세항목에 직접 대응되지 않는 문항들이에요.

출제기준만 보고 공부하면 놓치는 구간입니다.

 

유형별로 보면 — 단답과 서술·실무는 다릅니다

영역	단답형 (132문항)	서술형 (44문항)	실무형 (22문항)	서술+실무 (66문항)
1. 보안특성	31%	13%	4%	11%
2. 취약점 점검	14%	20%	40%	27%
3. 보안관제	5%	13%	18%	15%
4. 위험분석	12%	13%	0%	9%
출제기준 외	37%	38%	36%	38%

단답형       → 보안특성(31%) + 기준 외(37%): 용어·명칭·설정 파일 정확히 암기
서술·실무형  → 점검(27%) + 기준 외(38%) + 관제(15%): 설정·권한 설명, 로그·패킷 해석

 

반복해서 나오는 서술·실무 주제 ⭐⭐⭐

NetBIOS 바인딩 취약 이유와 설정      23회, 28회
PHP 업로드 우회·공격 조건            23회, 29회
XSS 정의와 종류                      26회, 31회
BYOD 보안 기술                       22회, 30회
r-command(hosts.equiv·.rhosts)       24회, 32회
SUID·SGID 권한                       24회, 27회, 32회
위험분석 접근법·대응 방법·자산       22·27·28·29·30회 (5개 회차, 6문항)
개인정보·정보통신망법 사례형         최근 11회 중 6문항

 

서술형은 "같은 주제를 표현만 바꿔서 다시 낸다"는 느낌이 강합니다.

그래서 이번 시리즈는 편마다 서술형 답안 구조를 따로 정리합니다.

---

출제기준 읽는 법 ⭐⭐

현행 출제기준(2023.1.1~2026.12.31)의 실기 4개 주요항목입니다.

1. 시스템 및 네트워크 보안특성 파악
   1-1 운영체제별 / 1-2 프로토콜별 / 1-3 서비스별 / 1-4 보안장비·네트워크 장비별
2. 취약점 점검 및 보완
   2-1 운영체제 / 2-2 서비스 / 2-3 네트워크·보안장비 설정 점검과 보완
   2-4 취약점 점검이력과 보완내용 관리
3. 보안관제 및 대응
   3-1 정보수집·모니터링 / 3-2 로그분석 및 대응 (업무 연속성을 위한 백업·복구 포함)
4. 위험분석 및 정보보호대책 수립
   4-1 IT자산 위협 분석 / 4-2 정보자산 위협·취약점 분석 정리
   4-3 위험평가 / 4-4 정보보호대책 선정·이행계획 수립

 

수행준거를 한 줄로 줄이면 "설정하고 · 점검하고 · 로그를 분석하고 · 위험을 평가한다"입니다.

정의 암기보다 운영 실무 중심으로 설계된 시험이에요.

 

이번 시리즈의 02~14편은 이 순서를 그대로 따라갑니다.

---

📢 2027년 출제기준 개편 — 필기·실기 모두 바뀝니다 ⭐⭐⭐

정보보안기사·정보보안산업기사 출제기준이 2027년부터 개편됩니다.

정보보안기사 필기·실기 출제기준 (현행 2023~2026 적용, 개편 2027~2029 적용)를 항목 단위로 직접 대조해서 정리했어요.

구분	현행	개편
적용기간	2023.1.1 ~ 2026.12.31	2027.1.1 ~ 2029.12.31
필기 검정방법	객관식 100문항, 2시간 30분	동일 (과목 4개·과목당 20문항 구성도 동일)
실기 검정방법	필답형 3시간	동일
필기 주요항목	과목별 현행 구성	정보보안 일반에 '최신 보안 동향' 신설
실기 주요항목	4개	5개 (최신 보안 동향 신설)

📘 필기 개편 내용 (과목별)

1과목 시스템 보안

위치	변경
서버 시스템	클라우드 기반 서버 시스템(IaaS VM, PaaS, SaaS)의 유형·특징 신설 (기존 서버 목록의 "Cloud"는 분리)
운영체제	클라우드 기반 운영체계 신설
시스템 정보	클라우드 인스턴스의 메타데이터·설정 정보·감사 로그 특성 신설
보안위협	클라우드·컨테이너 환경 위협(구성 오류 Misconfiguration, 과도한 권한 부여) 신설
공격기법	사회공학적(APT, 피싱) / 기술적(취약점 스캐닝, SQL Injection, Buffer Overflow)으로 재분류
분석 도구	컨테이너·클라우드 취약점 분석 도구(Trivy, ScoutSuite) 신설, Nmap 외 "Kali Linux" 표기 삭제

 

 

2과목 네트워크 보안

위치	변경
보안 솔루션	차세대 네트워크 보안 솔루션(SASE, ZTNA, XDR) 신설
네트워크 종류	나열 항목 축소: "Ethernet, SDN 등"만 남음 (LAN·Intranet·Extranet·Internet·CAN·PAN·HAN 표기 삭제)
주소	계층별 주소(MAC, IPv4, IPv6, Port, Subnetting 등)로 재구성
네트워크 장비	장비 목록에서 VLAN 표기 삭제
네트워크 공유	NetBIOS, NetBEUI, SMB, P2P (SMB 추가)
네트워크 도구	Wireshark 추가, rarp 삭제

 

 

3과목 어플리케이션 보안

위치	변경
인터넷 응용 보안	FTP·메일·Web/App·DNS·DB 세세항목을 "개요·서비스 운영 / 공격유형·대응 기술" 2개로 통합 (구성 정리, 내용 삭감 여부는 확인 안 됨)

 

 

4과목 정보보안 일반

위치	변경
해시함수	블록체인 개요(원리, 작업증명, 해시함수 활용) 신설
최신 보안 동향 (신설)	양자내성암호, 딥페이크 AI의 이해 + 최신 보안 기술의 표준화 동향

 

 

5과목 정보보호 관리 및 법규

위치	변경
인증제도	클라우드 보안 인증, 주요정보통신기반시설 보호제도 이해 신설
법제	사이버보안 관련 주요 법령(정보보호산업법, 클라우드컴퓨팅법, 전자서명법 등) 신설

 

(필기는 표기만 바뀐 세세항목이 많아서 의미가 달라지는 항목 위주로 정리했습니다. 정확한 문구는 원문을 확인하세요.)

 

📗 실기 개편 내용

신규

위치	신규 내용
1-1	클라우드·가상화 환경의 운영체제 특성과 보안 특성 (세부항목명도 "운영체제 및 가상화 환경 보안특성 파악하기"로 변경)
1-2	클라우드 네트워크(VPC, Security Group 등)의 동작 구조와 보안 특성
1-3	REST API 서비스 동작절차·환경 설정·보안 기법 (OWASP API Security Top 10 등)
1-4	EDR 및 EPP(백신) 솔루션과의 차이
2-4	점검이력 기반 반복 취약점·미조치 항목 추이 분석과 개선 계획
3-2	개인정보 유출사고 원인(해킹, 내부자 유출, 관리 부실 등) 식별과 재발 방지
4-1	개인정보 처리 시스템·서비스의 유출 위협요인(취약한 접근통제, 암호화 미적용, 과도한 수집·보유 등) 식별
주요항목 5	최신 보안 동향: 양자내성암호·동형암호·경량암호의 이해와 동향

 

 

삭제·명칭 변경

구분	내용
삭제	1-2-3에서 RARP 삭제 ("IP, ARP, RARP, ICMP, Routing" → "IP, ARP, ICMP, Routing")
명칭 변경	주요항목 3 "보안관제 및 대응" → "보안 로그 수집·분석 및 침해 대응"

 

나머지 실기 세세항목(운영체제·서비스·네트워크·보안장비 설정 점검, 위험분석 4단계 등)은 현행과 같습니다.

 

필기·실기를 같이 보면

공통 키워드: 클라우드 · 컨테이너 · 최신 보안 동향(양자내성암호)
필기에만:   SASE/ZTNA/XDR, 딥페이크 AI, 블록체인, 클라우드 보안 인증, 주요정보통신기반시설 보호제도, 클라우드컴퓨팅법·정보보호산업법·전자서명법
실기에만:   REST API 보안, EDR/EPP, 점검이력 추이 분석, 개인정보 유출사고·위협요인, 동형암호·경량암호
RARP:      필기(도구)·실기(프로토콜) 양쪽에서 모두 삭제

 

이번 시험(11/14)에 미치는 영향

✅ 11/14 시험은 현행 출제기준(~2026.12.31 적용) 기준 → 이 시리즈도 현행 기준
✅ 이번에 합격하면 개편과 무관
✅ 만약 재응시가 필요하면 그때는 개편 기준(2027~)으로 준비해야 함 (필기가 필요한 경우 포함)
✅ 개편의 개인정보 관련 신규 2항목(실기 3-2, 4-1)은 12편(법적 준거성)과 이어지는 내용

 

그래서 이번에 끝내는 게 가장 좋습니다.

이 시리즈는 매 편 마지막에 개편 안내를 한 줄씩 붙여 둘게요.

---

시리즈 목차 ⭐

편	발행일	주제	출제기준
01	10/31	소개 · 재도전 전략 · 출제 맵	전체
02	11/01	유닉스·리눅스 보안	1-1, 2-1
03	11/02	윈도우 보안	1-1, 2-1, 2-4
04	11/03	프로토콜 ① 계층·PDU 헤더, IP·ARP·ICMP·라우팅	1-2
05	11/04	프로토콜 ② TCP·UDP·SSL/TLS·IPsec, DoS/DDoS, 무선	1-2, 2-3
06	11/05	서비스 보안 (FTP·메일·DNS·DB·파일서버)	1-3, 2-2
07	11/06	웹 공격·시큐어코딩·웹로그 판독	1-3, 2-2 + 기준 외
08	11/07	네트워크 장비 보안 (구성도·VLAN·Router·NAT)	1-4, 2-3
09	11/08	보안장비 설정·점검 (Firewall·IDS/IPS·WAF·Anti-DDoS)	1-4, 2-3
10	11/09	보안관제 (패킷·로그 해석, Snort, SIEM)	3-1, 3-2
11	11/10	위험분석·정보보호대책 + 백업·재해복구	4-1~4-4, 3-2
12	11/11	법적 준거성 — 개인정보보호법·정보통신망법	4-1
13	11/12	기준 외 서술 빈출 (BYOD·인증·PKI 등)	기준 외
14	11/13	서술·실무 답안 훈련 + D-1 최종 정리	전체

---

이번에는 이렇게 공부합니다

① 단답 8~10문항 선점
   → 용어·명칭·설정 파일을 정확하게 (편마다 "단답 키워드 표")
② 서술형 12점 부분 점수 확보
   → 정의 → 원리 → 대응 구조와 핵심 키워드 (편마다 "서술형 답안 구조")
③ 실무형은 자신 있는 1문항
   → 설정값 채우기 / 로그·패킷 해석 (편마다 "실무 패턴")

 

 

매 편 구성은 이렇습니다.

출제 맵 → 개념 표 → 단답 키워드 → 서술형 답안 구조 → 실무 패턴
→ ⚠️ 함정 → 기출 Q&A → 💡 실무에서는? → 핵심 정리

---

기출 문제 맛보기

Q. 정보보안기사 실기의 배점 구조는?

A. 단답 12문항 × 3점 = 36점, 서술 4문항 × 12점 = 48점, 실무 2문항 중 1문항 선택 16점. 합격은 60점 이상.

 

Q. (32회 1번 유형) DNS 서버에서 (1) Zone에 대한 설정을 관리하는 기본설정 파일, (2) 네임서버 설정과 도메인 검색 규칙을 지정하는 파일은?

A. (1) named.conf (/etc/named.conf) (2) resolv.conf (/etc/resolv.conf)

 

Q. (31회 1번 유형) /etc/shadow에 패스워드가 암호화되어 저장되어 있을 때, /etc/passwd 파일의 패스워드 필드 값은?

A. x

단답은 이렇게 "한 단어, 한 파일명"으로 끝나는 문제가 대부분입니다. 정확한 용어를 쓰는 연습이 점수가 됩니다.

---

💡 실무에서는?

이 시험의 4개 주요항목(보안특성 파악 → 취약점 점검 → 로그 분석·관제 → 위험분석)은 인프라·보안 구축 현장에서 하는 일의 순서와 거의 같습니다.

• 시스템·네트워크 구성을 파악하고, 설정을 점검하고(주요정보통신기반시설 기술적 취약점 분석·평가 방법 상세가이드 같은 체크리스트 기준)
• 점검 이력을 남기고(2-4), 로그를 모아 이상 징후를 보고(3), 위험을 평가해서 대책의 우선순위를 정합니다(4).

그래서 실기 공부는 외우는 시험이 아니라 "점검 보고서를 쓰는 사람의 언어"를 익히는 과정이기도 해요.

현장 경험이 있으면 이해는 빠른데, 시험은 "정확한 용어와 파일명"을 요구한다는 게 함정입니다.

46점이 그걸 알려줬어요.

---

핵심 정리

✅ 시험: 2026.11.14(토), 필답형 3시간, 60점 합격
✅ 배점: 단답 12×3=36 / 서술 4×12=48 / 실무 2문항 중 1문항 16점
✅ 출제 맵(22~32회, 배점 반영): 기준 외 37.7 · 점검 21.5 · 보안특성 18.5 · 관제 11.4 · 위험분석 10.9
✅ 단답 8~10문항 선점 + 서술 키워드 부분 점수 + 실무 1문항 집중
✅ 서술·실무에서 점검(27%)과 기준 외(38%) 비중이 큼
✅ 2027년 출제기준 개편(필기·실기): 클라우드·컨테이너·최신 보안 동향 신설, 실기는 REST API·EDR·개인정보 유출 추가, RARP 삭제
✅ 11/14 시험은 현행 기준 → 이번에 끝내자!

 

📌 참고: 정보보안기사·정보보안산업기사 출제기준은 2027년부터 개편됩니다. 이 시리즈는 현행(~2026.12.31 적용) 기준이에요.

 

다음 편에서는 유닉스·리눅스 보안으로 이어갑니다!

 

궁금한 점은 댓글로 남겨주세요!