정보보안기사·산업기사 출제기준 개편 분석: 2026 현행 vs 2027 개정 (필기·실기 비교)

시리즈: 22026~2028 국가기술자격 출제기준 대개편 완전 분석 (1편)
기준 자료: 정보보안기사 현행(2023.1.1~2026.12.31) / 개정(2027.1.1~2029.12.31),
정보보안산업기사 현행·개정 출제기준 직접 비교

한 줄 요약: 시험 형식(문제수·시간)은 그대로이고,
클라우드·컨테이너·API·최신 보안 동향이 필기와 실기 모두에 들어옵니다.

1. 시험 형식은 그대로입니다

구분	필기	실기
정보보안기사	100문 / 2시간 30분 / 5과목 × 20문	필답형 / 3시간
정보보안산업기사	80문 / 2시간 / 4과목 × 20문	필답형 / 2시간 30분

현행(2023~2026)과 개정(2027~2029)의 문제수·시험시간·과목 구성(기사 5과목, 산업기사 4과목)은 같습니다. 바뀌는 것은 과목 안의 항목입니다.

기사 5과목: 시스템 보안 / 네트워크 보안 / 어플리케이션 보안 / 정보보안 일반 / 정보보안 관리 및 법규
산업기사 4과목: 시스템 보안 / 네트워크 보안 / 어플리케이션 보안 / 정보보안 일반

2. 필기 변경점

시스템 보안 (기사·산업기사 공통)

클라우드 기반 서버 시스템 신설 (IaaS VM, PaaS 서비스, SaaS 애플리케이션 유형 및 특징)
클라우드 기반 운영체제, 클라우드 인스턴스의 메타데이터·설정 정보·감사 로그 특성 신설
클라우드·컨테이너 환경 보안위협 신설 (구성 오류(Misconfiguration), 과도한 권한 부여)
분석 도구에 컨테이너·클라우드 보안 취약점 분석 도구(Trivy, ScoutSuite 등) 추가
공격기법은 "사회공학적 공격기법(APT, 피싱)"과 "기술적 공격기법(취약점 스캐닝, SQL Injection, Buffer Overflow)"으로 구분해 재정리
분석 도구 표기에서 Kali Linux, etc.가 빠지고 Nmap 중심으로 정리

네트워크 보안

네트워크 종류 표기가 LAN, Intranet, Extranet, Internet, CAN, PAN, HAN에서 Ethernet, SDN 등으로 간소화
주소 항목에 MAC, Port가 명시 (네트워크 계층별 주소)
장비 목록에서 VLAN 삭제, 네트워크 도구에서 rarp 삭제, Wireshark 추가
보안 솔루션 활용(Snort, 탐지툴, Pcap 등)이 차세대 네트워크 보안 솔루션(SASE, ZTNA, XDR 등) 으로 교체
DoS/DDoS 항목에서 "각종" 표현 정리

어플리케이션 보안

FTP·메일·Web/App·DNS·DB 5개 서비스가 모두 같은 방식으로 재편됩니다.

현행	개정
개념 / 서비스 운영 / 공격유형 / 보안기술 (4~5개 항목)	개요 및 서비스 운영 / 공격유형 및 대응 기술 (2개 항목)
Web/App 장애 분석 및 대응	항목 삭제
소프트웨어 개발 보안 개념, 소스코드 개발 보안, 개발보안 툴	어플리케이션 개발 보안 개요, 시큐어 코딩, 개발 보안 도구 (명칭 정리)

정보보안 일반

블록체인 개요(원리, 작업증명, 해시함수 활용 등) 신설
최신 보안 동향 주요항목 신설: 양자내성암호·딥페이크 AI 이해, 표준화 동향
공개키 암호 항목에 "공격 기술 등" 추가, 이산로그 → 이산대수로 용어 정리

정보보안 관리 및 법규 (기사만)

클라우드 보안 인증의 이해, 주요정보통신기반시설 보호제도의 이해 신설
사이버보안 관련 주요 법령(정보보호산업법, 클라우드컴퓨팅법, 전자서명법 등) 신설

3. 실기(정보보안 실무) 변경점

실기는 필답형이라는 형식은 유지되지만, 출제 범위 항목이 눈에 띄게 늘어납니다. 기사 개정본은 주요항목이 4개에서 5개가 됩니다.

주요항목	변경 내용
1. 시스템 및 네트워크 보안 특성 파악	운영체제별 → 운영체제 및 가상화 환경. 클라우드 및 가상화 환경 OS 특성, 클라우드 네트워크(VPC, Security Group 등), REST API 서비스 보안 (OWASP API Security Top 10 등), EDR 및 EPP(백신) 솔루션 차이 신설. RARP는 삭제
2. 취약점 점검 및 보완	점검이력 기반 반복 취약점·미조치 항목 추이 분석 및 개선계획 수립 신설
3. 보안관제 및 대응 → 보안 로그 수집·분석 및 침해 대응	세부항목 명칭이 "보안 로그 수집 및 모니터링", "보안 로그분석 및 침해 탐지·대응"으로 변경. 개인정보 유출사고 원인 식별 및 재발 방지 개선사항 도출 신설
4. 위험분석 및 정보보호 대책 수립	개인정보 처리 시스템·서비스의 유출 위협요인(취약한 접근통제, 암호화 미적용, 과도한 수집·보유 등) 식별 신설
5. 최신 보안 동향 (신설)	양자내성암호·동형암호·경량암호 이해 및 동향

산업기사 실기 개정본도 클라우드·가상화 OS, 클라우드 네트워크, REST API, EDR/EPP, 개인정보 유출사고,

최신 보안 동향(4번 주요항목) 이 같은 방향으로 반영됩니다.

4. 시험 준비 시 체크포인트

적용 시점: 필기·실기 모두 2026.12.31까지는 현행, 2027.1.1부터 개정 기준입니다. 2026년 시험까지는 현행 기준으로 준비하시면 됩니다.
클라우드·컨테이너: 서버 구축, 네트워크, 로그, 취약점 도구까지 여러 과목에 걸쳐 들어옵니다. 개념 한 번이 아니라 과목별로 나눠 보셔야 합니다.
실기 가산 범위: REST API 보안, EDR/EPP, 개인정보 유출 대응, 양자내성·동형·경량암호는 기존 실기 교재에 없는 경우가 많습니다. 교재 개정 여부를 확인하세요.
삭제 항목: VLAN(필기 장비 목록), RARP, Web/App 장애 분석 및 대응은 개정 출제기준 문면에서 사라졌습니다. 다만 다른 항목에서 간접 출제될 가능성은 열려 있습니다.

출제기준은 공지에 따라 변경될 수 있습니다.
응시 전 최신 출제기준을 다시 확인하세요.

저작자표시 비영리 동일조건 (새창열림)