정보보안기사/2027년 출제기준

• 상위 문서: 정보보안기사, 정보보안기사 교본

IT위키 교본 프로젝트 문서입니다.

항목들은 출제기관의 공식 출제 기준을 나열한 것이므로 수정하시면 안됩니다. 각 항목에 링크를 걸어 내용을 연결시켜 주시기 바랍니다.

한국방송통신전파진흥원이 2026년 7월 23일 공개한 정보보안기사 출제기준(적용기간 2027. 1. 1. ~ 2029. 12. 31.)이다. 필기는 5과목 100문항, 2시간 30분으로 현행과 같고, 실기도 필답형 3시간으로 같다. 현재 적용 중인 기준은 정보보안기사 필기 출제기준을 본다.

2023~2026년 기준과 달라지는 점

과목	2023~2026년	2027~2029년에서 달라지는 점
시스템 보안	단말·서버 시스템, 운영체제, 시스템 정보	클라우드 기반 서버 시스템(IaaS VM, PaaS, SaaS)과 클라우드 기반 운영체계, 클라우드 인스턴스 메타데이터·감사 로그 추가. 클라우드·컨테이너 환경의 구성 오류·과도한 권한 위협 추가. 공격기법을 사회공학적·기술적으로 나눔. 분석 도구에 컨테이너·클라우드 취약점 분석 도구(Trivy, ScoutSuite) 추가, Kali Linux 삭제
네트워크 보안	네트워크 종류(LAN, Intranet, Extranet, CAN, PAN, HAN 등), 보안 솔루션 활용(Snort, Pcap 등)	네트워크 종류를 Ethernet, SDN 중심으로 정리. 계층별 주소(MAC, Port 포함)로 개편. 네트워크 공유에 SMB, 도구에 Wireshark 추가. 보안 솔루션 활용 대신 차세대 네트워크 보안 솔루션(SASE, ZTNA, XDR) 추가
어플리케이션 보안	FTP·메일·Web/App·DNS·DB 보안을 개념·운영·공격·기술로 세분	서비스별 세세항목을 '개요 및 서비스 운영'과 '공격유형 및 대응 기술' 두 개로 통합
정보보안 일반	인증, 접근통제, 키 분배, 디지털서명, 암호 알고리즘, 해시함수	해시함수에 블록체인 개요(작업증명 등) 추가. '최신 보안 동향'(양자내성암호, 딥페이크 AI와 표준화 동향) 신설
정보보안 관리 및 법규	인증제도: 관리체계 인증, 제품인증. 법제: 정보통신망법	인증제도에 클라우드 보안 인증, 주요정보통신기반시설 보호제도 추가. 법제에 사이버보안 관련 주요 법령(정보보호산업법, 클라우드컴퓨팅법, 전자서명법) 추가
실기	필답형 3시간, 4개 주요항목	필답형 3시간 유지. 가상화·클라우드 보안 특성, REST API 보안(OWASP API Security Top 10), EDR·EPP, 개인정보 유출사고 대응 등이 수행준거에 추가되고 '최신 보안 동향'(양자내성암호, 동형암호, 경량암호) 주요항목 신설

1과목: 시스템 보안 (20문항)

주요항목	세부항목	세세항목
1. 정보 시스템의 범위 및 이해	1. 단말 및 서버 시스템	1. 단말 시스템(PC, 모바일, 프린터, IoT/IIoT 등) → IoT 2. 시스템 서버 (DB, DNS, E-mail, WEB/WAS, 파일서버, 보안제품 등) → 웹 서버, 도메인 네임 시스템 3. 클라우드 기반 서버 시스템(IaaS VM, PaaS 서비스, SaaS 애플리케이션 등)의 유형 및 특징 → 클라우드 서비스 모델, 클라우드 컴퓨팅
	2. 운영체제	1. 단말 운영체제 (Windows, Linux, Android, iOS, Embedded OS 등) → 윈도우 보안 계정 관리자, 리눅스 시스템 보안 2. 서버 운영체제(Windows, Linux, Unix 등) → 윈도우 보안 계정 관리자, 리눅스 시스템 보안 3. 클라우드 기반 운영체계 → 클라우드 서비스 모델, 클라우드 컴퓨팅
	3. 시스템 정보	1. 시스템 환경정보, 인증정보, 시스템/감사 로그 → 윈도우 감사 로그, 리눅스 로그 파일 2. 클라우드 인스턴스의 메타데이터, 설정 정보 및 감사 로그 특성 → 컨테이너 보안
2. 시스템 보안위협 및 공격기법	1. 시스템 보안위협	1. 관리적 보안위협 (보안설정, 권한설정, 내부자위협 등) → 리눅스 권한, 리눅스 특수권한 2. 기술적 보안위협 (도청, 정보유출, 위변조, 비인가 접근 등) → 스니핑, 버퍼 오버플로우 3. 클라우드·컨테이너 환경 (구성 오류 (Misconfiguration) 및 과도한 권한 부여 등) 보안위협 → 컨테이너 보안, 클라우드 보안
	2. 시스템 공격기법	1. 사회공학적 공격기법 (APT, 피싱 등)의 정의 및 특징 → APT, 사회공학 기법, 피싱 2. 기술적 공격기법 (취약점 스캐닝, SQL Injection, Buffer Overflow 등)의 정의 및 특징 → SQL 인젝션, 버퍼 오버플로우, 포트 스캔, Nmap
3. 시스템 보안위협 및 공격에 대한 예방과 대응	1. 시스템보안 대응기술	1. 관리적 대응 (보안설정, 인증강화, 보안 패치, 교육강화 등) → 리눅스 시스템 보안 2. 기술적 대응 (시스템파일 위변조 방지, 접근통제, 접근제어, 로그/이벤트 분석 등) → 리눅스 시스템 보안, 보안 로그 분석
	2. 시스템 분석 도구	1. 시스템 보안취약점 분석 도구(Nmap) 기능 → Nmap 2. 시스템 보안취약점 분석 도구(Nmap) 특징 및 활용 방안 → Nmap 3. 컨테이너·클라우드 보안 취약점 분석 도구 (Trivy, ScoutSuite 등) 특징 및 활용 방안 → 컨테이너 보안
	3. 시스템 보안 솔루션	1. 시스템 보호용 보안 솔루션 기능 → EDR, 보안 솔루션 2. 시스템 보호용 보안 솔루션 특징 및 활용방안 → EDR, 보안 솔루션

2과목: 네트워크 보안 (20문항)

주요항목	세부항목	세세항목
1. 네트워크 일반	1. 네트워크 개념 이해	1. 네트워크의 개요(OSI 7 Layers 및 TCP, UDP, IP, ICMP 등 네트워크 프로토콜) → OSI 7계층, TCP, UDP, ICMP 2. 네트워크의 종류별 동작 원리 및 특징 (Ethernet, SDN 등) → 근거리 통신망, SDN 3. 네트워크 계층별 주소(MAC, IPv4, IPv6, Port, Subnetting, CIDR, VLSM, 데이터 캡슐화, Multicast, Broadcast 등)의 개요 → MAC 주소, IPv6, 서브네팅, CIDR, 캡슐화 (네트워크), 멀티캐스트 4. IP 주소(공인주소, 사설주소, 정적주소, 동적주소, NAT 등)의 동작 원리 및 특징 → 사설 IP, NAT
	2. 네트워크의 활용	1. 네트워크 장비별(NIC, Router, Bridge, Switch, Hub, Repeater, Gateway 등) 동작 원리 및 특징 → 네트워크 장비, 라우터, 브리지, VLAN 2. 네트워크 공유(NetBIOS, NetBEUI, SMB, P2P 등)의 동작 원리와 특징 → NetBIOS, SMB, P2P 3. 네트워크 서비스(LAN(유선), Wifi(무선))의 개요와 종류별 특징 → 무선랜 보안, 근거리 통신망 4. 네트워크 도구(ping, arp, Wireshark, traceroute, netstat, tcpdump 등)의 이해와 활용 → 와이어샤크, 리눅스 tcpdump, 리눅스 traceroute, Netstat
2. 네트워크 기반 공격기술의 이해 및 대응	1. 서비스 거부(DoS), 분산 서비스 거부(DDoS) 공격	1. 서비스 거부 공격 유형별 동작원리 및 특징 → 서비스 거부 공격, SYN 플러딩, 스머프 공격 2. 서비스 거부 공격에 대한 대응 방법 → 서비스 거부 공격, SYN 플러딩, 스머프 공격 3. 분산 서비스 거부 공격 유형별 동작원리 및 특징 → 분산 서비스 거부 공격 4. 분산 서비스 거부 공격에 대한 대응 방법 → 분산 서비스 거부 공격
	2. 스캐닝	1. 포트 및 취약점 스캐닝의 동작원리와 특징 → 포트 스캔, Nmap 2. 포트 및 취약점 스캐닝의 대응 방법 → 포트 스캔, Nmap
	3. 스푸핑 공격	1. 스푸핑 공격의 동작원리 및 특징 → 스푸핑, ARP 스푸핑, IP 스푸핑, DNS 스푸핑 2. 스푸핑 공격의 대응 방법 → 스푸핑, ARP 스푸핑, IP 스푸핑, DNS 스푸핑
	4. 스니핑 공격	1. 스니핑 공격의 동작원리 및 특징 → 스니핑, 세션 하이재킹 2. 스니핑 공격의 대응 방법 → 스니핑, 세션 하이재킹
	5. 원격접속 공격	1. 원격접속 공격의 동작원리 및 특징 → 원격접속 공격, 트로이 목마, 백도어 2. 원격접속 공격의 대응 방법 → 원격접속 공격, 트로이 목마, 백도어
3. 네트워크 보안 기술	1. 보안 프로토콜 이해	1. 보안 프로토콜별 동작 원리 및 특징 → SSL/TLS, IPSec, 가상 사설망 2. 보안 프로토콜별 응용 사례 → SSL/TLS, IPSec, 가상 사설망
	2. 네트워크 보안기술 및 응용	1. 보안 솔루션의 종류별 동작 원리 및 특징 (Firewall, IDS, IPS, VPN, ESM, UTM, NAC, 역추적시스템 등) → 방화벽, 침입탐지시스템, 침입방지시스템, 가상 사설망, ESM, NAC, IP 역추적 2. 차세대 네트워크 보안 솔루션(SASE, ZTNA, XDR 등)의 동작원리 및 특징 → SASE, 제로 트러스트, XDR 3. 로그 분석 이해 및 응용 → 보안 로그 분석 4. 패킷 분석 이해 및 응용 → 와이어샤크, 심층 패킷 분석 5. 역추적 이해 및 응용 → IP 역추적 6. 악성코드 분석 도구의 이해 및 응용 → 악성코드 분석

3과목: 어플리케이션 보안 (20문항)

주요항목	세부항목	세세항목
1. 인터넷 응용 보안	1. FTP 보안	1. FTP 개요 및 서비스 운영 → FTP, FTP 바운스 공격, SFTP 2. FTP 공격유형 및 대응 기술 → FTP, FTP 바운스 공격, SFTP
	2. 메일 보안	1. 메일 개요 및 서비스 운영 → 이메일 보안 프로토콜, PGP, S/MIME, 이메일 인증, 스팸 메일 2. 메일 공격유형 및 대응 기술 → 이메일 보안 프로토콜, PGP, S/MIME, 이메일 인증, 스팸 메일
	3. Web/App 보안	1. Web/App 개요 및 서비스 운영 → OWASP Top 10, 크로스사이트 스크립트, 크로스사이트 요청위조, 웹셸, 웹 방화벽 2. Web/App 공격유형 및 대응 기술 → OWASP Top 10, 크로스사이트 스크립트, 크로스사이트 요청위조, 웹셸, 웹 방화벽
	4. DNS 보안	1. DNS 개요 및 서비스 운영 → 도메인 네임 시스템, DNSSEC, DNS 스푸핑 2. DNS 공격유형 및 대응 기술 → 도메인 네임 시스템, DNSSEC, DNS 스푸핑
	5. DB 보안	1. DB 보안 개요 및 서비스 운영 → 데이터베이스 보안, SQL 인젝션, 데이터베이스 암호화 2. DB 공격유형 및 대응 기술 → 데이터베이스 보안, SQL 인젝션, 데이터베이스 암호화
2. 전자 상거래 보안	1. 전자상거래 보안 기술	1. 전자지불 수단별 보안요소 → 전자지불 시스템 2. 전자상거래 보안 프로토콜 → SET, SSL/TLS 3. 전자상거래 인증기술 → 공개키 기반 구조, 전자서명 4. 무선플랫폼에서의 전자상거래 보안 → WAP
3. 어플리케이션 보안 취약점	1. 어플리케이션 보안 취약점 대응	1. 어플리케이션 보안취약점 유형 → OWASP Top 10, 시큐어 코딩 2. 어플리케이션 보안 취약점 대응 기술 → 시큐어 코딩, 웹 방화벽
	2. 어플리케이션 개발 보안	1. 어플리케이션 개발 보안 개요 및 요구사항 → 소프트웨어 개발 보안, Secure SDLC 2. 시큐어 코딩(Secure Coding) → 시큐어 코딩 3. 개발 보안 도구 → 소스코드 품질 분석

4과목: 정보보안 일반 (20문항)

주요항목	세부항목	세세항목
1. 보안요소 기술	1. 인증	1. 사용자 인증 방식 및 원리 → 인증, OTP, 바이오 인증, 커버로스 2. 메시지 인증 방식 및 원리 → 메시지 인증 코드, HMAC 3. 디바이스 인증 방식 및 원리 → 인증
	2. 접근통제	1. 접근통제 정책의 이해 및 구성 요소 → 접근통제 정책 2. 접근통제 정책의 특징 및 적용 범위 (임의적, 강제적, 역할 기반 등) → 임의적 접근통제, 강제적 접근통제, 역할 기반 접근통제 3. 접근통제 기법과 모델의 특징 → 벨-라파둘라 모델, 비바 무결성 모델, 클락-윌슨 모델, 만리장성 모델
	3. 키 분배 프로토콜	1. 대칭키 기반 키 분배 프로토콜의 원리 및 운영 → 커버로스 2. 공개키 기반 키 분배 프로토콜의 원리 및 운영 → 디피-헬먼 키 교환
	4. 디지털서명	1. 인증서 구조 및 주요 특징 → X.509 2. 디지털서명의 개요(종류, 요구사항, 특징 등) → 전자서명 3. PKI 구성방식 및 관리(계층구조, 네트워크 구조, 복합형 구조, CRL, OCSP 등) → 공개키 기반 구조, CRL, OCSP 4. 디지털서명의 응용(은닉서명, 이중서명 등) → 전자서명, 은닉 서명, 이중 서명
2. 암호학	1. 암호 알고리즘	1. 암호 관련 용어 및 암호 시스템의 구성 → 암호 2. 암호 공격의 유형별 특징 → 블록 암호 공격 3. 대칭키 암호시스템 특징 및 활용(종류, 구조, 운영 모드, 공격 기술 등) → 대칭키 암호화, 블록 암호 모드, AES, SEED, ARIA 4. 공개키 암호 시스템의 특징 및 활용 (종류, 구조, 공격 기술 등) → 공개키 암호화, RSA 암호화, 타원 곡선 암호 5. 인수분해 기반 공개키 암호방식 → RSA 암호화 6. 이산대수 기반 공개키 암호방식 → 이산대수, 엘가말, 디피-헬먼 키 교환
	2. 해시함수	1. 해시함수의 개요 및 요구사항 → 해시, SHA, MD5 2. 해시함수별 특징 및 구조 → 해시, SHA, MD5 3. 메시지 인증 코드(MAC)의 원리 및 구조 → 메시지 인증 코드, HMAC 4. 블록체인 개요 (원리, 작업증명, 해시 함수 활용 등) → 블록체인, 작업 증명
3. 최신 보안 동향	1. 보안 동향 일반	1. 최신 보안 기술(양자내성암호, 딥페이크 AI)의 이해 → 양자 내성 암호, 딥페이크, 동형 암호, 경량 암호 알고리즘 2. 최신 보안 기술의 표준화 동향 → 양자 내성 암호, 딥페이크, 동형 암호, 경량 암호 알고리즘

5과목: 정보보안 관리 및 법규 (20문항)

주요항목	세부항목	세세항목
1. 정보보호 관리	1. 정보보호 관리 이해	1. 정보보호의 목적 및 특성 → 보안의 3요소 2. 정보보호 관리의 개념 → 정보보호 관리체계 3. 정보보호 전략 및 조직 → 정보보호 관리체계
	2. 정보보호 위험평가	1. 위험분석 및 계획수립 → 위험분석, 정량적 위험분석, 정성적 위험분석 2. 정보자산 식별 및 분석 → 정보자산 3. 위험분석 및 평가 → 위험분석, 정량적 위험분석, 정성적 위험분석
	3. 정보보호 대책 구현 및 사고대응	1. 정보보호 대책 선정 및 계획서 작성 → 위험관리 2. 관리적 보호대책 구현 및 운영(내‧외부 인력보안, 교육 및 훈련, 내부감사, 침해사고 예방‧대응, 업무연속성관리 등) → 업무 연속성 계획, 침해사고 대응절차 3. 물리적 보호대책 구현 및 운영 (출입 통제, 개인 및 공용 환경 보안 등) → 정보보호 관리체계 4. 기술적 보호대책 구현 및 운영(시스템 및 SW개발 보안, 서버‧네트워크‧DB‧어플리케이션 보안, IT 시스템 및 정보보호 시스템 운영 보안 등) → 시큐어 코딩, 데이터베이스 보안 5. 정보보호 사고대응 (디지털 포렌식 등) → 디지털 포렌식, 침해사고 대응절차
	4. 정보보호 인증제도 이해	1. 정보보호 관리체계 인증의 이해 → 정보보호 및 개인정보보호관리체계 인증 2. 정보보호 제품인증의 이해 → 정보보호시스템 공통평가기준 3. 클라우드 보안 인증의 이해 → 클라우드 보안인증제 4. 주요정보통신기반시설 보호제도의 이해 → 주요정보통신기반시설, 정보통신기반 보호법
2. 정보보호 관련 윤리 및 법규	1. 정보보안 윤리	1. 사이버 윤리(보안윤리 개념, 디지털 저작권 침해 및 보호기술, 유해정보유통, 사이버 폭력, 사이버 사기 등 범죄행위) → 사이버 윤리 2. 정보시스템 이용자 및 개인정보취급자의 금지행위 → 개인정보 보호법
	2. 정보보호 관련 법제	1. 정보보호 관련 법제 용어의 정의 → 정보통신망법 2. 정보통신망 이용촉진 및 정보보호 등에 관한 법률의 이해 → 정보통신망법 3. 사이버보안 관련 주요 법령(정보보호산업법, 클라우드컴퓨팅법, 전자서명법 등)의 이해 → 정보보호산업의 진흥에 관한 법률 제2조, 클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률 제2조, 전자서명법 제2조
	3. 개인정보보호 관련 법제	1. 개인정보보호 관련 용어의 정의 → 개인정보 보호법, 가명정보 2. 개인정보보호법의 이해 → 개인정보 보호법, 가명정보

실기: 정보보안 실무

주요항목	세부항목	세세항목
1. 시스템 및 네트워크 보안 특성 파악	1. 운영체제 및 가상화 환경 보안특성 파악하기	1. IT환경을 구성하고 있는 개인용 단말 시스템 또는 서버에 설치된 운영체제 환경 및 특징을 파악할 수 있다. 2. 서비스별 운영체제 및 버전을 파악할 수 있다. 3. 운영체제별 식별 및 인증, 접근통제, 보안업데이트 등 보안강화 방안을 파악할 수 있다. 4. 운영체제에서 생성되는 로그파일관리가 되고 있는지 점검할 수 있다. 5. 클라우드 및 가상화 환경의 운영체제 특성과 보안 특성을 파악할 수 있다.
	2. 프로토콜별 보안특성 파악하기	1. OSI 7계층과 TCP/IP 프로토콜의 구성 그리고 각 계층별 기능, 동작 구조를 이해할 수 있다. 2. TCP/IP 각 계층에서 처리하는 PDU 구조 및 PDU 헤더별 필드 기능을 이해할 수 있다. 3. IP, ARP, ICMP 그리고 각 Routing 프로토콜 동작절차 및 취약점을 이해할 수 있다. 4. TCP, UDP, SSL/TLS, IPSec 프로토콜의 동작절차와 취약점을 이해할 수 있다. 5. 서비스 거부(DoS/DDoS 등) 공격 방식과 절차를 이해할 수 있다. 6. 무선 프로토콜 동작 구조 및 보안 기법을 이해할 수 있다. 7. 클라우드 네트워크(VPC, Security Group 등)의 동작 구조와 보안 특성을 이해할 수 있다.
	3. 서비스별 보안특성 파악하기	1. FTP 서비스 동작절차와 환경 설정, 보안 기법을 이해할 수 있다. 2. 메일 서비스 동작절차와 환경 설정, 보안 기법을 이해할 수 있다. 3. 웹 서비스 동작절차와 환경 설정, 보안 기법을 이해할 수 있다. 4. REST API 서비스의 동작절차와 환경 설정, 보안 기법(OWASP API Security Top 10 등)을 이해할 수 있다. 5. DNS 서비스 동작절차와 환경 설정, 보안 기법을 이해할 수 있다. 6. DB 서비스와 환경 설정, 보안 기법을 이해할 수 있다. 7. 전자서명, 공개키 기반 구조 구성과 보안 특성을 이해할 수 있다.
	4. 보안장비 및 네트워크 장비별 보안특성 파악하기	1. 조직의 보안대상 시스템과 네트워크 장비를 파악할 수 있다. 2. 네트워크 구성도를 분석하여 사용 중인 IP 주소, 서브넷 등의 네트워크 정보를 파악할 수 있다. 3. SNMP를 이용한 원격관리기능과 스캐닝 도구를 이용한 관리대상시스템의 제공 서비스를 파악할 수 있다. 4. 네트워크 장비의 역할과 동작을 이해할 수 있다. 5. VLAN 보안 서비스 및 설정 방법을 이해할 수 있다. 6. Router 설정 절차 및 트래픽 통제 기능을 이해할 수 있다. 7. Firewall, IPS/IDS, WAF, VPN 등 보안 장비별 특성과 설정 방법을 이해할 수 있다. 8. NAT 종류 및 동작 절차를 이해할 수 있다. 9. EDR 및 EPP(백신) 솔루션과의 차이를 이해할 수 있다.
2. 취약점 점검 및 보완	1. 운영체제 보안설정 점검과 보완하기	1. 불필요한 계정 존재 및 악성코드 설치 여부에 대하여 점검‧보완할 수 있다. 2. 운영체제별 보호 대상 객체(파일, 폴더) 권한 설정이 보안목표에 따라 설정되어 있는지 점검․보완할 수 있다. 3. 운영체제별 이벤트 로그정보 생성과 관리가 보안목표에 따라 설정되어 있는지 점검․보완할 수 있다. 4. 운영체제 종류 및 버전 정보가 불필요하게 노출되어 있는지 점검‧보완할 수 있다. 5. 원격접속 및 원격관리 기능이 보안목표에 따라 설정되어 있는지 점검․보완할 수 있다. 6. 운영체제의 패치관리가 적절히 설정되어 있는지 점검‧보완할 수 있다.
	2. 서비스 보안설정 점검과 보완하기	1. 비인가된 서비스가 동작하고 있는지 점검한 후 제거할 수 있다. 2. 파일서버, FTP서버에 권한이 없는 사용자가 접근할 수 있게 설정되어 있는지, 각 사용자별로 접근할 수 있는 파일‧폴더가 적절히 설정되어 있는지 점검할 수 있다. 3. 공유폴더에 적절한 접근통제가 보안목표에 적합한지 점검하며, 폴더가 불필요하게 공유되어 있는지 점검․보완할 수 있다. 4. 메일 서버 설정에서 스팸메일 릴레이가 허용되어 있는지, 메일 송수신 프로토콜 (SMTP, POP, IMAP) 보안 설정이 적절한지 점검할 수 있다. 5. WEB/WAS 서버 설정에서 다양한 공격 유형들에 대비하여 보안 설정이 적절한지 점검할 수 있다. 6. DNS 서버 설정에서 불필요한 명령어 수행이 허가되어 있지 않은지, DNS 보안 조치가 적절히 설정되어 있는지 점검할 수 있다. 7. DB 서버 설정에서 중요 정보가 암호화되어 저장되고 있는지, DB객체(테이블, 칼럼, 뷰 등)별 접근통제가 적절히 설정되어 있는지 점검할 수 있다.
	3. 네트워크 및 보안장비 설정 점검과 보완하기	1. 네트워크 장비의 관리자 계정 보안이 적절히 설정되어 있는지 점검할 수 있다. 2. 침입차단시스템(Firewall) 장비의 보안 설정 (IP별 통제, Port별 통제, 사용자 ID별 통제 등)이 보안목표에 따라 적절히 설정되어 있는지 점검할 수 있다. 3. 침입탐지 및 방지 시스템(IDS/IPS) 보안 설정이 보안목표에 따라 적절히 설정되어 있는지 점검할 수 있다. 4. NAT 설정이 보안목표에 따라 적절히 설정되어 있는지 점검할 수 있다. 5. 무선접속 장비가 보안목표에 따라 암호화 및 접근통제가 적절히 설정되어 있는지 확인할 수 있다. 6. WAF 보안 설정이 보안목표에 따라 적절히 설정되어 있는지 점검할 수 있다. 7. Anti-DDoS(DDOS 대응솔루션) 보안 설정이 보안목표에 따라 적절히 설정되어 있는지 점검할 수 있다. 8. Anti-APT(APT 대응솔루션) 보안 설정이 보안목표에 따라 적절히 설정되어 있는지 점검할 수 있다.
	4. 취약점 점검이력과 보완 내용 관리하기	1. 운영체제별 보안점검 내용과 방법(도구), 발견된 보안취약점 및 보완 사항을 기록할 수 있다. 2. 조직에서 사용 중인 주요 서비스에 대해 수행한 보안점검 내용과 방법(도구), 발견된 보안취약점 및 보완 사항을 기록할 수 있다. 3. 네트워크 장비에 대해 수행한 보안점검 내용과 방법(도구), 발견된 보안취약점 및 보완사항을 기록할 수 있다. 4. 보안장비에 대해 수행한 보안점검 내용과 방법(도구), 발견된 보안취약점 및 보완사항을 기록할 수 있다. 5. 점검이력을 기반으로 반복 취약점 및 미조치 항목의 추이를 분석하고 개선 계획을 수립할 수 있다.
3. 보안 로그 수집·분석 및 침해 대응	1. 보안 로그 수집 및 모니터링	1. 보안목표에 따라 운영체제 및 버전별, 서비스별(FTP, 메일, WEB, DNS, DB 등) 보안 등 생성되는 로그 정보를 파악하고 로그 내용을 모니터링 및 통제할 수 있다. 2. 주요 보안장비(Firewall, IDS, IPS 등), 네트워크 장비(Switch, Router, 무선 접속AP 등) 등에서 제공되는 로그정보 관리 도구를 이용하여 로그정보의 생성 수준, 구성요소 등을 설정할 수 있다.
	2. 보안 로그분석 및 침해 탐지·대응	1. 시스템별, 주요 서비스별, 유‧무선 네트워크 장비별, 보안장비별, 시간대별로 보안 로그 정보를 통합‧분석할 수 있다. 2. 통합 보안로그를 정렬하여 내‧외부 공격 시도 및 침투 여부 등 관련 정보를 수집 및 분석할 수 있다. 3. 시스템별, 주요 서비스별, 유‧무선 네트워크 장비별, 보안장비별 비정상 접근과 변경 여부를 확인 및 분석할 수 있다. 4. 업무 연속성을 위한 정보 및 보안 설정 정보를 백업 및 복구 등으로 대응할 수 있다. 5. 개인정보 유출사고 원인(해킹, 내부자 유출, 관리 부실 등)을 식별하고 재발 방지를 위한 보안 개선 사항을 도출할 수 있다.
4. 위험분석 및 정보보호 대책 수립	1. IT 자산 위협 분석하기	1. IT환경의 시스템 및 네트워크 구성도 등 정보자산 현황을 파악할 수 있다. 2. IT환경을 구성하는 서버, 어플리케이션, DBMS, WEB/WAS, PC 등에 대한 위협요인을 식별할 수 있다. 3. 네트워크를 구성하는 네트워크장비, 보안 장비에 대한 위협요인을 식별할 수 있다. 4. 정보보호 및 개인정보보호 관련 법적 준거성 위험을 식별할 수 있다. 5. 개인정보를 처리하는 시스템·서비스에서 발생 가능한 유출 위협요인(취약한 접근 통제, 암호화 미적용, 과도한 수집·보유 등)을 식별할 수 있다.
	2. 조직의 정보자산 위협 및 취약점 분석 정리하기	1. H/W자산(PC, 서버, 네트워크 및 보안 장비)에 대한 중요도, 내․외부위협 및 취약점분석 내용을 정리할 수 있다. 2. S/W자산(운영체제, 상용 및 자가 개발 패키지)에 대한 중요도, 내․외부 위협 및 취약점분석 내용을 정리할 수 있다. 3. 정보자산(기업정보 및 고객정보)에 대한 중요도, 내․외부 위협 및 취약점분석 내용을 정리할 수 있다.
	3. 위험평가하기	1. 식별된 위험을 기반으로 위험도를 산정할 수 있다. 2. 수용 가능한 목표 위험수준을 정하고 그 수준을 초과하는 위험을 식별할 수 있다.
	4. 정보보호대책 선정 및 이행 계획 수립하기	1. 식별된 위험에 대한 처리 전략(위험감소, 위험회피, 위험전가, 위험수용 등)을 수립하고 위험처리를 위한 정보보호대책을 파악할 수 있다. 2. 정보보호대책의 우선순위를 정한 후에 일정, 예산 등을 포함하여 정보보호 대책 이행계획을 수립할 수 있다.
5. 최신 보안 동향	1. 보안 동향 일반	1. 최신 보안 기술(양자내성암호, 동형암호, 경량암호)을 이해할 수 있다. 2. 최신 보안 기술(양자내성암호, 동형암호, 경량암호)의 동향을 파악할 수 있다.

참고 문헌

• 한국방송통신전파진흥원, 「정보보안 종목 출제기준(2027.1.1. ~ 2029.12.31.)」, 2026. 7. 23. 게시 — 한국방송통신전파진흥원 자격검정 자료실(출제기준)

같이 보기

• 정보보안기사 교본
• 정보보안기사 실기