🛡️ 정보보안기사 13주 로드맵 — 2026년 제4회 필기·실기 동시 합격#

📘 참고

TL;DR — 기준일 2026-08-11(화)

• 필기·실기를 한 사이클에 끝낸다. 필기 9/19 → 실기 11/14. 총 13.6주 · 약 435시간.
• 병목은 실기다. 필기 합격률 40% vs 실기 6~23%. 필기를 5.5주에 끝내고 실기에 7.7주를 몰아준다.
• 필기 공부하면서 실기 답안카드를 같이 만든다. 범위가 90% 겹치는데 따로 하면 시간이 2배 든다.
• 교재비 0원. KISA 무료 가이드 + 무료 기출 CBT + 국가법령정보센터로 전부 커버.
• 실습은 필기 진도와 같은 주에 붙인다. 별도 부담이 아니라 필기 진도를 가속하는 장치.

📑 목차#

🗺️ 전체 그림#

⚡ 핵심 요약#

0. 지금 당장 할 것#

📌 중요

P0는 8/11(화)~8/13(목) 3일뿐이다. 여기서 밀리면 뒤가 다 밀린다.

• ① 응시자격 확정 — 큐넷 로그인 → 응시자격 자가진단
  • 판정: 2년제 전문대 졸업 + 동일·유사 직무분야 2년 이상 실무 = 충족 (보유 3년)
  • 정보보안 종목은 학과·직무분야 제한 없음 → 전기공학과 + 개발경력 모두 인정
  • 서류는 필기 합격 후 제출: 졸업증명서 + 경력증명서(또는 4대보험 가입내역서)
  • ⚠️ 경력 산정 기준일은 회차 공고마다 다를 수 있음 → 자가진단 때 함께 확인
• ② 현위치 측정 — 최신 필기 기출 1회분(100문항)을 공부 없이 그냥 푼다
  • 목적은 점수가 아니라 강점 영역 식별 하나뿐. 배경지식 0이면 전 과목 20~30점이 나오므로(찍기 25%) 순서를 바꾸는 근거로는 못 쓴다
  • 애플리케이션보안이 60점 나오면 → 그 시간을 빼서 네트워크보안에 준다
• ③ 환경 세팅 — Docker Desktop + 첫 주 랩 이미지 pull + docs/cards/ 폴더 생성
  • 랩은 5장 참고. 랩1(리눅스)만 미리 받아두면 충분

↑ 맨 위

1. 시험 팩트시트#

시행기관 한국방송통신전파진흥원(KCA) · 접수는 큐넷 · 2022년 KISA에서 이관

↑ 맨 위

2. 전략 3원칙#

원칙 1 — 필기를 5.5주에 끝낸다#

CBT는 응시 종료 즉시 득점·합격여부가 뜬다. 10/16 발표를 기다릴 필요가 없다. 시험 기간이 9/14~10/8로 25일이므로, 예약일이 곧 실기 준비 기간이다.

⚠️ 주의

8/31 10:00 접수 오픈 즉시 예약. CBT는 시험장·일자 선착순이라 인기 지역은 당일 마감된다. 토요일은 경쟁이 심하니 2순위 9/17(목), 3순위 9/18(금) 을 미리 정해두고 들어갈 것.

원칙 2 — 필기 공부가 곧 실기 준비#

P1에서 각 과목을 볼 때마다 실기 답안카드를 함께 만든다.

### ARP Spoofing | 네트워크 | 서술
정의) 위조 ARP 응답으로 ARP 캐시를 오염시켜 트래픽을 가로채는 공격
원리) ① 게이트웨이 IP + 공격자 MAC으로 gratuitous ARP 브로드캐스트
      ② 피해자 ARP 캐시 갱신 ③ 모든 트래픽이 공격자를 경유
영향) 스니핑, 세션 하이재킹, 중간자 공격(MITM)
대응) ① 정적 ARP 등록 ② DAI(Dynamic ARP Inspection) ③ 통신 암호화(HTTPS/VPN)
명령) arp -a / arpwatch

필기 객관식은 이 카드의 정의) 한 줄만 알면 풀린다. 실기 서술형은 이 카드 전체를 그대로 쓰면 만점이다. → 카드 1장으로 두 시험을 동시에 커버한다. 이게 13주 안에 둘 다 붙는 유일한 방법.

원칙 3 — 손으로 쓴다#

실기는 종이에 볼펜으로 쓰는 시험이다. 눈으로 읽고 "알겠다" 한 것은 시험장에서 백지가 된다. P3부터는 모든 실기 기출을 A4에 직접 쓴다. 타이핑 금지.

↑ 맨 위

3. 13주 전체 일정#

📘 P1 — 필기 5과목 1회독 (08/14~09/06, 24일)#

각 주 = 과목 진도 + 그 과목에 대응하는 실습 랩 + 실기 답안카드 생성.

🚨 위험

W2 네트워크보안이 최대 구멍이다. 개발자에게 가장 낯선 영역이고, 실기 단답형 출제 비중도 높다. TCP/IP 헤더를 필드 단위로 외워야 한다 (플래그 6종, 오프셋, TTL, 체크섬 위치). 여기서 밀리면 W3 애플리케이션(강점)을 1일로 줄여서라도 시간을 준다.

💡 TIP

W3이 가장 빡세다. 3과목을 8일에 넣는 이유:

• 애플리케이션보안 = 이미 아는 영역(SQLi/XSS/인증) → 기출만 돌리고 통과. 2일이면 충분
• 법규 = 필기용으로만 얕게. 조문 숫자는 P4에서 외운다. 지금 깊게 해봐야 9주 뒤 실기 때 100% 날아간다

📗 P2 — 필기 실전 (09/07~09/18, 12일)#

모의고사 기준: 평균 70점↑ 안전권 · 60~70점 약한 과목만 집중 · 60점 미만 또는 과락 존재 시 G3 게이트 발동.

▶ 필기 응시 — 09/19(토)#

응시 직후 점수 확인 → 그날 바로 실기 모드로 전환. 쉬는 날 없음.

📕 P3 — 실기 기출 손글씨 1회독 (09/20~10/18, 29일)#

📌 중요

W8의 KISA 가이드 정독이 이 로드맵의 숨은 핵심이다. 「주요정보통신기반시설 기술적 취약점 분석·평가 방법 상세가이드」는 실기 시스템·네트워크 단답형의 원천 소스다. 점검 항목명·점검 방법·조치 방법이 그대로 문제가 된다. 무료 PDF이면서 유료 기본서보다 적중률이 높다.

📙 P4 — 실기 완성 (10/19~11/13, 26일)#

▶ 실기 응시 — 11/14(토)#

↑ 맨 위

4. 하루/일주일 루틴#

하루 5시간 배분#

📌 중요

복습 1시간을 절대 건너뛰지 않는다. 정보보안기사는 암기량이 방대해서, 복습 없이 진도만 나가면 W3 즈음 W1 내용이 통째로 날아간다. 간격반복(1일 → 3일 → 1주 → 3주)은 선택이 아니라 이 시험의 필수 조건이다.

일주일 구조#

💡 TIP

일요일 3시간은 "새로 배우지 않는 날"이다. 일주일치 오답노트를 정리하고, 만든 카드를 백지에 복원해본다. 이 날 복원 안 되는 카드가 곧 실기 때 못 쓸 카드다.

↑ 맨 위

5. 실습 랩 7종#

📌 중요

실습의 목적은 숙련이 아니라 "답안 문장의 근거 확보"다. 랩이 끝나면 반드시 실기 답안 문장으로 환원해서 기록한다. 실습이 실습으로 끝나면 시험에선 0점이다. 각 랩 2~3시간, 토요일에 1개씩.

↑ 맨 위

6. 무료 자료 총정리#

💡 TIP

교재비 0원 전략의 축은 KISA 공식 가이드다. 유료 기본서가 하는 일을 무료 PDF가 대체한다.

↑ 맨 위

7. 실기 답안 작성법#

서술형 4문항 48점이 당락을 가른다. 여기서 백지를 내면 끝이다.

서술형 고정 템플릿#

[정의]     ○○○란 ~하는 공격/기술이다.                     ← 1문장
[동작원리]  ① ~ → ② ~ → ③ ~                              ← 단계로
[영향]     ~가 유출/변조/마비될 수 있다.                    ← 1문장
[대응방안]  ① 기술적: ~
           ② 관리적: ~
           ③ 물리적/기타: ~                               ← 반드시 3개 이상

📌 중요

채점은 키워드 기반이다. 문장이 아름다울 필요 없다. 핵심 용어가 답안에 등장하는지가 전부다. 확실하지 않아도 관련 키워드를 최대한 나열하는 쪽이 부분점수에 유리하다. 빈칸은 무조건 0점.

시간 배분 (180분)#

↑ 맨 위

8. 리스크와 대응#

🚨 위험

가장 현실적인 실패 시나리오는 5번이다. "필기는 붙었는데 실기에서 서술형을 못 써서 떨어진다" — 실기 합격률이 6~23%인 이유가 바로 이것. 눈으로 읽는 공부에서 손으로 쓰는 공부로 P3 시작일(9/20)에 반드시 전환한다.

↑ 맨 위

9. 체크포인트 게이트#

계획은 지키는 게 목적이 아니라 틀어졌을 때 감지하는 게 목적이다.

↑ 맨 위

↑ 맨 위