나에게 필요한 정보보호관련 자격증은 어디에?

보안전문가 채용 늘면서 국내외 공인 및 민간 자격증 관심 커져

스펙쌓기용 자격증 취득보다 관심 분야에 맞춰 공부해야 효과

[보안뉴스 김태형] 최근 3.20 및 6.25 사이버테러 등 대규모 해킹사고를 비롯해 개인정보보호법과 부정경쟁방지법 및 정보통신망법 개정 등 법률 개정이 이슈화되고 있고, 공공기관 및 기업의 보안담당자 채용이 증가하면서 정보보호관련 자격증에 대한 관심도 높아지고 있다. 그럼 보안종사자로 근무하기 위해 취득할 수 있는 정보보호관련 자격증에는 어떤 것들이 있을까?

특히, 올해부터 국가기술자격증으로 승격된 정보보안기사·정보보안산업기사와 국제공인 관련 자격증인 CISSP, CISA 등이 정보보호 관련 주요 자격증에 해당한다.

이 가운데 CISSP(국제공인 정보시스템 보안전문가)는 (ISC)²에서 시행하는 정보보호 전문가 자격증으로 보안관련 제도, 조직관리, 물리적 보안, 인적보안, 네트워크 보안, 암호학 등 정보보호 분야 전반적인 내용을 인증하는 시험이다.

또한, CISA(정보보안전문가)는 ISACA(정보시스템감사통제협회)가 시행하는 시험으로, 정보기술 감사, 통제 등 보안감사자를 인증하는 자격증이다.

이러한 CISA, CISSP 등은 전형비용이 60만원대이며, 자격증을 유지하기 위해 3년간 보안관련 교육(CPE)을 120시간 이수해야 하며, 유지비(100달러)를 지불해야 한다.

우리나라의 경우 정보보안 자격시험인 SIS(Specialist for Information Security)가 있었으나 올해부터 국가기술자격제도인 정보보안기사 및 정보보안산업기사로 승격되어 지난 주말 제1차 시험의 최종합격자가 발표된 바 있다.

이 외에도 국제공인 자격증에는 오는 9월 25일 한국에서 첫 시험을 치루는 사이버포렌식 전문가 자격증(CCFP)과 CISM(정보보안관리자) 등이 있고. 네트워크, 리눅스 분야를 포괄하는 국제민간 자격증에는 CCNA, LPIC 등이 있다. 이와 함께 국내민간 자격증에는 개인정보관리사(CCPG), 산업보안관리사(ISE) 등이 있다.

다음은 정보보안과 관련된 자격증 종류와 그 시행기관, 시험일정 등을 표로 나타낸 것이다.

표. 정보보호관련 자격증 종류

앞서 소개한 국내외 정보보안 자격증의 경우 단순한 스펙쌓기용이나 회사지원용으로 취득한다면 실제 업무에 큰 도움이 되지 않는다는 게 보안전문가들의 공통된 지적이다. 자신이 관심 있는 분야에 대해 좀더 깊게 공부하기 위해 자격증을 취득하고, 이를 실무에 적극 활용해야만 의미가 있다는 얘기다.

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)