CPPG·ISRM·ISMS-P·정보보안기사·AICP 자주 묻는 질문

CPPG(Certified Privacy Protection General, 개인정보관리사)는 한국CPO포럼이 주관하는 국내 유일의 개인정보보호 전문 민간자격증입니다. 개인정보보호법, 처리 단계별 보호기준, 안전성 확보조치, 유출 사고 대응, 개인정보 영향평가(PIA) 등 5개 과목을 다룹니다. 기업의 개인정보보호 담당자(CPO), 컨설턴트, 법무·준법 부서 등에서 요구하거나 우대하는 자격증입니다.

CPPG 시험은 연 3~4회 시행됩니다. 정확한 회차별 일정은 매년 초 한국CPO포럼 공식 홈페이지(cppg.or.kr)에 공고됩니다. 원서접수 기간이 짧으므로 공식 홈페이지를 즐겨찾기 해두고 정기적으로 확인하는 것이 좋습니다.

CPPG는 50문항 객관식(5지선다) 시험으로, 100점 만점 기준 60점 이상이면 합격입니다. 단, 과목별 40점 미만 시 과락으로 불합격 처리됩니다. 총점이 60점을 넘더라도 한 과목이라도 40점 미만이면 탈락하므로 특정 과목을 소홀히 하지 않도록 주의해야 합니다. 평균 합격률은 회차별로 30~55% 수준으로 편차가 있으며, 개정 법령이 반영되는 해에는 합격률이 낮아지는 경향이 있습니다.

개인정보보호 업무 경험이 전혀 없는 분은 2~3개월, 관련 업무 경험이 있는 분은 4~6주, 법령에 익숙한 실무자는 2~3주로도 합격 가능합니다. 가장 중요한 것은 개인정보보호법 및 시행령의 숫자(보유기간, 과태료, 통지기한)와 처리 단계별 조치사항을 정확히 암기하는 것입니다.

① 개인정보보호법·시행령 원문을 최신 개정 기준으로 정독합니다. ② 개인정보보호위원회 발간 해설서·가이드라인을 참고합니다. ③ 기출 유형 문제를 반복 풀이하여 출제 패턴을 파악합니다. ④ 과태료·과징금 금액, 처리 기간 등 숫자를 별도로 정리합니다. PassFi에서는 최신 법령 개정사항을 반영한 AI 출제 예상 문제와 Claude AI 취약점 분석을 제공합니다.

공공기관, 금융기관, 대기업, 병원 등 개인정보를 대량으로 처리하는 기관에서 CPPG 우대 채용 공고가 꾸준히 증가하고 있습니다. 특히 개인정보 담당자 채용, CPO(최고개인정보보호책임자) 직무, 정보보호 컨설팅 분야에서 가산점 또는 필수 자격으로 요구되는 경우가 많습니다. PassFi 채용 공고 페이지에서 CPPG 우대 공고를 확인할 수 있습니다.

1과목(개인정보보호법 및 관련 법령)과 2과목(개인정보 처리 단계별 보호기준)의 비중이 가장 높습니다. 특히 개인정보보호법 조문, 시행령, 고시 등에서 직접 출제되므로 법령 원문 숙지가 핵심입니다. 5과목(개인정보 영향평가·감리)은 상대적으로 출제 비중이 낮지만 최근 비중이 높아지는 추세입니다.

ISRM(Information Security Risk Manager, 정보보호 리스크 관리사)은 한국정보보호산업협회(KISIA)가 주관하는 정보보호 위험관리 전문 민간자격증입니다. 정보보호 거버넌스, 위험관리 프레임워크, 정보보호 프로그램 개발·관리, 사고관리, 컴플라이언스를 다루며 ISMS-P 심사원 등 상위 자격 취득의 디딤돌이 됩니다.

ISRM 시험은 연 2회 내외 시행됩니다. 정확한 일정은 한국정보보호산업협회(KISIA) 공식 홈페이지에서 확인해야 합니다. CPPG 대비 시험 횟수가 적으므로 시험 일정을 미리 확인하고 장기 계획을 세워야 합니다.

ISRM은 전 과목 평균 60점 이상이면서 각 과목 40점 이상을 동시에 충족해야 합격입니다. 총점이 60점을 넘더라도 한 과목이라도 40점 미만이면 과락으로 불합격 처리됩니다. ⚠️ 과락 주의 과목: ISMS-P 인증 기준과 통제 항목을 다루는 1과목과 4·5과목에서 과락이 자주 발생합니다. 암기 부담이 크고 출제 범위가 넓으므로 반드시 집중적으로 대비해야 합니다.

개인정보보호 업무 중심이라면 CPPG를, 정보보안·위험관리 업무 중심이라면 ISRM을 먼저 취득하는 것이 효과적입니다. 두 자격증은 겹치는 영역이 있어 하나를 취득하면 나머지 준비가 수월해집니다. PassFi는 두 시험을 동시에 준비할 수 있도록 CPPG·ISRM 통합 문제와 AI 분석을 제공합니다.

ISMS-P(Information Security Management System - Personal information, 정보보호 및 개인정보보호 관리체계)는 KISA(한국인터넷진흥원)가 운영하는 인증 제도입니다. 정보서비스를 제공하는 일정 규모 이상의 기업·기관은 의무적으로 ISMS-P 또는 ISMS 인증을 받아야 합니다. ISMS-P 심사원 자격은 인증 심사를 수행할 수 있는 전문가 자격입니다.

ISMS-P 심사원이 되려면 ① KISA 지정 교육기관의 심사원 양성 교육(약 40시간) 이수, ② 정보보호 또는 개인정보보호 관련 경력 요건 충족, ③ 보조 심사 참여 후 선임심사원으로 승급하는 과정을 거칩니다. CPPG·ISRM 보유자에게는 일부 요건 완화가 적용되므로 사전에 자격증을 취득해 두는 것이 유리합니다.

정보보안기사는 한국산업인력공단이 시행하는 국가기술자격증입니다. 정보보안 전반(네트워크 보안, 시스템 보안, 애플리케이션 보안, 정보보호 관리)에 대한 전문 역량을 평가하며, 정보보호 산업 분야 취업·승진·채용 우대에서 가장 높이 평가받는 자격증입니다. 필기와 실기 두 단계로 나뉘며, 필기 합격 후 실기에 응시할 수 있습니다.

필기는 5과목 객관식(과목당 20문항, 총 100문항)으로 진행됩니다. ① 정보보호 관리 및 법규 ② 정보보호 일반(암호학·인증·접근통제) ③ 네트워크 보안 ④ 시스템 보안 ⑤ 애플리케이션 보안 합격 기준: 전 과목 평균 60점 이상 + 각 과목 40점 이상(과락 조건). 연간 3회 시행되며 큐넷(Q-Net)에서 접수합니다.

실기는 필답형(단답·서술·계산)으로 진행됩니다. 시험 시간은 3시간이며 100점 만점에 60점 이상이면 합격입니다. 주요 출제 영역: ▪ 정보보호 관리: ISMS-P 인증 기준, 위험관리, 업무연속성 ▪ 네트워크 보안: 방화벽·IDS·IPS·VPN 설정, 취약점 분석 ▪ 시스템 보안: 리눅스/윈도우 보안 설정, 악성코드 분석 ▪ 애플리케이션 보안: 웹 취약점(OWASP Top 10), 시큐어 코딩 ▪ 암호학: 대칭키·공개키·해시, PKI 구조 실기는 암기보다 개념 이해와 적용 능력이 중요하며, 최근 클라우드 보안·제로트러스트 관련 문항이 증가하는 추세입니다.

필기 합격 후 2년(4회의 실기 시험) 이내에 실기에 합격해야 합니다. 기간 내 합격하지 못하면 필기부터 다시 응시해야 합니다. 따라서 필기 합격 직후 바로 실기 준비를 시작하는 것이 유리하며, 최소 1~2회 실기 응시를 목표로 계획을 세우는 것이 좋습니다.

필기 합격률은 회차에 따라 25~45% 수준이며, 실기 합격률은 10~30% 수준으로 낮습니다. 국가기술자격 중에서도 난이도가 높은 편으로, 평균 준비 기간은 필기 2~3개월, 실기 3~6개월입니다. 특히 실기는 단순 암기가 아닌 심층 이해와 서술 능력이 요구되므로 꾸준한 학습이 필요합니다.

【필기 준비】 ① 과목별 개념 정리: 교재 1회독 후 핵심 키워드·숫자·프로토콜 정리 ② 기출문제 반복: 최근 5년치 기출을 3회 이상 반복하여 출제 패턴 파악 ③ 취약 과목 집중: 암호학·네트워크 계층이 낮은 경우 집중 보완 【실기 준비】 ① 기출 서술 답안 작성 연습: 단답형뿐 아니라 서술형 답안 형식 숙지 ② 실습 병행: 리눅스 명령어, 방화벽 룰셋, Wireshark 패킷 분석 실습 ③ 최신 이슈 반영: 제로트러스트, 클라우드 보안, 개인정보보호법 개정 내용 추가 학습 PassFi의 AI 취약점 분석을 활용하면 약점 과목을 빠르게 파악할 수 있습니다.

세 자격증은 겹치는 영역이 많아 병행 학습 시 시너지가 큽니다. ▪ 정보보안기사 ↔ ISMS-P: 관리체계, 위험관리, 인증 기준 영역이 상당 부분 겹침 ▪ 정보보안기사 ↔ CPPG: 개인정보보호법, 안전성 확보조치 영역 공통. 취업 전략상 정보보안기사(기술 깊이) + CPPG(법·컴플라이언스) 조합이 보안 실무자로서 가장 경쟁력 있는 스펙으로 평가받습니다.

세 자격증은 목적과 대상이 다릅니다. ▪ CPPG: 개인정보보호 전담 인력, 공공·금융기관 채용 시 우대, 취득 난이도 중간 ▪ ISRM: 정보보호 컨설팅·위험관리 전문가, 기업 CISO·보안팀 취업 시 유리 ▪ ISMS-P 심사원: 인증 심사 수행 가능, 컨설팅 펌·KISA 협력기관 취업에 필수 수준. 개인정보보호 직군이라면 CPPG → ISRM → ISMS-P 심사원 순서로 단계적 취득을 권장합니다.

CPPG는 3년마다 갱신이 필요합니다. 갱신을 위해서는 CPE(Continuing Professional Education) 학점을 취득해야 하며, 한국CPO포럼이 인정하는 교육·세미나 참석, 관련 활동 등을 통해 이수할 수 있습니다. 갱신을 하지 않으면 자격이 소멸되므로 주의가 필요합니다.

PassFi의 문제는 실제 시험의 출제 기준과 경향을 분석하여 전문가(공학박사·ISMS-P 선임심사원 30회)가 직접 제작한 기출 유형 기반 예상문제입니다. 실제 시험 문제는 공개되지 않으므로 기출문제 그 자체는 아니지만, 출제 유형·난이도·법령 조문을 최대한 반영하여 제작하고 있으며 법령 개정사항도 즉시 업데이트합니다.

PassFi 문제는 실제 시험과 유사하거나 다소 높은 난이도로 설계되어 있습니다. PassFi에서 꾸준히 풀어 익숙해지시면 실제 시험에서 체감 난이도가 낮아지는 효과가 있습니다. 특히 숫자(기간, 금액, 항목 수)와 법령 조문 기반 문제를 집중적으로 다루므로 실전 대비에 효과적입니다.

① 시험 종료 직후 결과 화면에서 틀린 문제·정답·해설을 바로 확인할 수 있습니다. ② [내전적] 메뉴 → 오답 복습에서 과거에 틀린 문제를 과목별로 모아 다시 풀어볼 수 있습니다. ③ AI 취약점 분석 기능을 통해 자주 틀리는 개념과 취약 과목을 자동으로 진단받을 수 있습니다.

AICP(AI Communication Professional, AI 커뮤니케이션 프로)는 디지털기술융합협회가 주관하는 민간자격증(등록번호 2024-002212)입니다. AI 도구를 효과적으로 활용하고 소통하는 역량을 공인하는 단일 등급 자격증으로, 인공지능 언어모델·멀티미디어모델·AI 윤리 3개 과목으로 구성됩니다. 각 과목 60점 이상이면 합격 후 자격증이 발급됩니다.

총 3과목으로 각 과목 100점 만점입니다. ① 인공지능 언어모델: 객관식 14문제(70점) + 주관식 6문제(30점) = 100점 — 대규모 언어모델(LLM) 개념과 원리, 프롬프트 엔지니어링 기법, 언어모델 활용 실무 ② 인공지능 멀티미디어모델: 객관식 14문제(70점) + 주관식 6문제(30점) = 100점 — AI 이미지·영상 생성 모델, 멀티모달 AI 도구 활용, 생성형 미디어 실무 적용 ③ 인공지능 윤리: 객관식 20문제(100점) — AI 윤리 원칙과 가이드라인, AI 편향성과 공정성, 저작권·개인정보 보호 합계: 객관식 48문제 + 주관식 12문제

각 과목 60점 이상이면 합격입니다. 총점이 아닌 과목별 합격 기준이 적용되므로, 3개 과목 모두 60점 이상을 받아야 자격증이 발급됩니다. 응시 자격 제한은 없으며 개인·단체 모두 응시 가능합니다. 합격자 발표는 디지털기술융합협회 홈페이지를 통해 공지됩니다.

정해진 시험 일정 없이 수시 응시가 가능합니다. PassFi에서 AICP 교육을 수강한 후 준비가 되면 언제든지 시험을 신청할 수 있습니다. 별도의 접수 기간이 없으므로 학습이 완료된 시점에 바로 응시하세요.

AICP 2.0은 2024년 정적 5요소 프레임워크를 에이전틱 AI·멀티모달·확장 사고 시대에 맞게 7단계로 확장한 방법론입니다. ① 사용자 정의 + 제약조건: 역할 부여에 제약조건 추가 ② 목적 명시화 + 성공 기준: 수치·조건으로 좋은 결과를 정의 ③ 컨텍스트 제공(신규): 참고자료·데이터 직접 첨부 ④ 작업 명세서 + 도구 활용 지시: 사용할 도구를 명시 ⑤ 진행 방법 + 실행 모드 선택: 단계 확인 vs 자율 실행 선택 ⑥ 검증 루프(신규): AI 스스로 점검하는 체크리스트 요청 ⑦ 어조 및 결과물 형식: 표·코드·파일 등 출력 매체 구체화 PassFi 모의고사에서 AICP 2.0 방법론 기반 실전 문제를 풀어볼 수 있습니다.

AICP는 AI 도구 활용 역량을 공인하는 자격으로, 다양한 직군에서 유용합니다. ▪ 기업 실무자: AI 도구로 업무 자동화·생산성 향상 ▪ 콘텐츠 크리에이터: AI 이미지·영상·글쓰기 도구 전문 활용 ▪ 교육 종사자: AI 윤리·저작권 이슈 대응 역량 강화 ▪ 취업 준비생: AI 리터러시 공인 스펙 확보. 특히 AI 윤리·저작권·개인정보보호 영역은 CPPG·ISMS-P 준비와 연계하면 시너지가 큽니다.

PassFi는 CPPG·ISRM·ISMS-P 자격증 합격을 돕는 AI 맞춤 학습 플랫폼입니다. 700문제 이상의 실전 예상 문제, 매일 오전 9시 업데이트되는 AI 시사 문제, Claude AI 기반 취약점 분석, 합격 예측 등을 제공합니다. ISMS-P 선임심사원·공학박사가 직접 콘텐츠를 검수합니다.

무료 가입 후 기본 50문제를 제공합니다. 마케팅 정보 수신 동의 시 추가 문제가 제공되며, 지인 추천, 후기 작성 등 활동을 통해 보너스 문제를 추가로 받을 수 있습니다. 시사 문제(매일 오전 9시 업데이트)는 가입만 해도 정답과 해설을 무료로 확인할 수 있습니다.

PassFi의 AI 취약점 분석은 학습자가 푼 문제 이력을 Claude AI(Anthropic)가 분석하여 자주 틀리는 개념, 취약한 과목, 합격 가능성을 진단해주는 기능입니다. 단순한 오답 표시를 넘어 "왜 틀렸는지"와 "어떻게 보완해야 하는지"를 구체적으로 안내합니다.

매일 오전 9시에 최신 개인정보 침해사례·정보보안 침해사고(랜섬웨어, 공급망 공격, 개인정보 유출 등)를 바탕으로 AI가 CPPG·ISRM·ISMS-P 예상 문제를 자동 생성합니다. 실제 시사 사례 기반 문제이므로 시험에서 출제될 가능성이 높고, 학습 스트릭 시스템을 통해 매일 꾸준한 학습 습관을 만들 수 있습니다.