ISMS-P 인증심사원 실기 · 주관식·논술형 · KISA 주관

ISMS-P 실기 시험
결함보고서 작성 완벽 가이드

필기 합격 후 남은 마지막 관문 — 결함 보고서 작성법, 인증기준 활용 전략, 실무교육 준비까지 한 곳에서.

📌 2026년 실기전형 접수: 8월 31일(월) ~ 9월 4일(금) · 최종 평가: 10월 23일(금) 예정

📝 ISMS-P 인증기준 문제 풀기 →📅 2026년 실기 일정 보기

ISMS-P 실기 시험 개요

응시 자격

필기 합격 후 KISA 실무교육 이수자

문제 형식

주관식 · 서술형 (논술형 결함보고서)

합격 기준

100점 만점 60점 이상 득점

제공 자료

문제지 · 답안지 인증기준 책받침

시험 방식

합숙 실무교육 5일간 진행

최종 평가

5일차 실기시험 (손글씨 작성)

시행 횟수

연 1회 (필기 합격 후 연계)

자격 활용

ISMS-P 인증 심사 컨설팅·프리랜서

💡

필기는 객관식 선택이지만 실기는 손으로 직접 서술하는 시험입니다. 인증기준 항목 번호(예: 2.6.1)를 정확히 기재하고, 결함 현황 → 원인 → 개선방향 순서로 논리적으로 작성하는 연습이 가장 중요합니다.

ISMS-P 실기 2026년 일정

필기 합격 후 연계 진행 · 정확한 일정은 KISA ISMS-P 공식 사이트(isms.kisa.or.kr) 에서 확인

🏆

① 필기시험 합격자 발표

2026. 08. 28(금)

실기 응시 자격 확정

📌

② 실기전형 접수

2026. 08. 31(월) ~ 09. 04(금)

실무교육·평가 원서 접수

🎓

③ 실무교육 진행

2026. 10월 중 5일간

KISA 주관 합숙 실무교육

📝

④ 최종 평가(실기시험)

2026. 10. 23(금) 예정

결함보고서 작성 등 주관식 평가

🎉

⑤ 최종 합격자 발표

2026. 12. 07(월)

ISMS-P 인증심사원 자격 취득

💡

위 일정은 2026년 공고 기준입니다. 정확한 교육 장소·시간은 접수 후 KISA에서 개별 안내합니다. KISA ISMS-P 공식 홈페이지에서 반드시 확인하세요.

결함보고서 작성 4단계 구조

실기 시험의 핵심 — 이 구조를 반복 훈련하는 것이 합격 비결입니다.

STEP 1인증기준 항목 특정

결함이 발생한 ISMS-P 인증기준 항목 번호와 명칭을 정확히 기재합니다. (예: 2.6.1 네트워크 접근)

✓항목 번호 누락 시 대폭 감점

STEP 2결함 현황 서술 (What · Where · How)

"어떤 시스템에서(Where), 어떤 상황이(What), 어떻게 확인되었는지(How)" 3가지를 구체적으로 서술합니다.

✓"~이 없다" 대신 "~에 대한 기록이 확인되지 않음"으로 객관화

STEP 3결함 원인 분석

정책 미수립, 절차 부재, 담당자 미지정, 교육 미실시 등 구체적인 원인을 분석하여 기술합니다.

✓표면적 현상이 아닌 근본 원인(Root Cause)을 지적

STEP 4개선 방향 제시

인증기준을 충족하기 위해 기업이 취해야 할 구체적인 조치를 서술합니다.

✓"강화해야 한다" 등 추상적 표현 지양 — 구체적 절차 제시

출제 결함 유형 3가지

📋

결함 미비형40%

인증 기준 항목은 갖췄으나 내용·절차·증거가 불충분한 경우. "정책은 있으나 실제 적용 기록 없음" 유형.

🚫

결함 미이행형35%

인증 기준 항목 자체가 수립되어 있지 않거나 전혀 이행되지 않은 경우. 가장 심각한 결함 유형.

⚠️

부적절 운영형25%

기준은 수립·이행 중이나 운영 방식이 인증 기준 취지에 맞지 않는 경우.

인증기준 102항목 — 실기 시험 핵심

시험장에서 책받침이 제공되지만, 주요 항목은 자연스럽게 떠올릴 수 있어야 합니다.

영역1관리체계 수립 및 운영

16개 항목

주요 항목: 관리체계 범위 설정, 위험관리 계획, 내부 감사, 경영진 검토

영역2보호대책 요구사항

64개 항목

주요 항목: 접근통제, 암호화, 로그 관리, 외부자 보안, 물리적 보안, 침해사고 대응

영역3개인정보 처리단계별 요구사항

22개 항목

주요 항목: 수집·이용·제공·파기 단계별 기준, 동의 요건, 위탁 처리, 민감정보 처리

PassFi 팁: 영역2 보호대책 64항목 중 2.5(인증·권한관리), 2.6(접근통제), 2.9(시스템·서비스 보안), 2.11(사고 예방·대응)은 실기에서 가장 자주 출제되는 결함 영역입니다. 이 4개 그룹만 집중해도 결함 시나리오의 70%를 커버할 수 있습니다.

ISMS-P 실기 합격 전략 (8주 플랜)

1~2주

인증기준 복습

✓102항목 전체 1독
✓주요 항목 번호 암기
✓필기 취약 영역 재정리

3~4주

결함 사례 학습

✓과거 심사 결함 사례 분석
✓영역별 결함 패턴 파악
✓실제 보고서 양식 숙지

5~6주

모의 작성 훈련

✓시나리오별 결함보고서 작성
✓4단계 구조 반복 연습
✓손글씨 속도 향상

7~8주 (실무교육)

실무교육 집중

✓강사 피드백 최대 활용
✓팀 모의 심사 실습
✓최종 평가 대비 마무리

시간 관리 핵심: 실기는 지문이 길고 답안 작성량이 많습니다. 시험 전 분당 글자 수를 측정하고, 한 문항당 배분 시간을 정해두세요. 완벽한 한 문항보다 전 문항 응답이 더 중요합니다.

ISMS-P 실기 자주 묻는 질문

ISMS-P 실기 시험은 어떤 형식인가요?

주관식 및 서술형(논술형)으로 출제됩니다. 실제 심사원이 기업 현장에서 수행하는 것처럼 가상의 기업 상황을 제시하고, 해당 기업의 결함을 발견하여 결함 보고서를 작성하는 능력을 평가합니다. 시험 시 문제지·답안지와 함께 ISMS-P 인증기준 책받침이 제공됩니다.

실기 합격 기준은 무엇인가요?

100점 만점 중 60점 이상 득점 시 합격입니다. 다만 합격률이 공개되지 않으며, 실무교육 기간 동안의 태도와 참여도도 중요하게 평가됩니다.

인증기준 책받침이 제공된다면 암기가 필요 없나요?

인증기준 번호와 명칭을 빠르게 찾아 적용하는 속도가 중요합니다. 책받침이 제공되더라도 "1.2.3 위험 평가"처럼 항목 번호와 핵심 내용을 자연스럽게 연결할 수 있어야 시간 내에 완성도 높은 답안을 작성할 수 있습니다.

결함보고서 작성 시 가장 중요한 포인트는 무엇인가요?

①결함의 근거가 되는 인증기준 항목 번호 명기, ②결함 현황(What · Where · How) 구체 서술, ③결함이 발생한 원인 분석, ④개선 방향 제시 4가지 구조를 갖춰야 합니다. 특히 인증기준 항목 번호 없이 서술하면 대폭 감점되므로 번호를 정확히 기재하는 훈련이 필수입니다.

실무교육 5일은 어떻게 진행되나요?

KISA가 지정한 교육기관에서 합숙 방식으로 진행됩니다. 강의식 이론 교육(인증기준 해설, 심사 절차)과 모의 심사 실습(팀 단위 현장 심사 시뮬레이션)으로 구성됩니다. 마지막 날(5일차)에 최종 평가시험이 치러집니다.

필기 합격 후 실기 준비 기간이 얼마나 되나요?

2026년 기준 필기 합격 발표(8월 28일)부터 실무교육 최종 평가(10월 23일)까지 약 8주가 주어집니다. 이 기간에 결함 보고서 작성 연습, 인증기준 102항목 복습, 손글씨 속도 훈련에 집중해야 합니다.

🔗 이론을 실무로 — SecuFi 실습

🏛️

N2SF 보안등급 진단

국가 망 보안체계 C/S/O 자동 분류 · ISMS-P 통제항목 매핑

→🔍

웹사이트 보안 점검

URL 하나로 OWASP 취약점 자동 분석 · ISMS-P 증거 수집

→🧪