CISSP 완전정리 — 경력 5년이 없어도 시험먼저 볼 수 있습니다

CISSP를 알아보다 대부분 여기서 멈춥니다. “실무 경력 5년”.

그래서 경력을 다 채우고 나서 준비해야 한다고 생각하기 쉬운데, 시험은 먼저 볼 수 있습니다. ISC2가 공식 안내에 명시해 둔 경로가 있습니다.

다만 그 전에 한 가지 각오해야 할 게 있습니다. CISSP는 한국어로 볼 수 없습니다.

경력이 없어도 시험을 먼저 볼 수 있습니다

ISC2는 경력 요건을 충족하지 못한 응시자를 위해 Associate of ISC2라는 단계를 두고 있습니다.

구조는 이렇습니다. CISSP 시험에 합격하면 먼저 Associate of ISC2가 되고, 그때부터 6년 안에 필요한 5년치 경력을 채우면 CISSP로 전환됩니다.

이건 실질적으로 의미가 큽니다. 보안 직무를 막 시작했거나 전직을 준비하는 사람도 공부를 미룰 이유가 없다는 뜻이기 때문입니다.

경력 5년의 정확한 기준

막연히 5년이 아니라 조건이 정해져 있습니다.

• CISSP 시험 아웃라인의 8개 도메인 중 2개 이상에서 누적 5년 풀타임 경력
• 컴퓨터과학·IT 또는 관련 분야의 학사 또는 석사 학위로 최대 1년 면제
• ISC2가 인정한 목록의 다른 자격으로도 최대 1년 면제
• 면제는 합쳐서 1년까지만 가능합니다. 학위와 자격을 다 가져도 2년이 되지 않습니다.
• 파트타임과 인턴십도 경력에 산입될 수 있습니다.

정보보안기사나 정보처리기사를 먼저 따둔 경우라면 면제 목록을 확인해볼 가치가 있습니다. 국내 보안 자격의 기초 설계는 정보보안기사 응시자격·시험일정 가이드에 정리해 놨습니다.

시험 구성 — 문항 수가 사람마다 다릅니다

CISSP는 모든 응시자가 같은 문제를 푸는 시험이 아닙니다. CAT(Computerized Adaptive Testing)이라 앞 문제를 맞히느냐에 따라 다음 문제가 달라집니다.

항목	내용
시험 방식	CAT (컴퓨터 적응형)
시험 시간	3시간
문항 수	100~150문항
문제 형식	객관식 및 고급 문항 유형
합격 기준	1,000점 만점에 700점 이상
시험 언어	영어·중국어·독일어·일본어·스페인어
시험장	ISC2 공인 PPC 및 PVTC Select Pearson VUE 센터

시험 언어 줄을 다시 보세요. 한국어가 없습니다. 중국어와 일본어는 있는데 한국어는 목록에 없습니다. 국내 응시자는 사실상 영어로 치릅니다.

참고로 중국어 CISSP 시험은 예약 가능 기간이 따로 있어 3·6·9·12월에만 열립니다. 언어별로 응시 조건이 다르다는 점만 알아두면 됩니다.

8개 도메인과 출제 비중

도메인	평균 비중
1. Security and Risk Management	16%
2. Asset Security	10%
3. Security Architecture and Engineering	13%
4. Communication and Network Security	13%
5. Identity and Access Management (IAM)	13%
6. Security Assessment and Testing	12%
7. Security Operations	13%
8. Software Development Security	10%

비중이 10~16%로 고르게 퍼져 있습니다. 한 도메인을 버리고 다른 도메인으로 만회하는 전략이 안 통하는 구조입니다.

그리고 도메인 이름을 보면 알 수 있듯, CISSP는 기술보다 관리·설계 관점의 시험입니다. 위험관리가 1순위이고 자산보안·거버넌스가 앞쪽에 배치되어 있습니다. ISC2가 이 자격을 CISO·보안 사업부장·보안 아키텍트 같은 직책에 적합하다고 안내하는 것도 같은 맥락입니다.

응시료는 공개 페이지에 없습니다

CISSP 응시료를 검색하면 여러 금액이 나옵니다. 그런데 ISC2는 응시료를 로그아웃 공개 페이지에 표로 게시하지 않습니다. 시험 등록 안내는 “계정에 로그인 → 자격 선택 → 구매 옵션 선택 → 결제 후 Pearson에서 예약” 순서로만 안내합니다.

응시료는 지역과 통화에 따라 달라집니다. 그래서 이 글에는 금액을 적지 않았습니다. 반드시 ISC2 계정에서 구매 단계까지 들어가 본인에게 적용되는 금액을 확인하세요.

하나 더. 시험 예약 시 신분증과 정확히 일치하는 이름을 입력해야 합니다. ISC2는 일치하지 않으면 응시가 불가하고 낸 돈도 돌려받지 못한다고 경고하고 있습니다. 영문 이름 표기를 여권과 맞추어 넣으세요.

정보보안기사와는 어떤 관계인가

둘은 대체재가 아니라 쓰이는 자리가 다릅니다.

• 국내 공공기관·금융권 취업·가산점 → 정보보안기사. 국가기술자격이고 한국어로 치릅니다.
• 외국계·글로벌 기업·보안 관리직 → CISSP. ANAB ISO/IEC 17024 인증을 받은 국제 자격이고 미국 국방부 DoDM 8140.03 승인 목록에도 들어 있습니다.

순서를 정한다면 국내 자격을 먼저 깔고 경력을 쌓는 동안 CISSP를 준비하는 흐름이 현실적입니다. 어차피 CISSP는 경력 5년을 요구하고, 그 5년을 쌓는 동안 국내 자격이 취업과 가산점을 맡아줍니다.

보안만 아니라 IT 자격 전반의 순서가 고민이라면 IT 자격증 추천 완전정리에서 목적별로 정리해 놨습니다.

공식 출처

• ISC2 — CISSP 자격 안내
• ISC2 — CISSP Exam Outline (시험 방식·문항 수·합격점·언어·경력 요건·도메인 비중)

본문의 시험 구성·합격기준·제공 언어·경력 요건·도메인 비중은 2026년 9월 9일 기준으로 위 공식 페이지에서 직접 확인한 값입니다. 응시료는 공개 페이지에서 확인되지 않아 적지 않았습니다.

함께 보면 좋은 글

• 정보보안기사 응시자격·시험일정 가이드 — 국내 보안 축의 기초
• 리눅스마스터 1급 2급 차이 — 보안 앞단의 서버 지식
• AWS 자격증 완전정리 — 클라우드 보안으로 넘어갈 때
• IT 자격증 추천 완전정리 — 목적별 우선순위

자주 묻는 질문