SW보안약점 진단원
개발보안·시큐어코딩 핵심 자격
한 줄 요약
SW보안약점 진단원은 행정안전부·KISA 주관 국가공인 개발보안 자격으로, 공공기관 소프트웨어의 43가지 보안약점(SQL 인젝션, XSS, 시큐어코딩 등)을 진단·조치하는 전문가입니다. 연 2회(4월·10월) CBT 시험이며, 합격률 약 25~35%의 고난도 자격입니다. PassFi에서 기출 학습이 가능합니다.
AI 맞춤 자격증 학습
PassFi로 SW보안약점 기출
43가지 유형 집중 분석
AI가 3과목 기출을 분석해 자주 출제되는 보안약점 유형을 집중 학습하도록 도와줍니다. 코드 취약점 분석 능력이 합격의 핵심입니다.
시험 정보 한눈에 보기
주관 기관
행정안전부 · KISA
응시 자격
제한 없음
시험 횟수
연 2회 (4월·10월, CBT)
시험 형식
3과목 CBT
합격률
약 25~35% (고난도)
응시 비용
ksecurity.or.kr 확인
자격 유형
국가공인 민간자격
법적 의무
전자정부 사업 의무 배치
43가지 보안약점 — 핵심 유형
자주 묻는 질문
Q. SW보안약점 진단원이란 무엇인가요?
SW보안약점 진단원은 행정안전부·KISA가 인정하는 국가공인 자격으로, 공공기관 소프트웨어의 보안약점(SQL 인젝션, XSS 등 43가지)을 진단하고 조치하는 전문가 자격입니다. 전자정부 시스템 구축 시 반드시 SW보안약점 진단원이 참여해야 합니다.
Q. SW보안약점 진단원 응시자격은 어떻게 되나요?
SW보안약점 진단원은 연령·학력 제한이 없습니다. 다만 시험 난이도가 높아(합격률 25~35%) 개발 기초와 보안 지식이 있는 상태에서 도전하는 것을 권장합니다. 정보처리기능사 또는 정보보안기사 취득 이후 응시하는 것이 효율적입니다.
Q. SW보안약점 진단원 시험은 어떻게 구성되나요?
3과목 CBT(Computer Based Test) 시험으로, SW보안약점 이론(30%), 보안약점 진단(40%), 시큐어코딩 기준(30%) 비율로 출제됩니다. 연 2회(상반기 4월, 하반기 10월) 시험이 열립니다. 응시비는 KISA 공식 사이트(ksecurity.or.kr)에서 확인할 수 있습니다.
Q. SW보안약점 진단원이 취업에 유리한 이유는 무엇인가요?
전자정부 시스템·공공기관 개발 사업 참여 시 SW보안약점 진단원이 법적으로 의무 배치됩니다. 개발사·보안 컨설팅 기업에서 높은 대우를 받으며, 시큐어코딩 컨설턴트·개발보안 전문가로 활동할 수 있습니다.
🔐 SW보안약점 진단원 합격 코스
PassFi AI 기출 분석 + 보안약점 유형 집중 학습
PassFi SW보안약점 무료 시작 →