□ 직무역량체계 개발 결과물

1) SQF 직무

직무	직무정의	관련 NCS 세분류
정보보호개발	정보보호제품 및 서비스 운영환경에서 발생할 수 있는 보안 위협에 대응하기 위한 보안 요구사항을 분석하고, 이를 기반으로 보안기능을 설계하고 구현하는 일이다.	SW아키텍처, 응용SW엔지니어링
보안품질관리	정보보호제품 등의 품질을 검토하고 개선하기 위한 활동으로 시험 분석, 테스트케이스 작성, 시험 수행 및 보고서 작성 등을 수행하는 일이다.	정보보호제품시험·평가, IT테스트
정보보호기획	조직이 수행하는 모든 정보보호 활동의 근거를 포함하고 국가나 관련 산업에서 정하는 정보보호 관련 법, 규제를 만족하는 정보보호 정책을 수립, 배포하고 필요에 따라 제정 및 개정 등을 수행하는 일이다.	정보보호관리·운영, 정보보호진단·분석, 개인정보보호관리운영, 정보기술컨설팅
정보보호 엔지니어링	정보서비스의 보안 요구사항에 따라 정보보안 시스템 설치를 위한 설계, 구축, 유지보수를 수행하는 일이다.	정보보호관리·운영, 정보보호진단·분석, 보안사고분석대응
클라우드보안 관리운영	조직이 클라우드 인프라를 안전하게 활용하기 위하여 정보보호 정책을 기획하며, 이에 따른 보안 운영 업무를 수행하고, 감사를 통해 조직의 클라우드 정보보호 거버넌스를 구현하는 일이다.	클라우드 보안 관리·운영
모빌리티보안	모빌리티의 안정성을 확보하기 위하여 보안 조직구성, 전략과 정책 수립, 법령을 준수하고, 생명주기 전 단계에 걸쳐 보안위협과 위험을 식별하고 보안성 검증 활동과 대응방안을 수립, 적용, 평가, 인증하는 일이다.	보안사고분석대응, 모빌리티보안, 커넥티드카소프트웨어기술개발, 커넥티드카콘텐츠서비스, 자율주행소프트웨어개발, 자율주행하드웨어개발
OT보안	OT환경의 시스템 및 네트워크에 대한 사이버 안전성을 확보하기 위하여 OT보안 체계를 구축, 개발, 운영, 평가하고 보안 위협 및 사고에 대응하는 업무를 수행하는 일이다.	정보보호관리·운영, 보안사고분석대응, 정보보호암호·인증, OT보안, IoT시스템운영·관리, IoT융합서비스기획, IT시스템관리, 스마트설비설계, 스마트공장(smart factory) 시스템설치, 스마트공장(smart factory) 시스템관리
영상정보 보안･운영	영상정보의 수집, 저장, 반출, 파기 등 처리 과정에서 기밀성, 무결성, 가용성을 확보하고 접근통제와 오남용 방지, 영상정보관제, 보안사고대응 등을 수행하는 일이다.	영상정보 보안･운영
정보보호 관리·운영	조직의 정보 자산을 안정적으로 운영하는 데 필요한 정보보호 전략과 정책을 수립하고, 법령 준수, 보호관리 활동을 수행하며, 위험관리에 기반한 정보보호 대책을 도출하고 실행하는 일이다.	정보보호 관리·운영, 정보보호진단분석
보안감사	조직 내 정보보호 정책, 보안관리체계, 보안통제 등의 이행 여부와 효과성을 점검하고 법적·제도적 요구사항에 대한 준수 상태를 평가하며, 보안리스크 식별 및 개선하기 위한 감사활동을 수행하는 일이다.	정보보호관리·운영, 정보보호진단·분석, 디지털포렌식, 클라우드 보안 관리·운영
정보보호 컨설팅	정보자산을 보호하기 위한 관리적, 물리적, 기술적 영역의 보안 요구사항 및 프로세스를 객관적으로 분석하여 개선 방안을 상담하고 지도하는 일이다.	정보보호진단·분석, 개인정보보호관리운영, 정보기술컨설팅
보안감리	정보보호의 효율성과 효과성을 향상시키고 안전성을 확보하기 위하여 제3자의 관점에서 정보보호의 정책 및 기획, 정보시스템 구축 및 운영 등에 관한 사항을 종합적으로 점검하고 문제점이 개선 되도록 시정 및 조치사항을 도출하고 확인하는 일이다.	-
보안 인증평가	사용자가 정보보호제품을 안전하게 사용할 수 있도록 정보보호제품에 구현된 보안기능의 안정성과 신뢰성을 검증받는 일이다.	정보보호제품 시험·평가
보안사고 대응	사이버 위협으로 인한 피해 확산을 방지하기 위해 위협 정보를 수집·탐지·분석하고, 침해사고가 발생하면 신속히 원인을 파악한 후 적절한 대응과 시스템 복구를 통해 조직의 정보 자산을 보호하는 일이다.	정보보호관리·운영, 정보보호진단·분석, 보안사고분석대응, 정보보호암호·인증, 디지털포렌식
디지털포렌식	디지털 기기에서 발생된 특정 행위의 사실 관계를 규명하고, 추후 법정에서 증거 자료로 인정될 수 있도록 요건을 갖추어 과학적 방법으로 증거물을 수집, 이동, 보존, 분석, 제출, 검증하는 일이다.	디지털포렌식
기술영업	정보보호 기술 및 정보보호 기술이 적용된 제품에 대한 전문 지식을 바탕으로 고객 관리 및 영업 전략을 수립, 사업기회를 창출하고 요구사항에 적합한 솔루션 제안으로 협상, 계약, 판매 및 사후 관리를 수행하는 일이다.	IT기술영업

정보보호분야 직무

2) 직무수준 설명

정보보호분야 직무수준

수준	구성요소
	지식 (Knowledge)	기술 (Skills)	자율성과 책임성 (Autonomy&Responsibility)
8	정보보호 분야 최고의 전문 지식과 관련 분야와의 융합적 지식	정보보호 분야 및 관련 분야의 관련 지식을 확장하고 재정의 하는 데 필요한 융합적 기술	조직 전반에 영향을 주거나 변화를 가져올 수 있는 새로운 아이디어나 프로세스를 창출
			조직 전반에 대한 전문가적 권한 및 책임
7	정보보호 분야 고도의 전문 지식과 관련 분야와의 연계적 지식	새로운 지식과 절차를 개발하고 관련 분야의 지식을 통합하기 위해 필요한 연계적 기술	새로운 전략적 해결방안을 제시하고 적용
			조직의 성과를 관리하고 타인의 성과를 평가
6	정보보호 분야의 심화된 전문 지식	정보보호 분야의 예측 불가능한 문제를 해결하는 데 필요한 기술	일반적 권한 내에서 과업을 수행하고 조직의 과업을 관리
5	정보보호 분야의 포괄적 전문 지식	정보보호 분야의 일상적이지 않은 문제를 해결하는 데 필요한 기술	일반적 권한 내에서 과업을 수행하고 타인의 과업을 관리
4	정보보호 분야의 제한적 전문 지식	정보보호 분야의 특정한 문제를 해결하는 데 필요한 기술	제한된 권한 내에서 과업을 수행하고 타인의 정해진 과업을 관리
3	정보보호 분야의 포괄적 기초 지식	정보보호 분야의 일상적 업무를 수행하고 일상적 문제를 해결하는 데 필요한 기술	제한된 권한 내에서 정해진 과업 수행
2	정보보호 분야의 제한적 기초 지식	일상적 업무를 수행하는데 필요한 기술	일반적인 지시를 받아 정해진 과업 수행
1	문자 이해, 연산 능력 등 단순 지식	단순 업무를 수행하는 데 필요한 기술	구체적 지시 및 감독을 받아 정해진 과업 수행

3) 직무역량체계도

8	정보보호개발(8)				정보보호기획(8)
	필수	•SW아키텍처 비전 수립 •애플리케이션 요구사항 분석 •애플리케이션 설계 •보안 요구사항 분석(미) •보안 아키텍처 설계(미)			필수	•정보보호 거버넌스 구현 •정보보호 정책 기획 •정보보호관리체계 인증 •보안감사 •개인정보보호 기획 •정보기술 조직 경영전략 분석 •정보기술 조직 경영환경 분석
	선택				선택
7	정보보호개발(7)		보안품질관리(7)		정보보호기획(7)		정보보호엔지니어링(7)
	필수	•애플리케이션 요구사항 분석 •애플리케이션 설계 •보안 아키텍처 설계(미) •보안 모듈 개발(미) •보안 API 연동 개발(미) •제품 오류 분석(미) •제품 취약점 분석(미)	필수	•정보보호제품 시험·평가 기획 •정보보호제품 시험·평가 문서 작성 •정보보호제품 시험·평가 대응 •정보보호제품 사후관리 •테스트 계획 •테스트 완료	필수	•보안전략수립 컨설팅 •정보보호 관리체계 인증 •보안대책설계 컨설팅 •개인정보보호 법령·정책 분석 •정보보호 계획 수립 •보안성 검토	필수	•보안전략수립 컨설팅 •보안대책설계 컨설팅 •정보보호 거버넌스 구현 •정보보호 정책 기획 •보안 위험관리 •보안성 검토 •내부 보안 감사 수행
	선택		선택		선택		선택	•정보보호관리체계 심사컨설팅 •보안감사 •정보보호관리체계 인증심사
6	정보보호개발(6)		보안품질관리(6)		정보보호기획(6)		정보보호엔지니어링(6)
	필수	•보안 모듈 개발(미) •보안 API 연동 개발(미) •제품 오류 분석(미) •제품 취약점 분석(미) •보안 모듈 테스트(미) •개발 자동화 구축(미) •보안 기능 패치(미)	필수	•정보보호제품 시험·평가 문서 작성 •정보보호제품 취약점 점검 •정보보호제품 시험·평가 신청 •정보보호제품 시험·평가 대응 •정보보호제품 사후관리 •테스트 설계 •테스트 환경 구축 •테스트 분석 •테스트 관리	필수	•정보보호 관리체계 인증 •보안대책설계 컨설팅 •개인정보보호 법령·정책 분석 •개인정보 수탁자 관리 •정보보호 계획 수립 •보안성 검토	필수	•보안사고 현황분석 •협력사 보안 관리 •정보보호 계획 수립
	선택		선택		선택		선택	•정보보호진단·분석 사전준비
5	정보보호개발(5)		보안품질관리(5)				정보보호엔지니어링(5)
	필수	•보안 모듈 개발(미) •보안 API 연동 개발(미) •제품 오류 분석(미) •보안 모듈 테스트(미) •개발 자동화 구축(미) •보안 기능 패치(미)	필수	•정보보호제품 취약점 점검 •정보보호제품 시험·평가 신청 •테스트 환경 점검 •단위테스트 실행 •테스트 결과 관리			필수	•탐지로그 분석 •보안위협 대응 •네트워크 보안 운영 •애플리케이션 보안 운영 •시스템 보안 운영 •관리적 보안 운영 •물리 보안 운영
	선택		선택				선택	•보안사고정보 확보 •모의해킹 •보안취약점 진단·분석
4							정보보호엔지니어링(4)
							필수	•위협탐지 •보안 장비 운용
							선택	•네트워크 보안 운영 •애플리케이션 보안 운영 •시스템 보안 운영
수준 직무	정보보호개발		보안품질관리		정보보호기획		정보보호 엔지니어링
	연구·개발				운영·관리

8
7	클라우드보안관리운영(7)		모빌리티보안(7)		OT보안(7)		영상정보보안·운영(7)
	필수	•클라우드 정보보호 계획 수립 •클라우드 컨플라이언스 준수	필수	•모빌리티 보안 관리체계 수립 •모빌리티 보안 위협 식별 •모빌리티 보안 위험 관리 •모빌리티 보안 검증 •모빌리티 보안 인증	필수	•OT보안 정책 기획 •OT 시스템 운영체계 환경 분석 •OT보안 체계 설계 •정보보호 거버넌스 구현 •내부 보안 감사 수행	필수	•영상정보보안·운영 정책 수립 •영상정보 보안감사 •영상정보보안·운영 계획 수립
	선택	•클라우드 관리적 보안	선택	•커넥티드카 소프트웨어 아키텍처 설계 •커넥티드카 콘텐츠·서비스 기획 •자율주행 소프트웨어 아키텍처 설계	선택	•보안사고 사후처리	선택
6	클라우드보안관리운영(6)		모빌리티보안(6)		OT보안(6)		영상정보보안·운영(6)
	필수	•클라우드 컨플라이언스 준수 •클라우드 관리적 보안	필수	•모빌리티 보안 위협 식별 •모빌리티 보안 위험 관리 •모빌리티 보안 조치 시험 •모빌리티 보안 검증 •모빌리티 보안 인증 •보안사고 현황분석 •분석대응 체계수립	필수	•OT 시스템 운영체계 환경 분석 •OT보안 표준 적용 •OT보안 체계 설계 •OT 구성요소 보안 구현 •OT보안 침해 대응 •정보보호 계획 수립	필수	•영상정보보안·운영 계획 수립 •영상정보 접근 통제 •개인영상정보 보호 •영상정보 보안사고 대응
	선택	•클라우드 네트워크 보안 •클라우드 인프라 보안 •클라우드 애플리케이션 보안	선택	•커넥티드카 소프트웨어 요구사항 분석 •커넥티드카 소프트웨어 아키텍처 설계 •커넥티드카 OS기반 미들웨어 설계 •커넥티드카 무선통신 프로토콜 설계 •커넥티드카 콘텐츠·서비스 기획 •커넥티드카 콘텐츠·서비스 운영 플랫폼 구성 •자율주행 소프트웨어 아키텍처 설계 •자율주행 소프트웨어 통합	선택	•IoT 네트워크 기획 •IoT 플랫폼 기획 •스마트설비제어설계 •스마트공장 시스템 설치 계획 수립	선택
5	클라우드보안관리운영(5)		모빌리티보안(5)		OT보안(5)		영상정보보안·운영(5)
	필수	•클라우드 네트워크 보안 •클라우드 인프라 보안 •클라우드 애플리케이션 보안 •클라우드 데이터 보안 •클라우드 관리적 보안 •클라우드 보안관리 서비스 운영	필수	•모빌리티 보안 위험 관리 •모빌리티 보안 조치 시험 •모빌리티 보안 검증 •모빌리티 보안 운영 •보안사고 사후처리 •커넥티드카 소프트웨어 보안기술 개발 •커넥티드카 콘텐츠·서비스 보안기술 개발	필수	•OT보안 모의해킹 •OT보안 제품 개발 •OT 구성요소 보안 구현 •OT보안 침해 대응 •암호 시스템 운영 •보안 시스템 설치	필수	•영상정보 접근 통제 •개인영상정보 보호 •영상정보 보안사고 대응 •영상정보처리 보안 •영상정보 관제시스템 운영 •영상정보 관제
	선택	•클라우드 계정 관리	선택	•커넥티드카 소프트웨어 기능테스트 •차량 데이터 처리기술 개발 •자율주행 안전편의 모듈시험 •자율주행 소프트웨어 고장안전(Fail-Safe)	선택	•통신 네트워크 설치 •데이터 수집 장치 설치	선택
4	클라우드보안관리운영(4)				OT보안(4)		영상정보보안·운영(4)
	필수	•클라우드 계정 관리			필수	•OT보안 제품 개발 •OT보안 제품 운영 •위협탐지 •암호 장비 운용 •스마트공장 시스템 보안관리	필수	•영상정보처리 보안 •영상정보 관제시스템 운영 •영상정보 관제
	선택	•클라우드 애플리케이션 보안 •클라우드 데이터 보안 •클라우드 보안관리 서비스 운영			선택	•IT시스템 서비스 수준관리 •IoT 운영 데이터 관제 •스마트공장시스템 장치관리 •스마트공장 시스템 데이터관리	선택
수준 직무	클라우드보안 관리운영		모빌리티보안		OT보안		영상정보보안･운영
	운영·관리

8	정보보호관리·운영(8)				정보보호컨설팅(8)
	필수	•정보보호 거버넌스 구현 •정보보호 정책 기획			필수	•보안전략수립 컨설팅 •정보보호관리체계 인증 •정보기술 컨설팅 기획 •정보기술 컨설팅 목표 수립 •정보기술 컨설팅 수행 관리 •개인정보보호 기획
	선택	•보안전략수립 컨설팅 •정보보호관리체계 심사컨설팅			선택
7	정보보호관리·운영(7)		보안감사(7)		정보보호컨설팅(7)		보안감리(7)
	필수	•정보보호 정책 기획 •보안 위험관리 •보안성 검토 •내부 보안 감사 수행 •정보보호관리체계 심사컨설팅	필수	•보안감사 •내부 보안 감사 수행 •정보보호 거버넌스 구현	필수	•보안전략수립 컨설팅 •보안감사 •정보보호 관리체계 인증 •보안대책설계 컨설팅 •정보기술 컨설팅 기획 •정보기술 조직 경영전략 분석 •정보기술 조직 경영환경 분석 •정보기술 컨설팅 대상업무 분석 •정보기술 컨설팅 목표 수립 •정보기술 컨설팅 대상업무 개선방안 도출 •정보시스템 개선방안 도출 •정보기술 컨설팅 수행관리 •정보기술 컨설팅 성과 측정 •개인정보보호 법령·정책 분석	필수	•보안감리 전략 수립(미) •보안감리 수행계획 수립 및 수행 총괄(미) •시정조치사항 도출 및 정책 반영관리(미)
	선택		선택		선택		선택
6	정보보호관리·운영(6)		보안감사(6)		정보보호컨설팅(6)		보안감리(6)
	필수	•정보보호 계획 수립 •보안성 검토 •관리적 보안 운영 •협력사 보안관리	필수	•보안감사 •내부 보안 감사 수행 •보안 위험관리	필수	•보안대책설계 컨설팅 •보안취약점 진단·분석 •모의해킹 •정보기술 조직 경영전략 분석 •정보기술 조직 경영환경 분석 •정보기술 컨설팅 대상업무 분석 •정보기술 컨설팅 대상업무 개선방안 도출 •정보시스템 개선방안 도출 •정보기술 컨설팅 성과 측정 •정보시스템 인프라 분석 •정보시스템 애플리케이션 분석 •개인정보보호 위험관리	필수	•보안감리 대상 분석 및 범위 설정(미) •정보시스템 보안감리 수행 및 점검결과 분석(미) •시정조치사항 도출 및 후속관리(미)
	선택		선택	•조사계획 수립 •클라우드 컴플라이언스 준수	선택		선택
5	정보보호관리·운영(5)		보안감사(5)				보안감리(5)
	필수	•네트워크 보안 운영 •애플리케이션 보안 운영 •시스템 보안 운영	필수	•내부 보안 감사 수행 •관리적 보안 운영 •보안성 검토			필수	•보안감리 체크리스트 기반 점검 수행(미) •보안감리 증적 수집 및 정리 지원(미) •시정조치사항 기록 및 보고 지원(미)
	선택		선택	•협력사 보안관리 •현장 조사 •클라우드 데이터 보안			선택
4	정보보호관리·운영(4)
	필수	•물리보안 운영 •보안 장비 운용
	선택
수준 직무	정보보호관리·운영		보안감사		정보보호컨설팅		보안감리
	운영·관리				진단∙평가

8			보안사고 대응(8)
			필수	•분석대응 체계수립 •보안사고 사후처리 •보안감사 •정보보호 거버넌스 구현 •정보보호 정책 기획 •내부 보안 감사 수행
			선택
7	보안 인증평가(7)		보안사고 대응(7)		디지털포렌식(7)		기술영업(7)
	필수	•정보보호제품 시험·평가 기획 •정보보호제품 사후관리	필수	•분석대응 체계수립 •보안사고 사후처리 •정보보호 거버넌스 구현 •정보보호 정책 기획 •보안 위험관리 •보안성 검토	필수	•증거 제출 •조사계획 수립 •증거 분석	필수	•기술영업 전략 수립 •수주전략 수립 •사업계약 협상
	선택	⁞	선택	•보안전략수립 컨설팅 •보안대책설계 컨설팅 •정보보호관리체계 심사컨설팅 •보안감사 •정보보호관리체계 인증심사 •내부 보안 감사 수행	선택		선택
6	보안 인증평가(6)		보안사고 대응(6)		디지털포렌식(6)		기술영업(6)
	필수	•정보보호제품 시험·평가 문서 작성 •정보보호제품 시험·평가 대응 •정보보호제품 사후관리 •정보보호제품 시험·평가 신청	필수	•보안사고 현황분석 •정보보호 계획 수립 •증거 관리 •증거 제출	필수	•조사계획 수립 •증거 분석 •현장 조사 •증거 관리	필수	•기술영업시장 현황 분석 •기술영업 전략 수립 •사전 기술영업 •수주전략 수립 •기술영업 제안 작업 •사업계약 협상 •협력선 관리
	선택		선택	•정보보호진단·분석 사전준비 •협력사 보안 관리 •조사계획 수립	선택		선택
5	보안 인증평가(5)		보안사고 대응(5)		디지털포렌식(5)		기술영업(5)
	필수	•정보보호제품 시험·평가 문서 작성 •정보보호제품 보안기능 점검 •정보보호제품 취약점 점검 •정보보호제품 시험·평가 신청	필수	•탐지로그 분석 •보안위협 대응 •보안사고정보 확보 •보안취약점 진단·분석 •증거 분석 •현장 조사	필수	•현장 조사 •증거 관리 •증거 수집 •증거 추출	필수	•기술영업시장 현황 분석 •기술영업 고객 현황분석 •사전 기술영업 •기술영업 제안 작업 •기술영업 사후관리 •협력선 관리 •영업관리 지원
	선택		선택	•모의해킹 •네트워크 보안 운영 •애플리케이션 보안 운영 •시스템 보안 운영 •관리적 보안 운영 •물리 보안 운영 •암호 시스템 운영 •암호 분석	선택		선택
4			보안사고 대응(4)		디지털포렌식(4)
			필수	•위협탐지 •보안 장비 운용 •증거 수집 •증거 추출	필수	•현장 조사 •증거 수집 •증거 추출
			선택	•암호 장비 운용	선택
수준 직무	보안 인증평가		보안사고 대응		디지털포렌식		기술영업
	진단∙평가		사고분석∙대응				보안마케팅

4) SQF 수준별직무 및 경력이동체계도

8		정보보호 개발(8)				정보보호 기획(8)
		↑			↗	↑	↖										↗
7		정보보호 개발(7)	↔	보안품질 관리(7)	↔	정보보호 기획(7)	↔	정보보호 엔지니어링(7)	↔	클라우드보안 관리운영(7)	↔	모빌리티 보안(7)	↔	OT보안(7)	↔	영상정보 보안･운영(7)	↔
		↑		↑		↑		↑		↑		↑	⤧	↑		↑
6		정보보호 개발(6)	↔	보안품질 관리(6)	↔	정보보호 기획(6)	↔	정보보호 엔지니어링(6)	↔	클라우드보안 관리운영(6)	↔	모빌리티 보안(6)	↔	OT보안(6)	↔	영상정보 보안･운영(6)	↔
		↑		↑				↑		↑		↑	⤧	↑		↑
5		정보보호 개발(5)	↔	보안품질 관리(5)				정보보호 엔지니어링(5)	↔	클라우드보안 관리운영(5)	↔	모빌리티 보안(5)	↔	OT보안(5)	↔	영상정보 보안･운영(5)	↔
								↑		↑			↖	↑		↑
4								정보보호 엔지니어링(4)	↔	클라우드보안 관리운영(4)				OT보안(4)	↔	영상정보 보안･운영(4)	↔
3
직무수준 직무		정보보호 개발		보안품질 관리		정보보호 기획		정보보호 엔지니어링		클라우드보안 관리운영		모빌리티 보안		OT보안		영상정보 보안･운영

8		정보보호 관리·운영(8)				정보보호 컨설팅(8)						보안사고 대응(8)
	↗	↑	↖		↗	↑	↖					↑
7	↔	정보보호 관리·운영(7)	↔	보안감사 (7)	↔	정보보호 컨설팅(7)	↔	보안감리(7)	↔	보안 인증평가(7)	↔	보안사고 대응(7)	↔	디지털 포렌식(7)		기술영업 (7)
		↑		↑	⤧	↑	⤧	↑		↑		↑	⤧	↑		↑
6	↔	정보보호 관리·운영(6)	↔	보안감사 (6)	↔	정보보호 컨설팅(6)	↔	보안감리(6)	↔	보안 인증평가(6)	↔	보안사고 대응(6)	↔	디지털 포렌식(6)		기술영업 (6)
		↑		↑				↑		↑		↑	⤧	↑	↗	↑
5	↔	정보보호 관리·운영(5)	↔	보안감사 (5)				보안감리(5)	↔	보안 인증평가(5)	↔	보안사고 대응(5)	↔	디지털 포렌식(5)		기술영업 (5)
		↑										↑	⤧	↑	↗
4	↔	정보보호 관리·운영(4)										보안사고 대응(4)	↔	디지털 포렌식(4)
3
직무수준 직무		정보보호 관리·운영		보안감사		정보보호 컨설팅		보안감리		보안 인증평가		보안사고 대응		디지털 포렌식		기술영업

5) SQF 직무별 직무기술서

① 정보보호개발

직무 설명

직무	정보보호개발
직무 정의	정보보호제품 및 서비스 운영환경에서 발생할 수 있는 보안 위협에 대응하기 위한 보안 요구사항을 분석하고, 이를 기반으로 보안기능을 설계하고 구현하는 일이다.
수준별직무	수준별직무 정의
정보보호개발(8)	최고의 정보보호 전문 지식과 창의·융합된 지식을 기반으로 신규 정보보호 기술 개발 전략을 창출하고 조직의 R&D를 총괄할 수 있는 수준
정보보호개발(7)	고도의 정보보호 전문 지식과 관련분야와의 연계적 지식을 기반으로 정보보호 기술 개발 전략을 제시·적용하며 성과를 관리·평가할 수 있는 수준
정보보호개발(6)	심화된 정보보호 전문 지식과 개발 지식을 기반으로 정보보호 요구사항을 분석하고 기술을 설계할 수 있는 수준
정보보호개발(5)	포괄적인 정보보호 전문 지식과 개발 지식을 기반으로 정보보호 요구사항을 분석하고, 기술을 구현할 수 있는 수준

직무		정보보호개발	직무수준		8
수준별직무 정의		최고의 정보보호 전문 지식과 창의·융합된 지식을 기반으로 신규 정보보호 기술 개발 전략을 창출하고 조직의 R&D를 총괄할 수 있는 수준
요구 역량 정의	능력단위명 (능력단위 분류번호)	능력단위	필수	선택	비고
	SW아키텍처 비전 수립 (2001020102_19v5)	SW아키텍처 비전 수립이란 이해 관계자의 요구를 만족시키는 시스템을 구축하기 위해 아키텍처의 목표와 전략을 수립하는 능력이다.	✔		SW아키텍처
	애플리케이션 요구사항 분석 (2001020219_23v6)	애플리케이션 요구사항 분석이란 구현하고자 하는 애플리케이션의 요구사항을 도출, 분석, 명세화 및 요구사항 검증을 수행하는 능력이다.	✔		응용SW 엔지니어링
	애플리케이션 설계 (2001020221_23v6)	애플리케이션 설계란 요구사항 확인을 통한 상세 분석 결과, 소프트웨어 아키텍처 가이드라인 및 소프트웨어 아키텍처 산출물에 의거하여 이에 따른 애플리케이션 구현을 수행하기 위해 공통모듈 설계, 타 시스템 연동에 대하여 상세 설계하는 능력이다.	✔
	보안 요구사항 분석	보안 요구사항 분석이란 구현하고자 하는 보안 기술의 요구사항을 도출, 분석, 명세화하고 검증을 수행하는 능력이다.	✔		신규 개발
	보안 아키텍처 설계	보안 아키텍처 설계란 정보보호 제품의 보안 요구사항을 반영하여 분석, 탐지, 인증, 접근통제, 암호화, 로깅 등의 보안 기능을 구조화하고, 시스템 내부 모듈 간의 연계 방식과 전체 구성 방식을 설계하는 능력이다.	✔		신규 개발
필요 지식 기술	능력단위	지식	기술
	SW아키텍처 비전 수립 (2001020102_19v5)	ㅇ 소프트웨어 구현 기술 파악 방법 ㅇ 비즈니스 분석 방법론 ㅇ 비즈니스 전략 수립 기법 ㅇ 시장 분석 방법론 ㅇ 프로젝트 환경분석 방법	ㅇ 현행 시스템 분석 능력 ㅇ 비즈니스 및 프로젝트 특성 파악 능력 ㅇ 아키텍처 선정 능력 ㅇ 로드맵 및 세부 추진 방안 수립 능력 ㅇ 프로젝트 전략 가이드 도출 능력 ㅇ 프로젝트 제반사항 파악 능력 ㅇ 프로젝트 목표의 정량 및 정성적 지표 제시 능력 ㅇ 프로젝트 목표 수립 기술
	애플리케이션 요구사항 분석 (2001020219_23v6)	ㅇ 소프트웨어 개발 수명 주기 ㅇ 요구 공학 ㅇ 소프트웨어 요구사항 관리 절차 ㅇ 소프트웨어 요구사항 도출 기법 ㅇ ISMP(Information System Master Plan) 방법론 ㅇ PMBOK(Project Management Body of Knowledge)	ㅇ 요구사항 도출 능력 ㅇ 그룹 회의 토의 진행 능력 ㅇ 요구사항 분류 기술 ㅇ 품질 속성 Trade-off 판단 능력 ㅇ 요구사항 변경 및 추적 기술 ㅇ 비기능 요구사항 식별 기술
	애플리케이션 설계 (2001020221_23v6)	ㅇ 산업 분야별 업무 특성 ㅇ 소프트웨어 개발방법론 ㅇ 소프트웨어 아키텍처 이해 ㅇ 설계 모델링 기법 ㅇ 네트워크 이해 ㅇ 분산 프로그래밍 기법 ㅇ 병렬 프로그래밍 기법	ㅇ UML(Unified Modeling Language) 모델링 기술 ㅇ 모델링 기술 ㅇ 프레임워크 활용 능력
	보안 요구사항 분석	ㅇ 소프트웨어 개발 수명 주기 ㅇ 요구 공학 ㅇ 소프트웨어 요구사항 관리 절차 ㅇ 소프트웨어 요구사항 도출 기법 ㅇ ISMP(Information System Master Plan) 방법론 ㅇ PMBOK(Project Management Body of Knowledge) ㅇ 정보보호 관리체계 관련 법률 및 지침 (개인정보보호법, 정보통신망법, ISMS-P 인증 기준) ㅇ 정보보호 요구사항 분석 기법 ㅇ ISO/IEC 27001 (정보보호 관리체계) ㅇ ISO/IEC 29100 (프라이버시 프레임워크)	ㅇ 보안 요구사항 도출 능력 ㅇ 취약점 시나리오 도출 능력 ㅇ 요구사항 분류 기술 ㅇ 보안 속성 Trade-off 판단 능력 ㅇ 요구사항 변경 및 추적 기술 ㅇ 비기능 요구사항 식별 기술
	보안 아키텍처 설계	ㅇ 산업 분야별 보안 특성 ㅇ 소프트웨어 개발방법론 ㅇ 소프트웨어 아키텍처 이해 ㅇ 설계 모델링 기법 ㅇ 네트워크 이해 ㅇ 운영체제 이해 ㅇ 보안 설계 원칙 및 아키텍처 패턴 ㅇ 정보보호 관리체계 관련 법률 및 지침 (개인정보보호법, 정보통신망법, ISMS-P 인증 기준) ㅇ ISO/IEC 27001 (정보보호 관리체계) ㅇ ISO/IEC 29100 (프라이버시 프레임워크) ㅇ CC 인증 요구사항(ISO/IEC 15408) ㅇ SIEM, EDR, IPS/IDS 기능 구조 ㅇ NIST SP 800-160 (시스템 보안 설계) ㅇ 암호기술 적용 방식 및 설계 원칙 ㅇ MITRE ATT&CK 매트릭스 ㅇ STIX 위협 인텔리전스 표현 언어 ㅇ TAXII 위협 정보 공유 프로토콜	ㅇ UML(Unified Modeling Language) 모델링 기술 ㅇ 모델링 기술 ㅇ 프레임워크 활용 능력 ㅇ 인증, 접근통제, 암호화 기능 구조화 기술 ㅇ 시스템 간 연계 설계 기술 ㅇ 위협 모델링 수행 능력

직무기술서

직무		정보보호개발	직무수준		7
수준별직무 정의		고도의 정보보호 전문 지식과 관련분야와의 연계적 지식을 기반으로 정보보호 기술 개발 전략을 제시·적용하며 성과를 관리·평가할 수 있는 수준
요구 역량 정의	능력단위명 (능력단위 분류번호)	능력단위	필수	선택	비고
	애플리케이션 요구사항 분석 (2001020219_23v6)	애플리케이션 요구사항 분석이란 구현하고자 하는 애플리케이션의 요구사항을 도출, 분석, 명세화 및 요구사항 검증을 수행하는 능력이다.	✔		응용SW 엔지니어링
	애플리케이션 설계 (2001020221_23v6)	애플리케이션 설계란 요구사항 확인을 통한 상세 분석 결과, 소프트웨어 아키텍처 가이드라인 및 소프트웨어 아키텍처 산출물에 의거하여 이에 따른 애플리케이션 구현을 수행하기 위해 공통모듈 설계, 타 시스템 연동에 대하여 상세 설계하는 능력이다.	✔
	보안 아키텍처 설계	보안 아키텍처 설계란 정보보호 제품의 보안 요구사항을 반영하여 분석, 탐지, 인증, 접근통제, 암호화, 로깅 등의 보안 기능을 구조화하고, 시스템 내부 모듈 간의 연계 방식과 전체 구성 방식을 설계하는 능력이다.	✔		신규 개발
	보안 모듈 개발	보안 모듈 개발이란 설계된 보안 아키텍처를 기반으로 분석, 탐지, 인증, 암호화, 접근제어 등 개별 보안 기능을 보안 코딩 기준에 따라 구현하고, 기능별로 재사용 가능한 형태의 모듈로 개발하는 능력이다.	✔		신규 개발
	보안 API 연동 개발	보안 API 연동 개발이란 정보보호 제품의 보안 기능과 외부 보안 시스템(API) 간의 인터페이스를 설계하고, 암호키 관리, 인증 연계, 위협 정보 공유 등을 위한 연동 기능을 안전하게 개발하는 능력이다.	✔		신규 개발
	제품 오류 분석	제품 오류 분석이란 정보보호 제품의 개발, 시험, 운영 과정에서 발생하는 기능 오류, 예외 상황, 비정상 동작 등을 로그, 덤프, 사용자 보고서 등을 활용하여 원인을 분석하고, 재현 가능한 절차를 수립하며, 오류의 근본 원인을 파악하여 수정 방안을 도출하는 능력이다.	✔		신규 개발
	제품 취약점 분석	제품 취약점 분석이란 정보보호 제품의 소스코드, 오픈소스 구성요소, 외부 라이브러리 등에 존재할 수 있는 보안 취약점을 식별하고, 관련 CVE, CWE 등의 보안 위협 정보와 연계하여 제품의 취약점을 체계적으로 분석하는 능력이다.	✔		신규 개발
필요 지식 기술	능력단위	지식	기술
	애플리케이션 요구사항 분석 (2001020219_23v6)	ㅇ 소프트웨어 개발 수명 주기 ㅇ 요구 공학 ㅇ 소프트웨어 요구사항 관리 절차 ㅇ 소프트웨어 요구사항 도출 기법 ㅇ ISMP(Information System Master Plan) 방법론 ㅇ PMBOK(Project Management Body of Knowledge)	ㅇ 요구사항 도출 능력 ㅇ 요구사항 정의서 문서 작성 능력 ㅇ 요구사항 명세화 언어(도구) 활용 능력 ㅇ 요구사항 분류 기술 ㅇ 품질 속성 Trade-off 판단 능력 ㅇ 요구사항 변경 및 추적 기술 ㅇ 비기능 요구사항 식별 기술
	애플리케이션 설계 (2001020221_23v6)	ㅇ 산업 분야별 업무 특성 ㅇ 소프트웨어 개발방법론 ㅇ 소프트웨어 아키텍처 이해 ㅇ 설계 모델링 기법 ㅇ 네트워크 이해 ㅇ 분산 프로그래밍 기법 ㅇ 병렬 프로그래밍 기법	ㅇ UML(Unified Modeling Language) 모델링 기술 ㅇ 모델링 기술 ㅇ IIDE(Integrated Development Environment) 도구 활용 능력 ㅇ 프레임워크 활용 능력
	보안 아키텍처 설계	ㅇ 산업 분야별 보안 특성 ㅇ 소프트웨어 개발방법론 ㅇ 소프트웨어 아키텍처 이해 ㅇ 설계 모델링 기법 ㅇ 네트워크 이해 ㅇ 운영체제 이해 ㅇ 보안 설계 원칙 및 아키텍처 패턴 ㅇ 정보보호 관리체계 관련 법률 및 지침 (개인정보보호법, 정보통신망법, ISMS-P 인증 기준) ㅇ ISO/IEC 27001 (정보보호 관리체계) ㅇ ISO/IEC 29100 (프라이버시 프레임워크) ㅇ CC 인증 요구사항(ISO/IEC 15408) ㅇ SIEM, EDR, IPS/IDS 기능 구조 ㅇ NIST SP 800-160 (시스템 보안 설계) ㅇ 암호기술 적용 방식 및 설계 원칙 ㅇ MITRE ATT&CK 매트릭스 ㅇ STIX 위협 인텔리전스 표현 언어 ㅇ TAXII 위협 정보 공유 프로토콜	ㅇ UML(Unified Modeling Language) 모델링 기술 ㅇ 모델링 기술 ㅇ IDE(Integrated Development Environment) 도구 활용 능력 ㅇ 프레임워크 활용 능력 ㅇ 인증, 접근통제, 암호화 기능 구조화 기술 ㅇ 시스템 간 연계 설계 기술 ㅇ 보안 아키텍처 다이어그램 작성 ㅇ 위협 모델링 수행 능력
	보안 모듈 개발	ㅇ 산업 분야별 보안 특성 ㅇ 소프트웨어 개발방법론 ㅇ 소프트웨어 아키텍처 이해 ㅇ 설계 모델링 기법 ㅇ 정보보호 관리체계 관련 법률 및 지침 (개인정보보호법, 정보통신망법, ISMS-P 인증 기준) ㅇ ISO/IEC 27001 (정보보호 관리체계) ㅇ ISO/IEC 29100 (프라이버시 프레임워크) ㅇ CC 인증 요구사항(ISO/IEC 15408) ㅇ SIEM, EDR, IPS/IDS 기능 구조 ㅇ 네트워크 이해 ㅇ 분산 프로그래밍 기법 ㅇ 병렬 프로그래밍 기법 ㅇ 운영체제 이해 ㅇ 보안 설계 원칙 및 아키텍처 패턴 ㅇ 안전한 프로그래밍 원칙 ㅇ 프로그래밍 언어별 보안 취약점 ㅇ 암호화 알고리즘 및 키 관리 원칙 ㅇ 행위 기반 탐지 기법 ㅇ 시그니처 탐지 및 패턴 매칭 엔진 구조	ㅇ 보안 기능 모듈 단위 구현 기술 ㅇ 보안 코딩 및 취약점 회피 구현 능력 ㅇ 인증·암호화·로그 처리 모듈 개발 능력 ㅇ 라이브러리 및 SDK 활용 능력 ㅇ 시스템 이벤트 감지 훅 삽입 기술 ㅇ 커널 레벨 보안 모듈 개발 기술 ㅇ 키 관리 로직(생성, 저장, 만료) 구현 기술
	보안 API 연동 개발	ㅇ 소프트웨어 아키텍처 이해 ㅇ 보안 설계 원칙 및 아키텍처 패턴 ㅇ 정보보호 관리체계 관련 법률 및 지침 (개인정보보호법, 정보통신망법, ISMS-P 인증 기준) ㅇ ISO/IEC 27001 (정보보호 관리체계) ㅇ ISO/IEC 29100 (프라이버시 프레임워크) ㅇ CC 인증 요구사항(ISO/IEC 15408) ㅇ SIEM, EDR, IPS/IDS 기능 구조 ㅇ 보안 API 설계 및 보안 구조 ㅇ OAuth 2.0 인증 프로토콜 ㅇ TLS/SSL 전송 암호화 기술 ㅇ PKI, X.509 인증서 구조 및 검증 절차 ㅇ KMS(Key Management System) 연동 절차 ㅇ STIX/TAXII 기반 (Cyber Threat Intelligence) 연동 구성 방식	ㅇ REST API 문서화 및 토큰 인증 처리 구현 기술 ㅇ TLS 기반 보안 통신 구성 기술 ㅇ API Gateway를 활용한 인증/인가 흐름 구성 기술 ㅇ CTI(Cyber Threat Intelligence) Feed 연계 기술 ㅇ 암호화 키 분배 및 갱신 API 구현 기술
	제품 오류 분석	ㅇ 네트워크 이해 ㅇ 운영체제 이해 ㅇ 시스템 로그 구조 ㅇ 디버깅 기법 및 도구 사용법 ㅇ 프로세스 및 메모리 분석 원리 ㅇ 예외 처리 구조 및 오류 유형 ㅇ 시스템 로그 분석 원리 ㅇ 운영환경 로그 수집 및 분석 프레임워크	ㅇ 로그 기반 오류 원인 분석 기술 ㅇ 디버깅 도구 활용 기술 ㅇ 오류 재현 시나리오 설계 기술 ㅇ 오류 수정 및 회귀 테스트 기술 ㅇ 로그, 덤프, 트레이스 기반 문제 분석 능력
	제품 취약점 분석	ㅇ SBOM 표준(CycloneDX, SPDX) ㅇ 오픈소스 보안 및 라이선스 컴플라이언스 ㅇ 정적/동적 분석 도구 활용법 ㅇ CWE(Common Weakness Enumeration), NVD, CVE, CVSS	ㅇ SBOM 생성 도구 사용 능력 ㅇ 오픈소스 취약점 분석 기술 ㅇ 코드 취약점 분석 기술 ㅇ 분석 결과 리포트 작성 기술 ㅇ 소스코드 정적 분석 및 취약점 탐지 기술 ㅇ 취약점 대응 우선순위 설정 및 보고 기술

직무		정보보호개발	직무수준		6
수준별직무 정의		고도의 정보보안 분야와 연계된 전문 지식을 기반으로 정보보호 관리체계 및 정보보호 제품 등에 신규 기술을 접목한 정보보호 전략을 제시·적용하며 성과를 관리·평가할 수 있는 수준
요구 역량 정의	능력단위명 (능력단위 분류번호)	능력단위	필수	선택	비고
	보안 모듈 개발	보안 모듈 개발이란 설계된 보안 아키텍처를 기반으로 분석, 탐지, 인증, 암호화, 접근제어 등 개별 보안 기능을 보안 코딩 기준에 따라 구현하고, 기능별로 재사용 가능한 형태의 모듈로 개발하는 능력이다.	✔		신규 개발
	보안 API 연동 개발	보안 API 연동 개발이란 정보보호 제품의 보안 기능과 외부 보안 시스템(API) 간의 인터페이스를 설계하고, 암호키 관리, 인증 연계, 위협 정보 공유 등을 위한 연동 기능을 안전하게 개발하는 능력이다.	✔		신규 개발
	제품 오류 분석	제품 오류 분석이란 정보보호 제품의 개발, 시험, 운영 과정에서 발생하는 기능 오류, 예외 상황, 비정상 동작 등을 로그, 덤프, 사용자 보고서 등을 활용하여 원인을 분석하고, 재현 가능한 절차를 수립하며, 오류의 근본 원인을 파악하여 수정 방안을 도출하는 능력이다.	✔		신규 개발
	제품 취약점 분석	제품 취약점 분석이란 정보보호 제품의 소스코드, 오픈소스 구성요소, 외부 라이브러리 등에 존재할 수 있는 보안 취약점을 식별하고, 관련 CVE, CWE 등의 보안 위협 정보와 연계하여 제품의 취약점을 체계적으로 분석하는 능력이다.	✔		신규 개발
	보안 모듈 테스트	보안 모듈 테스트란 구현된 보안 모듈이 요구된 기능을 정확하게 수행하는지를 확인하기 위해, 테스트 케이스를 설계하고 단위 테스트(Unit Test)를 수행하여 동작의 정확성과 안정성을 검증하는 능력이다.	✔		신규 개발
	개발 자동화 구축	개발 자동화 구축이란 보안 제품 개발 과정에서 반복적으로 수행되는 빌드, 테스트, 배포, 정적 분석 등의 작업을 자동화하여 품질과 효율을 향상시키는 개발 자동화 환경을 구축하는 능력이다.	✔		신규 개발
	보안 기능 패치	보안 기능 패치란 정보보호 제품에서 발견된 보안 취약점 또는 기능 오류를 분석하고, 필요한 소스 수정과 재배포 과정을 통해 문제를 해결하며 보안성을 지속적으로 개선하는 능력이다.	✔		신규 개발
필요 지식 기술	능력단위	지식	기술
	보안 모듈 개발	ㅇ 소프트웨어 개발방법론 ㅇ 소프트웨어 아키텍처 이해 ㅇ 네트워크 이해 ㅇ 분산 프로그래밍 기법 ㅇ 병렬 프로그래밍 기법 ㅇ 운영체제 이해 ㅇ 보안 설계 원칙 및 아키텍처 패턴 ㅇ 안전한 프로그래밍 원칙 ㅇ 프로그래밍 언어별 보안 취약점 ㅇ 암호화 알고리즘 및 키 관리 원칙 ㅇ 행위 기반 탐지 기법 ㅇ 시그니처 탐지 및 패턴 매칭 엔진 구조	ㅇ 보안 기능 모듈 단위 구현 기술 ㅇ 보안 코딩 및 취약점 회피 구현 능력 ㅇ 인증·암호화·로그 처리 모듈 개발 능력 ㅇ 라이브러리 및 SDK 활용 능력 ㅇ 시스템 이벤트 감지 훅 삽입 기술 ㅇ 커널 레벨 보안 모듈 개발 기술 ㅇ 키 관리 로직(생성, 저장, 만료) 구현 기술
	보안 API 연동 개발	ㅇ 보안 API 설계 및 보안 구조 ㅇ OAuth 2.0 인증 프로토콜 ㅇ TLS/SSL 전송 암호화 기술 ㅇ PKI, X.509 인증서 구조 및 검증 절차 ㅇ KMS(Key Management System) 연동 절차 ㅇ STIX/TAXII 기반 (Cyber Threat Intelligence) 연동 구성 방식	ㅇ REST API 문서화 및 토큰 인증 처리 구현 기술 ㅇ TLS 기반 보안 통신 구성 기술 ㅇ API Gateway를 활용한 인증/인가 흐름 구성 기술 ㅇ CTI(Cyber Threat Intelligence) Feed 연계 기술 ㅇ 암호화 키 분배 및 갱신 API 구현 기술
	제품 오류 분석	ㅇ 네트워크 이해 ㅇ 운영체제 이해 ㅇ 시스템 로그 구조 ㅇ 디버깅 기법 및 도구 사용법 ㅇ 프로세스 및 메모리 분석 원리 ㅇ 예외 처리 구조 및 오류 유형 ㅇ 시스템 로그 분석 원리 ㅇ 운영환경 로그 수집 및 분석 프레임워크	ㅇ 로그 기반 오류 원인 분석 기술 ㅇ 디버깅 도구 활용 기술 ㅇ 오류 재현 시나리오 설계 기술 ㅇ 오류 수정 능력 ㅇ 로그, 덤프, 트레이스 기반 문제 분석 능력
	제품 취약점 분석	ㅇ SBOM 표준(CycloneDX, SPDX 등) ㅇ 오픈소스 보안 및 라이선스 컴플라이언스 ㅇ 정적/동적 분석 도구 활용법 ㅇ CVE(Common Vulnerabilities and Exposures), CWE(Common Weakness Enumeration), CVSS(Common Vulnerability Scoring System) 구조 및 활용 방법	ㅇ SBOM 생성 도구 사용 능력 ㅇ 오픈소스 취약점 분석 기술 ㅇ 코드 취약점 분석 기술 ㅇ 분석 결과 리포트 작성 기술 ㅇ 소스코드 정적 분석 및 취약점 탐지 기술
	보안 모듈 테스트	ㅇ ISO/IEC 29119 소프트웨어 테스트 표준 ㅇ 테스트 자동화 도구 구성 원리 ㅇ 경계값, 오류 처리 시나리오 설계 원리	ㅇ 단위 테스트 케이스 작성 기술 ㅇ 테스트 자동화 스크립트 개발 능력 ㅇ 단위 테스트 보고서 작성 능력
	개발 자동화 구축	ㅇ 소스코드 형상관리 기법 ㅇ CI/CD 파이프라인 구조 ㅇ DevSecOps 원칙 및 보안 자동화 도구	ㅇ 자동화 스크립트 작성 능력 ㅇ 보안 테스트 자동화 연동 능력 ㅇ 릴리즈 및 배포 자동화 구성 능력 ㅇ 자동화된 품질 관리 리포트 생성 기술 ㅇ 빌드/테스트/배포 자동화 스크립트 작성 ㅇ 자동화 파이프라인 운영 및 오류 대응 능력
	보안 기능 패치	ㅇ CVE(Common Vulnerabilities and Exposures), CWE(Common Weakness Enumeration), CVSS(Common Vulnerability Scoring System) 구조 및 활용 방법 ㅇ Git 기반 소스 수정 및 브랜치 전략 ㅇ 릴리즈 관리 프로세스 ㅇ 패치 적용 정책 및 절차	ㅇ 보안 기능 및 소스코드 패치 적용 기술 ㅇ 패치 테스트 자동화 기술 ㅇ 패치 변경 내역 문서화 기술

직무		정보보호개발	직무수준		5
수준별직무 정의		심화된 정보보안 전문 지식을 기반으로 정보보호 관리체계 및 정보보호 제품에 대한 현황을 분석하고 정보시스템 및 업무의 보안대책을 설계할 수 있는 수준
요구 역량 정의	능력단위명 (능력단위 분류번호)	능력단위	필수	선택	비고
	보안 모듈 개발	보안 모듈 개발이란 설계된 보안 아키텍처를 기반으로 분석, 탐지, 인증, 암호화, 접근제어 등 개별 보안 기능을 보안 코딩 기준에 따라 구현하고, 기능별로 재사용 가능한 형태의 모듈로 개발하는 능력이다.	✔		신규 개발
	보안 API 연동 개발	보안 API 연동 개발이란 정보보호 제품의 보안 기능과 외부 보안 시스템(API) 간의 인터페이스를 설계하고, 암호키 관리, 인증 연계, 위협 정보 공유 등을 위한 연동 기능을 안전하게 개발하는 능력이다.	✔		신규 개발
	제품 오류 분석	제품 오류 분석이란 정보보호 제품의 개발, 시험, 운영 과정에서 발생하는 기능 오류, 예외 상황, 비정상 동작 등을 로그, 덤프, 사용자 보고서 등을 활용하여 원인을 분석하고, 재현 가능한 절차를 수립하며, 오류의 근본 원인을 파악하여 수정 방안을 도출하는 능력이다.	✔		신규 개발
	보안 모듈 테스트	보안 모듈 테스트란 구현된 보안 모듈이 요구된 기능을 정확하게 수행하는지를 확인하기 위해, 테스트 케이스를 설계하고 단위 테스트(Unit Test)를 수행하여 동작의 정확성과 안정성을 검증하는 능력이다.	✔		신규 개발
	개발 자동화 구축	개발 자동화 구축이란 보안 제품 개발 과정에서 반복적으로 수행되는 빌드, 테스트, 배포, 정적 분석 등의 작업을 자동화하여 품질과 효율을 향상시키는 개발 자동화 환경을 구축하는 능력이다.	✔		신규 개발
	보안 기능 패치	보안 기능 패치란 정보보호 제품에서 발견된 보안 취약점 또는 기능 오류를 분석하고, 필요한 소스 수정과 재배포 과정을 통해 문제를 해결하며 보안성을 지속적으로 개선하는 능력이다.	✔		신규 개발
필요 지식 기술	능력단위	지식	기술
	보안 모듈 개발	ㅇ 소프트웨어 개발방법론 ㅇ 소프트웨어 아키텍처 이해 ㅇ 네트워크 이해 ㅇ 운영체제 이해 ㅇ 보안 설계 원칙 및 아키텍처 패턴 ㅇ 안전한 프로그래밍 원칙 ㅇ 프로그래밍 언어별 보안 취약점 ㅇ 암호화 알고리즘 및 키 관리 원칙	ㅇ 보안 기능 모듈 단위 구현 기술 ㅇ 보안 코딩 및 취약점 회피 구현 능력 ㅇ 인증·암호화·로그 처리 모듈 개발 능력 ㅇ 라이브러리 및 SDK 활용 능력 ㅇ 키 관리 로직(생성, 저장, 만료) 구현 기술
	보안 API 연동 개발	ㅇ 보안 API 설계 및 보안 구조 ㅇ OAuth 2.0 인증 프로토콜 ㅇ TLS/SSL 전송 암호화 기술 ㅇ PKI, X.509 인증서 구조 및 검증 절차 ㅇ KMS(Key Management System) 연동 절차 ㅇ STIX/TAXII 기반 (Cyber Threat Intelligence) 연동 구성 방식	ㅇ REST API 문서화 및 토큰 인증 처리 구현 기술 ㅇ TLS 기반 보안 통신 구성 기술 ㅇ API Gateway를 활용한 인증/인가 흐름 구성 기술 ㅇ CTI(Cyber Threat Intelligence) Feed 연계 기술 ㅇ 암호화 키 분배 및 갱신 API 구현 기술
	제품 오류 분석	ㅇ 네트워크 이해 ㅇ 운영체제 이해 ㅇ 시스템 로그 구조 ㅇ 디버깅 기법 및 도구 사용법 ㅇ 예외 처리 구조 및 오류 유형 ㅇ 시스템 로그 분석 원리 ㅇ 운영환경 로그 수집 및 분석 프레임워크	ㅇ 로그 기반 오류 원인 분석 기술 ㅇ 디버깅 도구 활용 기술 ㅇ 오류 재현 시나리오 설계 기술 ㅇ 오류 수정 능력
	보안 모듈 테스트	ㅇ ISO/IEC 29119 소프트웨어 테스트 표준 ㅇ 테스트 자동화 도구 구성 원리 ㅇ 경계값, 오류 처리 시나리오 설계 원리	ㅇ 단위 테스트 케이스 작성 기술 ㅇ 테스트 자동화 스크립트 개발 능력 ㅇ 단위 테스트 보고서 작성 능력
	개발 자동화 구축	ㅇ 소스코드 형상관리 기법 ㅇ CI/CD 파이프라인 구조 ㅇ DevSecOps 원칙 및 보안 자동화 도구	ㅇ 자동화 스크립트 작성 능력 ㅇ 빌드/테스트/배포 자동화 스크립트 작성 ㅇ 자동화 파이프라인 운영 및 오류 대응 능력
	보안 기능 패치	ㅇ Git 기반 소스 수정 및 브랜치 전략 ㅇ 릴리즈 관리 프로세스 ㅇ 패치 적용 정책 및 절차	ㅇ 보안 기능 및 소스코드 패치 적용 기술 ㅇ 패치 테스트 자동화 기술 ㅇ 패치 변경 내역 문서화 기술

② 보안품질관리

직무 설명

직무	보안품질관리
직무 정의	정보보호제품 등의 품질을 검토하고 개선하기 위한 활동으로 시험 분석, 테스트케이스 작성, 시험 수행 및 보고서 작성 등을 수행하는 일이다.
수준별직무	수준별직무 정의
보안품질관리(7)	심화된 정보보호 기술 및 제품에 대한 지식과 시장 전반에 대한 정보를 바탕으로 정보보호제품 등의 품질보증의 전략적 해결방안을 제시하고, 조직의 성과를 관리하며 타인의 성과를 평가할 수 있는 수준
보안품질관리(6)	전문화된 정보보호 기술 및 제품에 대한 지식과 시장 전반에 대한 정보를 바탕으로 정보보호제품 등의 품질보증과 관련하여 일반적 권한 내에서 과업을 수행하고 품질조직의 과업을 관리할 수 있는 수준
보안품질관리(5)	제한적인 정보보호 기술 및 제품에 대한 지식과 시장 전반에 대한 정보를 바탕으로 정보보호제품 등의 품질보증과 관련하여 제한된 권한 내에서 과업을 수행하고 타인의 과업을 관리할 수 있는 수준

직무		보안품질관리	직무수준		7
수준별직무 정의		심화된 정보보호 기술 및 제품에 대한 지식과 시장 전반에 대한 정보를 바탕으로 정보보호제품 등의 품질보증의 전략적 해결방안을 제시하고, 조직의 성과를 관리하며 타인의 성과를 평가할 수 있는 수준
요구 역량 정의	능력단위명 (능력단위 분류번호)	능력단위	필수	선택	비고
	정보보호제품 시험·평가 기획 (2001061401_24v1)	정보보호제품 시험·평가 기획이란 정보보호제품의 신뢰성을 확보하기 위하여 적합한 시험·평가 제도를 선정하고 준비하는 능력이다.	✔		정보보호제품 시험·평가
	정보보호제품 시험·평가 문서 작성 (2001061402_24v1)	정보보호제품 시험·평가 문서 작성이란 정보보호제품의 시험·평가를 받기 위해 시험·평가기준에 따라 문서를 작성하는 능력이다.	✔
	정보보호제품 시험·평가 대응 (2001061406_24v1)	정보보호제품 시험·평가 대응이란 시험·평가 과정에서 발생하는 시험·평가기관의 보완요청과 개발환경 보안점검에 대응하는 능력이다.	✔
	정보보호제품 사후관리 (2001061407_24v1)	정보보호제품 사후관리란 신청기관이 인증받은 정보보호제품의 신뢰성과 인증의 유효성을 유지하기 위하여 안전성 점검을 수행하는 능력이다.	✔
	테스트 계획 (2001040303_21v5)	테스트 계획이란 테스트 목적을 달성하기 위하여 테스트 환경 분석, 테스트 전략 수립 , 테스트 계획 수립, 테스트 방법을 선정하고 수행하는 능력이다.	✔		IT테스트
	테스트 완료 (2001040309_21v5)	테스트 완료란 계획단계에서 수립한 테스트 목표 대비 테스트 수행정도를 측정하여 테스트 완료 여부를 결정하고, 완료된 테스트 단계에서 발생된 수치적 데이터를 수집, 분석, 평가하는 능력이다.	✔
필요 지식 기술	능력단위	지식	기술
	정보보호제품 시험·평가 기획 (2001061401_24v1)	ㅇ 시험·평가 대상 제품 기술 내용 ㅇ 보안적합성 검증체계 ㅇ 정보보호제품 시험·평가 관련 제도 - 정보보호시스템 평가·인증제도(CC평가인증) - 보안기능 시험제도 - 정보보호제품 성능평가제도 - 정보보호제품 신속확인제도 ㅇ 정보보호제품 시험·평가 관련 법 및 규정 ㅇ 정보보호제품 시험·평가 관련 정책, 표준, 지침, 절차, 안내서 ㅇ 정보보호시스템 공통평가기준(CC) ㅇ 국가용 보안요구사항 ㅇ 시험·평가 대상 정보보호제품의 보안기능 ㅇ 소프트웨어공학 - 프로젝트 관리와 계획 - 소프트웨어 개발 프로세스 - 테스트 방법 ㅇ 소프트웨어 보안약점 진단가이드 ㅇ 소프트웨어 개발보안 가이드	ㅇ 정보보호제품 유형 분석 기술 ㅇ 보안적합성 검증체계 분석 기술 ㅇ 정보보호제품 보안기능 분석 기술 ㅇ 정보보호제품 시험·평가 관련 법령 및 규정 분석 능력
	정보보호제품 시험·평가 문서 작성 (2001061402_24v1)	ㅇ 정보보호시스템 공통평가기준(CC) ㅇ 국가용 보안요구사항 ㅇ 시험·평가 대상 정보보호제품의 보안기능 ㅇ 소프트웨어공학 - 요구사항 분석 기법 - 요구사항 모델링 - 시스템 구조 설계 - 소프트웨어 설계 방법론	ㅇ 정보보호제품 보안기능 분석 기술 ㅇ 정보보호제품 보안기능 요구사항 분석 기술
	정보보호제품 시험·평가 대응 (2001061406_24v1)	ㅇ 정보보호시스템 공통평가기준(CC) ㅇ 국가용 보안요구사항 ㅇ 시험·평가 대상 정보보호제품의 보안기능 ㅇ 개발환경 보안점검 목록 ㅇ 소프트웨어공학 - 생명주기 방법론 - 위험관리 방법론	ㅇ 정보보호제품 보안기능 분석 기술 ㅇ 정보보호제품 보안기능 요구사항 분석 기술 ㅇ 개발환경 보안점검 항목에 대한 파악 및 분석 기술 ㅇ 개발 영역, 개발자, 평가 제품 개발 현황 전반에 대한 분석 기술
	정보보호제품 사후관리 (2001061407_24v1)	ㅇ 보안적합성 검증체계 ㅇ 소프트웨어 보안약점 진단가이드 ㅇ 소프트웨어 개발보안 가이드 ㅇ 소프트웨어공학(유지보수) ㅇ 정보보호제품 시험·평가 관련 법 및 규정 ㅇ 정보보호제품 시험·평가 관련 정책, 표준, 지침, 절차, 안내서 ㅇ 주요정보통신기반시설 기술적 취약점 분석·평가 방법 상세가이드 ㅇ OWASP 10대 취약점 정보	ㅇ 보안적합성 검증체계 분석 기술 ㅇ 보안 취약점 영향도 분석 및 해석 기술
	테스트 계획 (2001040303_21v5)	ㅇ 테스트 환경 분석 방법 ㅇ 위험 분석 방법 ㅇ IT테스트 환경 분석 방법 ㅇ IT 시스템 위험 식별 방법 ㅇ IT 비즈니스 위험 식별 방법 ㅇ 테스트 항목 분류 방법 ㅇ IT테스트 전략 수립 방법	ㅇ 프로젝트 요구사항 분석 능력 ㅇ 제품 위험 분석 능력 ㅇ 프로젝트 위험 분석 능력 ㅇ 컨텍스츄얼 인쿼리(Contextual Inquiry) 분석 능력 ㅇ 브레인스토밍(Brainstorming) 능력
	테스트 완료 (2001040309_21v5)	ㅇ ISO/IEC 25000 국제표준 ㅇ ISO/IEC 25010 국제표준 ㅇ 소프트웨어 품질 및 테스팅 국제표준 ㅇ 테스트 진단, 개선 방법론 ㅇ 소프트웨어 개발방법론 ㅇ IT테스트 방법론 ㅇ 기능적 품질 특성 ㅇ 비기능적 품질 특성 ㅇ 테스트 지식 체계	ㅇ 프로젝트 관리 도구 활용 능력 ㅇ 통계 프로그램 활용 능력 ㅇ 통계 자료 분석 기술 ㅇ 정보 수집 기술 ㅇ 정보 분석 기술

직무기술서

직무		보안품질관리	직무수준		6
수준별직무 정의		전문화된 정보보호 기술 및 제품에 대한 지식과 시장 전반에 대한 정보를 바탕으로 정보보호제품 등의 품질보증과 관련하여 일반적 권한 내에서 과업을 수행하고 품질조직의 과업을 관리할 수 있는 수준
요구 역량 정의	능력단위명 (능력단위 분류번호)	능력단위	필수	선택	비고
	정보보호제품 시험·평가 문서 작성 (2001061402_24v1)	정보보호제품 시험·평가 문서 작성이란 정보보호제품의 시험·평가를 받기 위해 시험·평가기준에 따라 문서를 작성하는 능력이다.	✔		정보보호제품 시험·평가
	정보보호제품 취약점 점검 (2001061404_24v1)	정보보호제품 취약점 점검이란 시험·평가 대상 정보보호제품에 관련된 취약점 정보를 조사하고 식별된 취약점을 점검하는 능력이다.	✔
	정보보호제품 시험·평가 신청 (2001061405_24v1)	정보보호제품 시험·평가 신청이란 신청하고자 하는 시험·평가제도에 맞추어 신청서와 제출물, 사전점검 대응, 제출물 설명회를 준비하는 능력이다.	✔
	정보보호제품 시험·평가 대응 (2001061406_24v1)	정보보호제품 시험·평가 대응이란 시험·평가 과정에서 발생하는 시험·평가기관의 보완요청과 개발환경 보안점검에 대응하는 능력이다.	✔
	정보보호제품 사후관리 (2001061407_24v1)	정보보호제품 사후관리란 신청기관이 인증받은 정보보호제품의 신뢰성과 인증의 유효성을 유지하기 위하여 안전성 점검을 수행하는 능력이다	✔
	테스트 설계 (2001040313_21v5)	테스트 설계란 테스트 수행을 위해서 테스트 단계 및 설계 표준을 정의하고 테스트 설계 방법을 작성하는 능력이다.	✔		IT테스트
	테스트 환경 구축 (2001040321_21v5)	테스트 환경 구축이란 테스트를 수행하기 위하여 테스트 환경준비 및 테스트 데이터, 테스트 도구를 준비하는 능력이다.	✔
	테스트 분석 (2001040311_21v5)	테스트 분석이란 테스트 설계를 수행하기 위해 테스트 위험요소 및 테스트 베이시스를 분석하고 관리하는 능력이다.	✔
	테스트 관리 (2001040320_21v5)	테스트 관리란 테스트 실행 중 발생할 수 있는 위험을 식별하여 관리하고 작성된 테스트 산출물을 관리하는 능력이다.	✔
필요 지식 기술	능력단위	지식	기술
	정보보호제품 시험·평가 문서 작성 (2001061402_24v1)	ㅇ 정보보호시스템 공통평가기준(CC) ㅇ 국가용 보안요구사항 ㅇ 시험·평가 대상 정보보호제품의 보안기능 ㅇ 소프트웨어공학 - 요구사항 분석 기법 - 요구사항 모델링 - 시스템 구조 설계 - 소프트웨어 설계 방법론	ㅇ 정보보호제품 보안기능 분석 기술 ㅇ 정보보호제품 보안기능 요구사항 분석 기술
	정보보호제품 취약점 점검 (2001061404_24v1)	ㅇ 정보보호시스템 공통평가방법론(CEM) ㅇ 주요정보통신기반시설 기술적 취약점 분석·평가 방법 상세가이드 ㅇ 최신 보안사고 유형 ㅇ 취약점 최신 동향 정보 ㅇ OWASP 10대 취약점 정보 ㅇ 소프트웨어 보안약점 진단가이드 ㅇ 컴퓨터 운영체제 및 DBMS 기본 구조 ㅇ 네트워크 기본 구조와 기능 ㅇ NIST SP 800-115(정보 보안 테스트 및 평가에 대한 기술 가이드)	ㅇ 최신 해킹 기술 ㅇ 정보보호제품 개발에 사용되는 오픈소스 분석 능력 ㅇ 정보보호제품에 적용 가능한 취약점 식별 능력 ㅇ 최신 취약점 동향 및 정보 수집 능력 ㅇ 운영체제 및 데이터베이스 설치·운영 능력 ㅇ 정보보호제품을 포함하는 네트워크 구성 능력 ㅇ SW 보안약점 진단 결과 분석 능력 ㅇ 취약점 시험에 사용되는 도구 활용 능력 ㅇ 식별된 취약점이 정보보호제품에 미치는 영향을 분석하는 능력
	정보보호제품 시험·평가 신청 (2001061405_24v1)	ㅇ 시험·평가 대상 정보보호제품의 보안기능 ㅇ 보안적합성 검증체계 ㅇ 정보보호제품 시험·평가 관련 제도 - 정보보호시스템 평가·인증제도(CC평가인증) - 보안기능 시험제도 - 정보보호제품 성능평가제도 - 정보보호제품 신속확인제도 ㅇ 정보보호제품 시험·평가 관련 법 및 규정 ㅇ 정보보호제품 시험·평가 관련 정책, 표준, 지침, 절차, 안내서 ㅇ 정보보호시스템 공통평가기준(CC) ㅇ 정보보호시스템 공통평가방법론(CEM) ㅇ 국가용 보안요구사항 ㅇ 정보보호제품 보호프로파일(PP) ㅇ 정보보호 개론 - 네트워크 보안 - 시스템 보안 - 애플리케이션 보안 - 암호학 개론	ㅇ 정보보호제품 유형 분석 기술 ㅇ 보안적합성 검증체계 분석 기술 ㅇ 정보보호제품 시험·평가 관련 법령 및 규정 분석 능력 ㅇ 정보보호제품 시험·평가기준과 보안요구사항의 분석 및 적용 능력 ㅇ 정보보호제품 시험·평가 제출물 작성을 위한 시스템, 네트워크, 애플리케이션 보안 기술 ㅇ 정보보호제품 시험·평가 제출문서 작성 능력 ㅇ 정보보호제품 보안기능 분석과 시험항목 도출 능력
	정보보호제품 시험·평가 대응 (2001061406_24v1)	ㅇ 정보보호시스템 공통평가기준(CC) ㅇ 국가용 보안요구사항 ㅇ 시험·평가 대상 정보보호제품의 보안기능 ㅇ 개발환경 보안점검 목록 ㅇ 소프트웨어공학 - 생명주기 방법론 - 위험관리 방법론	ㅇ 정보보호제품 보안기능 분석 기술 ㅇ 정보보호제품 보안기능 요구사항 분석 기술 ㅇ 개발환경 보안점검 항목에 대한 파악 및 분석 기술 ㅇ 개발 영역, 개발자, 평가 제품 개발 현황 전반에 대한 분석 기술
	정보보호제품 사후관리 (2001061407_24v1)	ㅇ 보안적합성 검증체계 ㅇ 소프트웨어 보안약점 진단가이드 ㅇ 소프트웨어 개발보안 가이드 ㅇ 소프트웨어공학(유지보수) ㅇ 정보보호제품 시험·평가 관련 법 및 규정 ㅇ 정보보호제품 시험·평가 관련 정책, 표준, 지침, 절차, 안내서 ㅇ 주요정보통신기반시설 기술적 취약점 분석·평가 방법 상세가이드 ㅇ OWASP 10대 취약점 정보	ㅇ 보안적합성 검증체계 분석 기술 ㅇ 보안 취약점 영향도 분석 및 해석 기술
	테스트 설계 (2001040313_21v5)	ㅇ 위험 관리 방법 ㅇ IT테스트 방법론 ㅇ 테스트 계획서 작성 방법 ㅇ 테스트 요구사항 분석 방법 ㅇ 테스트 환경 분석 방법 ㅇ 블랙박스 테스트 설계 기법 ㅇ 화이트박스 테스트 설계 기법	ㅇ 테스트 기법 분석 기술 ㅇ 테스트 기법 분류 능력 ㅇ 테스트 기법 선택 능력 ㅇ 테스트 기법 적용 능력 ㅇ 테스트 분석 결과 이해 능력 ㅇ 위험 평가 능력 ㅇ 명세 기반 테스팅 능력(Specification-based technique) ㅇ 경험 기반 테스팅 능력 ㅇ 구조 기반 테스팅 능력
	테스트 환경 구축 (2001040321_21v5)	ㅇ 소프트웨어 품질 및 테스팅 국제표준 ㅇ 테스트 환경 설치 및 셋업 방법 ㅇ 테스트 환경배포 방법 ㅇ 테스트 환경도구 사용 방법 ㅇ 결함관리 시스템 사용 방법 ㅇ 부하테스트 도구 사용방법 ㅇ 가상화 기반 테스트 환경 구축 기법 ㅇ 테스트 계획서 작성 방법 ㅇ 테스트 데이터 생성도구 사용 방법	ㅇ 프로젝트 요구사항 분석 능력 ㅇ 테스트 환경 구축 능력 ㅇ 테스트 결함관리 시스템 구축 능력 ㅇ 부하테스트 환경 구축 능력 ㅇ 테스트 데이터 이해 능력 ㅇ 업무 시스템 용량 계획서 이해 능력 ㅇ 테스트 데이터 생성 도구 이해 능력
	테스트 분석 (2001040311_21v5)	ㅇ 위험 요소 분류 방법 ㅇ 비즈니스 영향 분석 방법 ㅇ 위험 요소 분류 방법 ㅇ 위험 요소 리스트 작성 방법 ㅇ 위험 요소 매트릭스 작성 방법 ㅇ 위험 관리 프로세스 ㅇ 위험 관리 방법 ㅇ 위험 유형 분석 방법 ㅇ IT테스트 방법론 ㅇ 블랙박스 테스트 설계 기법 ㅇ 화이트박스 테스트 설계 기법 ㅇ 테스트 요구사항 분석 방법 ㅇ 테스트 계획서 작성 방법 ㅇ 테스트 환경 분석 방법 ㅇ 프로젝트 위험관리	ㅇ 위험 템플릿 작성 능력 ㅇ 체크리스트 활용 기술 ㅇ 위험 식별 기법 적용 기술 ㅇ 위험 평가 기법 적용 기술 ㅇ 위험 기반 테스팅 기술 ㅇ 경험 기반 테스팅 기법 적용 기술 ㅇ 구조 기반 테스팅 기법 적용 기술 ㅇ 등가 분할(Equivalence partitioning) 기술 ㅇ 경계값 분석(Boundary value analysis) 기술 ㅇ 결정 테이블 테스팅(Decision table testing) 기술 ㅇ 상태 전이 테스팅(State transition testing) 기술 ㅇ 유즈케이스 테스팅(Use case testing) 기술 ㅇ 조합 테스팅(Pairwise testing) 기술 ㅇ 직교 배열 테스팅(Orthogonal Array testing) 기술
	테스트 관리 (2001040320_21v5)	ㅇ 테스트 지식 체계 ㅇ IEEE 829 표준규격 ㅇ 소프트웨어 품질 및 테스팅 국제표준 ㅇ 프로젝트 위험관리 방법 ㅇ 프로젝트 인력관리 방법 ㅇ 테스트 단계별 수행 방법 ㅇ 블랙박스 테스트 설계 기법 ㅇ 화이트박스 테스트 설계 기법 ㅇ 테스트 설계 분석 방법 ㅇ 테스트 설계 검증 방법 ㅇ 테스트 도구 활용 방법 ㅇ 테스트 기술 동향	ㅇ 테스트 업무 소요기간 산정 능력 ㅇ 테스트 업무 투입인력 산정 능력 ㅇ 테스트 방법 수행 인력 선택 능력 ㅇ 테스트 방법 수행 도구 선택 능력 ㅇ 테스트 계획 수집 검토 능력 ㅇ 테스트 계획 수립 평가 능력 ㅇ 테스트 환경 구축 능력 ㅇ 테스트 환경 검증 능력 ㅇ 테스트 관리 수행 능력 ㅇ 테스트 결과 결함 원인 분석 능력 ㅇ 테스트 충분성 검증 능력 ㅇ 점검 결과 설명 능력 ㅇ 진단 결과 설명 능력

직무		보안품질관리	직무수준		5
수준별직무 정의		제한적인 정보보호 기술 및 제품에 대한 지식과 시장 전반에 대한 정보를 바탕으로 정보보호제품 등의 품질보증과 관련하여 제한된 권한 내에서 과업을 수행하고 타인의 과업을 관리할 수 있는 수준
요구 역량 정의	능력단위명 (능력단위 분류번호)	능력단위	필수	선택	비고
	정보보호제품 취약점 점검 (2001061404_24v1)	정보보호제품 취약점 점검이란 시험·평가 대상 정보보호제품에 관련된 취약점 정보를 조사하고 식별된 취약점을 점검하는 능력이다.	✔		정보보호제품 시험·평가
	정보보호제품 시험·평가 신청 (2001061405_24v1)	정보보호제품 시험·평가 신청이란 신청하고자 하는 시험·평가제도에 맞추어 신청서와 제출물, 사전점검 대응, 제출물 설명회를 준비하는 능력이다.	✔
	테스트 환경 점검 (2001040322_21v5)	테스트 환경 점검이란 테스트를 수행하기 위하여 사전에 테스트 환경을 점검할 수 있는 능력이다.	✔		IT테스트
	단위테스트 실행 (2001040315_21v5)	단위테스트 실행이란 개발자가 작성한 기능이 요구사항에 부합되게 구현 되었는지의 여부를 검증하는 능력이다.	✔
	테스트 결과 관리 (2001040319_21v5)	테스트 결과 관리란 테스트 수행 결과에 대한 진척을 관리하고 결함을 관리하는 능력이다.	✔
필요 지식 기술	능력단위	지식	기술
	정보보호제품 취약점 점검 (2001061404_24v1)	ㅇ 정보보호시스템 공통평가방법론(CEM) ㅇ 주요정보통신기반시설 기술적 취약점 분석·평가 방법 상세가이드 ㅇ 최신 보안사고 유형 ㅇ 취약점 최신 동향 정보 ㅇ OWASP 10대 취약점 정보 ㅇ 소프트웨어 보안약점 진단가이드 ㅇ 컴퓨터 운영체제 및 DBMS 기본 구조 ㅇ 네트워크 기본 구조와 기능 ㅇ NIST SP 800-115(정보 보안 테스트 및 평가에 대한 기술 가이드)	ㅇ 최신 해킹 기술 ㅇ 정보보호제품 개발에 사용되는 오픈소스 분석 능력 ㅇ 정보보호제품에 적용 가능한 취약점 식별 능력 ㅇ 최신 취약점 동향 및 정보 수집 능력 ㅇ 운영체제 및 데이터베이스 설치·운영 능력 ㅇ 정보보호제품을 포함하는 네트워크 구성 능력 ㅇ SW 보안약점 진단 결과 분석 능력 ㅇ 취약점 시험에 사용되는 도구 활용 능력 ㅇ 식별된 취약점이 정보보호제품에 미치는 영향을 분석하는 능력
	정보보호제품 시험·평가 신청 (2001061405_24v1)	ㅇ 시험·평가 대상 정보보호제품의 보안기능 ㅇ 보안적합성 검증체계 ㅇ 정보보호제품 시험·평가 관련 제도 - 정보보호시스템 평가·인증제도(CC평가인증) - 보안기능 시험제도 - 정보보호제품 성능평가제도 - 정보보호제품 신속확인제도 ㅇ 정보보호제품 시험·평가 관련 법 및 규정 ㅇ 정보보호제품 시험·평가 관련 정책, 표준, 지침, 절차, 안내서 ㅇ 정보보호시스템 공통평가기준(CC) ㅇ 정보보호시스템 공통평가방법론(CEM) ㅇ 국가용 보안요구사항 ㅇ 정보보호제품 보호프로파일(PP) ㅇ 정보보호 개론 - 네트워크 보안 - 시스템 보안 - 애플리케이션 보안 - 암호학 개론	ㅇ 정보보호제품 유형 분석 기술 ㅇ 보안적합성 검증체계 분석 기술 ㅇ 정보보호제품 시험·평가 관련 법령 및 규정 분석 능력 ㅇ 정보보호제품 시험·평가기준과 보안요구사항의 분석 및 적용 능력 ㅇ 정보보호제품 시험·평가 제출물 작성을 위한 시스템, 네트워크, 애플리케이션 보안 기술 ㅇ 정보보호제품 시험·평가 제출문서 작성 능력 ㅇ 정보보호제품 보안기능 분석과 시험항목 도출 능력
	테스트 환경 점검 (2001040322_21v5)	ㅇ 테스트 환경 점검 방법 ㅇ 테스트 환경 검증 방법 ㅇ 정적분석 도구 사용 방법 ㅇ 동적분석 도구 사용 방법 ㅇ 테스트 자동화 도구 사용 방법 ㅇ 성능 테스트 도구 사용 방법 ㅇ 모니터링 도구 사용 방법	ㅇ 테스트 환경 점검 시나리오 작성 능력 ㅇ 테스트 환경 검증 체크 리스트 작성 능력 ㅇ 테스트 정적분석 도구 설치 능력 ㅇ 테스트 정적분석 도구 환경설정 능력 ㅇ 테스트 동적분석 도구 설치 능력 ㅇ 테스트 동적분석 도구 환경설정 능력 ㅇ 시스템 모니터링 도구 설치 능력 ㅇ 시스템 모니터링 도구 환경설정 능력 ㅇ 성능 테스트 도구 설치 능력 ㅇ 성능 테스트 도구 관리 능력 ㅇ 컨트롤러 장비 설치 능력 ㅇ 컨트롤러 장비 관리 능력
	단위테스트 실행 (2001040315_21v5)	ㅇ ISO/IEC/IEEE 29119 국제표준 ㅇ 제품 요구사항 분석 방법 ㅇ 기능적 품질 특성 ㅇ 비기능적 품질 특성 ㅇ 단위테스트 도구 사용방법 ㅇ 블랙박스 테스트 설계 기법 ㅇ 화이트박스 테스트 설계 기법 ㅇ 단위테스트 합격기준 수립 방법 ㅇ 단위테스트 결함관리 방법 ㅇ 형상관리 방법	ㅇ 요구사항 분석 능력 ㅇ 테스트베이시스 검토 능력 ㅇ 단위테스트 기법 적응 능력 ㅇ 단위데이터 절차 적응 능력 ㅇ 단위테스트 실행도구 활용 능력 ㅇ 결합 발견 능력 ㅇ 결함 원인분석 능력
	테스트 결과 관리 (2001040319_21v5)	ㅇ 테스트 지식 체계 ㅇ IEEE 829 표준규격 ㅇ 소프트웨어 품질 및 테스팅 국제표준 ㅇ 결함관리 방법 ㅇ 형상관리 방법 ㅇ 프로젝트 일정관리 방법 ㅇ 프로젝트 인력관리 방법 ㅇ 기능적 요구사항 분석 방법 ㅇ 비기능적 요구사항 분석 방법 ㅇ 테스트 단계별 수행 방법 ㅇ 블랙박스 테스트 설계 기법 ㅇ 화이트박스 테스트 설계 기법 ㅇ 테스트 설계 분석 방법 ㅇ 테스트 설계 검증 방법 ㅇ 시스템테스트 도구 사용 방법 ㅇ 인수테스트 인수기준 수립 방법 ㅇ 테스트 도구 활용 방법 ㅇ 테스트 기술 동향	ㅇ 테스트 업무 소요기간 산정 능력 ㅇ 테스트 업무 투입인력 산정 능력 ㅇ 테스트 계획 수립 검토 능력 ㅇ 테스트 계획 수립 평가 능력 ㅇ 테스트 관리 도구 활용 능력 ㅇ 테스트 관리 수행 능력 ㅇ 테스트 충분성 검증 능력

③ 정보보호기획

직무 설명

직무	정보보호기획
직무 정의	정보보호 기획이란 조직이 수행하는 모든 정보보호 활동의 근거를 포함하고 국가나 관련 산업에서 정하는 정보보호 관련 법, 규제를 만족하는 정보보호 정책을 수립, 배포하고 필요에 따라 제정 및 개정 등을 수행하는 일이다.
수준별직무	수준별직무 정의
정보보호기획(8)	조직의 정보보호 전략 및 정책을 총괄하고, 국내외 정보보호 정책 동향을 반영하여 최고 경영진에게 전략적 방향을 제시하고 영향을 줄 수 있는 수준
정보보호기획(7)	정보보호 기획과 정책을 수립하고, 조직 내 다양한 부서와 협력하여 실행을 주도하고 리스크 관리 체계를 운영할 수 있는 수준
정보보호기획(6)	조직의 정보보호 기획 및 정책 수립에 기여하고, 실행 단계를 조율 및 관리할 수 있는 수준

직무		정보보호기획	직무수준		8
수준별직무 정의		조직의 정보보호 전략 및 정책을 총괄하고, 국내외 정보보호 정책 동향을 반영하여 최고 경영진에게 전략적 방향을 제시하고 영향을 줄 수 있는 수준
요구 역량 정의	능력단위명 (능력단위 분류번호)	능력단위	필수	선택	비고
	정보보호 거버넌스 구현 (2001060101_19v2)	정보보호 거버넌스 구현이란 조직의 설립목적 달성을 위해 정보보호를 경영리스크로 인식하고, 경영진 및 이해관계자의 정보보호 역할과 책임을 부여하고, 정보보호 전략 및 의사결정체계를 수립하고, 정보보호를 위한 자원을 확보하며 정보보호의 성과를 검토하고 관리하는 능력이다.	✔		정보보호 관리운영
	정보보호 정책 기획 (2001060103_19v2)	정보보호 정책 기획이란 조직이 수행하는 모든 정보보호 활동의 근거를 포함하고 국가나 관련 산업에서 정하는 정보보호 관련 법, 규제를 만족하는 정보보호 정책을 수립, 배포하고 필요에 따라 제정 및 개정 등을 수행하는 능력이다.	✔
	정보보호관리체계 인증 (2001060204_24v3)	기업(조직)의 정보 자산을 각종 내외부 위협으로부터 보호하기 위해 수립ㆍ운영되는 보안 관리체계의 적합성을 종합적으로 점검하여 일정 수준 이상의 정보보호 활동을 지속적으로 수행할 수 있도록 방향 수립 및 체계를 설계할 수 있는 능력이다.	✔		정보보호 진단·분석
	보안감사 (2001060203_24v3)	기업(조직)의 정보보호 정책이 업무에 적용되고 정보보호 활동이 지속적으로 이행되는지 확인하여 보안 감사 계획을 수립, 수행하고 이행여부를 확인할 수 있는 능력이다.	✔
	개인정보보호 기획 (2001110102_23v2)	분석한 국내외 개인정보보호 법령·정책을 기반으로 달성해야 할 개인정보보호의 목표·범위를 설정하고 해당 업무를 수행 할 조직을 구성하여 조직의 개인정보보호 정책과 목표 달성을 위한 개인정보보호 활동 계획을 수립하는 능력이다.	✔		개인정보보호 관리운영
	정보기술 조직 경영전략 분석 (2001010202_19v4)	기업(조직)의 경영상의 이해관계자를 식별하고, 내외부 환경의 경영 요구사항을 수집을 통해 경영상의 전략을 분석하는 능력이다.	✔		정보기술 컨설팅
	정보기술 조직 경영환경 분석 (2001010203_19v4)	기업(조직)의 고객 요구사항, 상품·산업, 외부 경쟁 기업, 내부의 역량 등을 분석하는 능력이다.	✔
필요 지식 기술	능력단위	지식	기술
	정보보호 거버넌스 구현 (2001060101_19v2)	ㅇ 개인정보 보호법 ㅇ 정보통신망 이용촉진 정보보호 등에 관한 법률 ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P) ㅇ 조직의 핵심 사업 및 미션에 관한 지식 ㅇ 정보보호 거버넌스(ISO/IEC 27014) ㅇ 최신 정보통신기술 보안 취약성 및 위협에 대한 지식 ㅇ 정보보안 위험관리(ISO/IEC 27005) ㅇ 사이버 활동에 영향을 미치는 기술적, 법적 트렌드에 대한 지식	ㅇ 경영환경 분석 능력 ㅇ 요구사항 도출 능력 ㅇ 전략 및 계획 수립 능력 ㅇ 전략 및 기획 보고서 작성능력 ㅇ 정보자산 가치산정 능력 ㅇ 정보보호 투자평가기법 활용 능력 ㅇ 우선순위 도출 기술
	정보보호 정책 기획 (2001060103_19v2)	ㅇ 개인정보 보호법 ㅇ 정보통신망 이용촉진 및 정보보호 등에 관한 법률 ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P) ㅇ 정보보호 정책, 표준, 지침, 절차 ㅇ 정보보호 정책 체계 ㅇ 조직의 경영목표 정보 또는 정보전략계획(ISP) ㅇ 정보시스템 아키텍처 및 정보보안 아키텍처	ㅇ 개인정보 보호법 분석능력 ㅇ 정보통신망 이용촉진 및 정보보호 등에 관한 법률 분석능력 ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P) 분석능력 ㅇ 정책, 표준, 지침, 절차의 분석 능력 ㅇ 정보보호 정책 체계파악 능력 ㅇ 조직의 경영목표 정보 또는 정보전략계획(ISP) 분석 능력 ㅇ 정보시스템 아키텍처 및 정보보안 아키텍처 분석 능력
	정보보호관리체계 인증 (2001060204_24v3)	ㅇ 정보통신망 이용촉진 및 정보보호 등에 관한 법률 ㅇ 개인정보보호법 ㅇ 개인정보보호 관리체계 인증 등에 관한 고시에 대한 지식 ㅇ 국내외에서 운영되는 정보보호관리체계 인증심사에 대한 지식	ㅇ 보안관리 운영을 위한 시스템, 네트워크, 어플리케이션 보안 취약성 및 위협평가 기술 ㅇ 결과작성을 위한 문서화 능력 ㅇ 심사팀 구성 및 운영 관리 기술 ㅇ 정보보호 제품 및 분석도구 사용 능력 ㅇ 정보보호 활동에 영향을 미치는 기술적, 관리적, 물리적 동향에 대한 파악 및 분석 기술
	보안감사 (2001060203_24v3)	ㅇ 개인정보 보호법 ㅇ 개인정보보호 관리체계 인증 등에 관한 고시에 대한 지식 ㅇ 국내외에서 운영되는 정보보호 관리체계 인증심사에 대한 지식 ㅇ 신용정보의 이용 및 보호에 관한 법률 ㅇ 전자금융거래법 ㅇ 전자정부법	ㅇ 보안관리 운영을 위한 시스템, 네트워크, 어플리케이션 보안 취약성 및 위협평가 기술 ㅇ 결과작성을 위한 문서화 능력 ㅇ 심사팀 구성 및 운영 관리 기술 ㅇ 정보보호 제품 및 분석도구 사용 능력
	개인정보보호 기획 (2001110102_23v2)	ㅇ 개인정보보호 관련 국내외 법령 ㅇ 개인정보보호 관련 정책, 표준, 지침, 절차 ㅇ 개인정보보호 생명주기 ㅇ 개인정보보호 자산의 개념 ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P) ㅇ 개인정보 영향평가(PIA) ㅇ 분야별 개인정보처리방침 작성지침 ㅇ 개인정보 내부관리계획 작성 가이드	ㅇ 개인정보보호 관련 법·제도 환경 파악 능력 ㅇ 개인정보보호 관련 정책 정보 검색 기술 ㅇ 개인정보보호 자산 식별 능력 ㅇ 개인정보보호 관련 정책 정보 검색 기술 ㅇ 개인정보보호 자산 분석결과 검증 능력
	정보기술 조직 경영전략 분석 (2001010202_19v4)	ㅇ 전략과 전술에 대한 개념 ㅇ 조직의 경영활동과 관련한 기반 지식 ㅇ 경영전략의 유형별 세부 지식 ㅇ 경영전략 분석방법(시장점유율, SWOT분석, 산업구조 분석, 동태적 분석, 수확체증 현상 등) ㅇ 조직의 경영전략에 관한 지식	ㅇ 경영학 문헌조사 기술 ㅇ 경영전략 벤치마킹 기술(수리적 기법, 통계적 기법 등) ㅇ 경영진 인터뷰 수행 기술 ㅇ 인터뷰 결과 경영전략 도출 능력 ㅇ 설문지 설계 기법 ㅇ 경영 조직도 분석 기술 ㅇ 설문조사 방법 ㅇ 통계자료 분석 방법 ㅇ 조사방법론 적용 기술 ㅇ 요구사항 우선순위 도출 기법 ㅇ 요구사항 분류 기법 ㅇ 조직의 경영전략 이해 기술 ㅇ 핵심성공요소 도출 방법 ㅇ 요구사항 분석 도구 활용 기술 ㅇ 요구사항 정량화 기술
	정보기술 조직 경영환경 분석 (2001010203_19v4)	ㅇ 요구사항 도출 절차 ㅇ 요구사항분석 이론 (브레인스토밍, 델파이기법, 시스템분석, 인터뷰) ㅇ 고객/시장 세분화 이론 ㅇ 요구사항 정의 표준(IEEE 830, DoD MIL-STD-498) ㅇ 거시 경제학 및 미시 경제학 이론 ㅇ 인구 통계학 및 시장 환경 분석 절차 ㅇ 시장 지배력 분석 절차 ㅇ 경쟁 조직에 관련된 자료 조사 절차 ㅇ 가트너 기술 Hype Cycle 이론 ㅇ 산업 내 고객 요구사항 및 특징 ㅇ 산업의 시장 규모, 기업별/서비스/제품별 시장 점유율 ㅇ 조직 내부 역량 진단 절차	ㅇ 요구사항 분류 기술 ㅇ 통계 도구 사용 기술 ㅇ 결과를 도식화하는 기술 ㅇ 산출물 검토 능력 ㅇ 통계자료 분석 기법 ㅇ 상품·산업 환경 분석 방법 ㅇ 경쟁 기업 산업 환경 분석 방법 ㅇ 기업 경영 성과 지표 분석 방법 ㅇ 벤치마킹 기법 ㅇ 재무제표 분석 기술 ㅇ 내부 역량 분석 방법 ㅇ 조직 환경 분석 방법

직무기술서

직무		정보보호기획	직무수준		7
수준별직무 정의		정보보호 기획과 정책을 수립하고, 조직 내 다양한 부서와 협력하여 실행을 주도하고 리스크 관리 체계를 운영할 수 있는 수준
요구 역량 정의	능력단위명 (능력단위 분류번호)	능력단위	필수	선택	비고
	보안전략수립 컨설팅 (2001060201_24v3)	정보보호 관점에서의 업무 환경과 특성을 이해하고, 정보시스템과 정보통신 등 IT 기반의 사이버 침해사고의 위협과 취약점을 분석·평가하여, 업무 연속성을 보장하기 위한 정보보호 비전 및 목표를 설정하고 중장기 보안 전략을 수립하는 능력이다.	✔		정보보호 진단·분석
	정보보호 관리체계 인증 (2001060204_24v3)	기업(조직)의 정보 자산을 각종 내외부 위협으로부터 보호하기 위해 수립ㆍ운영되는 보안 관리체계의 적합성을 종합적으로 점검하여 일정 수준 이상의 정보보호 활동을 지속적으로 수행할 수 있도록 방향 수립 및 체계를 설계할 수 있는 능력이다.	✔
	보안대책설계 컨설팅 (2001060206_24v3)	기업(조직)의 업무 또는 정보시스템의 보안현황을 분석하고, 보안전략에 기반하여 보안 위험평가를 통해 식별된 위험의 보안대책을 설계하는 능력이다.	✔
	개인정보보호 법령·정책 분석 (2001110101_23v2)	개인정보보호 법령·정책 분석이란 개인정보보호와 관련한 국내외 법령·정책을 수집하고 분석하여 결과를 기록·유지하는 능력이다.	✔		개인정보보호 관리운영
	정보보호 계획 수립 (2001060106_19v2)	정보보호 계획 수립이란 정보보호 정책에 따라 정보보호의 목표와 대상 범위를 설정하고 자원계획을 포함하는 관리적, 물리적, 기술적 보안 대책에 대한 실행 계획을 수립하는 능력이다.	✔		정보보호 관리·운영
	보안성 검토 (2001060114_19v3)	보안성 검토란 정보통신망의 신설 또는 증설, 정보서비스 개발 등 정보화사업에 대하여 사전에 조직의 보안위협 요소를 도출하고, 이를 제거하거나 경감하기 위한 보안대책을 수립하고 이행하여 보안위험을 최소화하는 능력이다.	✔
필요 지식 기술	능력단위	지식	기술
	보안전략수립 컨설팅 (2001060201_24v3)	ㅇ 관리적, 물리적, 기술적 보안 아키텍처에 대한 지식 ㅇ 관리적, 물리적, 기술적 위험평가 지식 ㅇ 관리적, 물리적, 기술적 특성별 위협과 취약점에 대한 지식 ㅇ 국가사이버안전관리규정 ㅇ 금융, 통신, 의료, 제조, 공공, 서비스 등 다양한 업종의 업무 특성에 대한 이해 ㅇ 도출된 취약점 조치를 위한 지식 ㅇ 사이버 공격기법 및 활용 도구에 대한 지식	ㅇ 정보보호 비전과 목표 수립 능력 ㅇ 관리적, 물리적, 기술적 통합차원의 복합적인 아키텍처 설계 능력 ㅇ 법률 요구사항 분석 기술 ㅇ 보안 활동에 영향을 미치는 업무 특성 분석 기술 ㅇ 개별적 취약점 조치 방안을 분류, 통합, 재구성 하는 능력 ㅇ 보안이슈 및 사이버침해사고 조사·활용 능력 ㅇ 소요자원, 예산, 일정 산정 능력
	정보보호 관리체계 인증 (2001060204_24v3)	ㅇ 개인정보 보호법 ㅇ 개인정보보호 관리체계 인증 등에 관한 고시에 대한 지식 ㅇ 국내외에서 운영되는 정보보호 관리체계 인증심사에 대한 지식 ㅇ 신용정보의 이용 및 보호에 관한 법률 ㅇ 전자금융거래법 ㅇ 전자정부법	ㅇ 보안관리 운영을 위한 시스템, 네트워크, 어플리케이션 보안 취약성 및 위협평가 기술 ㅇ 결과작성을 위한 문서화 능력 ㅇ 심사팀 구성 및 운영 관리 기술 ㅇ 정보보호 제품 및 분석도구 사용 능력
	보안대책설계 컨설팅 (2001060206_24v3)	ㅇ 동종업계의 보안 최신 경향에 대한 지식 ㅇ IT 시스템별 취약점 및 대응방안에 대한 지식 ㅇ IT 운영 환경 및 업무에 대한 지식 ㅇ IT(Information Technology) 운영 환경 및 업무에 대한 지식 ㅇ 관련 자산에 대한 정보보호 법 및 규정 ㅇ 관리적, 기술적, 물리적 보안 아키텍처에 대한 지식 ㅇ 발견된 취약점에 대한 대응 보안통제에 대한 지식 ㅇ 법률과 요구사항에 대한 지식 ㅇ 보안통제의 best practice에 대한 지식 ㅇ 분석대상 단위업무와 업계에 대한 이해 ㅇ 사내 정보보안 규정 및 절차 ㅇ 정보보안 솔루션에 대한 지식 ㅇ 조직의 장·단기 경영목표 및 전략 ㅇ 조직의 정보보안 절차 및 통제에 대한 지식	ㅇ 가치산정 능력 ㅇ 다양한 협업을 위한 커뮤니케이션 능력 ㅇ 발견된 보안위험에 대해 명확히 전달할 수 있는 의사소통능력 ㅇ 보고서 작성을 위한 문서화 능력 ㅇ 보안통제 도입 시 우선순위를 결정할 수 있는 능력 ㅇ 보안평가 결과를 수치화 할 수 있는 능력 ㅇ 시스템, 네트워크, 어플리케이션, DB (Database) 등의 정보기술 운영환경 분석 능력 ㅇ 자산식별 능력 ㅇ 정보 수집 및 분석 능력 ㅇ 정보자산에 접근 가능한 시스템, 네트워크, 어플리케이션, 사용자 식별 능력 ㅇ 정보자산을 보호하기 위한 관리적, 기술적, 물리적 보안 아키텍처 분석능력 ㅇ 제안한 보안통제에 대해 다양한 이해관계자에게 명확히 전달할 수 있는 소통능력 ㅇ 취약점이 시스템 및 업무에 미치는 영향도 평가 능력
	개인정보보호 법령·정책 분석 (2001110101_23v2)	ㅇ 개인정보보호 관련 국내외 법령 ㅇ 개인정보보호 관련 정책, 표준, 지침, 절차 ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P) ㅇ 개인정보 영향평가(PIA)	ㅇ 개인정보보호 관련 법·제도 동향 파악 능력 ㅇ 개인정보보호 관련 법·제도 정보 검색 기술 ㅇ 개인정보보호 관련 법령·규정·정책의 검토 능력
	정보보호 계획 수립 (2001060106_19v2)	ㅇ 개인정보 보호법 ㅇ 정보통신망 이용촉진 및 정보보호 등에 관한 법률 ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P) ㅇ 정보보호 정책, 표준, 지침, 절차 ㅇ 정보자산의 구성과 현황 ㅇ 정보시스템 목록 및 네트워크 구성도 ㅇ 정보보안 사고관리(ISO/IEC 27035)	ㅇ 정보보호 관련 법 및 규정 분석 능력 ㅇ 정책, 표준, 지침, 절차의 분석 능력 ㅇ 정보보호 정책 체계파악 능력 ㅇ 정보자산의 구성과 현황 파악 기술 ㅇ 정보자산의 조직내 영향도 분석 능력
	보안성 검토 (2001060114_19v3)	ㅇ 개인정보 보호법 ㅇ 정보통신망 이용촉진 및 정보보호 등에 관한 법률 ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P) ㅇ 전자금융거래법 ㅇ 신용정보의 이용 및 보호에 관한 법률 ㅇ 부정경쟁방지 및 영업비밀보호에 관한 법률 ㅇ 산업기술보호법 ㅇ 정보보호 정책	ㅇ 정보화 자산 식별 능력 ㅇ 위험 도출 능력 ㅇ 보안성 검토 기준 해석 능력 ㅇ 예상 취약점 도출 능력 ㅇ 위험요소 식별 능력 ㅇ 위험요소 분석 능력

직무		정보보호기획	직무수준		6
수준별직무 정의		조직의 정보보호 기획 및 정책 수립에 기여하고, 실행 단계를 조율 및 관리할 수 있는 수준
요구 역량 정의	능력단위명 (능력단위 분류번호)	능력단위	필수	선택	비고
	정보보호 관리체계 인증 (2001060204_24v3)	기업(조직)의 정보 자산을 각종 내외부 위협으로부터 보호하기 위해 수립ㆍ운영되는 보안 관리체계의 적합성을 종합적으로 점검하여 일정 수준 이상의 정보보호 활동을 지속적으로 수행할 수 있도록 방향 수립 및 체계를 설계할 수 있는 능력이다.	✔		정보보호 진단·분석
	보안대책설계 컨설팅 (2001060206_24v3)	기업(조직)의 업무 또는 정보시스템의 보안현황을 분석하고, 보안전략에 기반하여 보안 위험평가를 통해 식별된 위험의 보안대책을 설계하는 능력이다.	✔
	개인정보보호 법령·정책 분석 (2001110101_23v2)	개인정보보호 법령·정책 분석이란 개인정보보호와 관련한 국내외 법령·정책을 수집하고 분석하여 결과를 기록·유지하는 능력이다.	✔		개인정보보호 관리운영
	개인정보 수탁자 관리 (2001110110_23v1)	개인정보 수탁자 관리란 개인정보처리자인 위탁자가 개인정보 수집·이용 등의 처리 자체나 혹은 개인정보의 이용·제공 등 처리가 수반되는 업무를 제3자인 수탁자에게 위탁하기 위해 필요한 수탁자 선정, 계약, 관리, 감독, 사후 관리하는 능력이다.	✔
	정보보호 계획 수립 (2001060106_19v2)	정보보호 계획 수립이란 정보보호 정책에 따라 정보보호의 목표와 대상 범위를 설정하고 자원계획을 포함하는 관리적, 물리적, 기술적 보안 대책에 대한 실행 계획을 수립하는 능력이다.	✔		정보보호 관리·운영
	보안성 검토 (2001060114_19v3)	보안성 검토란 정보통신망의 신설 또는 증설, 정보서비스 개발 등 정보화사업에 대하여 사전에 조직의 보안위협 요소를 도출하고, 이를 제거하거나 경감하기 위한 보안대책을 수립하고 이행하여 보안위험을 최소화하는 능력이다.	✔
필요 지식 기술	능력단위	지식	기술
	정보보호 관리체계 인증 (2001060204_24v3)	ㅇ 개인정보 보호법 ㅇ 개인정보보호 관리체계 인증 등에 관한 고시에 대한 지식 ㅇ 국내외에서 운영되는 정보보호 관리체계 인증심사에 대한 지식 ㅇ 신용정보의 이용 및 보호에 관한 법률 ㅇ 전자금융거래법 ㅇ 전자정부법	ㅇ 보안관리 운영을 위한 시스템, 네트워크, 어플리케이션 보안 취약성 및 위협평가 기술 ㅇ 결과작성을 위한 문서화 능력 ㅇ 심사팀 구성 및 운영 관리 기술 ㅇ 정보보호 제품 및 분석도구 사용 능력
	보안대책설계 컨설팅 (2001060206_24v3)	ㅇ 동종업계의 보안 최신 경향에 대한 지식 ㅇ IT 시스템별 취약점 및 대응방안에 대한 지식 ㅇ IT 운영 환경 및 업무에 대한 지식 ㅇ IT(Information Technology) 운영 환경 및 업무에 대한 지식 ㅇ 관련 자산에 대한 정보보호 법 및 규정 ㅇ 관리적, 기술적, 물리적 보안 아키텍처에 대한 지식 ㅇ 발견된 취약점에 대한 대응 보안통제에 대한 지식 ㅇ 법률과 요구사항에 대한 지식 ㅇ 보안통제의 best practice에 대한 지식 ㅇ 분석대상 단위업무와 업계에 대한 이해 ㅇ 사내 정보보안 규정 및 절차 ㅇ 정보보안 솔루션에 대한 지식 ㅇ 조직의 장·단기 경영목표 및 전략 ㅇ 조직의 정보보안 절차 및 통제에 대한 지식	ㅇ 가치산정 능력 ㅇ 다양한 협업을 위한 커뮤니케이션 능력 ㅇ 발견된 보안위험에 대해 명확히 전달할 수 있는 의사소통능력 ㅇ 보고서 작성을 위한 문서화 능력 ㅇ 보안통제 도입 시 우선순위를 결정할 수 있는 능력 ㅇ 보안평가 결과를 수치화 할 수 있는 능력 ㅇ 시스템, 네트워크, 어플리케이션, DB (Database) 등의 정보기술 운영환경 분석 능력 ㅇ 자산식별 능력 ㅇ 정보 수집 및 분석 능력 ㅇ 정보자산에 접근 가능한 시스템, 네트워크, 어플리케이션, 사용자 식별 능력 ㅇ 정보자산을 보호하기 위한 관리적, 기술적, 물리적 보안 아키텍처분석능력 ㅇ 제안한 보안통제에 대해 다양한 이해관계자에게 명확히 전달할 수 있는 소통능력 ㅇ 취약점이 시스템 및 업무에 미치는 영향도 평가 능력
	개인정보보호 법령·정책 분석 (2001110101_23v2)	ㅇ 개인정보보호 관련 국내외 법령 ㅇ 개인정보보호 관련 정책, 표준, 지침, 절차 ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P) ㅇ 개인정보 영향평가(PIA)	ㅇ 개인정보보호 관련 법·제도 동향 파악 능력 ㅇ 개인정보보호 관련 법·제도 정보 검색 기술 ㅇ 개인정보보호 관련 법령·규정·정책의 검토 능력
	개인정보 수탁자 관리 (2001110110_23v1)	ㅇ 개인정보보호 관련 국내외 법령 ㅇ 개인정보보호 관련 정책, 표준, 지침, 절차 ㅇ 개인정보 처리 위·수탁 안내서 ㅇ 개인정보 안전성 확보조치 기준 고시	ㅇ 개인정보보호 교육 능력 ㅇ 개인정보 기술적·관리적 보호조치 능력 ㅇ (재)수탁자에 대한 관리·감독 능력 ㅇ 개인정보 파기 기술 ㅇ 개인정보 파기 여부 확인 능력 ㅇ 개인정보 처리 시스템 보호 조치 기술
	정보보호 계획 수립 (2001060106_19v2)	ㅇ 개인정보 보호법 ㅇ 정보통신망 이용촉진 및 정보보호 등에 관한 법률 ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P) ㅇ 정보보호 정책, 표준, 지침, 절차 ㅇ 정보자산의 구성과 현황 ㅇ 정보시스템 목록 및 네트워크 구성도 ㅇ 정보보안 사고관리(ISO/IEC 27035)	ㅇ 정보보호 관련 법 및 규정 분석 능력 ㅇ 정책, 표준, 지침, 절차의 분석 능력 ㅇ 정보보호 정책 체계파악 능력 ㅇ 정보자산의 구성과 현황 파악 기술 ㅇ 정보자산의 조직 내 영향도 분석 능력
	보안성 검토 (2001060114_19v3)	ㅇ 개인정보 보호법 ㅇ 정보통신망 이용촉진 및 정보보호 등에 관한 법률 ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P) ㅇ 전자금융거래법 ㅇ 신용정보의 이용 및 보호에 관한 법률 ㅇ 부정경쟁방지 및 영업비밀보호에 관한 법률 ㅇ 산업기술보호법 ㅇ 정보보호 정책	ㅇ 정보화 자산 식별 능력 ㅇ 위험 도출 능력 ㅇ 보안성 검토 기준 해석 능력 ㅇ 예상 취약점 도출 능력 ㅇ 위험요소 식별 능력 ㅇ 위험요소 분석 능력

④ 정보보호 엔지니어링

직무 설명

직무	정보보호 엔지니어링
직무 정의	정보서비스의 보안 요구사항에 따라 정보보안 시스템 설치를 위한 설계, 구축, 유지보수를 수행하는 일이다.
수준별직무	수준별직무 정의
정보보호 엔지니어링(7)	고도의 정보보호 엔지니어링 전문 지식을 바탕으로 정보보안 시스템의 아키텍처 설계, 신규 보안 기술의 적용, 보안 솔루션 간 통합 구현 방안 등을 기획하고, 조직의 정보보호 체계에 적합한 엔지니어링 전략을 수립·적용하며, 구축 이후 성과를 종합적으로 평가·관리할 수 있는 수준
정보보호 엔지니어링(6)	심화된 정보보호 기술과 설계 역량을 바탕으로 보안 요구사항에 따른 시스템 구조를 설계하고, 다양한 환경에 적합한 보안 솔루션을 선택·구축하며, 운영 안정성과 성능을 고려한 유지보수 방안을 수립·관리할 수 있는 수준
정보보호 엔지니어링(5)	포괄적인 정보보호 엔지니어링 역량을 바탕으로 요구사항 분석, 시스템 구성요소 정의, 보안 장비 및 솔루션 구축을 수행하고, 구축된 시스템에 대한 운영 및 점검을 통해 보안성을 유지·보완할 수 있는 수준
정보보호 엔지니어링(4)	기초적인 정보보호 기술을 바탕으로 보안시스템 설치, 구성 및 설정 등의 기본적인 작업을 수행하고, 상위 수준의 지시에 따라 시스템 점검 및 단순 유지보수를 지원할 수 있는 수준

직무기술서

직무		정보보호 엔지니어링	직무수준		7
수준별직무 정의		고도의 정보보호 엔지니어링 전문 지식을 바탕으로 정보보안 시스템의 아키텍처 설계, 신규 보안 기술의 적용, 보안 솔루션 간 통합 구현 방안 등을 기획하고, 조직의 정보보호 체계에 적합한 엔지니어링 전략을 수립·적용하며, 구축 이후 성과를 종합적으로 평가·관리할 수 있는 수준
요구 역량 정의	능력단위명 (능력단위 분류번호)	능력단위	필수	선택	비고
	보안전략수립 컨설팅 (2001060201_24v3)	보안전략수립 컨설팅이란 정보보호 업무 환경과 특성을 분석하여 조직의 방향에 부합하는 정보보호 비전 및 목표를 설정하고 중장기 보안 활동을 수립·자문하는 능력이다.	✔		정보보호 진단·분석
	보안대책설계 컨설팅 (2001060206_24v3)	보안대책설계 컨설팅이란 조직의 경영목표 달성을 위해 IT 운영시스템의 보안통제현황을 분석하고, 도출된 취약점에 대해 위험평가를 통해 식별된 위험에 대한 보안대책을 설계하는 능력이다.	✔
	정보보호관리체계 심사컨설팅 (2001060208_24v3)	정보보호관리체계 심사컨설팅이란 국내외 인증 기준을 이해하고 정보자산 위험 분석을 통해 정보보호 정책과 보안 대책을 수립·평가하는 능력이다.		✔
	보안감사 (2001060203_24v3)	보안감사란 보안과 관련된 기준과 규격, 절차가 준수되고 있는지를 검사하고, 보안 위반 사항에 대해 적발하여 궁극적으로 보안 위험을 감소시키는 능력이다.		✔
	정보보호관리체계 인증심사 (2001060204_24v3)	정보보호관리체계 인증심사란 신청기관이 수립하여 운영하고 있는 정보보호 관리체계가 인증기준에 적합한지를 서면심사와 현장심사로 확인하는 능력이다.		✔
	정보보호 거버넌스 구현 (2001060101_19v2)	정보보호 거버넌스 구현이란 조직의 설립목적 달성을 위해 정보보호를 경영리스크로 인식하고, 경영진 및 이해관계자의 정보보호 역할과 책임을 부여하고, 정보보호 전략 및 의사결정체계를 수립하고, 정보보호를 위한 자원을 확보하며 정보보호의 성과를 검토하고 관리하는 능력이다.	✔		정보보호 관리·운영
	정보보호 정책 기획 (2001060103_19v2)	정보보호 정책 기획이란 조직이 수행하는 모든 정보보호 활동의 근거를 포함하고 국가나 관련 산업에서 정하는 정보보호 관련 법, 규제를 만족하는 정보보호 정책을 수립, 배포하고 필요에 따라 제정 및 개정 등을 수행하는 능력이다.	✔
	보안 위험관리 (2001060105_19v2)	보안 위험관리란 자산 식별, 위협 및 취약점 분석, 위험 평가를 수행하기 위하여 계획을 수립 및 실행하고, 제한된 자원 내에서 필요한 통제방안을 선택함으로써 위험을 관리하는 능력이다.	✔
	보안성 검토 (2001060114_19v3)	보안성 검토란 정보통신망의 신설 또는 증설, 정보서비스 개발 등 정보화 사업에 대하여 사전에 조직의 보안위협 요소를 도출하고, 이를 제거하거나 경감하기 위한 보안대책을 수립하고 이행하여 보안위험을 최소화하는 능력이다.	✔
	내부 보안 감사 수행 (2001060115_19v3)	내부 보안 감사 수행이란 조직의 보안과 관련된 통제절차의 기록과 행동을 객관적, 독립적으로 조사하고 관련 증거를 수집하여 분석함으로써 주요 정보자산의 기밀성, 무결성, 가용성, 관리의 적정성을 점검하는 능력이다.	✔
필요 지식 기술	능력단위	지식	기술
	보안전략수립 컨설팅 (2001060201_24v3)	ㅇ 개발 보안 ㅇ 네트워크 보안 ㅇ 물리 보안 ㅇ 신규 보안 전략구현에 관한 공수 산정방법 ㅇ 영역별취약점 ㅇ 위험관리 표준(ISO/IEC 31000) ㅇ 응용서비스운영 보안 ㅇ 정보보안솔루션 정책 ㅇ 정보보호 관련 법령과 규정 ㅇ 정보보호 관리체계의 동작 원리 ㅇ 정보보호 솔루션 유형과 특성 ㅇ 정보시스템 운영 보안	ㅇ 도출된 위험에 대해서 위험도를 평가할 수 있는 능력 ㅇ 보안 관련 상세 계획 구현을 위한 일정 및 비용 산정 능력 ㅇ 보안 활동에 영향을 미치는 업무 특성 분석 기술 ㅇ 보안이슈 및 사이버침해사고 조사·활용능력 ㅇ 분석된 통제 현황을 통해 종합적 문제점을 도출할 수 있는 능력 ㅇ 비전과 목표 달성을 위한 보안 관련 상세 계획 수립 능력 ㅇ 사이버 침해기술 ㅇ 사이버 침해기술과 관련된 영역별 정보보안 기술 ㅇ 영역별정보보안 기술 ㅇ 위협과 취약점을 바탕으로 위험을 도출할 수 있는 능력 ㅇ 자산 식별 및 자산중요도 평가 능력 ㅇ 정보보호 비전과 목표 수립 능력 ㅇ 정보시스템 구성과 보안 적용현황 분석 능력
	보안대책설계 컨설팅 (2001060206_24v3)	ㅇ IT 운영시스템 아키텍쳐 ㅇ IT 운영시스템별 취약점 대응방안 ㅇ 다양한 정보보안 솔루션 정보 ㅇ 발견된 취약점에 대한 적합한 보안통제의 종류 ㅇ 보안통제의 우수사례 ㅇ 분석대상 IT운영업무 ㅇ 위험관리 표준(ISO/IEC 31000) ㅇ 정보보호 관련 법령과 규정의 최신 개정 정보 ㅇ 조직의 장·단기 경영목표 및 전략 ㅇ 조직의 정보보안 규정과 절차 ㅇ 조직의 정보보안 절차서의 구현 현황 ㅇ 취약점 데이터베이스에 등록된 최신 취약점 정보	ㅇ 관리적·물리적·기술적 정보보호 기본요건 분석 능력 ㅇ 보안 아키텍쳐 분석 능력 ㅇ 보안 적용현황 분석 능력 ㅇ 보안통제 설계 시 업무특성과 보안운영조직의 역량을 고려한 효과적인 개선과제 도출 능력 ㅇ 보안통제 설계 시 예산을 고려한 우선순위 결정 능력 ㅇ 보안평가 결과 정형화 능력 ㅇ 정보시스템 구성 분석 능력 ㅇ 정보자산가치산정 능력 ㅇ 정보자산 식별 능력 ㅇ 정보자산의 가치에 따른 취약점의중요도 산정 능력 ㅇ 최신 취약점 데이터베이스에서 보안취약점 검색 능력 ㅇ 취약점 발생 가능성 분석을 통한 위험도 산정 능력 ㅇ 취약점이 시스템 및 업무에 미치는 영향도 평가 능력
	정보보호관리체계 심사컨설팅 (2001060208_24v3)	ㅇ IT 운영시스템과 웹 보안취약점 ㅇ 위험관리 표준(ISO/IEC 31000) ㅇ 정보보호 관련 법령과 규정 ㅇ 정보보호 솔루션 운영방법 ㅇ 정보보호 정책과 절차 ㅇ 정보보호경영시스템 규격(ISO/IEC 27001) ㅇ 정보보호관리체계 인증기준(ISMS) ㅇ 정보시스템과 네트워크 구성도	ㅇ IT 운영시스템 취약점 대응방안 수립 능력 ㅇ IT 운영시스템 취약점 분석 능력 ㅇ 보안시스템 분석 능력 ㅇ 보호대책 구현과 보안정책 운영능력 ㅇ 위험관리 능력 ㅇ 정보보호 환경과 기술변화 분석 능력 ㅇ 정보보호관리체계 사후관리 능력 ㅇ 정보보호관리체계 인증기준 분석 능력 ㅇ 정보보호관리체계와 법률 분석 능력 ㅇ 정보보호시스템 구현과 보안활동 운영 능력 ㅇ 정보자산 중요도 평가 능력
	보안감사 (2001060203_24v3)	ㅇ IT활용 감사 방법론 ㅇ 정보보호 관련 법령과 규정 ㅇ 정보보호 정책과 절차 관련 최신동향 ㅇ 조직의 정보보호 정책과 절차	ㅇ 감사 인터뷰 기술 ㅇ 감사 자동화 도구 사용 기술 ㅇ 감사증적 분석 기술 ㅇ 감사증적 수집기술 ㅇ 보안감사 기획 능력 ㅇ 표준감사보고서 작성 능력
	정보보호관리체계 인증심사 (2001060204_24v3)	ㅇ 정보보호 관련 법령과 규정 ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증기준 안내서 ㅇ 정보보호관리체계 세부점검항목 ㅇ 정보통신망 이용촉진 및 정보보호 등에 관한 법률 47조	ㅇ 정보보호관리체계 인증심사 관련 법·제도 적용 능력 ㅇ 정보보호관리체계 자산 식별 능력
	정보보호 거버넌스 구현 (2001060101_19v2)	ㅇ 개인정보 보호법 ㅇ 균형성과기록표(BSC, Balanced Score Card) ㅇ 미국국립표준기술연구소 성능 측정 안내서(NIST SP 800-55) ㅇ 사이버 활동에 영향을 미치는 기술적, 법적 트렌드에 대한 지식 ㅇ 정보보안 위험관리(ISO/IEC 27005) ㅇ 정보보호 거버넌스(ISO/IEC 27014) ㅇ 정보보호 및 SW사업대가기준 지식 ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P) ㅇ 정보통신망 이용촉진 및 정보보호 등에 관한 법률 ㅇ 조직의 핵심 사업 및 미션에 관한 지식 ㅇ 조직편성 및 인적자원관리에 대한 지식 ㅇ 최신 정보통신기술 보안 취약성 및 위협에 대한 지식 ㅇ 핵심 성과 지표(KPI, Key Performance Indicator), 핵심 리스크 관리 지표(KRI, Key Risk Indicator) ㅇ 회계일반, 투자관리 지식	ㅇ 경영환경 분석 능력 ㅇ 계획 및 일정 관리 도구 활용 능력 ㅇ 기획 보고서 작성능력 ㅇ 성과지표 개발능력 ㅇ 요구사항 도출 능력 ㅇ 우선순위 도출 기술 ㅇ 전략 및 계획수립 능력 ㅇ 전략 및 기획 보고서 작성능력 ㅇ 정보보호 성과보고서 작성능력 ㅇ 정보보호 성과자료 수집 및 분석 능력 ㅇ 정보보호 투자평가기법 활용 능력 ㅇ 정보자산 가치산정 능력
	정보보호 정책 기획 (2001060103_19v2)	ㅇ 개인정보 보호법 ㅇ 보안사고 예방 및 조치 관련 국내외 표준 기술 지침 ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P) ㅇ 정보보호 정책체계 ㅇ 정보보호 정책, 표준, 지침, 절차 ㅇ 정보시스템 아키텍처 및 정보보안아키텍처 ㅇ 정보통신망 이용촉진 및 정보보호 등에관한 법률 ㅇ 조직의 경영목표 정보 또는 정보전략계획(ISP)	ㅇ 개인정보 보호법 분석능력 ㅇ 보안사고 발생 및 처리 능력 ㅇ 새로운 위협 또는 취약점 발견 능력 ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P) 분석능력 ㅇ 정보보호 정책 체계파악 능력 ㅇ 정보보호 정책과 정책 시행문서의 타당성 검토 능력 ㅇ 정보보호 환경의 중대한 변화분석 기술 ㅇ 정보시스템 아키텍처 및 정보보안 아키텍처 분석 능력 ㅇ 정보시스템 환경의 중대한 변화 분석 능력 ㅇ 정보통신망 이용촉진 및 정보보호 등에 관한 법률 분석능력 ㅇ 정책, 표준, 지침, 절차의 분석 능력 ㅇ 조직의 경영목표 정보 또는 정보전략계획(ISP) 분석 능력
	보안 위험관리 (2001060105_19v2)	ㅇ 경제성 분석 방법론 ㅇ 위험분석 방법론 ㅇ 재무와 회계 관련 지식 ㅇ 정보보안 위험관리(ISO/IEC 27005) ㅇ 정보시스템의 구성 ㅇ 정보자산 식별 기법 ㅇ 프로젝트 관리	ㅇ 사회과학 조사 능력 ㅇ 위험관리 프레임워크 응용 기술 ㅇ 정보보안 관리(ISO/IEC 27004)검토 능력 ㅇ 정보보안 위험관리(ISO/IEC 27005)검토능력 ㅇ 정보보호 아키텍쳐 분석 능력 ㅇ 정보보호 위험분석 도구 사용 능력 ㅇ 정보자산관리 도구사용 능력 ㅇ 조사분석 능력 ㅇ 프로젝트 관리 능력
	보안성 검토 (2001060114_19v3)	ㅇ 개인정보 보호법 ㅇ 부정경쟁방지 및 영업비밀보호에 관한 법률 ㅇ 산업기술보호법 ㅇ 신용정보의 이용 및 보호에 관한법률 ㅇ 위험관리 지식 ㅇ 적용 사업 신기술 동향 ㅇ 전자금융거래법 ㅇ 정보보안 통제를 위한 실무지침(ISO/IEC27002) ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P) ㅇ 정보보호 정책 ㅇ 정보통신망 이용촉진 및 정보보호 등에 관한 법률	ㅇ 보안대책 수립 능력 ㅇ 보안대책 이행여부 판단 능력 ㅇ 보안성 검토 기준 해석 능력 ㅇ 예상 취약점 도출능력 ㅇ 위험 도출 능력 ㅇ 위험요소 분석 능력 ㅇ 위험요소식별 능력 ㅇ 정보화 자산 식별 능력 ㅇ 취약점 분석 능력
	내부 보안 감사 수행 (2001060115_19v3)	ㅇ 개인정보 보호법 ㅇ 부정경쟁방지 및 영업비밀보호에 관한 법률 ㅇ 산업기술보호법 ㅇ 신용정보의 이용 및 보호에 관한법률 ㅇ 전자금융거래법 ㅇ 정보보안 통제를 위한 실무지침(ISO/IEC 27002) ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P) ㅇ 정보보호 정책 ㅇ 정보통신망 이용촉진 및 정보보호 등에 관한 법률	ㅇ 감사 자동화 도구 사용 기술 ㅇ 감사대상 현장 관찰 능력 ㅇ 감사자료 수집 및 분석 기술 ㅇ 감사증적 수집 및 분석기술 ㅇ 디지털 포렌식 기술 ㅇ 보안 감사 기획 능력 ㅇ 자료 검토 능력

직무		정보보호 엔지니어링	직무수준		6
수준별직무 정의		심화된 정보보호 기술과 설계 역량을 바탕으로 보안 요구사항에 따른 시스템 구조를 설계하고, 다양한 환경에 적합한 보안 솔루션을 선택·구축하며, 운영 안정성과 성능을 고려한 유지보수 방안을 수립·관리할 수 있는 수준
요구 역량 정의	능력단위명 (능력단위 분류번호)	능력단위	필수	선택	비고
	보안사고 현황분석 (2001060305_24v3)	보안사고 현황분석이란 정보보호 관점에서의 업무 환경과 특성을 이해하고, 정보시스템과 정보통신 등 IT 기반의 사이버 침해사고의 위협과 취약점을 분석·평가하여, 업무 연속성을 보장하기 위한 정보보호 비전 및 목표를 설정하고 중장기 보안 전략을 수립하는 능력이다.	✔		보안사고 분석대응
	정보보호진단·분석 사전준비 (2001060211_24v1)	정보보호진단·분석 사전준비란 최신 진단·분석 기술과 정책적 이슈를 파악하여 이를 기반으로 전반적인 세부 수행방안을 수립하는 능력이다.		✔	정보보호 진단·분석
	협력사 보안 관리 (2001060116_19v2)	협력사 보안 관리란 협력체계를 수립하기 전 또는 협력체계를 운영하면서 발생될 수 있는 전반적인 보안 이슈를 식별하고 대응하기 위하여 협력사 보안 정책을 수립하고 보안 운영이 적절하게 수행되고 있는지 관리하는 능력이다.	✔		정보보호 관리·운영
	정보보호 계획 수립 (2001060106_19v2)	정보보호 계획 수립이란 정보보호 정책에 따라 정보보호의 목표와 대상 범위를 설정하고 자원계획을 포함하는 관리적, 물리적, 기술적 보안 대책에 대한 실행 계획을 수립하는 능력이다.	✔
필요 지식 기술	능력단위	지식	기술
	보안사고 현황분석 (2001060305_24v3)	ㅇ 결과보고서 작성을 위한 내부 규정 ㅇ 국내 정보보호 관련법과 규정에서의 보호조치 정의 ㅇ 네트워크 구성 방법 ㅇ 디지털 포렌식 개념 ㅇ 보안 취약점 분석 방법 ㅇ 보안 취약점 원리, 분석 방법 ㅇ 사고 분석 지침 ㅇ 시스템 구성 방법 ㅇ 시스템, 네트워크, 애플리케이션, 데이터베이스, 클라우드 보안의 개념 ㅇ 아티팩트(artifacts)의 특성, 분석 방법 ㅇ 악성코드 동작, 분석 방법 ㅇ 영역별 보안 대책 수립 방법 ㅇ 유사 침해사고 사례 수집 방법 ㅇ 정보보호 시스템 정책 및 구성환경 ㅇ 침해 시스템 정보 수집 방법 ㅇ 침해사고 분석 절차 ㅇ 침해사고 분석 하드웨어, 소프트웨어 종류 및 사용 방법	ㅇ 네트워크 구성 및 설치 기술 ㅇ 데이터 가공 및 변환 기술 ㅇ 명확한 근거 기반 논리적 인과 관계 분석 기술 ㅇ 수치와 로그 데이터의 그래프 표현 기술 ㅇ 시스템 구성 및 설치 기술 ㅇ 아티팩트(artifacts), 시스템 로그 분석 기술 ㅇ 악성코드 행위 분석 기술 ㅇ 정보보호시스템 로그 분석 기술 ㅇ 침해사고 분석 도구 사용 기술 ㅇ 침해사고 분석 소프트웨어 사용 기술 ㅇ 타임라인 분석 기술
	정보보호진단·분석 사전준비 (2001060211_24v1)	ㅇ 정보보호 관련 법령과 규정 ㅇ 정보보호 솔루션 유형과 특성 ㅇ 정보보호 정책과 절차 ㅇ 정보시스템 작동원리 ㅇ 조직의 정보자산 현황 ㅇ 최신 보안 기술 동향	ㅇ 정보보호 관련 법령과 제도 환경 파악 능력 ㅇ 정보보호 관련 정책 정보 검색 기술 ㅇ 정보보호 기술 동향 분석 능력 ㅇ 정보보호 요구사항 분석능력 ㅇ 정보보호 정책서와 절차서 파악 능력 ㅇ 정보보호 진단·분석 목표 수립 능력 ㅇ 정보자산 가치산정 능력 ㅇ 정보자산 식별 능력 ㅇ 조직과의 의사소통을 위한 문서화 능력 ㅇ 진단·분석 범위 정의서 작성 능력 ㅇ 진단·분석 수행 일정과 비용 산정 능력
	협력사 보안 관리 (2001060116_19v2)	ㅇ 개인정보 보호법 ㅇ 개인정보 처리 위·수탁 안내서 ㅇ 공급망보안관리(ISO/IEC 27036) ㅇ 내부 통제절차 ㅇ 보안 점검 방법 ㅇ 위험평가 및 관리 방법론 ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P) ㅇ 정보통신망 이용촉진 및 정보보호 등에 관한 법률	ㅇ 감사보고서 작성 능력 ㅇ 계약서 문서 검토 능력 ㅇ 보안 이슈 점검 계획 수립 능력 ㅇ 보안감사 수행능력 ㅇ 우선 순위 선정 능력 ㅇ 위험 대응 전략 계획 수립 능력 ㅇ 지표 식별 및 관리 능력 ㅇ 협력사 감사계획 수립 능력 ㅇ 협력사 보안 운영계획 수립 능력
	정보보호 계획 수립 (2001060106_19v2)	ㅇ 개인정보 보호법 ㅇ 정보보안 사고관리(ISO/IEC 27035) ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P) ㅇ 정보보호 정책, 표준, 지침, 절차 ㅇ 정보시스템 목록 및 네트워크구성도 ㅇ 정보자산의 구성과 현황 ㅇ 정보통신망 이용촉진 및 정보보호 등에 관한 법률	ㅇ 정보보호 관련 법 및 규정 분석 능력 ㅇ 정보보호 보안 대책에 관한 기술 ㅇ 정보보호 보안 대책에 대한 자원계획 수립 능력 ㅇ 정보보호 정책 체계 파악능력 ㅇ 정보보호 정책 체계파악 능력 ㅇ 정보자산의 구성과 현황 파악 기술 ㅇ 정보자산의 조직 내 영향도분석 능력 ㅇ 정책, 표준, 지침, 절차의 분석 능력

직무		정보보호 엔지니어링	직무수준		5
수준별직무 정의		포괄적인 정보보호 엔지니어링 역량을 바탕으로 요구사항 분석, 시스템 구성요소 정의, 보안 장비 및 솔루션 구축을 수행하고, 구축된 시스템에 대한 운영 및 점검을 통해 보안성을 유지·보완할 수 있는 수준
요구 역량 정의	능력단위명 (능력단위 분류번호)	능력단위	필수	선택	비고
	탐지로그 분석 (2001060307_24v3)	탐지로그 분석이란 구축한 보안사고 로그 분석환경을 기반으로 로그 발생 시 정□오탐 여부를 파악한 후, 상관관계에 대한 결과를 분석하는 능력이다.	✔		보안사고 분석대응
	보안위협 대응 (2001060310_24v3)	보안위협 대응이란 보안위협을 탐지하고 대응하기 위하여 악성코드, 취약점에 대해 분석하고 이에 대한 대응과 통제방안을 도출하여 보안정책에 적용하는 능력이다.	✔
	보안사고정보 확보 (2001060313_24v1)	보안사고정보 확보란 침해사고에 대응하기 위하여 사고정보 수집에 필요한 사항을 준비하고 수집 도구를 활용하여 사고정보를 확보하는 능력이다.		✔
	모의해킹 (2001060210_24v3)	모의해킹이란 조직의 IT 운영시스템을 대상으로 실제 해킹 공격과 유사한 테스트를 수행하여, 보안취약점을 발견하고 해결방안을 제시하는 능력이다.		✔	정보보호 진단·분석
	보안취약점 진단·분석 (2001060207_24v3)	보안취약점 진단·분석이란 정보자산을 대상으로 보안취약점을 점검·분석하고 도출된 취약점에 대해 대응책을 수립하여 위험을 감소시키는 능력이다.		✔
	네트워크 보안 운영 (2001060108_19v3)	네트워크 보안 운영이란 정의된 보안요구사항에 따라 네트워크 보안 솔루션을 운영하고 개선하며, 새로운 보안 위협에 대응하는 능력이다.	✔		정보보호 관리·운영
	애플리케이션 보안 운영 (2001060109_19v3)	애플리케이션 보안 운영이란 정의된 보안요구사항에 따라 애플리케이션 보안 시스템을 운영하고, 개선하며, 새로운 보안 위협에 대응하는 능력이다.	✔
	시스템 보안 운영 (2001060110_19v3)	시스템 보안 운영이란 정의된 보안요구사항에 따라 시스템 보안 솔루션을 운영 및 개선하며, 시스템의 보안 신규 위협을 대응하고 시스템 보안솔루션의 업데이트를 적용하는 능력이다.	✔
	관리적 보안 운영 (2001060111_19v3)	관리적 보안 운영이란 정보보호 정책 준수를 위한 인식제고 및 교육훈련 프로그램을 수행하고, 보안정책이 현장에서 이행되는 지를 점검하고, 침해사고 발생 시 원인을 분석하고 대응하는 능력이다.	✔
	물리 보안 운영 (2001060112_19v3)	물리 보안 운영이란 사람, 물품, 차량, 천재지변 등 물리적 위협수단으로부터 시설을 안전하게 보호하기 위하여 물리 보안솔루션을 운영 및 개선하고 대응하는 능력이다.	✔
필요 지식 기술	능력단위	지식	기술
	탐지로그 분석 (2001060307_24v3)	ㅇ MSS(Managed Security Service) ㅇ SIEM(Security Information Event Management) ㅇ 네트워크 이론 ㅇ 네트워크 취약점 ㅇ 데이터 운영 현황 ㅇ 보안 이벤트 모니터링을 위한 시스템 이론 ㅇ 보안사고 대응 절차 ㅇ 보안사고 유형 ㅇ 보안시스템 탐지정책 및 이벤트 동작 메커니즘 ㅇ 사이버 공격 및 공격유형별 개념 ㅇ 시스템 운영 현황 ㅇ 시스템 취약점 분석 방법 ㅇ 시스템, 응용프로그램(어플리케이션), 탐지로그 분석 절차 ㅇ 운영체제, 파일시스템, 응용프로그램 탐지로그 설정 및 분석 방법 ㅇ 정규표현식 구성 및 활용 기법 ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P) ㅇ 정보자산 현황 ㅇ 탐지로그 분석 절차 ㅇ 탐지로그 상관관계 분석 기법 ㅇ 통합보안관제시스템 동작원리	ㅇ 네트워크 패킷에 대한 분석 기술 ㅇ 보안사고 간 연관성 분석 기술 ㅇ 보안사고 분석 기술 ㅇ 보안사고 영향 정도 분석 기술 ㅇ 보안사고 위협 정도 판단 기술 ㅇ 보안사고 탐지 적합성 판단 기술 ㅇ 보안사고별 후속 조치 판단 능력 ㅇ 보안사고에 대한 스토리보드 및 로드맵 작성 기술 ㅇ 보안시스템 이벤트 분석 능력 ㅇ 보안시스템 정책 활용기술 ㅇ 보안시스템에 대한 현황파악 및 분석 능력 ㅇ 분석도구 활용 기술 ㅇ 상관관계 분석을 사용하는 보안시스템 운영기술 ㅇ 시스템, 네트워크, 애플리케이션 취약점 분석 기술 ㅇ 시스템, 네트워크, 애플리케이션 취약점 점검 능력 ㅇ 악성코드 분석도구 활용 능력 ㅇ 운영체제, 파일시스템, 응용프로그램 탐지로그 분석 기술 ㅇ 침해사례 대응 기술 ㅇ 탐지로그 분석 능력 ㅇ 탐지로그 분석시스템 운영 기술 ㅇ 탐지로그 상관관계 분석 기술 ㅇ 통합관제시스템 운영 기술
	보안위협 대응 (2001060310_24v3)	ㅇ 보안사고 대응 절차 ㅇ 보안사고 영향평가 방법 ㅇ 보안사고 유형 ㅇ 악성코드 구조 및 동작방식 ㅇ 영역별 취약점 진단 방법 ㅇ 정보시스템 취약점의 특징 ㅇ 조직 내 정보시스템의 개념 및 특징 ㅇ 취약점 발생환경에 대한 최신 동향 ㅇ 취약점 분석 평가 기준 ㅇ 파일, 프로세스, 레지스트리 구조 동작방식 ㅇ 프로그램 컴파일러 활용 방법	ㅇ 보안사고 연관성 분석 기술 ㅇ 보안사고 후속 조치 수행 능력 ㅇ 보안시스템 운영 능력 ㅇ 악성코드 공격 대응 기술 ㅇ 악성코드 분석도구 활용 능력 ㅇ 악성코드 판단 기술 ㅇ 정보시스템 취약점 분석 기술 ㅇ 정보시스템 취약점 조치 기술 ㅇ 취약점 분석 도구 활용 능력 ㅇ 프로그램 역공학 기술
	보안사고정보 확보 (2001060313_24v1)	ㅇ IT 시스템 및 서비스 ㅇ 사고정보 수집 방법 ㅇ 사고정보 수집 절차 ㅇ 사이버위협·공격의 종류 ㅇ 수집 도구 동작원리 ㅇ 시스템 취약점	ㅇ 보안 취약점 관리 기술사고 징후 파악 능력 ㅇ 사고 현장 보존 기술 ㅇ 사고정보 수집 도구 활용 기술 ㅇ 운영체제·서비스 동작 관련 정보 획득 기술 ㅇ 초동 대응 조치 기술 ㅇ 취약점 진단도구 활용 기술
	모의해킹 (2001060210_24v3)	ㅇ 모의해킹 방법론 ㅇ 보고서 작성 표준 및 지침 ㅇ 보안사고 동향과 원인 ㅇ 보안약점과 보안취약점 관련 가이드 ㅇ 시스템 보안 아키텍처와 기술적 작동 원리 ㅇ 위험평가 기술과 방법론 ㅇ 정보보호 관련 법령과 규정 ㅇ 정보보호 관련 표준 ㅇ 조직의 보안 체계와 정책 ㅇ 조직의 정보자산 현황	ㅇ 대상 시스템의 보안 아키텍처와 기술적 작동 원리 분석 능력 ㅇ 모의해킹 수행 능력 ㅇ 모의해킹 시나리오와 체크리스트 작성 능력 ㅇ 보안취약점 대응 및 후속조치 수행능력 ㅇ 보안취약점 영향도 분석 기술 ㅇ 보안취약점 진단 도구 사용 능력 ㅇ 보안취약점 진단 도구 식별 능력 ㅇ 보안취약점을 진단하고 분석하는 능력 ㅇ 주요 시스템과 네트워크 식별 기술 ㅇ 필요 자원을 식별하고 할당하는 능력
	보안취약점 진단·분석 (2001060207_24v3)	ㅇ 영역별 취약점 진단 방법 ㅇ 정보보호 관련 법령과 규정 ㅇ 정보자산 운영 정책 정보 ㅇ 정보자산 위험평가 방법론 ㅇ 정보자산 취약점 분석평가 기준 ㅇ 정보자산의 취약점 조치 방법	ㅇ DBMS 운영 능력 ㅇ 네트워크 장비 운영 능력 ㅇ 보안시스템 운영 능력 ㅇ 보안취약점에 대한 개선사항 및 보호대책 수립능력 ㅇ 보안취약점에 대한 위험처리 적용 능력 ㅇ 서버(Unix, Windows) 운영 능력 ㅇ 스크립트활용 능력 ㅇ 신기술 환경에 대한 진단·분석 능력 ㅇ 정보자산 취약점개선조치 능력 ㅇ 정보자산 취약점 판단 능력 ㅇ 정보자산의 보안취약점 발견과 분석 능력
	네트워크 보안 운영 (2001060108_19v3)	ㅇ CVE(Common Vulnerabilities and Exposure) ㅇ 네트워크 개념 ㅇ 네트워크 보안 (ISO/IEC 27033) ㅇ 네트워크 보안 프로토콜 ㅇ 네트워크 보안솔루션 ㅇ 정보보안 통제를 위한 실무지침(ISO/IEC 27002) ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P)	ㅇ 네트워크 보안 장비 운용 기술 ㅇ 네트워크 보안솔루션 운영 기술 ㅇ 디지털 증거분석 및 해석 능력
	애플리케이션 보안 운영 (2001060109_19v3)	ㅇ 애플리케이션 개념 ㅇ 애플리케이션 보안 (ISO/IEC 27034) ㅇ 애플리케이션 보안 프로토콜 ㅇ 애플리케이션 보안솔루션구조 ㅇ 오픈소스 웹 애플리케이션 보안 프로젝트 (OWASP) ㅇ 정보보안 통제를 위한 실무지침(ISO/IEC 27002) ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P)	ㅇ 애플리케이션 보안 장비 운용 능력 ㅇ 애플리케이션 취약점분석 능력 ㅇ 프로토콜 활용 능력
	시스템 보안 운영 (2001060110_19v3)	ㅇ 서비스 공격 유형 ㅇ 시스템 보안솔루션 종류 및 주요 보안 기능 ㅇ 시스템 아키텍처 ㅇ 식별 및 인증 ㅇ 암호 알고리즘 ㅇ 암호키 관리 ㅇ 운영체제 동작원리 ㅇ 접근 통제 기법 ㅇ 정보보안 통제를 위한 실무지침(ISO/IEC 27002) ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P) ㅇ 정보시스템의 보안운영 정책	ㅇ 로그 분석 능력 ㅇ 보안 아키텍처 수립 기술 ㅇ 보안 프레임워크 작성 기술 ㅇ 보안솔루션 운영기술 ㅇ 서버 보안 소프트웨어 설치 및 운영 기술 ㅇ 서버, 운영체제 취약점 분석 능력 ㅇ 운영체제별 보안설치 기술 ㅇ 운영체제의 환경 설정 기술 ㅇ 정보시스템 패치적용 기술
	관리적 보안 운영 (2001060111_19v3)	ㅇ IT보안 교육과 훈련 프로그램 수립(NIST SP 800-50) ㅇ PC보안 ㅇ 개인정보 보호법 ㅇ 개인정보 처리 관련 정보보호 관련법률 ㅇ 경영목표 및 전략 ㅇ 교육훈련 절차·지침 ㅇ 교육훈련 피드백 방법 ㅇ 교육훈련 효과적 전달 및 피드백 방법 ㅇ 네트워크 보안 (ISO/IEC 27033) ㅇ 데이터베이스 보안 ㅇ 디지털 증거분석(ISO/IEC 27042) ㅇ 디지털 포렌식 ㅇ 보안감사 지침(ISO/IEC 27006, 27007, 27008) ㅇ 시스템 보안 ㅇ 정보보안 사고관리(ISO/IEC 27035) ㅇ 정보보호 기술동향 분석 지식 ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P) ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P) 외부자 통제 기법 ㅇ 정보보호 정책 ㅇ 정보보호 최신 동향 ㅇ 정보보호개론 ㅇ 정보보호시스템 운영 지식 ㅇ 정보보호정책 ㅇ 정보시스템 및 정보보호시스템 취약점 ㅇ 정보통신망 이용촉진 및 정보보호 등에 관한 법률 ㅇ 정부 정책 동향 ㅇ 해킹 및 방어 기법	ㅇ 교육훈련 개선 능력 ㅇ 발견된 문제점 간의 연관 관계 분석 능력 ㅇ 수집된 자료에 대한 체계적인 분류 능력 ㅇ 외부자 계약 관련 보안 확인능력 ㅇ 외부자 보안 조치 능력 ㅇ 외부자 보안요구사항 식별 능력 ㅇ 정보보호 관련 법령분석 능력 ㅇ 정보보호 관리적, 기술적 보호대책 분석 능력 ㅇ 정보보호 교육 수행 능력 ㅇ 정보보호 교육계획 수립 능력 ㅇ 정보보호 교육훈련 평가 능력 ㅇ 정보보호 이해도 및 수준 파악 기술 ㅇ 정보보호시스템관련 법령 해석 기술 ㅇ 정보보호시스템 운영 기술 ㅇ 정보보호시스템 취약점 진단 기법 ㅇ 정보보호시스템 활용 기술 ㅇ 정보시스템 취약점 진단 능력
	물리 보안 운영 (2001060112_19v3)	ㅇ 물리보안 수칙 ㅇ 물리보안 운영지침 ㅇ 정보보안 통제를 위한 실무지침(ISO/IEC 27002) ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P) ㅇ 정보보호 출입통제 절차	ㅇ IT기기 반출입 점검 기술 ㅇ IT환경 설비 운용 능력 ㅇ IT기기 반출입 점검 기술 ㅇ 영상 분석능력 ㅇ 출입자 관리 능력 ㅇ 출입통제시스템 운용 능력 ㅇ 침입감지시스템분석 능력 ㅇ 침입감지시스템 운용 능력

직무		정보보호 엔지니어링	직무수준		4
수준별직무 정의		기초적인 정보보호 기술을 바탕으로 보안시스템 설치, 구성 및 설정 등의 기본적인 작업을 수행하고, 상위 수준의 지시에 따라 시스템 점검 및 단순 유지보수를 지원할 수 있는 수준
요구 역량 정의	능력단위명 (능력단위 분류번호)	능력단위	필수	선택	비고
	위협탐지 (2001060312_24v1)	위협탐지란 보안시스템의 보안정책 설정을 통하여 보안위협을 모니터링하고 위협 발생 시 피해확산 방지를 위해 초동조치를 수행하는 능력이다.	✔		보안사고 분석대응
	보안 장비 운용 (2001060113_19v3)	보안 장비 운용이란 보안시스템 지식을 토대로 보안시스템을 운용하고 관리하는 능력이다.	✔		정보보호 관리·운영
	네트워크 보안 운영 (2001060108_19v3)	네트워크 보안 운영이란 정의된 보안요구사항에 따라 네트워크 보안 솔루션을 운영하고 개선하며, 새로운 보안 위협에 대응하는 능력이다.		✔
	애플리케이션 보안 운영 (2001060109_19v3)	애플리케이션 보안 운영이란 정의된 보안요구사항에 따라 애플리케이션 보안 시스템을 운영하고, 개선하며, 새로운 보안 위협에 대응하는 능력이다.		✔
	시스템 보안 운영 (2001060110_19v3)	시스템 보안 운영이란 정의된 보안요구사항에 따라 시스템 보안 솔루션을 운영 및 개선하며, 시스템의 보안 신규 위협을 대응하고 시스템 보안솔루션의 업데이트를 적용하는 능력이다.		✔
필요 지식 기술	능력단위	지식	기술
	위협탐지 (2001060312_24v1)	ㅇ 네트워크 구조 및 시스템 운영방법 ㅇ 보안사고 대응절차 ㅇ 보안사고 유형 ㅇ 보안시스템 운영절차 ㅇ 보안시스템 유형 ㅇ 보안시스템 이상 징후 모니터링 방법 ㅇ 보안이벤트 모니터링을 위한 시스템 이론 ㅇ 수집 정보와 대응 방법 ㅇ 시스템, 네트워크, 애플리케이션 취약점 ㅇ 정보보안 컴플라이언스 ㅇ 취약점 발생환경	ㅇ 보안사고 분석 기술 ㅇ 보안사고 영향 정도 분석 기술 ㅇ 보안사고 위협 정도 판단 기술 ㅇ 보안사고 탐지 적합성 판단 기술 ㅇ 보안사고 피해시스템 격리 기술 ㅇ 보안사고 피해시스템 식별 기술 ㅇ 보안시스템 운영절차 수립 능력 ㅇ 보안시스템 운영절차 이행 능력 ㅇ 보안시스템 정책 관리능력 ㅇ 보안시스템 정책적용 능력 ㅇ 시스템, 네트워크, 애플리케이션 취약점 분석 능력 ㅇ 침해 대응분석 기술 ㅇ 통합관제시스템 운영 기술
	보안 장비 운용 (2001060113_19v3)	ㅇ 네트워크 보안 최신 기술 동향 ㅇ 네트워크 통신규약 ㅇ 보안 최신 기술 동향 ㅇ 보안시스템 구성도 ㅇ 보안시스템 장비 특성 ㅇ 보안시스템 특성 ㅇ 보안시스템의 개념 ㅇ 분석대상이 되는 시스템 및 업무에 대한 개념 ㅇ 장비의 기능 활용 기법 ㅇ 장애 종류 및 특징에 대한 개념 ㅇ 통신망 침해 사례에 대한 지식	ㅇ 네트워크 프로토콜 분석 ㅇ 보안시스템 및 관련 소프트웨어 운용 능력 ㅇ 보안시스템 설치 및 구성 능력 ㅇ 보안시스템 운영기술 ㅇ 보안시스템 운영 현황 분석 능력 ㅇ 보안시스템 운영 현황 파악 능력 ㅇ 보안시스템에 대한 기능파악 능력 ㅇ 보안시스템에 대한 튜닝 능력 ㅇ 보안시스템에 대한 현황파악 및 분석 능력 ㅇ 장애 대응 능력 ㅇ 장애 원인 분석 및 조치 능력
	네트워크 보안 운영 (2001060108_19v3)	ㅇ CVE(Common Vulnerabilities and Exposure) ㅇ 네트워크 개념 ㅇ 네트워크 보안 (ISO/IEC 27033) ㅇ 네트워크 보안 프로토콜 ㅇ 네트워크 보안(ISO/IEC 27033) ㅇ 네트워크 보안솔루션 ㅇ 정보보안 통제를 위한 실무지침(ISO/IEC 27002) ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P)	ㅇ 네트워크 보안 장비 운용 기술 ㅇ 네트워크 보안솔루션 운영 기술 ㅇ 디지털 증거분석 및 해석 능력
	애플리케이션 보안 운영 (2001060109_19v3)	ㅇ 애플리케이션 개념 ㅇ 애플리케이션 보안 (ISO/IEC 27034) ㅇ 애플리케이션 보안 프로토콜 ㅇ 애플리케이션 보안솔루션구조 ㅇ 오픈소스 웹 애플리케이션 보안 프로젝트 (OWASP) ㅇ 정보보안 통제를 위한 실무지침(ISO/IEC 27002) ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P)	ㅇ 애플리케이션 보안 장비 운용 능력 ㅇ 애플리케이션 취약점분석 능력 ㅇ 프로토콜 활용 능력
	시스템 보안 운영 (2001060110_19v3)	ㅇ 서비스 공격 유형 ㅇ 시스템 보안솔루션 종류 및 주요 보안 기능 ㅇ 시스템 아키텍처 ㅇ 식별 및인증 ㅇ 암호 알고리즘 ㅇ 암호키 관리 ㅇ 운영체제 동작원리 ㅇ 접근 통제 기법 ㅇ 정보보안 통제를 위한 실무지침(ISO/IEC 27002) ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P) ㅇ 정보시스템의 보안운영 정책	ㅇ 로그 분석 능력 ㅇ 보안 아키텍처 수립 기술 ㅇ 보안 프레임워크 작성 기술 ㅇ 보안솔루션 운영기술 ㅇ 서버 보안 소프트웨어 설치 및 운영 기술 ㅇ 서버, 운영체제 취약점 분석 능력 ㅇ 운영체제별 보안설치 기술 ㅇ 운영체제의 환경 설정 기술 ㅇ 정보시스템 패치적용 기술

⑤ 클라우드보안 관리운영

직무 설명

직무	클라우드보안 관리운영
직무 정의	조직이 클라우드 인프라를 안전하게 활용하기 위하여 정보보호 정책을 기획하며, 이에 따른 보안 운영 업무를 수행하고, 감사를 통해 조직의 클라우드 정보보호 거버넌스를 구현하는 일이다.
수준별직무	수준별직무 정의
클라우드보안 관리운영(7)	클라우드 정보보호계획 수립과 운영에 대한 고도의 전문성과 경험을 바탕으로, 조직의 클라우드 정보보호 전략을 수립하고, 복합적인 보안 위협에 대응하는 통합 보안 정책을 기획·적용하며, 전사적 수준의 클라우드 보안 성과를 관리·평가할 수 있는 수준
클라우드보안 관리운영(6)	클라우드 컴플라이언스 준수와 클라우드 관리적 보안 등에 대한 심화된 지식을 기반으로, 클라우드 보안정책 및 가이드라인을 수립하고, 주요 보안운영 프로세스를 설계·개선하며, 감사 및 점검 활동을 통해 보안 통제를 효과적으로 수행할 수 있는 수준
클라우드보안 관리운영(5)	조직의 클라우드 환경에서 요구되는 정보보호 요구사항을 분석하고, 정립된 보안 정책 및 기준에 따라 보안 운영 업무를 수행하며, 로그분석, 접근통제, 취약점 점검 등의 클라우드 보안 기능을 안정적으로 운영할 수 있는 수준
클라우드보안 관리운영(4)	기존의 클라우드 보안 운영 절차와 정책에 따라 기본적인 보안 운영 업무(예: 계정 관리, 권한 검토, 백업 점검 등)를 수행하며, 상위 수준의 지시에 따라 점검 및 보고 업무를 지원할 수 있는 수준

직무기술서

직무		클라우드보안 관리운영	직무수준		7
수준별직무 정의		클라우드 정보보호계획 수립과 운영에 대한 고도의 전문성과 경험을 바탕으로, 조직의 클라우드 정보보호 전략을 수립하고, 복합적인 보안 위협에 대응하는 통합 보안 정책을 기획·적용하며, 전사적 수준의 클라우드 보안 성과를 관리·평가할 수 있는 수준
요구 역량 정의	능력단위명 (능력단위 분류번호)	능력단위	필수	선택	비고
	클라우드 정보보호 계획수립 (2001061201_23v1)	클라우드 정보보호 계획수립이란 클라우드 서비스를 안전하게 제공, 이용하기 위하여 정보보호 목표와 대상을 설정하고, 관리적, 물리적, 기술적 보안대책에 대한 실행계획을 수립하는 능력이다.	✔		클라우드보안 관리운영
	클라우드 컴플라이언스 준수 (2001061202_23v1)	클라우드 컴플라이언스 준수란 클라우드컴퓨팅 서비스를 제공, 이용에 있어 관련 법규 준수 여부를 확인하고, 보안 인증, 보안성 검토, 보안 감사를 수행하여 클라우드컴퓨팅 서비스의 신뢰성을 확보하는 능력이다.	✔
	클라우드 관리적 보안 (2001061208_23v1)	클라우드 관리적 보안이란 클라우드 서비스를 효과적으로 이용하기 위하여 클라우드의 보안 위험을 관리하며 클라우드 리소스를 모니터링하고 업무 연속성을 관리하는 능력이다.		✔
필요 지식 기술	능력단위	지식	기술
	클라우드 정보보호 계획수립 (2001061201_23v1)	ㅇ 개인정보보호법 - 개인정보의 처리, 개인정보의 안전한 관리 - 정보통신서비스 제공자 등의 개인정보 처리 등 특례 ㅇ 국제 보안경영시스템(ISO/IEC 27001) ㅇ 국제 클라우드컴퓨팅 정보보호 기술(ISO/IEC 27017, ISO/IEC 27018) ㅇ 정보통신망 이용촉진 및 정보보호 등에 관한 법률 ㅇ 클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률	ㅇ 정보보호 관련 법령 및 규정 분석 능력 ㅇ 정보보호 정책, 표준, 지침, 절차의 분석 능력 ㅇ 클라우드 환경의 정보보호 대책 기술 ㅇ 클라우드 환경의 정보보호 대책에 대한 자원 계획 수립 능력 ㅇ 클라우드 환경의 정보자산 구성과 현황 파악 기술 ㅇ 클라우드 환경의 정보자산 영향도 분석 능력
	클라우드 컴플라이언스 준수 (2001061202_23v1)	ㅇ 개인정보보호법 - 업무 위탁, 개인정보 국외 이전에 관한 규정 ㅇ 국제 보안경영시스템(ISO/IEC 27001) ㅇ 국제 클라우드컴퓨팅 정보보호 기술(ISO/IEC 27017, ISO/IEC 27018) ㅇ 미국 연방정부 위험 및 인증 관리 프로그램(FedRAMP, Federal Risk and Authorization Management Program) ㅇ 전자정부법 - 클라우드컴퓨팅 서비스의 이용 ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P, Personal information & Information Security Management System) ㅇ 정보통신망 이용촉진 및 정보보호 등에 관한 법률 ㅇ 클라우드 보안인증제도(CSAP, Cloud Security Assurance Program) ㅇ 클라우드 서비스 보안인증기준 해설서 ㅇ 클라우드 서비스 보안인증제 안내서 ㅇ 클라우드 서비스 표준계약서(B2B, B2C) ㅇ 클라우드 취약점 점검 가이드 ㅇ 클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률 ㅇ 클라우드컴퓨팅 서비스 보안인증에 관한 고시 ㅇ 클라우드컴퓨팅 책임공유모델 ㅇ 행정기관 및 공공기관의 클라우드컴퓨팅 서비스 이용 기준 및 안전성 확보 등에 관한 고시	ㅇ 클라우드 감사 대상 현장 관찰 능력 ㅇ 클라우드 감사 증적 수집 및 분석 기술 ㅇ 클라우드 관련 법규 해석 및 보안인증 기준 분석 능력 ㅇ 클라우드 관련 보안대책 이행 여부 판단 능력 ㅇ 클라우드 관련 보안성 검토 기준 해석 능력 ㅇ 클라우드 관련 보안인증 대상 및 범위 선정 능력 ㅇ 클라우드 관련 보안인증 신청서 작성 능력 ㅇ 클라우드 관련 보안인증 심사 대응 능력 ㅇ 클라우드 관련 보안인증 절차 수행 능력 ㅇ 클라우드 관련 위험요소 식별 및 분석 능력 ㅇ 클라우드 관련 정보자산 식별 능력 ㅇ 클라우드 보안 감사 기획 능력 ㅇ 클라우드 서비스 계약 내용 파악 능력 ㅇ 클라우드 서비스 표준계약서 작성 기술 ㅇ 클라우드컴퓨팅 관련 법‧제도 환경 분석 능력 ㅇ 클라우드컴퓨팅 관련 법령, 규정, 정책 해석 능력 ㅇ 클라우드컴퓨팅 관련 정책 정보 검색 기술
	클라우드 관리적 보안 (2001061208_23v1)	ㅇ 개인정보보호법 - 개인정보 유출 등의 통지 ㅇ 국제 클라우드컴퓨팅 정보보호 기술(ISO/IEC 27017, ISO/IEC 27018) ㅇ 금융보안원 CSP 안정성 평가 가이드 ㅇ 미국 연방정부 위험 및 인증 관리 프로그램(FedRAMP, Federal Risk and Authorization Management Program) ㅇ 보안 사고 대응계획 수립 및 운영 방법에 대한 절차 ㅇ 보안 사고 발생 시 관련 당국 통지 절차 ㅇ 보안 사고 유형 및 발생 원인 분석 지식 ㅇ 보안 위협 및 취약점 분석 절차 ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P, Personal information & Information Security Management System) ㅇ 클라우드 보안인증제도(CSAP, Cloud Security Assurance Program) ㅇ 클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률	ㅇ BCP/DR 아키텍처링 능력 ㅇ 로그 분석 도구 사용 능력 ㅇ 보안 상황 모니터링 및 분석 기술 ㅇ 보안 솔루션 구축 및 운영 능력 ㅇ 보안 이벤트 및 로그 분석 기술 ㅇ 보안 인프라 운영 및 관리 기술 ㅇ 시각화 솔루션 활용 능력 ㅇ 위협 탐지 및 대응 기술 ㅇ 취약점 점검 분류 진단 기술 ㅇ 취약점 진단 및 해결 기술

직무		클라우드보안 관리운영	직무수준		6
수준별직무 정의		클라우드 컴플라이언스 준수와 클라우드 관리적 보안 등에 대한 심화된 지식을 기반으로, 클라우드 보안정책 및 가이드라인을 수립하고, 주요 보안운영 프로세스를 설계·개선하며, 감사 및 점검 활동을 통해 보안 통제를 효과적으로 수행할 수 있는 수준
요구 역량 정의	능력단위명 (능력단위 분류번호)	능력단위	필수	선택	비고
	클라우드 컴플라이언스 준수 (2001061202_23v1)	클라우드 컴플라이언스 준수란 클라우드컴퓨팅 서비스를 제공, 이용에 있어 관련 법규 준수 여부를 확인하고, 보안 인증, 보안성 검토, 보안 감사를 수행하여 클라우드컴퓨팅 서비스의 신뢰성을 확보하는 능력이다.	✔		클라우드보안 관리운영
	클라우드 네트워크 보안 (2001061203_23v1)	클라우드 네트워크 보안이란 확장 가능한 네트워크 구성을 위해 가상 네트워크의 설계, 설정, 인프라 배치, 접근제어 관리, 네트워크 보안 위협에 대해 안전하게 대응할 수 있는 능력이다.		✔
	클라우드 인프라 보안 (2001061204_23v1)	클라우드 인프라 보안이란 클라우드 인프라의 다양한 보안적 위협으로부터 클라우드 인프라를 보호하기 위한 보안 솔루션을 설계, 구현하고 관리할 수 있는 능력이다.		✔
	클라우드 애플리케이션 보안 (2001061205_23v1)	클라우드 애플리케이션 보안이란 클라우드 애플리케이션 보안 요구사항을 정의하고, 적합한 보안 애플리케이션을 도입하고 관리할 수 있는 능력이다.		✔
	클라우드 관리적 보안 (2001061208_23v1)	클라우드 관리적 보안이란 클라우드 서비스를 효과적으로 이용하기 위하여 클라우드의 보안 위험을 관리하며 클라우드 리소스를 모니터링하고 업무 연속성을 관리하는 능력이다.	✔
필요 지식 기술	능력단위	지식	기술
	클라우드 컴플라이언스 준수 (2001061202_23v1)	ㅇ 개인정보보호법 - 업무 위탁, 개인정보 국외 이전에 관한 규정 ㅇ 국제 보안경영시스템(ISO/IEC 27001) ㅇ 국제 클라우드컴퓨팅 정보보호 기술(ISO/IEC 27017, ISO/IEC 27018) ㅇ 미국 연방정부 위험 및 인증 관리 프로그램(FedRAMP, Federal Risk and Authorization Management Program) ㅇ 전자정부법 - 클라우드컴퓨팅 서비스의 이용 ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P, Personal information & Information Security Management System) ㅇ 정보통신망 이용촉진 및 정보보호 등에 관한 법률 ㅇ 클라우드 보안인증제도(CSAP, Cloud Security Assurance Program) ㅇ 클라우드 서비스 보안인증기준 해설서 ㅇ 클라우드 서비스 보안인증제 안내서 ㅇ 클라우드 서비스 표준계약서(B2B, B2C) ㅇ 클라우드 취약점 점검 가이드 ㅇ 클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률 ㅇ 클라우드컴퓨팅 서비스 보안인증에 관한 고시 ㅇ 클라우드컴퓨팅 책임공유모델 ㅇ 행정기관 및 공공기관의 클라우드컴퓨팅 서비스 이용 기준 및 안전성 확보 등에 관한 고시	ㅇ 클라우드 감사 대상 현장 관찰 능력 ㅇ 클라우드 감사 증적 수집 및 분석 기술 ㅇ 클라우드 관련 법규 해석 및 보안인증 기준 분석 능력 ㅇ 클라우드 관련 보안대책 이행 여부 판단 능력 ㅇ 클라우드 관련 보안성 검토 기준 해석 능력 ㅇ 클라우드 관련 보안인증 대상 및 범위 선정 능력 ㅇ 클라우드 관련 보안인증 신청서 작성 능력 ㅇ 클라우드 관련 보안인증 심사 대응 능력 ㅇ 클라우드 관련 보안인증 절차 수행 능력 ㅇ 클라우드 관련 위험요소 식별 및 분석 능력 ㅇ 클라우드 관련 정보자산 식별 능력 ㅇ 클라우드 보안 감사 기획 능력 ㅇ 클라우드 서비스 계약 내용 파악 능력 ㅇ 클라우드 서비스 표준계약서 작성 기술 ㅇ 클라우드컴퓨팅 관련 법‧제도 환경 분석 능력 ㅇ 클라우드컴퓨팅 관련 법령, 규정, 정책 해석 능력 ㅇ 클라우드컴퓨팅 관련 정책 정보 검색 기술
	클라우드 네트워크 보안 (2001061203_23v1)	ㅇ 개인정보보호 규정(GDPR, General Data Protection Regulation) ㅇ 국제보안경영시스템(ISO/IEC 27001) ㅇ 국제 클라우드컴퓨팅 정보보호 기술(ISO/IEC 27017, ISO/IEC 27018) ㅇ 네트워크 계층(OSI 7 Layer) 및 계층별 공격 방법 ㅇ 네트워크 보안 아키텍처 설계 지식 ㅇ 네트워크 보안 취약점 분석 절차 및 지식(NIST CWE/CVE) ㅇ 네트워크 설계 원칙 ㅇ 네트워크 프로토콜 표준 문서 ㅇ 로그 및 이벤트 데이터 분석 절차서 ㅇ 이상 탐지 시스템 운영 지침 문서 ㅇ 인증 방식 및 프로토콜에 대한 기술규격 표준 ㅇ 인증, 인가, 접근제어 표준문서 및 프로세스 ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P, Personal information & Information Security Management System) ㅇ 클라우드 보안인증제도(CSAP, Cloud Security Assurance Program)	ㅇ 가상화 및 컨테이너 보안 적용 기술 ㅇ 네트워크 가상화 기술 ㅇ 네트워크 보안 아키텍처 설계 및 구현 능력 ㅇ 네트워크 보안 위협 및 취약점 분석 기술 ㅇ 네트워크 트래픽 모니터링 및 패킷 분석 기술 ㅇ 로그 및 이벤트 데이터 수집 및 분석 기술 ㅇ 보안 취약점 영향도 분석 및 해석 기술 ㅇ 알림 및 경고 시스템 구성 및 운영 기술 ㅇ 이상 탐지 시스템 구성 및 운영 기술 ㅇ 인증 및 접근제어 관련 로그 분석 기술 ㅇ 인증 및 접근제어 시스템 설치 및 운영 능력 ㅇ 클라우드 환경의 접근제어 솔루션 운영 능력
	클라우드 인프라 보안 (2001061204_23v1)	ㅇ NIST SP 800-146(Cloud Computing Synopsis and Recommendations) ㅇ 국제 정보보안 통제(ISO/IEC 27002) ㅇ 국제보안경영시스템(ISO/IEC 27001) ㅇ 국제 클라우드컴퓨팅 정보보호 기술(ISO/IEC 27017, ISO/IEC 27018) ㅇ 정보보호 사고 대응 가이드 ㅇ 주요 영역 보안 통제에 관한 지식 ㅇ 클라우드 서비스 보안 가이드라인 ㅇ 클라우드 서비스 이용 시 보안 취약점 대응 가이드라인 ㅇ 클라우드컴퓨팅 적정성 평가 가이드라인 ㅇ 클라우드컴퓨팅 주요 영역 보안 가이드라인	ㅇ 변경 사항 추적 및 롤백 기술 ㅇ 보안 취약점 분석 및 대응 기술 ㅇ 시스템 변경 관리 프로세스 적용 기술 ㅇ 인프라 모니터링 데이터 기반 보안 분석 기술 ㅇ 인프라 보안 정책 수립 능력 ㅇ 클라우드 보안 솔루션 구축 기술 ㅇ 클라우드 보안 솔루션 설계 능력 ㅇ 클라우드 인프라 모니터링 데이터 분석 기술 ㅇ 클라우드 인프라 모니터링 도구 활용 기술 ㅇ 클라우드 인프라 보안 기술 활용 능력 ㅇ 클라우드 인프라 아키텍처 설계 기술
	클라우드 애플리케이 션 보안 (2001061205_23v1)	ㅇ 국제 정보보안경영시스템 (ISO/IEC 27001) ㅇ 국제 정보보호 사고대응(ISO/IEC 27035) ㅇ 국제 클라우드컴퓨팅 정보보호 기술(ISO/IEC 27017, ISO/IEC 27018) ㅇ 클라우드 서비스 보안 가이드라인 ㅇ 클라우드 정보보호 리스크 관리 프레임워크(CSA) ㅇ 클라우드 취약점 점검 가이드(KISA) ㅇ 클라우드컴퓨팅 보안 가이드(NIST SP 800-144, NIST SP 800-146) ㅇ 클라우드컴퓨팅 적정성 평가 가이드라인	ㅇ 기밀성, 무결성, 가용성의 중요도 선정 기술 ㅇ 로그 분석 도구 사용 기술 ㅇ 보안 솔루션 평가 기준 수립 능력 ㅇ 보안 애플리케이션 구축·운영 능력 ㅇ 보안 요구사항 분석 및 우선순위 설정 기술 ㅇ 보안 자산 식별 분류 기술 ㅇ 위험 수준 파악 능력 ㅇ 취약점 점검 기술 ㅇ 클라우드 애플리케이션 보안 관련 정보 검색 기술 ㅇ 클라우드에 대한 법제도 환경 파악 능력
	클라우드 관리적 보안 (2001061208_23v1)	ㅇ 개인정보보호법 - 개인정보 유출 등의 통지 ㅇ 국제 클라우드컴퓨팅 정보보호 기술(ISO/IEC 27017, ISO/IEC 27018) ㅇ 금융보안원 CSP 안정성 평가 가이드 ㅇ 미국 연방정부 위험 및 인증 관리 프로그램(FedRAMP, Federal Risk and Authorization Management Program) ㅇ 보안 사고 대응계획 수립 및 운영 방법에 대한 절차 ㅇ 보안 사고 발생 시 관련 당국 통지 절차 ㅇ 보안 사고 유형 및 발생 원인 분석 지식 ㅇ 보안 위협 및 취약점 분석 절차 ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P, Personal information & Information Security Management System) ㅇ 클라우드 보안인증제도(CSAP, Cloud Security Assurance Program) ㅇ 클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률	ㅇ BCP/DR 아키텍처링 능력 ㅇ 로그 분석 도구 사용 능력 ㅇ 보안 상황 모니터링 및 분석 기술 ㅇ 보안 솔루션 구축 및 운영 능력 ㅇ 보안 이벤트 및 로그 분석 기술 ㅇ 보안 인프라 운영 및 관리 기술 ㅇ 시각화 솔루션 활용 능력 ㅇ 위협 탐지 및 대응 기술 ㅇ 취약점 점검 분류 진단 기술 ㅇ 취약점 진단 및 해결 기술

직무		클라우드보안 관리운영	직무수준		5
수준별직무 정의		조직의 클라우드 환경에서 요구되는 정보보호 요구사항을 분석하고, 정립된 보안 정책 및 기준에 따라 보안 운영 업무를 수행하며, 로그분석, 접근통제, 취약점 점검 등의 클라우드 보안 기능을 안정적으로 운영할 수 있는 수준
요구 역량 정의	능력단위명 (능력단위 분류번호)	능력단위	필수	선택	비고
	클라우드 네트워크 보안 (2001061203_23v1)	클라우드 네트워크 보안이란 확장 가능한 네트워크 구성을 위해 가상 네트워크의 설계, 설정, 인프라 배치, 접근제어 관리, 네트워크 보안 위협에 대해 안전하게 대응할 수 있는 능력이다.	✔		클라우드보안 관리운영
	클라우드 인프라 보안 (2001061204_23v1)	클라우드 인프라 보안이란 클라우드 인프라의 다양한 보안적 위협으로부터 클라우드 인프라를 보호하기 위한 보안 솔루션을 설계, 구현하고 관리할 수 있는 능력이다.	✔
	클라우드 애플리케이션 보안 (2001061205_23v1)	클라우드 애플리케이션 보안이란 클라우드 애플리케이션 보안 요구사항을 정의하고, 적합한 보안 애플리케이션을 도입하고 관리할 수 있는 능력이다.	✔
	클라우드 데이터 보안 (2001061206_23v1)	클라우드 데이터 보안이란 클라우드 환경 내에서 저장, 송수신되는 데이터의 안전한 관리를 위해 보안성이 요구되는 데이터와 관련 인프라에 정보보호 기술을 적용하고 운영할 수 있는 능력이다.	✔
	클라우드 계정관리 (2001061207_23v1)	클라우드 계정관리란 클라우드 환경에서 비인가 접근을 통제하고 업무 목적에 따라 접근권한을 최소한으로 부여할 수 있도록 클라우드 계정관리 절차를 수립하고 이행하는 능력이다.		✔
	클라우드 관리적 보안 (2001061208_23v1)	클라우드 관리적 보안이란 클라우드 서비스를 효과적으로 이용하기 위하여 클라우드의 보안 위험을 관리하며 클라우드 리소스를 모니터링하고 업무 연속성을 관리하는 능력이다.	✔
	클라우드 보안관리 서비스 운영 (2001061209_23v1)	클라우드 보안관리 서비스 운영이란 클라우드 보안관리와 관련한 서비스를 검토, 선택하고 운영할 수 있는 능력이다.	✔
필요 지식 기술	능력단위	지식	기술
	클라우드 네트워크 보안 (2001061203_23v1)	ㅇ 개인정보보호 규정(GDPR, General Data Protection Regulation) ㅇ 국제보안경영시스템(ISO/IEC 27001) ㅇ 국제 클라우드컴퓨팅 정보보호 기술(ISO/IEC 27017, ISO/IEC 27018) ㅇ 네트워크 계층(OSI 7 Layer) 및 계층별 공격 방법 ㅇ 네트워크 보안 아키텍처 설계 지식 ㅇ 네트워크 보안 취약점 분석 절차 및 지식(NIST CWE/CVE) ㅇ 네트워크 설계 원칙 ㅇ 네트워크 프로토콜 표준 문서 ㅇ 로그 및 이벤트 데이터 분석 절차서 ㅇ 이상 탐지 시스템 운영 지침 문서 ㅇ 인증 방식 및 프로토콜에 대한 기술규격 표준 ㅇ 인증, 인가, 접근제어 표준문서 및 프로세스 ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P, Personal information & Information Security Management System) ㅇ 클라우드 보안인증제도(CSAP, Cloud Security Assurance Program)	ㅇ 가상화 및 컨테이너 보안 적용 기술 ㅇ 네트워크 가상화 기술 ㅇ 네트워크 보안 아키텍처 설계 및 구현 능력 ㅇ 네트워크 보안 위협 및 취약점 분석 기술 ㅇ 네트워크 트래픽 모니터링 및 패킷 분석 기술 ㅇ 로그 및 이벤트 데이터 수집 및 분석 기술 ㅇ 보안 취약점 영향도 분석 및 해석 기술 ㅇ 알림 및 경고 시스템 구성 및 운영 기술 ㅇ 이상 탐지 시스템 구성 및 운영 기술 ㅇ 인증 및 접근제어 관련 로그 분석 기술 ㅇ 인증 및 접근제어 시스템 설치 및 운영 능력 ㅇ 클라우드 환경의 접근제어 솔루션 운영 능력
	클라우드 인프라 보안 (2001061204_23v1)	ㅇ NIST SP 800-146(Cloud Computing Synopsis and Recommendations) ㅇ 국제 정보보안 통제(ISO/IEC 27002) ㅇ 국제보안경영시스템(ISO/IEC 27001) ㅇ 국제 클라우드컴퓨팅 정보보호 기술(ISO/IEC 27017, ISO/IEC 27018) ㅇ 정보보호 사고 대응 가이드 ㅇ 주요 영역 보안 통제에 관한 지식 ㅇ 클라우드 서비스 보안 가이드라인 ㅇ 클라우드 서비스 이용 시 보안 취약점 대응 가이드라인 ㅇ 클라우드컴퓨팅 적정성 평가 가이드라인 ㅇ 클라우드컴퓨팅 주요 영역 보안 가이드라인	ㅇ 변경 사항 추적 및 롤백 기술 ㅇ 보안 취약점 분석 및 대응 기술 ㅇ 시스템 변경 관리 프로세스 적용 기술 ㅇ 인프라 모니터링 데이터 기반 보안 분석 기술 ㅇ 인프라 보안 정책 수립 능력 ㅇ 클라우드 보안 솔루션 구축 기술 ㅇ 클라우드 보안 솔루션 설계 능력 ㅇ 클라우드 인프라 모니터링 데이터 분석 기술 ㅇ 클라우드 인프라 모니터링 도구 활용 기술 ㅇ 클라우드 인프라 보안 기술 활용 능력 ㅇ 클라우드 인프라 아키텍처 설계 기술
	클라우드 애플리케이션 보안 (2001061205_23v1)	ㅇ 국제 정보보안경영시스템 (ISO/IEC 27001) ㅇ 국제 정보보호 사고대응(ISO/IEC 27035) ㅇ 국제 클라우드컴퓨팅 정보보호 기술(ISO/IEC 27017, ISO/IEC 27018) ㅇ 클라우드 서비스 보안 가이드라인 ㅇ 클라우드 정보보호 리스크 관리 프레임워크(CSA) ㅇ 클라우드 취약점 점검 가이드(KISA) ㅇ 클라우드컴퓨팅 보안 가이드(NIST SP 800-144, NIST SP 800-146) ㅇ 클라우드컴퓨팅 적정성 평가 가이드라인	ㅇ 기밀성, 무결성, 가용성의 중요도 선정 기술 ㅇ 로그 분석 도구 사용 기술 ㅇ 보안 솔루션 평가 기준 수립 능력 ㅇ 보안 애플리케이션 구축·운영 능력 ㅇ 보안 요구사항 분석 및 우선순위 설정 기술 ㅇ 보안 자산 식별 분류 기술 ㅇ 위험 수준 파악 능력 ㅇ 취약점 점검 기술 ㅇ 클라우드 애플리케이션 보안 관련 정보 검색 기술 ㅇ 클라우드에 대한 법제도 환경 파악 능력
	클라우드 데이터 보안 (2001061206_23v1)	ㅇ 개인정보보호법 - 데이터의 안전한 저장 ㅇ 데이터 보안을 위한 클라우드 인프라 운영 방법 ㅇ 데이터 보호를 위한 DRM 적용 방법 ㅇ 데이터 보호를 위한 매스킹 적용 방법 ㅇ 데이터의 안전한 저장을 위한 클라우드 인프라 설정 방법 ㅇ 민감 데이터 분류 기준 ㅇ 암호 알고리즘의 종류 및 특징 ㅇ 클라우드 서비스 제공자의 데이터 보호 기술 도입 및 적용 방법 ㅇ 클라우드 환경의 스토리지 운영 방법	ㅇ DLP(Data Loss Prevention) 활용 능력 ㅇ DRM(Digital Rights Management) 활용 능력 ㅇ 가상사설망(VPN) 기술 ㅇ 데이터 매스킹 기술 ㅇ 데이터 분류 기준 적용 능력 ㅇ 데이터의 가용성 확보를 위한 인프라 구성 기술 ㅇ 암호 알고리즘을 활용한 데이터 송수신 암호화 및 복호화 기술 ㅇ 암호 알고리즘을 활용한 저장 데이터 암호화 및 복호화 기술 ㅇ 클라우드 인프라 운영 기술 ㅇ 클라우드 환경의 스토리지 환경설정 기술
	클라우드 계정관리 (2001061207_23v1)	ㅇ 개인정보보호법 - 개인정보 보호지침, 안전조치의무 - 개인정보의 기술적 관리적 보호조치 - 개인정보의 안전성 확보조치 ㅇ 인증 및 접근통제 기법 ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P, Personal information & Information Security Management System) ㅇ 정보통신망 이용촉진 및 정보보호 등에 관한 법률 - 정보통신망의 안정성 확보 등 ㅇ 클라우드 계정관리 절차	ㅇ 계정 발급 및 권한 부여에 대한 타당성 검토 능력 ㅇ 위험 수준 파악 및 의사결정 능력 ㅇ 정보보호 정책, 표준, 지침, 절차의 분석 능력 ㅇ 클라우드 계정과 관련한 새로운 위협 또는 취약점 발견 능력 ㅇ 클라우드 계정관리 서비스 운용 기술 ㅇ 클라우드 계정관리 서비스에 대한 기능 파악 능력 ㅇ 클라우드 계정관리 절차 수립 능력 ㅇ 클라우드 자산의 구성과 현황 파악 능력
	클라우드 관리적 보안 (2001061208_23v1)	ㅇ 개인정보보호법 - 개인정보 유출 등의 통지 ㅇ 국제 클라우드컴퓨팅 정보보호 기술(ISO/IEC 27017, ISO/IEC 27018) ㅇ 금융보안원 CSP 안정성 평가 가이드 ㅇ 미국 연방정부 위험 및 인증 관리 프로그램(FedRAMP, Federal Risk and Authorization Management Program) ㅇ 보안 사고 대응계획 수립 및 운영 방법에 대한 절차 ㅇ 보안 사고 발생 시 관련 당국 통지 절차 ㅇ 보안 사고 유형 및 발생 원인 분석 지식 ㅇ 보안 위협 및 취약점 분석 절차 ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P, Personal information & Information Security Management System) ㅇ 클라우드 보안인증제도(CSAP, Cloud Security Assurance Program) ㅇ 클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률	ㅇ BCP/DR 아키텍처링 능력 ㅇ 로그 분석 도구 사용 능력 ㅇ 보안 상황 모니터링 및 분석 기술 ㅇ 보안 솔루션 구축 및 운영 능력 ㅇ 보안 이벤트 및 로그 분석 기술 ㅇ 보안 인프라 운영 및 관리 기술 ㅇ 시각화 솔루션 활용 능력 ㅇ 위협 탐지 및 대응 기술 ㅇ 취약점 점검 분류 진단 기술 ㅇ 취약점 진단 및 해결 기술
	클라우드 보안관리 서비스 운영 (2001061209_23v1)	ㅇ API 등을 활용한 데이터 연계 방법 ㅇ 데이터 정합성 검증 방법 ㅇ 비용 지불 정책에 관한 재무적 지식 ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P, Personal information & Information Security Management System) ㅇ 클라우드 보안관리 서비스의 특성 ㅇ 클라우드컴퓨팅 정보보호 통제 가이드라인(ISO 27017) ㅇ 행정·공공기관 클라우드컴퓨팅 서비스 이용안내서	ㅇ 데이터 연계 대상에 대한 연동 계획 수립 능력 ㅇ 데이터 연계 후 정합성 검증에 관한 기술 ㅇ 로그 분석 기술 ㅇ 보안관리 서비스 비교 분석 기술 ㅇ 보안관리 서비스 운영 현황 검증 능력 ㅇ 보안관리 수준 수립 능력 ㅇ 서비스별 비용 지불 계획 수립 능력 ㅇ 클라우드 리소스 사용 현황 변화 분석 능력 ㅇ 클라우드 리소스 사용 현황 분석 기술

직무		클라우드보안 관리운영	직무수준		4
수준별직무 정의		기존의 클라우드 보안 운영 절차와 정책에 따라 기본적인 보안 운영 업무(예: 계정 관리, 권한 검토, 백업 점검 등)를 수행하며, 상위 수준의 지시에 따라 점검 및 보고 업무를 지원할 수 있는 수준
요구 역량 정의	능력단위명 (능력단위 분류번호)	능력단위	필수	선택	비고
	클라우드 애플리케이션 보안 (2001061205_23v1)	클라우드 애플리케이션 보안이란 클라우드 애플리케이션 보안 요구사항을 정의하고, 적합한 보안 애플리케이션을 도입하고 관리할 수 있는 능력이다.		✔
	클라우드 데이터 보안 (2001061206_23v1)	클라우드 데이터 보안이란 클라우드 환경 내에서 저장, 송수신되는 데이터의 안전한 관리를 위해 보안성이 요구되는 데이터와 관련 인프라에 정보보호 기술을 적용하고 운영할 수 있는 능력이다.		✔
	클라우드 계정관리 (2001061207_23v1)	클라우드 계정관리란 클라우드 환경에서 비인가 접근을 통제하고 업무 목적에 따라 접근권한을 최소한으로 부여할 수 있도록 클라우드 계정관리 절차를 수립하고 이행하는 능력이다.	✔
	클라우드 보안관리 서비스 운영 (2001061209_23v1)	클라우드 보안관리 서비스 운영이란 클라우드 보안관리와 관련한 서비스를 검토, 선택하고 운영할 수 있는 능력이다.		✔
필요 지식 기술	능력단위	지식	기술
	클라우드 애플리케이션 보안 (2001061205_23v1)	ㅇ 국제 정보보안경영시스템 (ISO/IEC 27001) ㅇ 국제 정보보호 사고대응(ISO/IEC 27035) ㅇ 국제 클라우드컴퓨팅 정보보호 기술(ISO/IEC 27017, ISO/IEC 27018) ㅇ 클라우드 서비스 보안 가이드라인 ㅇ 클라우드 정보보호 리스크 관리 프레임워크(CSA) ㅇ 클라우드 취약점 점검 가이드(KISA) ㅇ 클라우드컴퓨팅 보안 가이드(NIST SP 800-144, NIST SP 800-146) ㅇ 클라우드컴퓨팅 적정성 평가 가이드라인	ㅇ 기밀성, 무결성, 가용성의 중요도 선정 기술 ㅇ 로그 분석 도구 사용 기술 ㅇ 보안 솔루션 평가 기준 수립 능력 ㅇ 보안 애플리케이션 구축·운영 능력 ㅇ 보안 요구사항 분석 및 우선순위 설정 기술 ㅇ 보안 자산 식별 분류 기술 ㅇ 위험 수준 파악 능력 ㅇ 취약점 점검 기술 ㅇ 클라우드 애플리케이션 보안 관련 정보 검색 기술 ㅇ 클라우드에 대한 법제도 환경 파악 능력
	클라우드 데이터 보안 (2001061206_23v1)	ㅇ 개인정보보호법 - 데이터의 안전한 저장 ㅇ 데이터 보안을 위한 클라우드 인프라 운영 방법 ㅇ 데이터 보호를 위한 DRM 적용 방법 ㅇ 데이터 보호를 위한 매스킹 적용 방법 ㅇ 데이터의 안전한 저장을 위한 클라우드 인프라 설정 방법 ㅇ 민감 데이터 분류 기준 ㅇ 암호 알고리즘의 종류 및 특징 ㅇ 클라우드 서비스 제공자의 데이터 보호 기술 도입 및 적용 방법 ㅇ 클라우드 환경의 스토리지 운영 방법	ㅇ DLP(Data Loss Prevention) 활용 능력 ㅇ DRM(Digital Rights Management) 활용 능력 ㅇ 가상사설망(VPN) 기술 ㅇ 데이터 매스킹 기술 ㅇ 데이터 분류 기준 적용 능력 ㅇ 데이터의 가용성 확보를 위한 인프라 구성 기술 ㅇ 암호 알고리즘을 활용한 데이터 송수신 암호화 및 복호화 기술 ㅇ 암호 알고리즘을 활용한 저장 데이터 암호화 및 복호화 기술 ㅇ 클라우드 인프라 운영 기술 ㅇ 클라우드 환경의 스토리지 환경설정 기술
	클라우드 계정관리 (2001061207_23v1)	ㅇ 개인정보보호법 - 개인정보 보호지침, 안전조치의무 - 개인정보의 기술적 관리적 보호조치 - 개인정보의 안전성 확보조치 ㅇ 인증 및 접근통제 기법 ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P, Personal information & Information Security Management System) ㅇ 정보통신망 이용촉진 및 정보보호 등에 관한 법률 - 정보통신망의 안정성 확보 등 ㅇ 클라우드 계정관리 절차	ㅇ 계정 발급 및 권한 부여에 대한 타당성 검토 능력 ㅇ 위험 수준 파악 및 의사결정 능력 ㅇ 정보보호 정책, 표준, 지침, 절차의 분석 능력 ㅇ 클라우드 계정과 관련한 새로운 위협 또는 취약점 발견 능력 ㅇ 클라우드 계정관리 서비스 운용 기술 ㅇ 클라우드 계정관리 서비스에 대한 기능 파악 능력 ㅇ 클라우드 계정관리 절차 수립 능력 ㅇ 클라우드 자산의 구성과 현황 파악 능력

⑥ 모빌리티 보안

직무 설명

직무	모빌리티보안
직무 정의	모빌리티의 안정성을 확보하기 위하여 보안 조직구성, 전략과 정책 수립, 법령을 준수하고, 생명주기 전 단계에 걸쳐 보안위협과 위험을 식별하고 보안성 검증 활동과 대응방안을 수립, 적용, 평가, 인증하는 일이다.
수준별직무	수준별직무 정의
모빌리티보안(7)	고도의 모빌리티보안 분야와 연계된 전문 지식을 기반으로 모빌리티보안 관리체계 및 보안위협 식별, 위험 관리, 조치 시험, 보안 검증, 보안 운영, 보안 인증 등에 요구되는 새로운 지식과 절차를 개발하고 관련 분야의 지식을 통합하기 위해 필요한 연계적 기술을 접목한 모빌리티보안 전략을 제시·적용하며 성과를 관리·평가할 수 있는 수준
모빌리티보안(6)	심화된 모빌리티보안 전문 지식과 해당 분야의 예측 불가능한 문제를 해결하는 데 필요한 기술을 기반으로 모빌리티보안 관리체계의 적용과 보안위협 식별, 위험 관리, 조치 시험, 보안 검증, 보안 운영, 보안 인증 등을 위한 전반적인 과업을 설계하고 수행·관리할 수 있는 수준
모빌리티보안(5)	포괄적 모빌리티보안 전문 지식과 해당 분야의 일상적이지 않은 문제를 해결하는 데 필요한 기술을 기반으로 모빌리티보안 관리체계의 적용과 보안위협 식별, 위험 관리, 조치 시험, 보안 검증, 보안 운영, 보안 인증 등을 위해 본인에게 주어진 과업을 수행하고 타인의 과업을 관리할 수 있는 수준

직무기술서

직무		모빌리티 보안	직무수준		7
수준별직무 정의		고도의 모빌리티보안 분야와 연계된 전문 지식을 기반으로 모빌리티보안 관리체계 및 보안위협 식별, 위험 관리, 조치 시험, 보안 검증, 보안 운영, 보안 인증 등에 요구되는 새로운 지식과 절차를 개발하고 관련 분야의 지식을 통합하기 위해 필요한 연계적 기술을 접목한 모빌리티보안 전략을 제시·적용하며 성과를 관리·평가할 수 있는 수준
요구 역량 정의	능력단위명 (능력단위 분류번호)	능력단위	필수	선택	비고
	모빌리티 보안 관리체계 수립 (2001061601_24v1)	모빌리티 보안 관리체계 수립이란 국내외에서 요구되는 모빌리티 보안 관련 법령, 규정, 가이드라인 등을 기반으로 모빌리티 보안을 위한 전략 및 의사결정체계를 수립하고 관리하는 능력이다.	✔		모빌리티보안
	모빌리티 보안 위협 식별 (2001061602_24v1)	모빌리티 보안 위협 식별이란 모빌리티 보안 취약점을 파악하여 적절한 대응 및 예방 조치가 가능하도록 모빌리티 관련 공급망, 장치 및 시스템에서 발생할 수 있는 잠재적인 위협을 식별하고 각 위협의 위험도를 평가하는 능력이다.	✔
	모빌리티 보안 위험 관리 (2001061603_24v1)	모빌리티 보안 위험 관리란 자산 및 보안 통제항목을 식별한 후 위험평가 계획에 따라 위험을 관리하고 지속적인 모니터링을 수행하는 능력이다.	✔
	모빌리티 보안 검증 (2001061605_24v1)	모빌리티 보안 검증이란 모빌리티 보안 목표 달성을 위한 완화 조치의 유효성을 평가하는 능력이다.	✔
	모빌리티 보안 인증 (2001061607_24v1)	모빌리티 보안 인증이란 사이버보안 관리를 위해 적합한 관리체계와 프로세스를 갖추고, 생명주기 모든 단계에서 적절한 보안 조치나 대책이 반영되고 있음을 인증받는 능력이다.	✔
	커넥티드카 소프트웨어 아키텍처 설계 (1903170102_18v1)	커넥티드카 소프트웨어 아키텍처 설계란 커넥티드카 소프트웨어 요구사항을 바탕으로 커넥티드카 디바이스를 개발하기 위한 소프트웨어의 개발방법론을 결정하고 기능구현에 필요한 소프트웨어 기능 간의 구조를 설계하는 능력이다.		✔	커넥티드카 소프트웨어기술 개발
	커넥티드카 콘텐츠·서비스 기획 (1903170201_19v1)	커넥티드카 콘텐츠·서비스 기획이란 자동차의 차별적 특성과 규정들을 이해하여 목표하는 커넥티드카 관련 콘텐츠·서비스의 아이디어와 컨셉을 도출하고 시나리오를 구성하는 능력이다.		✔	커넥티드카 콘텐츠서비스
	자율주행 소프트웨어 아키텍처 설계 (1903180201_20v1)	자율주행 소프트웨어 아키텍처 설계란 자율주행자동차의 소프트웨어 개발을 위하여 자율주행에 필요한 요구사항을 분석하여 아키텍처를 설계하는 능력이다.		✔	자율주행 소프트웨어개발
필요 지식 기술	능력단위	지식	기술
	모빌리티 보안 관리체계 수립 (2001061601_24v1)	ㅇ 개인정보 보호법 ㅇ 위치정보의 보호 및 이용 등에 관한 법률 ㅇ 자동차관리법 ㅇ 자율주행자동차 상용화 촉진 및 지원에 관한 법률 ㅇ UN 자동차 관련 규정(UN Regulation No.155/156) ㅇ ISO/SAE 21434 ㅇ 핵심성과지표(KPI) ㅇ 투자성과분석 방법 ㅇ 경영성과분석 방법	ㅇ 경영환경 분석 능력 ㅇ 요구사항 도출 능력 ㅇ 모빌리티 정보보호 기술 동향 분석 능력 ㅇ 국제 표준 및 가이드 해독 능력 ㅇ 모빌리티 보안 관련 정보자산 가치산정 능력 ㅇ 일정 관리 도구 활용 능력 ㅇ 성과지표 개발 능력 ㅇ 모빌리티 보안 투자성과 평가 능력 ㅇ 모빌리티 보안 성과 분석 능력
	모빌리티 보안 위협 식별 (2001061602_24v1)	ㅇ 모빌리티 시스템 및 통신 구조 ㅇ 공통 취약점 및 익스포저(CVE) ㅇ OWASP(오픈소스 웹 애플리케이션 보안 프로젝트) IoT Top 10 ㅇ 정보보안 위험관리(ISO/IEC 27005) ㅇ CVSS(공통 취약점 등급 시스템) ㅇ NIST SP 800-30(위험 평가 수행 지침) ㅇ NIST SP 800-53(사이버 보안 및 규정 준수 프레임워크) ㅇ NIST SP 800-115(정보 보안 테스트 및 평가에 대한 기술 가이드) ㅇ OSSTMM(오픈소스 보안 테스트 방법론/매뉴얼) ㅇ UN 자동차 관련 규정(UN Regulation No.155/156) ㅇ ISO/SAE 21434 ㅇ 소프트웨어 보안약점 진단가이드 ㅇ 공급망(제조과정, 부품 공급 등) 및 모빌리티 소프트웨어 업데이트 관리 위협 ㅇ 퍼징 및 모의해킹 장비 종류별 사용법	ㅇ 모빌리티 시스템 및 인프라 분석 능력 ㅇ 모빌리티 공급망 분석 능력 ㅇ 사이버보안 식별 능력 ㅇ 모빌리티 정보보호 기술 동향 분석 능력 ㅇ 모빌리티 보안 취약점 진단도구 사용 능력 ㅇ 모빌리티 보안 취약점 진단 스크립트 작성 능력 ㅇ 통신 데이터 탐색 및 조작 능력 ㅇ 펌웨어 퍼징 능력 ㅇ 모빌리티 취약점 관련 동향 분석 능력 ㅇ 퍼징 및 모의해킹 수행 능력 ㅇ 모빌리티 대상 위협 식별 및 알려진 위협 조사 능력 ㅇ 모빌리티 위협 분석 및 평가 기준 적용 능력 ㅇ 모빌리티 사이버 위협별 완화 조치 능력 ㅇ 모빌리티 위협에 대한 생존성 평가 능력 ㅇ 위험도 평가 능력
	모빌리티 보안 위험 관리 (2001061603_24v1)	ㅇ 정보보안 관리(ISO/IEC 27004) 절차 ㅇ 정보보안 위험관리(ISO/IEC 27005) ㅇ UN 자동차 관련 규정(UN Regulation No.155/156) ㅇ ISO/SAE 21434 ㅇ 모빌리티 시스템 구조 ㅇ 정보자산 식별 기법 ㅇ 경제성 분석 절차 ㅇ 위험 분석 방법 ㅇ 보안 위험 유형 ㅇ 보안 위험 분석 방법 ㅇ 보안 위험 대응 절차 ㅇ 정보자산 유형 및 분류 ㅇ 시스템 취약점	ㅇ 정보자산관리 도구 사용 능력 ㅇ 정보보호 아키텍쳐 분석 능력 ㅇ 위험관리 프레임워크 응용 기술 ㅇ 정보보호 위험분석 도구 사용 능력 ㅇ 사회과학 조사 능력 ㅇ 영향도 분석 능력 ㅇ 보안 위험 분석 능력 ㅇ 보안 위험 대응 기술 ㅇ 정보시스템 복구 기술 ㅇ 시스템 취약점 분석 기술 ㅇ 보안사고 별 사후조치 대응 능력 ㅇ 국제표준 및 가이드 검토 및 적용 능력
	모빌리티 보안 검증 (2001061605_24v1)	ㅇ 모빌리티 시스템의 구조 및 특징 ㅇ 자동차관리법 ㅇ UN 자동차 관련 규정(UN Regulation No.155/156) ㅇ ISO/SAE 21434:2021(도로 차량 사이버보안 엔지니어링) ㅇ IATF 16949(자동차 산업의 핵심 품질 관리 시스템) ㅇ 모빌리티 보안 취약점 및 완화 조치 방법 ㅇ 소프트웨어 보안약점 진단가이드 ㅇ 퍼징 및 모의해킹의 개념 ㅇ 퍼징 및 모의해킹 수행 방법	ㅇ 모빌리티 보안 관련 국내외 법규 해석 능력 ㅇ 모빌리티 보안 국제 표준 해석 능력 ㅇ 사이버보안 목표 및 완화 조치 식별 능력 ㅇ 모빌리티 보안 검증 기준 수립 능력 ㅇ 모빌리티 시스템 분석 능력 ㅇ 사이버보안 완화 조치 식별 능력 ㅇ 모빌리티 시스템의 보안 취약점 식별 능력 ㅇ 퍼징 및 모의해킹 시나리오 작성 능력 ㅇ 퍼징 및 모의해킹 도구 사용 능력 ㅇ 퍼징 및 모의해킹 수행 능력 ㅇ 프로그램 역공학 기술 ㅇ 모빌리티 보안 완화 조치에 대한 유효성 평가 능력
	모빌리티 보안 인증 (2001061607_24v1)	ㅇ 자동차관리법 ㅇ 자동차 사이버보안 가이드라인 ㅇ 자율주행차 보안모델(한국인터넷진흥원) ㅇ UN 자동차 관련 규정(UN Regulation No.155/156) ㅇ ISO/SAE 21434(도로 차량 사이버보안 엔지니어링) ㅇ ISO 24089(도로 차량 소프트웨어 업데이트 엔지니어링) ㅇ 모빌리티 보안 인증 체계 ㅇ 모빌리티 보안 취약점 ㅇ 퍼징 및 모의해킹 방법	ㅇ 모빌리티 보안 기술 동향파악 능력 ㅇ 인증평가 대응능력 - 사이버보안 관리체계(CSMS) - 소프트웨어 업데이트 관리 시스템(SUMS) - 형식승인(VTA, Vehicle Type Approval) ㅇ 위협분석 및 평가(TARA : Threat Analysis Risk Assessment) 능력 ㅇ 모빌리티 시스템 구조 파악 능력 ㅇ 모빌리티 보안 완화 조치 능력 ㅇ 퍼징 및 모의해킹 수행 능력 ㅇ 평가 수검 및 대응 능력
	커넥티드카 소프트웨어 아키텍처 설계 (1903170102_18v1)	ㅇ 커넥티드카 소프트웨어의 종류 ㅇ 커넥티드카 소프트웨어 개발방법론 관련 지식 ㅇ 개발방법론에 적용되는 국제표준 문서 ㅇ 소프트웨어 기능안전(Functional Safety) 규격 ㅇ 개발단계별 산출물의 목적과 활용방법 ㅇ 커넥티드카 소프트웨어 플랫폼의 종류 ㅇ 파일시스템, 통신시스템, 드라이버 등 플랫폼 구성 관련 지식 ㅇ 플랫폼 구성요소의 에러발생 사례 ㅇ 산업/국제 표준의 관련분야 추진동향 ㅇ 라이센스, 의무사항에 관한 지식, 오픈소스 활용방법 ㅇ 커넥티드카 소프트웨어 플랫폼의 기술규격 ㅇ 소프트웨어 아키텍처의 분석방법 ㅇ 시스템오류에 대한 안전 매커니즘 ㅇ 개발방법론에 적용되는 국제표준 ㅇ 자동차 도메인에서 요구되는 품질체계 ㅇ 자동차 제조업체와 공급업체간의 협업 프로세스 ㅇ 커넥티드카 소프트웨어 아키텍처의 특징 ㅇ 국제표준 품질속성 ㅇ 아키텍처 설계전술(가용성, 변경용이성, 성능, 보안, 시험 용이성, 사용 편의성) ㅇ 아키텍처 설계 생명주기 ㅇ 소프트웨어 아키텍처의 인터페이스	ㅇ 커넥티드카 소프트웨어의 규격/특징 분석 능력 ㅇ 소프트웨어 개발에 필요한 프로그래밍 언어 사용 능력 ㅇ 개발 툴/환경 운영 능력 ㅇ 커넥티드카에서 필요한 자동차특화 기술 ㅇ 산출물 작성기술 ㅇ 커넥티드카 소프트웨어 플랫폼 컴파일 능력 ㅇ 커넥티드카와 서버간의 인터페이스 설계 기술 ㅇ 커넥티드 디바이스 하드웨어의 구조분석 능력 ㅇ 표준화가 요구되는 설계 툴 활용기술 ㅇ 요구사항 추적을 위한 문서관리기술 ㅇ 서비스에 대한 유즈케이스 및 시나리오 해석 ㅇ 모델링 설계언어 활용기술 ㅇ 인터페이스 적용가능 프로토콜 분석 능력 ㅇ 호환성/적합성 평가기술 ㅇ 소프트웨어 플랫폼에 따른 API 설계능력 ㅇ 모델링 설계언어 활용기술 ㅇ 소프트웨어 아키텍처 설계 툴 활용기술 ㅇ 모델기반 소프트웨어 생성기술 ㅇ 소프트웨어 아키텍처 안전 설계기술 ㅇ 아키텍처 설계전술의 평가
	커넥티드카 콘텐츠·서비스 기획 (1903170201_19v1)	ㅇ 자동차 전장화 관련 지식 ㅇ 자동차 CAN 통신, ECU 관련 기초지식 ㅇ 자동차 관련 법령과 표준 ㅇ HMI 및 교통환경 관련 ISO 표준 ㅇ UI/UX 기본 원리 ㅇ 콘텐츠 개념과 정의 ㅇ 사용자 경험(User Experience) 개념 ㅇ 유즈케이스(Use Cases) 다이어그램 ㅇ 서비스 정보 구조 설계에 대한 지식 ㅇ 와이어프레임에 대한 지식 ㅇ 리서치 방법론 대한 지식 ㅇ 아이디어 도출에 관한 지식 ㅇ 콘셉트 도출법에 관한 지식 ㅇ 사용자 모델링(페르소나 기법) 방법론 ㅇ 시나리오 설계 지식 ㅇ 프로토타입 관련 지식 ㅇ 사용성 테스트(UT: Usability Test)에 관한 지식	ㅇ 자동차 용어 이해 능력 ㅇ 법령과 규정 이해 능력 ㅇ 표준 가이드라인 적용 능력 ㅇ 차량내‧외 통신기술 ㅇ 서비스 요구사항 분석 능력 ㅇ 유즈케이스 구조화 기술 ㅇ 콘텐츠 유형별 모델링 기술 ㅇ 서비스 정보 구조의 잠재적 문제점 판단 능력 ㅇ 리서치 진행 기술 ㅇ 아이디어 도출 능력 ㅇ 생각을 구조화하는 능력 ㅇ 콘셉트 키워드 추출 기술 ㅇ 사용자 모델링, 페르소나 스토리텔링 능력 ㅇ 프로토타입 개발 기술 ㅇ 사용성 테스트 진행 능력
	자율주행 소프트웨어 아키텍처 설계 (1903180201_20v1)	ㅇ 자율주행시스템 국제표준 ㅇ 자율주행자동차법 ㅇ 요구사항 분석 기법 ㅇ 소프트웨어 공학과 요구 공학에 대한 표준 ㅇ 자율주행자동차 인프라 이해 ㅇ 자율주행자동차 센서 이해 ㅇ V2X 이해 ㅇ 자율주행자동차 측위 이해 ㅇ 자율주행자동차 제어 이해 ㅇ 소프트웨어 아키텍처 요구분석 ㅇ 소프트웨어 아키텍처 설계 ㅇ 애플리케이션 설계 ㅇ 소프트웨어 아키텍처 분석방법 ㅇ 소프트웨어 공학 표준 ㅇ 애플리케이션 성능 분석 진단 방법	ㅇ 유스케이스 작성 능력 ㅇ 요구사항 검증 능력 ㅇ 요구사항 관리 도구 활용 능력 ㅇ 개발 대상 시스템 도메인 능력 ㅇ 센서 입출력 설계 능력 ㅇ 네트워크 통신 설계 능력 ㅇ 소프트웨어 아키텍처 설계 능력 ㅇ 소프트웨어 아키텍처 평가 능력 ㅇ 테스트 계획 수립 능력 ㅇ 소프트웨어 성능 문제점 진단 능력

직무		모빌리티 보안	직무수준		6
수준별직무 정의		심화된 모빌리티보안 전문 지식과 해당 분야의 예측 불가능한 문제를 해결하는 데 필요한 기술을 기반으로 모빌리티보안 관리체계의 적용과 보안위협 식별, 위험 관리, 조치 시험, 보안 검증, 보안 운영, 보안 인증 등을 위한 전반적인 과업을 설계하고 수행·관리할 수 있는 수준
요구 역량 정의	능력단위명 (능력단위 분류번호)	능력단위	필수	선택	비고
	모빌리티 보안 위협 식별 (2001061602_24v1)	모빌리티 보안 위협 식별이란 모빌리티 보안 취약점을 파악하여 적절한 대응 및 예방 조치가 가능하도록 모빌리티 관련 공급망, 장치 및 시스템에서 발생할 수 있는 잠재적인 위협을 식별하고 각 위협의 위험도를 평가하는 능력이다.	✔		모빌리티보안
	모빌리티 보안 위험 관리 (2001061603_24v1)	모빌리티 보안 위험 관리란 자산 및 보안 통제항목을 식별한 후 위험평가 계획에 따라 위험을 관리하고 지속적인 모니터링을 수행하는 능력이다.	✔
	모빌리티 보안 조치 시험 (2001061604_24v1)	모빌리티 보안 조치 시험이란 모빌리티의 보안 위험 대응 조치를 평가, 분석하는 시험을 통해 조치의 적정성을 확인하는 능력이다.	✔
	모빌리티 보안 검증 (2001061605_24v1)	모빌리티 보안 검증이란 모빌리티 보안 목표 달성을 위한 완화 조치의 유효성을 평가하는 능력이다.	✔
	모빌리티 보안 인증 (2001061607_24v1)	모빌리티 보안 인증이란 사이버보안 관리를 위해 적합한 관리체계와 프로세스를 갖추고, 생명주기 모든 단계에서 적절한 보안 조치나 대책이 반영되고 있음을 인증받는 능력이다.	✔
	보안사고 현황분석 (2001060305_24v3)	보안사고 현황분석이란 침해사고 발생 시 분석 환경을 조성하여 침해사고 발생 시점, 원인, 피해현황을 분석하는 능력이다.	✔		보안사고분석대응
	분석대응 체계수립 (2001060309_24v3)	분석대응 체계수립이란 정보보안 컴플라이언스를 준용하여 조직에 적합한 분석대응 체계를 설계·구축 후 적절하게 관리하는 능력이다.	✔
	커넥티드카 소프트웨어 요구사항 분석 (1903170101_18v1)	커넥티드카 소프트웨어 요구사항 분석이란 커넥티드카의 소프트웨어의 특성을 이해하고 운행환경을 파악 및 분석한 후에 커넥티드카 운행에 필요한 동작 시나리오를 정의하고 기능, 기술에 대한 요구사항을 분석하고 작성하는 능력이다.		✔	커넥티드카 소프트웨어기술 개발
	커넥티드카 소프트웨어 아키텍처 설계 (1903170102_18v1)	커넥티드카 소프트웨어 아키텍처 설계란 커넥티드카 소프트웨어 요구사항을 바탕으로 커넥티드카 디바이스를 개발하기 위한 소프트웨어의 개발방법론을 결정하고 기능구현에 필요한 소프트웨어 기능 간의 구조를 설계하는 능력이다.		✔
	커넥티드카 OS기반 미들웨어 설계 (1903170103_18v1)	커넥티드카 OS기반 미들웨어 설계란 커넥티드카 소프트웨어 요구사항과 아키텍처를 수용할 수 있는 커넥티드카 전용의 OS(운영체제)를 결정하고, 이를 바탕으로 커넥티드카 디바이스의 기능을 구현하기 위해서 필요한 하드웨어와 응용소프트웨어를 연결할 수 있는 드라이버, 통신프로토콜과 같은 미들웨어를 설계하는 능력이다.		✔
	커넥티드카 무선통신 프로토콜 설계 (1903170104_18v1)	커넥티드카 무선통신 프로토콜 설계란 커넥티드카가 V2X/텔레매틱스 무선통신을 통해 서비스 관련 데이터를 표준화된 규격으로 전송하기 위한 프로토콜을 설계하는 능력이다.		✔
	커넥티드카 콘텐츠·서비스 기획 (1903170201_19v1)	커넥티드카 콘텐츠·서비스 기획이란 자동차의 차별적 특성과 규정들을 이해하여 목표하는 커넥티드카 관련 콘텐츠·서비스의 아이디어와 컨셉을 도출하고 시나리오를 구성하는 능력이다.		✔	커넥티드카 콘텐츠서비스
	커넥티드카 콘텐츠·서비스 운영 플랫폼 구성 (1903170203_19v1)	커넥티드카 콘텐츠‧서비스 운영 플랫폼 구성이란 개발 콘텐츠의 기술과 서비스 내용 분석을 기반으로 운영 플랫폼을 구축하기 위해 필요한 요소들을 구성하는 능력이다.		✔
	자율주행 소프트웨어 아키텍처 설계 (1903180201_20v1)	자율주행 소프트웨어 아키텍처 설계란 자율주행자동차의 소프트웨어 개발을 위하여 자율주행에 필요한 요구사항을 분석하여 아키텍처를 설계하는 능력이다.		✔	자율주행 소프트웨어개발
	자율주행 소프트웨어 통합 (1903180210_20v1)	자율주행 소프트웨어 통합이란 자율주행자동차의 원활한 주행을 위하여 필요한 단위별 소프트웨어를 통합 관리하여 검증하는 능력이다.		✔
필요 지식 기술	능력단위	지식	기술
	모빌리티 보안 위협 식별 (2001061602_24v1)	ㅇ 모빌리티 시스템 및 통신 구조 ㅇ 공통 취약점 및 익스포저(CVE) ㅇ OWASP(오픈소스 웹 애플리케이션 보안 프로젝트) IoT Top 10 ㅇ 정보보안 위험관리(ISO/IEC 27005) ㅇ CVSS(공통 취약점 등급 시스템) ㅇ NIST SP 800-30(위험 평가 수행 지침) ㅇ NIST SP 800-53(사이버 보안 및 규정 준수 프레임워크) ㅇ NIST SP 800-115(정보 보안 테스트 및 평가에 대한 기술 가이드) ㅇ OSSTMM(오픈소스 보안 테스트 방법론/매뉴얼) ㅇ SANS 상위 25개 소프트웨어 오류 ㅇ 소프트웨어 보안약점 진단가이드 ㅇ 공급망(제조과정, 부품 공급 등) 및 모빌리티 소프트웨어 업데이트 관리 위협 ㅇ 퍼징 및 모의해킹 장비 종류별 사용법	ㅇ 모빌리티 시스템 및 인프라 분석 능력 ㅇ 모빌리티 공급망 분석 능력 ㅇ 사이버보안 식별 능력 ㅇ 모빌리티 정보보호 기술 동향 분석 능력 ㅇ 모빌리티 보안 취약점 진단도구 사용 능력 ㅇ 모빌리티 보안 취약점 진단 스크립트 작성 능력 ㅇ 통신 데이터 탐색 및 조작 능력 ㅇ 펌웨어 퍼징 능력 ㅇ 모빌리티 취약점 관련 동향 분석 능력 ㅇ 퍼징 및 모의해킹 수행 능력 ㅇ 모빌리티 대상 위협 식별 및 알려진 위협 조사 능력 ㅇ 모빌리티 위협 분석 및 평가 기준 적용 능력 ㅇ 모빌리티 사이버 위협별 완화 조치 능력 ㅇ 모빌리티 위협에 대한 생존성 평가 능력 ㅇ 위험도 평가 능력
	모빌리티 보안 위험 관리 (2001061603_24v1)	ㅇ 정보보안 관리(ISO/IEC 27004) 절차 ㅇ 정보보안 위험관리(ISO/IEC 27005) ㅇ 모빌리티 시스템 구조 ㅇ 정보자산 식별 기법 ㅇ 경제성 분석 절차 ㅇ 위험 분석 방법 ㅇ 보안 위험 유형 ㅇ 보안 위험 분석 방법 ㅇ 보안 위험 대응 절차 ㅇ 정보자산 유형 및 분류 ㅇ 시스템 취약점	ㅇ 정보자산관리 도구 사용 능력 ㅇ 정보보호 아키텍쳐 분석 능력 ㅇ 위험관리 프레임워크 응용 기술 ㅇ 정보보호 위험분석 도구 사용 능력 ㅇ 사회과학 조사 능력 ㅇ 영향도 분석 능력 ㅇ 보안 위험 분석 능력 ㅇ 보안 위험 대응 기술 ㅇ 정보시스템 복구 기술 ㅇ 시스템 취약점 분석 기술 ㅇ 보안사고 별 사후조치 대응 능력 ㅇ 국제표준 및 가이드 검토 및 적용 능력
	모빌리티 보안 조치 시험 (2001061604_24v1)	ㅇ 정보보호 관리체계 인증 ㅇ 사이버보안 가이드라인 ㅇ 자동차 사이버보안 가이드라인 ㅇ 소프트웨어 보안약점 진단가이드	ㅇ 모빌리티 보안 관련 법·제도 환경 파악 능력 ㅇ 모빌리티 보안 관련 법규 해석 능력 ㅇ 정보보호 관리체계 인증 규격 파악 및 분석 기술 ㅇ 시험항목 도출 능력 ㅇ 시험 측정지표 선정 능력
	모빌리티 보안 검증 (2001061605_24v1)	ㅇ 모빌리티 시스템의 구조 및 특징 ㅇ 자동차관리법 ㅇ UN 자동차 관련 규정(UN Regulation No.155/156) ㅇ ISO/SAE 21434:2021(도로 차량 사이버보안 엔지니어링) ㅇ IATF 16949(자동차 산업의 핵심 품질 관리 시스템) ㅇ 모빌리티 보안 취약점 및 완화 조치 방법 ㅇ 소프트웨어 보안약점 진단가이드 ㅇ 퍼징 및 모의해킹의 개념 ㅇ 퍼징 및 모의해킹 수행 방법	ㅇ 모빌리티 보안 관련 국내외 법규 해석 능력 ㅇ 모빌리티 보안 국제 표준 해석 능력 ㅇ 사이버보안 목표 및 완화 조치 식별 능력 ㅇ 모빌리티 보안 검증 기준 수립 능력 ㅇ 모빌리티 시스템 분석 능력 ㅇ 사이버보안 완화 조치 식별 능력 ㅇ 모빌리티 시스템의 보안 취약점 식별 능력 ㅇ 퍼징 및 모의해킹 시나리오 작성 능력 ㅇ 퍼징 및 모의해킹 도구 사용 능력 ㅇ 퍼징 및 모의해킹 수행 능력 ㅇ 프로그램 역공학 기술 ㅇ 모빌리티 보안 완화 조치에 대한 유효성 평가 능력
	모빌리티 보안 인증 (2001061607_24v1)	ㅇ 자동차관리법 ㅇ 자동차 사이버보안 가이드라인 ㅇ 자율주행차 보안모델(한국인터넷진흥원) ㅇ UN 자동차 관련 규정(UN Regulation No.155/156) ㅇ ISO/SAE 21434(도로 차량 사이버보안 엔지니어링) ㅇ ISO 24089(도로 차량 소프트웨어 업데이트 엔지니어링) ㅇ 모빌리티 보안 인증 체계 ㅇ 모빌리티 보안 취약점 ㅇ 퍼징 및 모의해킹 방법	ㅇ 모빌리티 보안 기술 동향파악 능력 ㅇ 인증평가 대응능력 ㅇ 사이버보안 관리체계(CSMS) ㅇ 소프트웨어 업데이트 관리 시스템(SUMS) ㅇ 형식승인(VTA, Vehicle Type Approval) ㅇ 위협분석 및 평가(TARA : Threat Analysis Risk Assessment) 능력 ㅇ 모빌리티 시스템 구조 파악 능력 ㅇ 모빌리티 보안 완화 조치 능력 ㅇ 퍼징 및 모의해킹 수행 능력 ㅇ 평가 수검 및 대응 능력
	보안사고 현황분석 (2001060305_24v3)	ㅇ 시스템, 네트워크, 애플리케이션, 데이터베이스, 클라우드 보안의 개념 ㅇ 시스템 구성 방법 ㅇ 네트워크 구성 방법 ㅇ 침해사고 분석 하드웨어, 소프트웨어 종류 및 사용 방법 ㅇ 침해 시스템 정보 수집 방법 ㅇ 보안 취약점 분석 방법 ㅇ 정보보호 시스템 정책 및 구성환경 ㅇ 디지털 포렌식 개념 ㅇ 침해사고 분석 절차 ㅇ 사고 분석 지침 ㅇ 아티팩트(artifacts)의 특성, 분석 방법 ㅇ 보안 취약점 원리, 분석 방법 ㅇ 악성코드 동작, 분석 방법 ㅇ 유사 침해사고 사례 수집 방법 ㅇ 국내 정보보호 관련법과 규정에서의 보호조치 정의 ㅇ 결과보고서 작성을 위한 내부 규정 ㅇ 영역별 보안 대책 수립 방법	ㅇ 시스템 구성 및 설치 기술 ㅇ 네트워크 구성 및 설치 기술 ㅇ 침해사고 분석 도구 사용 기술 ㅇ 정보보호시스템 로그 분석 기술 ㅇ 아티팩트(artifacts), 시스템 로그 분석 기술 ㅇ 데이터 가공 및 변환 기술 ㅇ 악성코드 행위 분석 기술 ㅇ 타임라인 분석 기술 ㅇ 침해사고 분석 소프트웨어 사용 기술 ㅇ 수치와 로그 데이터의 그래프 표현 기술 ㅇ 명확한 근거 기반 논리적 인과 관계 분석 기술
	분석대응 체계수립 (2001060309_24v3)	ㅇ 산업별, 기능별, 목적별, 운영성격별 사업 분류 ㅇ 각 사업별 정보보안 컴플라이언스 ㅇ 분석대응 체계 ㅇ 보안사고 분석대응 절차와 방법 ㅇ 전사 비전, 목표, 정보보호정책 현황 ㅇ 전사 시스템 및 네트워크, 정보자산 현황 ㅇ 조직의 예산 확보 및 집행 방법 ㅇ 조직의 정보자산 현황 ㅇ 분석대응 예산 산정 방법 ㅇ 분석대응 조직 구축 방법 ㅇ 전문인력 현황 ㅇ 성과 측정 방법 ㅇ 최신 IT와 보안상황 적용 방법 ㅇ 유관기관이나 관련 협회 협력 체계 현황	ㅇ 분석대응 체계 설계 능력 ㅇ IT 조직 분석 능력 ㅇ 분석대응 환경 구축 기술 ㅇ 필요한 자원을 식별하고 할당하는 능력 ㅇ 분석대응 체계의 로드맵 구축 능력 ㅇ 분석대응 체계 현황 파악 기술 ㅇ 유관기관 등 대외 기관 및 조직과의 협력 기술 ㅇ 체계 변화에 대한 대응 및 개선방안 수립 능력
	커넥티드카 소프트웨어 요구사항 분석 (1903170101_18v1)	ㅇ 커넥티드카의 운행환경에 대한 지식 ㅇ 커넥티드카의 주행상황에 대한 지식 ㅇ 커넥티드카 관련 기술에 대한 지식 ㅇ 순서도, 상태도에 대한 이해 지식 ㅇ 동작 시나리오의 순서도, 상태도를 이해할 수 있는 지식 ㅇ 동작 시나리오를 요구사항 분석 방법론에 따른 기능에 대한 태스크로 분석 및 정의할 수 있는 지식 ㅇ 동작 시나리오를 각 소프트웨어 기능으로 분류할 수 있는 소프트웨어 설계 지식 ㅇ 기능 안전성을 고려한 요구도를 도출할 수 있는 기능 안전성 국제 표준 지식 ㅇ 자동차 진단 관련 국제표준 지식 ㅇ 동작 시나리오의 순서도, 상태도 및 기능 요구사양을 이해할 수 있는 지식 ㅇ 동작 시나리오를 요구사항 분석 방법론에 따른 기술에 대한 태스크로 분석 및 정의할 수 있는 지식 ㅇ 기능 요구사양을 토대로, 소프트웨어 기술로 정의할 수 있는 소프트웨어 설계 지식 ㅇ 소프트웨어 공학과 요구 공학에 대한 표준 ㅇ 소프트웨어 검증에 적용되는 표준 ㅇ 커넥티드카 운행환경 및 기능에 대한 지식 ㅇ 커넥티드카 관련 소프트웨어에 대한 지식	ㅇ 시나리오 정의서를 시각화하여 표현할 수 있는 기술 ㅇ 시나리오 정의서를 명확하게 표현할 수 있는 기술 ㅇ 시나리오 정의서를 작성할 수 있는 도구사용 능력 ㅇ 소프트웨어 공학적 설계 및 디자인 기술 ㅇ 기능 요구사양을 명확하게 표현할 수 있는 기술 ㅇ 소프트웨어 요구사양서를 작성할 수 있는 요구사항 관리 툴 및 문서작성 능력 ㅇ 시나리오, 요구 사양 이해 및 핵심 내용 습득 기술
	커넥티드카 소프트웨어 아키텍처 설계 (1903170102_18v1)	ㅇ 커넥티드카 소프트웨어의 종류 ㅇ 커넥티드카 소프트웨어 개발방법론 관련 지식 ㅇ 개발방법론에 적용되는 국제표준 문서 ㅇ 소프트웨어 기능안전 (Functional Safety) 규격 ㅇ 개발단계별 산출물의 목적과 활용방법 ㅇ 커넥티드카 소프트웨어 플랫폼의 종류 ㅇ 파일시스템, 통신시스템, 드라이버 등 플랫폼 구성 관련 지식 ㅇ 플랫폼 구성요소의 에러발생 사례 ㅇ 산업/국제 표준의 관련분야 추진동향 ㅇ 라이센스, 의무사항에 관한 지식, 오픈소스 활용방법 ㅇ 커넥티드카 소프트웨어 플랫폼의 기술규격 ㅇ 소프트웨어 아키텍처의 분석방법 ㅇ 시스템오류에 대한 안전 매커니즘 ㅇ 개발방법론에 적용되는 국제표준 ㅇ 자동차 도메인에서 요구되는 품질체계 ㅇ 자동차 제조업체와 공급업체간의 협업 프로세스 ㅇ 커넥티드카 소프트웨어 아키텍처의 특징 ㅇ 국제표준 품질속성 ㅇ 아키텍처 설계전술(가용성, 변경용이성, 성능, 보안, 시험 용이성, 사용 편의성) ㅇ 아키텍처 설계 생명주기 ㅇ 소프트웨어 아키텍처의 인터페이스	ㅇ 커넥티드카 소프트웨어의 규격/특징 분석 능력 ㅇ 소프트웨어 개발에 필요한 프로그래밍 언어 사용 능력 ㅇ 개발 툴/환경 운영 능력 ㅇ 커넥티드카에서 필요한 자동차특화 기술 ㅇ 산출물 작성기술 ㅇ 커넥티드카 소프트웨어 플랫폼 컴파일 능력 ㅇ 커넥티드카와 서버간의 인터페이스 설계 기술 ㅇ 커넥티드 디바이스 하드웨어의 구조분석 능력 ㅇ 표준화가 요구되는 설계 툴 활용기술 ㅇ 요구사항 추적을 위한 문서관리기술 ㅇ 서비스에 대한 유즈케이스 및 시나리오 해석 ㅇ 모델링 설계언어 활용기술 ㅇ 인터페이스 적용가능 프로토콜 분석 능력 ㅇ 호환성/적합성 평가기술 ㅇ 소프트웨어 플랫폼에 따른 API 설계능력 ㅇ 모델링 설계언어 활용기술 ㅇ 소프트웨어 아키텍처 설계 툴 활용기술 ㅇ 모델기반 소프트웨어 생성기술 ㅇ 소프트웨어 아키텍처 안전 설계기술 ㅇ 아키텍처 설계전술의 평가
	커넥티드카 OS기반 미들웨어 설계 (1903170103_18v1)	ㅇ 자동차 소프트웨어 개발에 적용되는 프로세스 ㅇ 소프트웨어 공학과 요구 공학에 대한 표준 ㅇ 설계사양서 작성에 적용된 자동차 용어 ㅇ 자동차 도메인에서 요구되는 품질체계 ㅇ 커넥티드카 전용의 OS 규격과 특징 ㅇ 커넥티드카 OS의 종류 ㅇ 디바이스가 운용되는 자동차의 운용환경 ㅇ 커넥티드카 디바이스에 필요한 자동차용 통신 프로토콜 ㅇ 파일시스템, 통신시스템, 드라이버 등 플랫폼 구성 관련 지식 ㅇ 라이센스, 의무사항에 관한 지식, 오픈소스 활용방법 ㅇ 커넥티드카 소프트웨어 플랫폼의 기술규격 ㅇ 커넥티드카 OS별 컴파일러 요구사항 ㅇ MISRA-C 등 자동차용 소프트웨어 품질표준 ㅇ 미들웨어의 유지보수를 위한 인터페이스 종류 ㅇ 커넥티드카 플랫폼의 국제표준 추진현황 ㅇ 부품 제조업체와 서비스업체간의 협업 프로세스 ㅇ 커넥티드카 디바이스에 사용되는 AP, 메모리, 트랜시버의 종류 ㅇ 기본적인 하드웨어의 회로설계 ㅇ 관련된 데이터시트의 확보방법과 활용방법 ㅇ 자동차 전장품에 대한 전원 거는 방식과 운용방법 ㅇ 커넥티드카 플랫폼의 인터페이스	ㅇ 소프트웨어 아키텍처 분석을 위한 전용의 SW활용기술 ㅇ 커넥티드카 디바이스의 자동차 설계사양 분석기술 ㅇ 소프트웨어 설계사양서 추적을 위한 자동차 운영 시나리오 해석기술 ㅇ 모델링 설계언어 활용기술 ㅇ 미들웨어에 해당하는 소프트웨어 개발 언어 ㅇ 자동차용 유ㆍ무선 통신프로토콜 분석기술 ㅇ 커넥티드카 플랫폼의 커널 컴파일 기술 ㅇ 소프트웨어 개발에 필요한 프로그래밍 언어 사용 능력 ㅇ 커넥티드 디바이스 하드웨어의 구조분석 능력 ㅇ ICT서버연동을 위한 API 설계기술 ㅇ 커넥티드카 플랫폼의 커널 컴파일 기술 ㅇ 소프트웨어 정적분석, 동적분석 기술 ㅇ 커넥티드카 디바이스의 하드웨어 데이터시트 분석능력 ㅇ Node-Lock, Floating과 같은 라이센스 운영기술 ㅇ 전용의 설계장비를 활용한 하드웨어의 회로도 분석능력 ㅇ AP, 주제어 장치(MCU) 등 반도체의 레지스터 설정능력 ㅇ 상용의 표준하드웨어와 미들웨어의 인터페이스 설계능력 ㅇ 미들웨어를 통한 응용소프트웨어 설계능력
	커넥티드카 무선통신 프로토콜 설계 (1903170104_18v1)	ㅇ V2X/텔레매틱스 무선통신 ㅇ 무선통신 프로토콜 ㅇ 관련 국제표준 동향 ㅇ 무선통신망 연동에 관한 지식 ㅇ 이동통신 데이터 처리에 관한 지식 ㅇ V2X/텔레매틱스 애플리케이션 ㅇ 자동차주행 및 내・외부 데이터 수집 방법 ㅇ V2X/텔레매틱스 데이터 및 메시지 설계 ㅇ 클라우드 서비스 활용 기술 ㅇ V2X/텔레매틱스 애플리케이션에 대한 논리적 순서 ㅇ 프로그래밍 언어 ㅇ V2X/텔레매틱스 통신 특성 ㅇ 커넥티드카 무선통신 정보교환 방식 ㅇ 클라우드 시스템 연계를 위한 자동차 인터페이스 ㅇ 자동차운행환경에 따른 비정형 데이터를 정형 데이터로 모델링 방법	ㅇ V2X/텔레매틱스 무선통신 분석 능력 ㅇ 텔레매틱스 무선통신 분석 능력 ㅇ 무선통신 프로토콜 해석 능력 ㅇ 정량적으로 통신 사양을 산정하는 능력 ㅇ 전용무선통신 애플리케이션 해석 능력 ㅇ V2X/텔레매틱스 애플리케이션 별 데이터 설계 능력 ㅇ 통신망 하드웨어 특성에 따른 데이터 설계 능력 ㅇ 국제표준에서 정의하고 있는 V2X/텔레매틱스 데이터 해석 ㅇ 애플리케이션 알고리즘 표현 능력 ㅇ 통신 규격에 대한 해석 능력 ㅇ 개발 언어에 대한 활용 능력 ㅇ IDE 및 개발환경 도구 활용 능력 ㅇ 프레임워크(애플리케이션, 웹, 데이터 액세스, 테스트 자동화, 기타) 활용 능력
	커넥티드카 콘텐츠·서비스 기획 (1903170201_19v1)	ㅇ 자동차 전장화 관련 지식 ㅇ 자동차 CAN 통신, ECU 관련 기초지식 ㅇ 자동차 관련 법령과 표준 ㅇ HMI 및 교통환경 관련 ISO 표준 ㅇ UI/UX 기본 원리 ㅇ 콘텐츠 개념과 정의 ㅇ 사용자 경험(User Experience) 개념 ㅇ 유즈케이스(Use Cases) 다이어그램 ㅇ 서비스 정보 구조 설계에 대한 지식 ㅇ 와이어프레임에 대한 지식 ㅇ 리서치 방법론 대한 지식 ㅇ 아이디어 도출에 관한 지식 ㅇ 콘셉트 도출법에 관한 지식 ㅇ 사용자 모델링(페르소나 기법) 방법론 ㅇ 시나리오 설계 지식 ㅇ 프로토타입 관련 지식 ㅇ 사용성 테스트(UT: Usability Test)에 관한 지식	ㅇ 자동차 용어 이해 능력 ㅇ 법령과 규정 이해 능력 ㅇ 표준 가이드라인 적용 능력 ㅇ 차량내‧외 통신기술 ㅇ 서비스 요구사항 분석 능력 ㅇ 유즈케이스 구조화 기술 ㅇ 콘텐츠 유형별 모델링 기술 ㅇ 서비스 정보 구조의 잠재적 문제점 판단 능력 ㅇ 리서치 진행 기술 ㅇ 아이디어 도출 능력 ㅇ 생각을 구조화하는 능력 ㅇ 콘셉트 키워드 추출 기술 ㅇ 사용자 모델링, 페르소나 스토리텔링 능력 ㅇ 프로토타입 개발 기술 ㅇ 사용성 테스트 진행 능력
	커넥티드카 콘텐츠·서비스 운영 플랫폼 구성 (1903170203_19v1)	ㅇ 차량 플랫폼에 대한 지식 ㅇ 커넥티드카 관련 소프트웨어에 대한 지식 ㅇ 커넥티드카 관련 하드웨어에 대한 지식 ㅇ 플랫폼 콘텐츠와의 인터페이스와 프로토콜에 대한 지식 ㅇ 플랫폼 콘텐츠에 대한 데이터베이스 대한 지식 ㅇ 콘텐츠‧서비스에 대한 통합 지식 ㅇ CMS(Contents Management System), DRM(Digital Right Management), CDN(Content Delivery Network) 용어 및 개념 이해 ㅇ 클라우드와 연동한 콘텐츠 업로드 지식 ㅇ 데이터 실시간 연계에 대한 지식 ㅇ 콘텐츠 연계 프로토콜 개발 관련 지식 ㅇ 콘텐츠 원소스 멀티유징(One-source, Multi-using) 개념	ㅇ 커넥티드카 플랫폼 요구사항 분석 능력 ㅇ 차량 플랫폼 구축방안 검토 능력 ㅇ 콘텐츠, 소프트웨어, 하드웨어, 데이터베이스 통합 설계 능력 ㅇ 콘텐츠, 소프트웨어, 하드웨어, 데이터베이스 인터페이스 능력 ㅇ 차량 플랫폼 구축 기획 능력 ㅇ 콘텐츠․서비스 운영 플랫폼 아키텍처 설계 능력 ㅇ 다양한 플랫폼 연계 프로토콜 개발 능력 ㅇ 데이터 연계 방식을 정의할 수 있는 능력
	자율주행 소프트웨어 아키텍처 설계 (1903180201_20v1)	ㅇ 자율주행시스템 국제표준 ㅇ 자율주행자동차법 ㅇ 요구사항 분석 기법 ㅇ 소프트웨어 공학과 요구 공학에 대한 표준 ㅇ 자율주행자동차 인프라 이해 ㅇ 자율주행자동차 센서 이해 ㅇ V2X 이해 ㅇ 자율주행자동차 측위 이해 ㅇ 자율주행자동차 제어 이해 ㅇ 소프트웨어 아키텍처 요구분석 ㅇ 소프트웨어 아키텍처 설계 ㅇ 애플리케이션 설계 ㅇ 소프트웨어 아키텍처 분석방법 ㅇ 소프트웨어 공학 표준 ㅇ 애플리케이션 성능 분석 진단 방법	ㅇ 유스케이스 작성 능력 ㅇ 요구사항 검증 능력 ㅇ 요구사항 관리 도구 활용 능력 ㅇ 개발 대상 시스템 도메인 능력 ㅇ 센서 입출력 설계 능력 ㅇ 네트워크 통신 설계 능력 ㅇ 소프트웨어 아키텍처 설계 능력 ㅇ 소프트웨어 아키텍처 평가 능력 ㅇ 테스트 계획 수립 능력 ㅇ 소프트웨어 성능 문제점 진단 능력
	자율주행 소프트웨어 통합 (1903180210_20v1)	ㅇ 소프트웨어 단위시험에 대한 이해 ㅇ 소프트웨어 단위기능에 대한 이해 ㅇ 소프트웨어 언어와 특성에 대한 이해 ㅇ ISO 26262를 준수하는 소프트웨어 단위시험 소프트웨어 툴에 대한 이해 ㅇ 소프트웨어 툴 검증 계획 (STQP, Software Tool Qualification Plan)에 대한 이해 ㅇ 단위시험 시험절차서 개념과 작성에 대한 이해 ㅇ 소프트웨어의 요구사항에 대한 이해 ㅇ 시뮬레이션의 세부적 환경설정에 대한 이해 ㅇ 최적화 모델과 결과 예측에 대한 지식 ㅇ 기능별 최적화 및 최적화 값에 대한 지식 ㅇ 시뮬레이션 차량 환경설정에 대한 이해 ㅇ 통합 소프트웨어 성능평가에 대한 이해 ㅇ 통합 소프트웨어 결과데이터 추출에 대한 이해 ㅇ 통합 소프트웨어 결과분석 방법에 대한 지식 ㅇ 통합 소프트웨어 문제인식 및 개선에 대한 이해 ㅇ 통합 소프트웨어 최적화에 대한 지식 ㅇ 자율주행에 대한 SOTIF 기준에 대한 지식 ㅇ 소프트웨어의 신뢰성 및 필수 검증 항목에 대한 지식 ㅇ 소프트웨어 통합 검증 환경에 대한 이해 ㅇ 소프트웨어 신뢰성 검증과 수행 방법에 대한 지식 ㅇ 자율주행 안전기준에 대한 지식 ㅇ ISO 26262 중 시험평가에 대한 지식	ㅇ 소프트웨어 요구분석서와 설계서에 대한 분석 능력 ㅇ ISO 26262를 준수하는 소프트웨어 단위시험 소프트웨어 툴 조작능력 ㅇ 소프트웨어 단위시험 소프트웨어 툴 조작능력 ㅇ 소프트웨어 단위시험 규격에 대한 이해능력 ㅇ 시뮬레이션 실행 가능성 판단 능력 ㅇ 시뮬레이션 차량 세부 환경설정 능력 ㅇ 시뮬레이션 결과 예측 및 최적화 능력 ㅇ 시뮬레이션 실행 및 기능별 검증 능력 ㅇ 통합 소프트웨어 결과 추출 능력 ㅇ 통합 소프트웨어 결과 도식화 및 분석 능력 ㅇ 결과에 대한 결과보고서 작성 능력 ㅇ 통합 소프트웨어 최적화 능력 ㅇ 소프트웨어 기능별 신뢰성 검증 능력 ㅇ 소프트웨어 객관적 신뢰성 검증 항목 도출 능력 ㅇ 소프트웨어 신뢰성 환경 설정 및 검증 수행 능력

직무		모빌리티 보안	직무수준		5
수준별직무 정의		포괄적 모빌리티보안 전문 지식과 해당 분야의 일상적이지 않은 문제를 해결하는 데 필요한 기술을 기반으로 모빌리티보안 관리체계의 적용과 보안위협 식별, 위험 관리, 조치 시험, 보안 검증, 보안 운영, 보안 인증 등을 위해 본인에게 주어진 과업을 수행하고 타인의 과업을 관리할 수 있는 수준
요구 역량 정의	능력단위명 (능력단위 분류번호)	능력단위	필수	선택	비고
	모빌리티 보안 위험 관리 (2001061603_24v1)	모빌리티 보안 위험 관리란 자산 및 보안 통제항목을 식별한 후 위험평가 계획에 따라 위험을 관리하고 지속적인 모니터링을 수행하는 능력이다.	✔		모빌리티보안
	모빌리티 보안 조치 시험 (2001061604_24v1)	모빌리티 보안 조치 시험이란 모빌리티의 보안 위험 대응 조치를 평가, 분석하는 시험을 통해 조치의 적정성을 확인하는 능력이다.	✔
	모빌리티 보안 검증 (2001061605_24v1)	모빌리티 보안 검증이란 모빌리티 보안 목표 달성을 위한 완화 조치의 유효성을 평가하는 능력이다.	✔
	모빌리티 보안 운영 (2001061606_24v1)	모빌리티 보안 운영이란 모빌리티를 활용, 운영하는 서비스에 있어 지속적인 관리와 점검을 통해 보안 체계가 유지되도록 하는 능력이다.	✔
	보안사고 사후처리 (2001060311_24v3)	보안사고 사후처리란 보안사고에 대한 원인 분석을 바탕으로 복구대책과 재발방지대책을 수립한 후 체계적으로 후속 조치하는 능력이다.	✔		보안사고 분석대응
	커넥티드카 소프트웨어 보안기술 개발 (1903170107_18v1)	커넥티드카 소프트웨어 보안기술 개발이란 커넥티드카 통신 및 시스템의 보안 요구사항을 바탕으로 소프트웨어를 개발하기 위해 보안 위협요소를 분석하고 설계하며, 통신 및 시스템의 보안성을 제공하기 위한 소프트웨어를 개발하는 능력이다.	✔		커넥티드카 소프트웨어기술 개발
	커넥티드카 소프트웨어 기능테스트 (1903170108_18v1)	커넥티드카 소프트웨어 기능테스트란 커넥티드카에 탑재되는 소프트웨어의 시험범위를 정의하고 기능에 대한 시험 및 평가를 하여 잠재적으로 가지고 있을 수 있는 결함을 식별하는 능력이다.		✔
	차량 데이터 처리기술 개발 (1903170205_19v1)	차량 데이터 처리기술 개발이란 커넥티드카 콘텐츠를 개발하기 위한 차량 센서 및 다양한 외부 정보 등의 처리를 통해 필요한 신호들을 생성해내는 능력이다.		✔	커넥티드카 콘텐츠서비스
	커넥티드카 콘텐츠·서비스 보안기술 개발 (1903170206_19v1)	커넥티드카 콘텐츠·서비스 보안기술 개발이란 커넥티드카 콘텐츠·서비스 보안 요구사항을 바탕으로 커넥티드카 콘텐츠 제작과 서비스 개발에 필요한 보안요소 기술을 분석·설계하고, 콘텐츠·서비스의 보안성을 제공하기 위한 소프트웨어를 개발하는 능력이다.	✔
	자율주행 안전편의 모듈시험 (1903180107_20v1)	자율주행 안전편의 모듈시험이란 자율주행자동차에 탑재된 등화, 안전, 편의, 모듈이 자율주행의 다양한 환경 조건에서 정상적으로 작동유무를 시험하고 점검하는 능력이다.		✔	자율주행 하드웨어개발
	자율주행 소프트웨어 고장안전 (Fail-Safe) (1903180209_20v1)	자율주행 소프트웨어 고장안전이란 자율주행 차량의 기능동작 중 차량 일부에 결함 또는 고장이 발생했을 때, 소프트웨어 범주에서 사고를 최소화하는 능력이다.		✔	자율주행 소프트웨어개발
필요 지식 기술	능력단위	지식	기술
	모빌리티 보안 위험 관리 (2001061603_24v1)	ㅇ 정보보안 관리(ISO/IEC 27004) 절차 ㅇ 정보보안 위험관리(ISO/IEC 27005) ㅇ 모빌리티 시스템 구조 ㅇ 정보자산 식별 기법 ㅇ 경제성 분석 절차 ㅇ 위험 분석 방법 ㅇ 보안 위험 유형 ㅇ 보안 위험 분석 방법 ㅇ 보안 위험 대응 절차 ㅇ 정보자산 유형 및 분류 ㅇ 시스템 취약점	ㅇ 정보자산관리 도구 사용 능력 ㅇ 정보보호 아키텍쳐 분석 능력 ㅇ 위험관리 프레임워크 응용 기술 ㅇ 정보보호 위험분석 도구 사용 능력 ㅇ 사회과학 조사 능력 ㅇ 영향도 분석 능력 ㅇ 보안 위험 분석 능력 ㅇ 보안 위험 대응 기술 ㅇ 정보시스템 복구 기술 ㅇ 시스템 취약점 분석 기술 ㅇ 보안사고 별 사후조치 대응 능력 ㅇ 국제표준 및 가이드 검토 및 적용 능력
	모빌리티 보안 조치 시험 (2001061604_24v1)	ㅇ 정보보호 관리체계 인증 ㅇ 사이버보안 가이드라인 ㅇ 자동차 사이버보안 가이드라인 ㅇ 소프트웨어 보안약점 진단가이드	ㅇ 모빌리티 보안 관련 법·제도 환경 파악 능력 ㅇ 모빌리티 보안 관련 법규 해석 능력 ㅇ 정보보호 관리체계 인증 규격 파악 및 분석 기술 ㅇ 시험항목 도출 능력 ㅇ 시험 측정지표 선정 능력
	모빌리티 보안 검증 (2001061605_24v1)	ㅇ 모빌리티 시스템의 구조 및 특징 ㅇ 자동차관리법 ㅇ UN 자동차 관련 규정(UN Regulation No.155/156) ㅇ ISO/SAE 21434:2021(도로 차량 사이버보안 엔지니어링) ㅇ IATF 16949(자동차 산업의 핵심 품질 관리 시스템) ㅇ 모빌리티 보안 취약점 및 완화 조치 방법 ㅇ 소프트웨어 보안약점 진단가이드 ㅇ 퍼징 및 모의해킹의 개념 ㅇ 퍼징 및 모의해킹 수행 방법	ㅇ 모빌리티 보안 관련 국내외 법규 해석 능력 ㅇ 모빌리티 보안 국제 표준 해석 능력 ㅇ 사이버보안 목표 및 완화 조치 식별 능력 ㅇ 모빌리티 보안 검증 기준 수립 능력 ㅇ 모빌리티 시스템 분석 능력 ㅇ 사이버보안 완화 조치 식별 능력 ㅇ 모빌리티 시스템의 보안 취약점 식별 능력 ㅇ 퍼징 및 모의해킹 시나리오 작성 능력 ㅇ 퍼징 및 모의해킹 도구 사용 능력 ㅇ 퍼징 및 모의해킹 수행 능력 ㅇ 프로그램 역공학 기술 ㅇ 모빌리티 보안 완화 조치에 대한 유효성 평가 능력
	모빌리티 보안 운영 (2001061606_24v1)	ㅇ 자동차관리법 ㅇ 자동차 사이버보안 가이드라인 ㅇ 자율주행차 보안모델(한국인터넷진흥원) ㅇ UN 자동차 관련 규정(UN Regulation No.156) ㅇ ISO 24089(도로 차량 소프트웨어 업데이트 엔지니어링) ㅇ 취약점 공개 표준(ISO/IEC 29147) ㅇ 취약점 공유 플랫폼 ㅇ 공통 취약점 및 익스포저(CVE) ㅇ 일반적인 결함의 나열(CWE) ㅇ 국가 취약점 데이터베이스(NVD) ㅇ 위협지식 베이스 ㅇ MITRE ATT&CK Framework ㅇ 위협 인텔리전스 공유·배포 플랫폼 ㅇ 구조화된 위협 정보 표현(STIX) ㅇ 지능 정보의 신뢰할 수 있는 자동 교환(STIX) ㅇ NIST SP 800-61 Rev.2(컴퓨터 보안 사고 처리 안내서) ㅇ ISO/IEC 27035(정보보안 사고관리 계획 수립 및 대응책 준비 표준) ㅇ 침해사고 분석 절차 안내서(한국인터넷진흥원) ㅇ 보안 위험 분석 방법 ㅇ 보안 위험 대응 절차	ㅇ 데이터 분석 기술 ㅇ 위협지식 베이스 활용 능력 ㅇ 위협 인텔리전스 생성 및 배포 기술 ㅇ 위협 인텔리전서 플랫폼 운영 능력 ㅇ 보안사고 분석 기술 및 대응 능력 ㅇ 시스템 복구 기술 ㅇ 시스템 취약점 분석 기술 ㅇ 보안사고 사후 조치 대응 능력 ㅇ 디지털 포렌식 기술 ㅇ 사고 분석 소프트웨어 사용 기술 ㅇ 업데이트 서버 관리 기술 ㅇ 소프트웨어 버전 정보 해독 능력 ㅇ 모빌리티 시스템 분석 능력 ㅇ 규제 및 가이드라인 시스템 적용 능력
	보안사고 사후처리 (2001060311_24v3)	ㅇ 보안사고 대응 절차 ㅇ 보안사고 유형 ㅇ 운영체제, 네트워크, 데이터베이스 이론 ㅇ 위험평가 기술과 방법론 ㅇ 정보자산의 정상 운영 상태 ㅇ 표준 및 법적 요구사항 ㅇ 조직의 정보자산 현황 ㅇ 보고서 작성 표준 및 지침	ㅇ 정보자산 복구 기술 ㅇ 시스템 검증 기술 ㅇ 보안사고 간 연관성 분석 기술 ㅇ 보안사고별 후속 조치 수행 능력 ㅇ 보안사고 영향 정도 분석 기술 ㅇ 필요 자원을 식별하고 할당하는 능력 ㅇ 교육주제 및 내용 선정 기술
	커넥티드카 소프트웨어 보안기술 개발 (1903170107_18v1)	ㅇ V2X 통신을 위한 보안 가이드라인 ㅇ 텔레매틱스 유닛(Telematics Unit)을 이용한 커넥티드카 보안사고 분석에 관한 지식 ㅇ 자동차 내부 네트워크 게이트웨이에 대한 이해 ㅇ 자동차 지원 클라우드 시스템의 운용에 대한 지식 ㅇ 커넥티드카 보안 위협 분석에 필요한 인증, 보안 통신, 접근제어, 취약점 점검 및 대응기술 등에 대한 지식 ㅇ 정보통신망 이용촉진 및 정보보호 등에 관한 법률 ㅇ V2X 표준 통신 규격 ㅇ 텔레매틱스 유닛 통신 및 동작 환경 ㅇ 자동차용(Vehiculer) PKI 지식 ㅇ 시큐어 코딩(Secure Coding) 지식 ㅇ 암호 알고리즘 지식 ㅇ 자동차 하드웨어 보안지식 ㅇ CAN/CAN-FD/LIN/MOST/ ethernet 프로토콜 ㅇ 클라우드 시스템과의 연동 시나리오 ㅇ WAVE등 V2X 관련 통신 규격 ㅇ 자동차 헤드유닛 플랫폼 및 오픈소스 운영체제 관련 지식 ㅇ 자동차 지원 클라우드에 관한 개념 ㅇ FOTA, SOTA 프로세스 ㅇ 시큐어 운영체제 (Secure OS) 지식 ㅇ 자동차 ECU 원격 보안 업데이트 절차 ㅇ 암호 알고리즘 활용 지식 ㅇ 커넥티드카 플랫폼 및 오픈소스 운영체제 관련 지식	ㅇ 임베디드소프트웨어 자원 분류 기술 ㅇ 임베디드소프트웨어 기능 분류 기술 ㅇ 모듈 재사용 단위 식별 기술 ㅇ 모듈 입출력 설계 능력 ㅇ 분할된 모듈 통합 능력 ㅇ 모듈 설계 표준 표기법(notation) 활용 기술 ㅇ 데이터 모델링 기술 ㅇ 데이터 정보 은닉 기술 ㅇ 데이터 구조 표현 기술 ㅇ 데이터 구조 검증 기술 ㅇ 요구사항 분석 기술 ㅇ 벤치마킹 기술 ㅇ 인터페이스 분석 자료 관리 기술
	커넥티드카 소프트웨어 기능테스트 (1903170108_18v1)	ㅇ 커넥티드카의 소프트웨어 아키텍처와 동작 원리 ㅇ 커넥티드카의 단위 소프트웨어의 상호 운영성에 대한 지식 ㅇ 소프트웨어 시험 항목에 대한 지식 ㅇ 소프트웨어 단위·통합 기능에 대한 지식 ㅇ 소프트웨어 시험 사양을 정의할 수 있는 지식 ㅇ 소프트웨어 시험 도구에 대한 지식 ㅇ 소프트웨어 단위 기능에 대한 이해 ㅇ 소프트웨어 사용 언어에 대한 지식 ㅇ 단위 기능 소프트웨어 상호운영성에 대한 이해 ㅇ 소프트웨어 통합시험 절차에 대한 지식	ㅇ 소프트웨어 설계사양서를 이해·분석할 수 있는 능력 ㅇ 통합·단위 기능 시험에 대한 정의 판단 능력 ㅇ 소프트웨어의 인터페이스를 분석할 수 있는 능력 ㅇ 소프트웨어 시험의 적합성을 판단할 수 있는 검증도구 정의 능력 ㅇ 소프트웨어 시험 장비 운영 및 관리 기술 ㅇ 단위기능 시험항목을 선정할 수 있는 능력 ㅇ 단위기능 시험에 대한 적합성 판단 능력 ㅇ 소프트웨어 검증도구 활용 기술 ㅇ 시험 절차서·결과보고서를 작성할 수 있는 능력 ㅇ 단위기능 소프트웨어 대한 상호운영 검사 능력 ㅇ 통합기능 시험항목을 선정할 수 있는 능력 ㅇ 통합기능 시험에 대한 적합성 판단 능력 ㅇ 소프트웨어 검증도구 활용기술
	차량 데이터 처리기술 개발 (1903170205_19v1)	ㅇ CAN, Ethernet, LIN 등 통신에 대한 지식 ㅇ Lidar, Radar, Camera 및 초음파 센서 관련 지식 ㅇ 커넥티드카 콘텐츠에 필요한 입력 센서에 대한 지식 ㅇ 콘텐츠가 작동하는 시스템의 운영체제에 대한 지식 ㅇ 개발하고자 하는 콘텐츠에 대한 상세한 지식 ㅇ 신호처리의 주파수에 관련 지식 ㅇ 콘텐츠에서 필요로 하는 신호에 대한 지식 ㅇ 콘텐츠에 대한 이해 및 필요 신호들에 대한 지식 ㅇ 필요 신호들과의 연관 관계 및 개발 순서에 대한 지식 ㅇ Tracking 알고리즘에 대한 지식 ㅇ 획득할 수 없는 신호들에 대한 예측할 수 있는 알고리즘을 설계 지식	ㅇ CAN, Ethernet, LIN 통신 신호 정보를 획득할 수 있는 기술 ㅇ 센서 정보들에서 필요한 신호를 분류해 낼 수 있는 기술 ㅇ 다양한 프로그램 언어를 이용한 구현 및 검증 능력 ㅇ 센서 사양서를 참조하여 물리적 값으로 변환할 수 있는 기술 ㅇ 다양한 차단 주파수에 대한 필터를 설계할 수 있는 기술 ㅇ 다양한 프로그램 언어를 이용한 필터 구현 및 검증 능력 ㅇ 콘텐츠에서 필요한 신호들을 구현하기 위한 기술 ㅇ 다양한 프로그램 언어를 이용하여 필요 신호 구현 및 검증 능력 ㅇ Tracking 알고리즘에 대한 구현 및 검증 능력 ㅇ 획득할 수 없는 신호들에 대한 예측할 수 있는 알고리즘을 설계할 수 있는 능력
	커넥티드카 콘텐츠·서비스 보안기술 개발 (1903170206_19v1)	ㅇ 커넥티드카 관련 콘텐츠 제작 기술에 대한 이해 ㅇ 차량내 콘텐츠 소비에 따른 저작권 침해에 대한 보안 요구사항 ㅇ 커넥티드카 콘텐츠 서비스 운용에 대한 지식 ㅇ 차량용 클라우드 시스템의 운용에 대한 지식 ㅇ 커넥티드카 보안 위협 모델링에 관한 개념 ㅇ 커넥티드카 관련 표준화 문서 ㅇ 개인정보보호 정책 ㅇ 위치정보보호 정책 ㅇ 콘텐츠 제작 방법에 대한 지식 ㅇ 콘텐츠 관리 시스템에 대한 이해 ㅇ 콘텐츠 빌링 시스템에 대한 이해 ㅇ 클라우드 시스템과의 연동 시나리오 ㅇ 콘텐츠 저작권 보호 기술 규격 ㅇ 콘텐츠 암호화 알고리즘에 대한 활용 기술 ㅇ 차량용 클라우드에 관한 개념 ㅇ 콘텐츠 제작 및 배포 프로세스 ㅇ 콘텐츠의 앱스토어 적용 방안에 대한 이해 ㅇ 클라우드 기반의 콘텐츠 다운로드 및 설치 기술 ㅇ 암호, 인증, 디지털 서명 기술암호 알고리즘 활용 기술 ㅇ DRM(Digital Rights Management)에 대한 기술 ㅇ 복제 방지(Copy Protection)에 대한 기술 ㅇ 커넥티드카 플랫폼 및 오픈소스 운영체제 관련 지식	ㅇ 커넥티드카 콘텐츠·서비스 보안 사고 분석에 관한 능력 ㅇ 차량용 콘텐츠·서비스 관련 클라우드 환경 분석 능력 ㅇ 커넥티드카 콘텐츠 보안 대책에 관한 적용 기술 ㅇ 커넥티드카 서비스 관련 보안성 점검 및 평가를 위한 가이드라인 ㅇ 클라우드 환경 구축 능력 ㅇ 커넥티드카 콘텐츠 유통 서비스 아키텍처 ㅇ DRM 설계 기술 ㅇ 차량 보안 프로토콜 설계 능력 ㅇ 차량용 클라우드 보안 관련 기술 ㅇ DRM(Digital Rights Management)에 대한 기술 ㅇ 복제 방지(Copy Protection)에 대한 기술 ㅇ 인증 및 암호화에 대한 기술 ㅇ 도구 및 소프트웨어를 이용한 콘텐츠 암호화 기술 적용 능력 ㅇ 커넥티드카 디바이스 프레임워크에 콘텐츠 보안 모듈을 적용하여 구축할 수 있는 능력 ㅇ 커넥티드카 보안 소프트웨어를 지원하기 위한 도구 활용 능력 ㅇ SSL(Secure Socket Layer)/ TLS(Transport Layer Security) 보안 프로토콜 활용 능력 ㅇ C/C++ 언어 사용 능력 ㅇ 차량용 시스템 프로그래밍 및 리펙토링 기술 ㅇ 시큐어 코딩 기술
	자율주행 안전편의 모듈시험 (1903180107_20v1)	ㅇ 자율주행자동차 전장 시스템 관련 지식 ㅇ 자동차 등화 제어 시스템에 대한 이해 ㅇ 자율주행자동차 관련 법령과 표준 관련 지식 ㅇ 자율주행자동차 안전장치 회로도 판독 ㅇ 자율주행자동차 정비지침서에 대한 이해 ㅇ 자율주행장치 안전장치에 대한 이해 ㅇ 자율주행자동차의 진단장비 활용 시 고장코드에 대한 이해 ㅇ 자율주행자동차 관련 법규 ㅇ 자율주행자동차 편의 모듈 회로도에 대한 이해 ㅇ 자율주행자동차 시트의 특징과 메커니즘에 대한 이해 ㅇ 자율주행시트모듈 시험 방법에 대한 이해 ㅇ 자율주행자동차 관련 법령과 표준	ㅇ 자율주행자동차 전장 회로도 분석 능력 ㅇ 자동 등화 제어 모듈 진단, 교환, 검사 능력 ㅇ 자동 등화 제어 모듈 진단을 위한 장비 사용 기술 ㅇ 자율주행자동차 진단장비에 발생된 고장코드 판독 기술 ㅇ 자율주행자동차 모듈 시험, 진단, 교환 기술 ㅇ 자율주행자동차 고장코드 소거 후 재점검 기술 ㅇ 센서 입·출력 데이터를 통한 고장진단 기술 ㅇ 자율주행자동차 시트의 고장 진단, 교환, 검사 능력 ㅇ 자율주행자동차 시트의 고장진단을 위한 장비사용 기술
	자율주행 소프트웨어 고장안전 (Fail-Safe) (1903180209_20v1)	ㅇ 시나리오를 요구사양 분석 방법론에 따라 기능별 분석과 정의를 할 수 있는 지식 ㅇ 시나리오를 각 소프트웨어 기능으로 분류할 수 있는 소프트웨어 설계 지식 ㅇ 기능 안전성을 고려한 요구사양을 도출할 수 있는 기능안전 국제 표준 지식 ㅇ 자동차 진단 관련 국제표준 지식 ㅇ 자율주행자동차 관련 센서 및 하드웨어에 대한 지식 ㅇ 자율주행자동차의 주행상황에 대한 지식 ㅇ 자율주행 시스템의 소프트웨어 고장에 대한 지식 ㅇ 자율주행 고장안전(Fail-Safe)에 대한 지식 ㅇ 자율주행자동차 소프트웨어 아키텍처 및 인터페이스에 대한 지식 ㅇ 하드웨어와 소프트웨어 상호 연계성에 대한 지식 ㅇ 소프트웨어 기능안전 표준에 대한 지식	ㅇ 자율주행자동차 주행의 시나리오에 따른 자동차 기능을 분석할 수 있는 기술 ㅇ 요구사양을 체계적이고 표현할 수 있는 능력 ㅇ 요구사양서를 작성할 수 있는 능력 ㅇ 요구사양서를 도출하기 위한 도구 활용 기술 ㅇ 자율주행자동차 주행의 시나리오를 정의할 수 있는 기술 ㅇ 자율주행자동차의 요구사항을 이해할 수 있는 능력 ㅇ 소프트웨어 고장을 분석하고 표현할 수 있는 능력 ㅇ 소프트웨어 고장에 따른 위험 수준을 정의할 수 있는 능력 ㅇ 위험 수준에 따른 차량 조치 방법을 분류할 수 있는 능력 ㅇ 고장안전 기능 구현을 위한 아키텍처 설계 능력 ㅇ 소프트웨어 아키텍처 설계 도구 활용 능력 ㅇ 고장안전 소프트웨어 인터페이스 설계 능력

⑦ OT보안

직무 설명

직무	OT보안
직무 정의	OT환경의 시스템 및 네트워크에 대한 사이버 안전성을 확보하기 위하여 OT보안 체계를 구축, 개발, 운영, 평가하고 보안 위협 및 사고에 대응하는 업무를 수행하는 일이다.
수준별직무	수준별직무 정의
OT보안(7)	고도의 OT보안 분야와 연계된 전문 지식을 기반으로 보안위협 식별, 관리체계 수립, 위험 관리, 보안 조치, 시험, 검증, 운영, 인증 등에 요구되는 새로운 지식과 절차를 개발하고 광범위한 작업을 수행할 수 있으며, 관련 분야의 지식을 통합하기 위해 필요한 연계적 기술을 접목한 OT보안 전략을 제시·적용하며 성과를 관리·평가할 수 있는 수준
OT보안(6)	심화된 OT보안 분야 전문 지식과 해당 분야의 예측 불가능한 문제를 해결하는 데 필요한 기술을 기반으로 OT보안 관리체계의 적용과 보안위협 식별, 위험 관리, 조치, 시험, 검증, 운영, 인증, 평가 등을 위한 전반적인 과업을 설계하고 수행·관리할 수 있는 수준
OT보안(5)	포괄적 OT보안 분야 전문 지식과 해당 분야의 일상적이지 않은 문제를 해결하는 데 필요한 기술을 기반으로 OT보안 관리체계의 적용과 보안위협 식별, 위험 관리, 조치, 시험, 검증, 운영, 인증 등을 위해 본인에게 주어진 과업을 수행하고 타인의 과업을 관리하고 교육할 수 있는 수준
OT보안(4)	OT보안 분야의 제한적인 전문 지식과 해당 분야의 특정한 문제를 해결하는 데 필요한 기술을 기반으로 OT보안 관리체계의 적용과 보안위협 식별, 위험 관리, 조치, 시험, 검증, 운영, 인증 등을 위해 본인에게 주어진 과업을 수행할 수 있는 수준

직무		OT보안	직무수준		7
수준별직무 정의		고도의 OT보안 분야와 연계된 전문 지식을 기반으로 보안위협 식별, 관리체계 수립, 위험 관리, 보안 조치, 시험, 검증, 운영, 인증 등에 요구되는 새로운 지식과 절차를 개발하고 광범위한 작업을 수행할 수 있으며, 관련 분야의 지식을 통합하기 위해 필요한 연계적 기술을 접목한 OT보안 전략을 제시·적용하며 성과를 관리·평가할 수 있는 수준
요구 역량 정의	능력단위명 (능력단위 분류번호)	능력단위	필수	선택	비고
	OT보안 정책 기획 (2001061101_23v1)	OT보안 정책 기획이란 대내외적인 환경 분석 결과를 기반으로 OT보안을 수행하기 위한 관리적, 기술적, 위기대응 정책을 기획하는 능력이다.	✔		OT보안
	OT 시스템 운영체계 환경 분석 (2001061102_23v1)	OT 시스템 운영체계 환경 분석이란 OT보안 요구사항 도출을 위해 대내외 시스템 환경변수를 분석하는 능력이다.	✔
	OT보안 체계 설계 (2001061104_23v1)	OT보안 체계 설계란 보안 정책을 기반으로 OT 환경에서의 보안요구사항을 분석하여 보안 체계를 설계하는 능력이다.	✔
	정보보호 거버넌스 구현 (2001060101_19v2)	정보보호 거버넌스 구현이란 조직의 설립목적 달성을 위해 정보보호를 경영리스크로 인식하고, 경영진 및 이해관계자의 정보보호 역할과 책임을 부여하고, 정보보호 전략 및 의사결정체계를 수립하고, 정보보호를 위한 자원을 확보하며 정보보호의 성과를 검토하고 관리하는 능력이다.	✔		정보보호 관리·운영
	내부 보안 감사 수행 (2001060115_19v3)	내부 보안 감사 수행이란 조직의 보안과 관련된 통제절차의 기록과 행동을 객관적, 독립적으로 조사하고 관련 증거를 수집하여 분석함으로써 주요 정보자산의 기밀성, 무결성, 가용성, 관리의 적정성을 점검하는 능력이다.	✔
	보안사고 사후처리 (2001060311_24v3)	보안사고 사후처리란 보안사고에 대한 원인 분석을 바탕으로 복구대책과 재발방지대책을 수립한 후 체계적으로 후속 조치하는 능력이다.		✔	보안사고 분석대응
필요 지식 기술	능력단위	지식	기술
	OT보안 정책 기획 (2001061101_23v1)	ㅇ 국내외 제어시스템 보안 가이드라인 ㅇ OT보안 국제 표준(ISA/IEC 62443, ISO/IEC 62351, ISO/IEC 27033) ㅇ 국제 정보보호 관리시스템(ISO/IEC 27001, ISO/IEC 27002) ㅇ 산업제어시스템 보안을 위한 프레임워크(NIST 800-82) ㅇ 보안 목표 달성을 위한 지표 도출 절차 ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P) ㅇ 정보통신망 이용촉진 및 정보보호 등에 관한 법률 ㅇ 국가 사이버안보 업무규정 및 국가 정보보안 기본지침 ㅇ 임베디드 장치 보안 요소 ㅇ 네트워크 장비 보안 요소 ㅇ 호스트 장치 보안 요소 ㅇ 소프트웨어 애플리케이션 보안 점검 항목 ㅇ 정보보호시스템 보안 점검 항목 ㅇ OT 사이버공격의 유형 및 특징 ㅇ OT 사이버 위기 및 재난 대응 방법 ㅇ 사이버공격 대응훈련 시나리오 구성요소	ㅇ 국내외 사이버보안 정책 분석 및 적용 능력 ㅇ 국내외 사이버보안 표준 분석 및 적용 능력 ㅇ 정보보호 평가지표 개발 능력 ㅇ OT보안 분야 법령 및 규정 분석 능력 ㅇ OT보안 분야 정책, 표준, 지침, 절차의 분석 능력 ㅇ OT보안을 위한 자산 식별 시스템 설계 및 운용 능력 ㅇ 정보보호 시스템 자산의 식별 및 탐지 기술 ㅇ 정보보호 시스템 자산 운영 기술 ㅇ 정보보호 시스템 자산의 운영 및 관리를 위한 정책 수립 능력 ㅇ 정보보호 시스템의 취약성 및 위협 탐지 기술 ㅇ 정보보호 시스템의 취약성 및 위협 탐지 정책 수립 능력 ㅇ OT 사이버공격 탐지 및 원인 분석 능력 ㅇ OT 사이버공격 대응 매뉴얼 작성 능력 ㅇ 위협 시나리오로부터 사이버공격 기획 능력 ㅇ 사이버공격 설계 능력 ㅇ 사이버공격 대응 및 훈련 시나리오 작성 능력
	OT 시스템 운영체계 환경 분석 (2001061102_23v1)	ㅇ OT보안 국제 표준(ISA/IEC 62443, ISO/IEC 62351, ISO/IEC 27033) ㅇ 국제 정보보호 관리시스템(ISO/IEC 27001, ISO/IEC 27002) ㅇ 산업제어시스템 보안을 위한 프레임워크(NIST 800-82) ㅇ OT 운영시스템 운영정책 가이드, 기준 ㅇ OT 시스템 위험평가 방법 ㅇ OT 시스템 취약점 진단 및 분석 절차, 분석평가 기준	ㅇ OT 장비 운영 능력 ㅇ 대상 시스템 및 서비스에 대한 데이터 수집 능력 ㅇ 네트워크 장비 운영능력 ㅇ 보안시스템 운영 능력 ㅇ OT보안 가시화 솔루션 운영능력 ㅇ 로그분석 능력 ㅇ ICS/OT 네트워크 설계 및 구현 능력 ㅇ SANS ICS410 Reference Architecture 표준 분석능력 ㅇ OT 장비 운영 능력 ㅇ 네트워크 장비 운영능력 ㅇ 보안시스템 운영 능력 ㅇ OT보안 가시화 솔루션 운영능력 ㅇ 로그분석 능력
	OT보안 체계 설계 (2001061104_23v1)	ㅇ OT 사이버 보안 위협 종류 ㅇ OT 사이버 자산의 종류 ㅇ OT보안 위험 평가 방법 ㅇ OT보안 국제 표준(ISA/IEC 62443, ISO/IEC 62351, ISO/IEC 27033) ㅇ 국제 정보보호 관리시스템(ISO/IEC 27001, ISO/IEC 27002) ㅇ 산업제어시스템 보안을 위한 프레임워크(NIST 800-82) ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P) ㅇ OT 사이버 보안 대응 절차 ㅇ OT 사이버 보안 제품 정보 ㅇ OT 운용환경 및 네트워크 운영 기준	ㅇ OT 운영 환경 및 사이버 자산 식별 능력 ㅇ OT 사이버 위협 시나리오 작성 능력 ㅇ OT 위험 평가 능력 ㅇ OT 사이버 보안 표준 분석 능력 ㅇ OT보안 훈련 조사 능력 ㅇ OT보안 수행 절차 분석 능력 ㅇ OT 최신 보안 기술 습득 능력 ㅇ OT 최신 보안 제품 조사 능력 ㅇ OT 운용환경과 네트워크 분석 능력
	정보보호 거버넌스 구현 (2001060101_19v2)	ㅇ 개인정보 보호법 ㅇ 정보통신망 이용촉진 및 정보보호 등에 관한 법률 ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P) ㅇ 조직의 핵심 사업 및 미션에 관한 지식 ㅇ 정보보호 거버넌스(ISO/IEC 27014) ㅇ 최신 정보통신기술 보안 취약성 및 위협에 대한 지식 ㅇ 정보보안 위험관리(ISO/IEC 27005) ㅇ 사이버 활동에 영향을 미치는 기술적, 법적 트렌드에 대한 지식 ㅇ 회계일반, 투자관리 지식 ㅇ 정보보호 및 SW사업대가기준 지식 ㅇ 조직편성 및 인적자원 관리에 대한 지식 ㅇ 조직의 핵심 사업 및 미션에 관한 지식 ㅇ 균형성과기록표(BSC, Balanced Score Card) ㅇ 핵심 성과 지표(KPI, Key Performance Indicator), 핵심 리스크 관리 지표(KRI, Key Risk Indicator) ㅇ 미국국립표준기술연구소 성능 측정 안내서(NIST SP 800-55) ㅇ 조직의 핵심 사업 및 미션에 관한 지식	ㅇ 경영환경 분석 능력 ㅇ 요구사항 도출 능력 ㅇ 전략 및 계획 수립 능력 ㅇ 전략 및 기획 보고서 작성능력 ㅇ 정보자산 가치산정 능력 ㅇ 정보보호 투자평가기법 활용 능력 ㅇ 우선순위 도출 기술 ㅇ 기획 보고서 작성능력 ㅇ 계획 및 일정 관리 도구 활용 능력 ㅇ 성과지표 개발 능력 ㅇ 정보보호 투자평가기법 활용 능력 ㅇ 정보보호 성과자료 수집 및 분석 능력 ㅇ 정보보호 성과보고서 작성능력
	내부 보안 감사 수행 (2001060115_19v3)	ㅇ 정보통신망 이용촉진 및 정보보호 등에 관한 법률 ㅇ 개인정보 보호법 ㅇ 전자금융거래법 ㅇ 신용정보의 이용 및 보호에 관한 법률 ㅇ 부정경쟁방지 및 영업비밀보호에 관한 법률 ㅇ 산업기술보호법 ㅇ 정보보호 정책 ㅇ 정보보안 통제를 위한 실무지침(ISO/IEC 27002) ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P)	ㅇ 감사 자동화 도구 사용 기술 ㅇ 보안 감사 기획 능력 ㅇ 감사자료 수집 및 분석 기술 ㅇ 감사대상 현장 관찰 능력 ㅇ 자료 검토 능력 ㅇ 디지털 포렌식 기술 ㅇ 감사증적 수집 및 분석 기술
	보안사고 사후처리 (2001060311_24v3)	ㅇ 보안사고 대응 절차 ㅇ 보안사고 유형 ㅇ 운영체제, 네트워크, 데이터베이스 이론 ㅇ 위험평가 기술과 방법론 ㅇ 정보자산의 정상 운영 상태 ㅇ 표준 및 법적 요구사항 ㅇ 조직의 정보자산 현황 ㅇ 보고서 작성 표준 및 지침	ㅇ 정보자산 복구 기술 ㅇ 시스템 검증 기술 ㅇ 보안사고 간 연관성 분석 기술 ㅇ 보안사고별 후속 조치 수행 능력 ㅇ 보안사고 영향 정도 분석 기술 ㅇ 필요 자원을 식별하고 할당하는 능력 ㅇ 교육주제 및 내용 선정 기술

직무기술서

직무		OT보안	직무수준		6
수준별직무 정의		심화된 OT보안 분야 전문 지식과 해당 분야의 예측 불가능한 문제를 해결하는 데 필요한 기술을 기반으로 OT보안 관리체계의 적용과 보안위협 식별, 위험 관리, 조치, 시험, 검증, 운영, 인증, 평가 등을 위한 전반적인 과업을 설계하고 수행·관리할 수 있는 수준
요구 역량 정의	능력단위명 (능력단위 분류번호)	능력단위	필수	선택	비고
	OT 시스템 운영체계 환경 분석 (2001061102_23v1)	OT 시스템 운영체계 환경 분석이란 OT보안 요구사항 도출을 위해 대내외 시스템 환경변수를 분석하는 능력이다.	✔		OT보안
	OT보안 표준 적용 (2001061103_23v1)	OT보안 표준 적용이란 표준 기준을 분석하고 지침에 따라 보안 기반을 구축하고 강화하는 능력이다.	✔
	OT보안 체계 설계 (2001061104_23v1)	OT보안 체계 설계란 보안 정책을 기반으로 OT 환경에서의 보안요구사항을 분석하여 보안 체계를 설계하는 능력이다.	✔
	OT 구성요소 보안 구현 (2001061107_23v1)	OT 구성요소 보안 구현이란 OT 환경 구성요소의 보안개발 관리와 보안 요구사항을 개발하고 검증하는 능력이다.	✔
	OT보안 침해 대응 (2001061109_23v1)	OT보안 침해 대응이란 OT 정보자산을 보호하기 위하여 OT 대상 침해사고를 모니터링하고 탐지하여 원인분석을 통한 사후처리 방안을 수립하는 능력이다.	✔
	정보보호 계획 수립 (2001060106_19v2)	정보보호 계획 수립이란 정보보호 정책에 따라 정보보호의 목표와 대상 범위를 설정하고 자원계획을 포함하는 관리적, 물리적, 기술적 보안 대책에 대한 실행 계획을 수립하는 능력이다.	✔		정보보호 관리·운영
	IoT 네트워크 기획 (2001010605_19v2)	IoT 네트워크 기획은 대상 서비스에 필요한 네트워크를 구축 또는 활용하기 위하여, 네트워크 구성을 분석하고 네트워크 서비스망 구성 방안과 네트워크 운영/관리 체계를 수립하는 능력이다.		✔	IoT융합서비스 기획
	IoT 플랫폼 기획 (2001010606_19v2)	IoT 플랫폼 기획은 대상 서비스에 필요한 플랫폼을 구축 또는 활용하기 위하여, IoT 플랫폼 요구사항 분석, 현황 조사, 적용방안을 수립하는 능력이다.		✔
	스마트설비제어 설계 (1511010105_24v2)	스마트설비제어설계란 생산설비와 관련된 기계장치에 필요한 센서, 제어기, 구동장치를 활용하여 설비의 자동화된 제어시스템을 설계하는 능력이다.		✔	스마트설비설계
	스마트공장 시스템 설치 계획 수립 (1511020101_19v1)	시스템 설치 계획 수립이란 스마트공장 시스템의 사양을 검토하여 특성을 파악하고 장비와 작업 인원의 투입 계획, 설치 일정을 수립하는 능력이다.		✔	스마트공장 (smart factory) 시스템설치
필요 지식 기술	능력단위	지식	기술
	OT 시스템 운영체계 환경 분석 (2001061102_23v1)	ㅇ OT보안 국제 표준(ISA/IEC 62443, ISO/IEC 62351, ISO/IEC 27033) ㅇ 국제 정보보호 관리시스템(ISO/IEC 27001, ISO/IEC 27002) ㅇ 산업제어시스템 보안을 위한 프레임워크(NIST 800-82) ㅇ OT 운영시스템 운영정책 가이드, 기준 ㅇ OT 시스템 위험평가 방법 ㅇ OT 시스템 취약점 진단 및 분석 절차, 분석평가 기준	ㅇ OT 장비 운영 능력 ㅇ 대상 시스템 및 서비스에 대한 데이터 수집 능력 ㅇ 네트워크 장비 운영능력 ㅇ 보안시스템 운영 능력 ㅇ OT보안 가시화 솔루션 운영능력 ㅇ 로그분석 능력 ㅇ ICS/OT 네트워크 설계 및 구현 능력 ㅇ SANS ICS410 Reference Architecture 표준 분석능력
	OT보안 표준 적용 (2001061103_23v1)	ㅇ OT보안 국제 표준(ISA/IEC 62443, ISO/IEC 62351, ISO/IEC 27033) ㅇ 국제 정보보호 관리시스템(ISO/IEC 27001, ISO/IEC 27002) ㅇ 산업제어시스템 보안을 위한 프레임워크(NIST 800-82) ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P) ㅇ OT 제품 개발 환경 및 절차 ㅇ OT 구성요소별 보안 표준	ㅇ OT보안 표준 분석 능력 ㅇ OT보안 표준 적용 능력 ㅇ OT보안 표준 내 보안요구사항 식별 및 적용 능력 ㅇ 제품 개발 생명주기에 보안대책 적용 능력 ㅇ OT 구성요소에 보안기능 적용 능력
	OT보안 체계 설계 (2001061104_23v1)	ㅇ OT 사이버 보안 위협 종류 ㅇ OT 사이버 자산의 종류 ㅇ OT보안 위험 평가 방법 ㅇ OT보안 국제 표준(ISA/IEC 62443, ISO/IEC 62351, ISO/IEC 27033) ㅇ 국제 정보보호 관리시스템(ISO/IEC 27001, ISO/IEC 27002) ㅇ 산업제어시스템 보안을 위한 프레임워크(NIST 800-82) ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P) ㅇ OT 사이버 보안 대응 절차 ㅇ OT 사이버 보안 제품 정보 ㅇ OT 운용환경 및 네트워크 운영 기준	ㅇ OT 운영 환경 및 사이버 자산 식별 능력 ㅇ OT 사이버 위협 시나리오 작성 능력 ㅇ OT 위험 평가 능력 ㅇ OT 사이버 보안 표준 분석 능력 ㅇ OT보안 훈련 조사 능력 ㅇ OT보안 수행 절차 분석 능력 ㅇ OT 최신 보안 기술 습득 능력 ㅇ OT 최신 보안 제품 조사 능력 ㅇ OT 운용환경과 네트워크 분석 능력
	OT 구성요소 보안 구현 (2001061107_23v1)	ㅇ OT보안 국제 표준(ISA/IEC 62443, NIST 800-82) ㅇ OT 환경 및 구성요소 ㅇ V&V(verification and validation) 보안개발 생명주기 ㅇ OT보안 구성요소 ㅇ 보안개발 설계 및 구현 방법 ㅇ OT보안 표준에 만족하는 보안시험기준	ㅇ OT 운영체계 파악 능력 ㅇ OT 구성요소 파악 능력 ㅇ V&V 보안개발생명주기 적용 능력 ㅇ 보안요구사항 파악 기술 ㅇ OT보안 기술 조사 및 분석 능력 ㅇ 보안개발 설계 기술 ㅇ 보안개발 구현 기술 ㅇ V&V 단계별 절차 적용 능력 ㅇ 보안시험 수행에 필요한 환경 구성 능력 ㅇ 보안시험 테스트 수행 능력
	OT보안 침해 대응 (2001061109_23v1)	ㅇ 국내외 ICS 침해사고 대응 체계 ㅇ OT 자산에 대한 로그 및 보안 이벤트 수집 방법 ㅇ OT보안 모니터링 방법 ㅇ OT보안 관제센터 구축 운영 가이드 ㅇ OT보안 취약성 및 공격 대응 전략 ㅇ OT 시스템 운영 방법 및 절차 ㅇ OT 네트워크 운영 방법 및 절차 ㅇ OT보안 제품 운영 방법 ㅇ OT보안 취약성 및 공격 유형별 특징 ㅇ 공격의 위협 정도 산정 방법 및 절차 ㅇ 보안 이벤트 간 연관성 분석의 방법과 절차 ㅇ OT 자산에 대한 침해사고 영향도 분석 방법 ㅇ 디지털 포렌식 절차와 방법 ㅇ OT보안 사고 유형과 특징 ㅇ OT 시스템 구축, 운영, 관리 절차 ㅇ OT 네트워크의 구축, 운영, 관리 절차 ㅇ OT보안 제품 구축, 운영, 관리 절차 ㅇ OT보안 사고 대응 방법 및 절차	ㅇ OT보안 모니터링 조직구성 능력 ㅇ OT 자산 운영 기술 ㅇ OT보안 모니터링 제품 운영 기술 ㅇ OT 침해사고 유형별 원인 분석 및 대응 기술 ㅇ OT보안 취약성 및 위협 분석 기술 ㅇ OT 자산 및 네트워크 운영 능력 ㅇ OT 자산 및 네트워크 보안 이벤트 분석 기술 ㅇ OT보안 제품의 보안 이벤트 분석 능력 ㅇ OT보안 이벤트 상관 분석 기술 ㅇ OT 침해사고 위협 정도 판단 기술 ㅇ OT보안 사고 영향도 분석 기술 ㅇ OT 자산의 구축, 운영 기술 ㅇ OT 네트워크의 구축, 운영 기술 ㅇ OT 시스템 및 네트워크 복원 기술 ㅇ OT 자산 보안 설정 기술 ㅇ OT 침해사고 대응 능력
	정보보호 계획 수립 (2001060106_19v2)	ㅇ 개인정보 보호법 ㅇ 정보통신망 이용촉진 및 정보보호 등에 관한 법률 ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P) ㅇ 정보보호 정책, 표준, 지침, 절차 ㅇ 정보자산의 구성과 현황 ㅇ 정보시스템 목록 및 네트워크 구성도 ㅇ 정보보안 사고관리(ISO/IEC 27035)	ㅇ 정보보호 관련 법 및 규정 분석 능력 ㅇ 정책, 표준, 지침, 절차의 분석 능력 ㅇ 정보보호 정책 체계파악 능력 ㅇ 정보자산의 구성과 현황 파악 기술 ㅇ 정보자산의 조직내 영향도 분석 능력 ㅇ 정보보호 보안 대책에 관한 기술 ㅇ 정보보호 보안 대책에 대한 자원계획 수립 능력
	IoT 네트워크 기획 (2001010605_19v2)	ㅇ 비즈니스 도메인 특성 ㅇ IT 정책 동향 ㅇ IoT 네트워크 프로토콜 ㅇ 근거리 통신 이론 및 원리 ㅇ 무선 네트워크 특성 ㅇ 네트워크 지능화, 보안성, 신뢰성 개념 ㅇ SDN(Software-Defined Networking) // NFV(Network Function Virtualization) ㅇ 비용 산출 지식(CAPEX, OPEX, TCO 분석) ㅇ IoT네트워크 프로토콜 ㅇ 고신뢰, 저전력 통신 지식 ㅇ OSI 7 Layer, TCP/IP ㅇ 센서 네트워크용 OS 지식 ㅇ 개인 무선 통신망 지식 (블루투스, UWB, 위치인식 UWB, ZigBee) ㅇ 무선 센서 네트워크 표준 지식 ㅇ 고 가용성/부하 분산 방식의 데이터 전송 채널 구축 지식 ㅇ LPWA (Low Power Wide Area) 개념 ㅇ 네트워크 운영 정책 ㅇ 데이터베이스 이해 ㅇ 데이터 분석 및 설계 방법론 ㅇ 운영/관리 시스템 구성 ㅇ IoT 데이터 분석 방법 ㅇ 산업분야별 운용 기술(Operation Technology, OT) ㅇ IoT 플랫폼 특성	ㅇ 사용자 요구 사항 파악을 위한 자료 수집 능력 ㅇ 무선이동통신기술 (와이파이(WiFi), 3G/4G/LTE, Smallcell) ㅇ 블루투스, ZigBee, RFID, ZWave, WAVENIS, INSTEON, 6LoWPAN 기술 ㅇ D2D(Device to Device) 통신 기술 ㅇ 저전력 저손실 네트워크(LLN)라우팅 프로토콜 ㅇ HTTP, UPnP, CoAP, MQTT, XMPP 프로토콜 ㅇ 근거리통신기술 (블루투스(Bluetooth), 와이기그(Wigig), 지그비(ZigBee) 등) ㅇ 6LoWPAN, ROLL, CoRE, ZigBee 기술 ㅇ 센서 네트워크용 OS(MANTIS, Nano Qplus, Nano-RT, RETOS) 기술 ㅇ LTE-MTC, NB-IoT, EC-GSM-IoT 기술 ㅇ 네트워크 트래픽 분석 기술
	IoT 플랫폼 기획 (2001010606_19v2)	ㅇ IoT 플랫폼 유형 ㅇ IoT 디바이스 플랫폼 지식 ㅇ IoT 데이터 플랫폼 개념 ㅇ IoT 서비스 플랫폼 지식 ㅇ IoT 플랫폼 동향 ㅇ IT 정책 동향 ㅇ IoT 시장 동향 분석 방법 ㅇ IoT 기술 및 용어 ㅇ IoT 플랫폼 선정 절차 ㅇ IoT 플랫폼 아키텍처 ㅇ IoT 플랫폼 개발 방법론(정보공학, SW개발, 디바이스, 펌웨어 등) ㅇ 경쟁 환경 분석 방법 ㅇ 외주 생산업체 정보 ㅇ 범위관리, 품질관리, 자원관리, 위험관리 및 문서관리 절차	ㅇ 요구사항 분석 능력 ㅇ 기능명세서 작성 기술 ㅇ IoT플랫폼 아키텍처 수립 기술 ㅇ 요구사항 변경 및 추적 기술 ㅇ 개발 플랫폼 분석 능력 ㅇ 데이터 분석 및 통계 분석 능력 ㅇ IoT 플랫폼 기술 동향 분석 능력 ㅇ IoT플랫폼 분석 결과를 수집, 정리할 수 있는 능력 ㅇ IoT플랫폼 분석 결과 명세화 능력 ㅇ IoT플랫폼 개발, 선정, 활용 방안 작성 기술 ㅇ IoT플랫폼 개발, 선정, 활용 방안 검토 능력
	스마트설비제어설계 (1511010105_24v2)	ㅇ 설계도면 해독 ㅇ 스위치와 센서에 대한 기초이론 ㅇ 스마트설비의 신호처리 이론 ㅇ 통신방식과 통신 프로토콜 이론 ㅇ 디지털 및 아날로그 이론 ㅇ 스마트설비 제어 이론 ㅇ PLC 이론	ㅇ 센서 및 스위치 선정과 운영 기술 ㅇ 디지털 및 아날로그 신호 분석 기술 ㅇ 디지털 및 아날로그 신호 처리 기술 ㅇ 통신방식과 통신 프로토콜 운영기술 ㅇ 설비의 운전조건에 따른 제어시스템 구축기술 ㅇ 운전 중 인터록, 상호연동동작 구축기술 ㅇ 유도전동기, 인버터 활용기술 ㅇ 엑츄에이터 활용기술 ㅇ 서보모터 및 스텝 모터 활용기술
	스마트공장 시스템 설치 계획 수립 (1511020101_19v1)	ㅇ 작업계획서 구성 및 작성 관련 지식 ㅇ 스마트공장 시스템의 종류와 특성 ㅇ 스마트공장 시스템 구조 및 설치 도면 관련 지식 ㅇ 스마트공장 시스템 설치 매뉴얼 ㅇ 스마트공장 유틸리티 관련 지식 ㅇ 설치 사양 관련 지식 ㅇ 스마트공장 기초작업 관련 지식 ㅇ 수요업체의 업의 특성 및 공정 관련 지식 ㅇ 스마트공장 개별 구성 요소의 운전 특성 및 작동원리 ㅇ 작업계획서 및 설치 매뉴얼 ㅇ 시스템의 장비 제원 및 성능 관련 지식 ㅇ 스마트공장 시스템의 설치 계획서에 따른 설치장비 요구 규격 ㅇ 스마트공장 시스템별 시운전 관련 지식	ㅇ 스마트공장 시스템 설치 매뉴얼 파악 능력 ㅇ 스마트공장 시스템의 기능과 특성 분석 능력 ㅇ 스마트공장 설치 도면 해독 능력 ㅇ 설치 사양 파악 능력 ㅇ 스마트공장 설치 매뉴얼 해석 및 파악 능력 ㅇ 스마트공장의 소요장비, 자재의 종류, 부속품 특성 파악 능력 ㅇ 안전 수칙 이해 능력 ㅇ 설치 계획 수립 및 분석 능력 ㅇ 유틸리티 점검 및 성능 평가 관련 능력 ㅇ 작업공정 관련 및 안전사항 파악 능력

직무		OT보안	직무수준		5
수준별직무 정의		포괄적 OT보안 분야 전문 지식과 해당 분야의 일상적이지 않은 문제를 해결하는 데 필요한 기술을 기반으로 OT보안 관리체계의 적용과 보안위협 식별, 위험 관리, 조치, 시험, 검증, 운영, 인증 등을 위해 본인에게 주어진 과업을 수행하고 타인의 과업을 관리하고 교육 할 수 있는 수준
요구 역량 정의	능력단위명 (능력단위 분류번호)	능력단위	필수	선택	비고
	OT보안 모의해킹 (2001061105_23v1)	OT보안 모의해킹이란 OT 환경에서 발생 가능한 취약점을 수집, 분석하고 이를 기반으로 모의해킹을 수행하는 능력이다.	✔		OT보안
	OT보안 제품 개발 (2001061106_23v1)	OT보안 제품 개발이란 OT보안에 적합한 사이버보안 제품을 개발하기 위해 요구사항을 분석하고 기능을 설계하여 보안제품을 구현하는 능력이다.	✔
	OT 구성요소 보안 구현 (2001061107_23v1)	OT 구성요소 보안 구현이란 OT 환경 구성요소의 보안개발 관리와 보안 요구사항을 개발하고 검증하는 능력이다.	✔
	OT보안 침해 대응 (2001061109_23v1)	OT보안 침해 대응이란 OT 정보자산을 보호하기 위하여 OT 대상 침해사고를 모니터링하고 탐지하여 원인분석을 통한 사후처리 방안을 수립하는 능력이다.	✔
	암호 시스템 운영 (2001060410_19v2)	암호 시스템 운영이란 정의된 기능 요구사항에 따라 정보 시스템을 운영하고 개선하며, 새로운 보안 위협에 대응하는 능력이다.	✔		정보보호 암호·인증
	통신 네트워크 설치 (1511020102_19v1)	통신 네트워크 설치란 스마트공장 시스템 상호 간의 원활한 통신 네트워크 운영을 위해 구축 계획 수립, 설비 설치, 품질 시험 업무를 수행하는 능력이다.		✔	스마트공장 (smart factory) 시스템설치
	데이터 수집 장치 설치 (1511020103_19v1)	데이터 수집 장치 설치란 스마트공장 시스템 운용에 필요한 데이터 수집을 위해 장치 사양을 파악하고 데이터 수집 장치를 설치 후 시험할 수 있는 능력이다.		✔
	보안 시스템 설치 (1511020109_19v1)	보안 시스템 설치란 스마트공장 시스템 계획에서 정의된 보안 요구 사항에 따라 보안 시스템을 준비하며, 설치하고, 시험하는 능력이다.	✔
필요 지식 기술	능력단위	지식	기술
	OT보안 모의해킹 (2001061105_23v1)	ㅇ OT보안 국제 표준(ISA/IEC 62443, ISO/IEC 62351) ㅇ 국내외 사이버보안 정책 지식 ㅇ 제어시스템 보안 가이드라인 ㅇ OT 시스템 설계서 해독 방법과 절차 ㅇ OT 취약점 대응 전략과 방법 ㅇ OT 환경과 구성요소 ㅇ 모의해킹 유형 및 절차	ㅇ 가상화 프로그램 사용법에 대한 기술 ㅇ 취약점 대응 기술 ㅇ 운영체제, 네트워크 시스템 취약점 분석 기술 ㅇ OT 정보 수집 및 분석 능력 ㅇ OT 환경의 보안취약점 대응 능력 ㅇ OT 환경의 보안취약점 점검체크리스트 관리 능력 ㅇ OT 환경의 보안취약점 진단도구 사용 능력 ㅇ 모의해킹 및 침투 수행 능력 ㅇ OT 환경의 보안취약점 식별과 분석 능력
	OT보안 제품 개발 (2001061106_23v1)	ㅇ OT보안 국제 표준(ISA/IEC 62443, ISO/IEC 62351, ISO/IEC 27033) ㅇ 산업제어시스템 보안을 위한 프레임워크(NIST 800-82) ㅇ OT 환경 구성요소 ㅇ OT 구성요소별 보안 위협 대응 전략 ㅇ OT보안 참조 모델 ㅇ 국제 정보보호 관리시스템(ISO/IEC 27001, ISO/IEC 27002) ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P) ㅇ 시스템 프로그래밍 언어 ㅇ OT 네트워크 프로토콜 규격 ㅇ 안전성, 동시성 지원을 위한 소프트웨어 공학적 지식	ㅇ OT 환경 구성요소의 기능 적용 능력 ㅇ OT보안 참조 모델 레이어별 보안 기능 분석 능력 ㅇ OT 구성요소별 보안 위협 대응 능력 ㅇ 도메인별 요구 표준 적용 능력 ㅇ OT보안 표준 분석 능력 ㅇ OT보안 제품 요구 사항 기능 설계 능력 ㅇ 시스템 프로그래밍 언어 및 개발도구 활용 능력 ㅇ OT 네트워크 프로토콜 분석 능력 ㅇ 안정성, 동시성 지원을 위한 소프트웨어 구조 설계 및 개발 능력
	OT 구성요소 보안 구현 (2001061107_23v1)	ㅇ OT보안 국제 표준(ISA/IEC 62443, NIST 800-82) ㅇ OT 환경 및 구성요소 ㅇ V&V(verification and validation) 보안개발 생명주기 ㅇ OT보안 구성요소 ㅇ 보안개발 설계 및 구현 방법 ㅇ OT보안 표준에 만족하는 보안시험기준	ㅇ OT 운영체계 파악 능력 ㅇ OT 구성요소 파악 능력 ㅇ V&V 보안개발생명주기 적용 능력 ㅇ 보안요구사항 파악 기술 ㅇ OT보안 기술 조사 및 분석 능력 ㅇ 보안개발 설계 기술 ㅇ 보안개발 구현 기술 ㅇ V&V 단계별 절차 적용 능력 ㅇ 보안시험 수행에 필요한 환경 구성 능력 ㅇ 보안시험 테스트 수행 능력
	OT보안 침해 대응 (2001061109_23v1)	ㅇ 국내외 ICS 침해사고 대응 체계 ㅇ OT 자산에 대한 로그 및 보안 이벤트 수집 방법 ㅇ OT보안 모니터링 방법 ㅇ OT보안 관제센터 구축 운영 가이드 ㅇ OT보안 취약성 및 공격 대응 전략 ㅇ OT 시스템 운영 방법 및 절차 ㅇ OT 네트워크 운영 방법 및 절차 ㅇ OT보안 제품 운영 방법 ㅇ OT보안 취약성 및 공격 유형별 특징 ㅇ 공격의 위협 정도 산정 방법 및 절차 ㅇ 보안 이벤트 간 연관성 분석의 방법과 절차 ㅇ OT 자산에 대한 침해사고 영향도 분석 방법 ㅇ 디지털 포렌식 절차와 방법 ㅇ OT보안 사고 유형과 특징 ㅇ OT 시스템 구축, 운영, 관리 절차 ㅇ OT 네트워크의 구축, 운영, 관리 절차 ㅇ OT보안 제품 구축, 운영, 관리 절차 ㅇ OT보안 사고 대응 방법 및 절차	ㅇ OT보안 모니터링 조직구성 능력 ㅇ OT 자산 운영 기술 ㅇ OT보안 모니터링 제품 운영 기술 ㅇ OT 침해사고 유형별 원인 분석 및 대응 기술 ㅇ OT보안 취약성 및 위협 분석 기술 ㅇ OT 자산 및 네트워크 운영 능력 ㅇ OT 자산 및 네트워크 보안 이벤트 분석 기술 ㅇ OT보안 제품의 보안 이벤트 분석 능력 ㅇ OT보안 이벤트 상관 분석 기술 ㅇ OT 침해사고 위협 정도 판단 기술 ㅇ OT보안 사고 영향도 분석 기술 ㅇ OT 자산의 구축, 운영 기술 ㅇ OT 네트워크의 구축, 운영 기술 ㅇ OT 시스템 및 네트워크 복원 기술 ㅇ OT 자산 보안 설정 기술 ㅇ OT 침해사고 대응 능력
	암호 시스템 운영 (2001060410_19v2)	ㅇ 시스템 아키텍쳐 구성 지식 ㅇ 플랫폼 활용 절차 ㅇ 운영체제 동작 특성 ㅇ 암호모듈 시스템 특성 ㅇ 암호 시스템 인증절차 ㅇ 접근 통제 기법 ㅇ 정보보호관리체계에 관한 규격(ISO/IEC 27001) ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P)	ㅇ 운영체제별 설치 기술 ㅇ 시스템 소프트웨어 운영 기술 ㅇ 네트워크 관리 도구 사용 기술 ㅇ 로그 분석 도구 사용 기술 ㅇ 운영체제 환경 설정 기술 ㅇ 시스템 아키텍쳐 수립 기술 ㅇ 시스템 프레임워크 설계 기술 ㅇ 시스템 취약점 분석 기술
	통신 네트워크 설치 (1511020102_19v1)	ㅇ 스마트공장 시스템 네트워크 시설의 분석 및 조사 방법 ㅇ 스마트공장 시스템 네트워크 구축 절차 ㅇ 스마트공장 시스템 통신 네트워크 선로 설비에 대한 지식 ㅇ 스마트공장 시스템 통신 네트워크 장비에 대한 지식 ㅇ 산업용 네트워크에 대한 지식 ㅇ 산업용 네트워크 구축 사항 사전 분석에 관한 지식 ㅇ 제안서의 요구 사항에 대한 분석을 위한 지식 ㅇ 유/무선 통신 산업용 네트워크에 대한 이해 ㅇ 산업용 네트워크 구성 및 설치 방법 ㅇ 산업용 네트워크 통신 설비 및 배선에 대한 지식 ㅇ 산업용 통신 네트워크 설계도면 해독 방법 ㅇ 산업용 네트워크 장비에 대한 제원, 성능에 대한 지식 ㅇ 시험 절차 및 방법 ㅇ 네트워크 표준 프로토콜에 대한 지식	ㅇ 산업용 네트워크 선로 설비 구축 환경 조사, 분석 능력 ㅇ 스마트공장 시스템의 네트워크 구축 방법 이해 능력 ㅇ 스마트공장 시스템 네트워크 장비의 물리적·기능적 특성 파악 능력 ㅇ 산업용 네트워크 구축 제안서의 요구 사항에 대한 분석 능력 ㅇ 산업용 네트워크 설계도면 파악 능력 ㅇ 산업용 네트워크 설치 방법 파악 능력 ㅇ 산업용 네트워크 장비의 설치 및 연결 접속 능력 ㅇ 산업용 네트워크 계측기 활용 능력 ㅇ 장비 간 연동·접속 시험 능력 ㅇ 통신 트래픽 수집·분석 능력 ㅇ 산업용 네트워크 장비 소프트웨어 운영 능력
	데이터 수집 장치 설치 (1511020103_19v1)	ㅇ 스마트공장에 대한 지식 ㅇ 센서에 대한 기초 지식 ㅇ 산업용 정보통신기기 이론 ㅇ 전기전자에 관한 기초 지식 ㅇ 디지털 신호 처리에 관한 지식 ㅇ 도면해독에 대한 지식 ㅇ 산업용 통신기술에 관한 지식 ㅇ 성능평가 항목에 관한 지식 ㅇ 계측이론 ㅇ 성능시험 절차에 관한 지식	ㅇ 하드웨어에 대한 기능 분석 기술 ㅇ 제안서의 요구사항에 대한 분석 능력 ㅇ 스마트센서 기술 ㅇ I/O 링크 관련 기술 ㅇ 신호 변환, 전송, 처리, 출력 구현 기술 ㅇ 데이터 수집 I/O 링크 활용 기술 ㅇ PC기반제어(PC Based Control) 기술 ㅇ 산업용 이더넷(Industrial Ethernet) 기술 ㅇ 계측 장비 운용 능력 ㅇ 성능평가 능력 ㅇ 시험 결과보고서 작성 능력
	보안 시스템 설치 (1511020109_19v1)	ㅇ 보안 시스템 표준 규격 ㅇ 보안운영 정책 ㅇ 서비스 공격 유형 ㅇ 시스템 아키텍처 ㅇ 네트워크 통신규약 ㅇ 시스템 보안솔루션 종류 및 유형별 제공 기능	ㅇ 통신규약 파악 능력 ㅇ 보안 시스템에 대한 현황 파악 및 분석 능력 ㅇ 보안 시스템에 대한 기능 파악 능력 ㅇ 애플리케이션 취약점 분석 능력 ㅇ 보안 시스템 설치 및 운영 기술 ㅇ 네트워크 보안장비 설치 및 운영 기술 ㅇ 보안 시스템 환경 설정 기술 ㅇ 운영체제 환경 설정 기술 ㅇ 네트워크 보안 취약점 분석 능력 ㅇ 네트워크 보안장비 사용 기술 ㅇ 보안 시스템 운영 기술 ㅇ 서버, 운영체제, 운영 소프트웨어 취약점 분석 능력 ㅇ 로그 분석 도구 사용 기술 ㅇ 정보시스템 시험 기술

직무		OT보안	직무수준		4
수준별직무 정의		OT보안 분야의 제한적인 전문 지식과 해당 분야의 특정한 문제를 해결하는 데 필요한 기술을 기반으로 OT보안 관리체계의 적용과 보안위협 식별, 위험 관리, 조치, 시험, 검증, 운영, 인증 등을 위해 본인에게 주어진 과업을 수행 할 수 있는 수준
요구 역량 정의	능력단위명 (능력단위 분류번호)	능력단위	필수	선택	비고
	OT보안 제품 개발 (2001061106_23v1)	OT보안 제품 개발이란 OT보안에 적합한 사이버보안 제품을 개발하기 위해 요구사항을 분석하고 기능을 설계하여 보안제품을 구현하는 능력이다.	✔		OT보안
	OT보안 제품 운영 (2001061108_23v1)	OT보안 제품 운영이란 OT보안에 적합한 정보보호제품을 선정하고 안전하게 운영하는 능력이다.	✔
	위협탐지 (2001060312_24v1)	위협탐지란 보안시스템의 보안정책 설정을 통하여 보안위협을 모니터링하고 위협 발생 시 피해확산 방지를 위해 초동조치하는 능력이다.	✔		보안사고 분석대응
	암호 장비 운용 (2001060403_19v2)	암호 장비 운용이란 암호 시스템 지식을 토대로 암호 장비를 운영하고 관리하는 능력이다.	✔		정보보호 암호·인증
	IT시스템 서비스 수준관리 (2001030103_19v3)	IT시스템 서비스 수준관리란 사용자 만족과 서비스 품질 개선을 위해 목표수준의 정의, 협상 및 계약, 모니터링 및 평가, 지속적인 개선 활동을 기획, 관리하는 능력이다.		✔	IT시스템관리
	IoT 운영 데이터 관제 (2001030507_21v1)	IoT 운영 데이터 관제란 IoT 시스템에서 발생하는 데이터를 수집, 저장, 분석, 모니터링하고 품질을 관리하는 능력이다.		✔	IoT시스템 운영·관리
	스마트공장시스템 장치관리 (1511030102_21v1)	스마트공장 시스템 장치관리란 스마트공장 운영시스템의 관리항목을 파악하고, 점검하여 조치하는 능력이다.		✔	스마트공장 (smart factory) 시스템관리
	스마트공장 시스템 보안관리 (1511030106_21v1)	스마트공장 시스템 보안관리란 보안시스템 설계 및 설치 요구사항에 따라 보안 시스템을 점검하여 보안의 위험을 예방하고 대응하는 능력이다.	✔
	스마트공장 시스템 데이터관리 (1511030107_21v1)	스마트공장 시스템 데이터관리란 스마트공장 시스템 데이터의 관리항목을 파악하고, 점검하여 결과에 따라 대응조치하고 시스템에 반영하는 능력이다.		✔
필요 지식 기술	능력단위	지식	기술
	OT보안 제품 개발 (2001061106_23v1)	ㅇ OT보안 국제 표준(ISA/IEC 62443, ISO/IEC 62351, ISO/IEC 27033) ㅇ 산업제어시스템 보안을 위한 프레임워크(NIST 800-82) ㅇ OT 환경 구성요소 ㅇ OT 구성요소별 보안 위협 대응 전략 ㅇ OT보안 참조 모델 ㅇ 국제 정보보호 관리시스템(ISO/IEC 27001, ISO/IEC 27002) ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P) ㅇ 시스템 프로그래밍 언어 ㅇ OT 네트워크 프로토콜 규격 ㅇ 안전성, 동시성 지원을 위한 소프트웨어 공학적 지식	ㅇ OT 환경 구성요소의 기능 적용 능력 ㅇ OT보안 참조 모델 레이어별 보안 기능 분석 능력 ㅇ OT 구성요소별 보안 위협 대응 능력 ㅇ 도메인별 요구 표준 적용 능력 ㅇ OT보안 표준 분석 능력 ㅇ OT보안 제품 요구 사항 기능 설계 능력 ㅇ 시스템 프로그래밍 언어 및 개발도구 활용 능력 ㅇ OT 네트워크 프로토콜 분석 능력 ㅇ 안정성, 동시성 지원을 위한 소프트웨어 구조 설계 및 개발 능력
	OT보안 제품 운영 (2001061108_23v1)	ㅇ 조직의 정보보호 정책 기준 ㅇ OT보안 제품의 구성도 해독 지식 ㅇ OT보안 제품의 네트워크 구성도 해독 지식 ㅇ 조직의 정보보호 정책 기준 ㅇ OT보안 제품의 유형과 특성 ㅇ OT보안 제품의 보안 기능 ㅇ OT보안 제품의 내부 구조 및 동작 방식 ㅇ 장애 및 이상 징후의 종류 및 특징	ㅇ 정보보호 관련 법 및 규정 분석 능력 ㅇ OT 정보 자산의 구성과 현황 파악 능력 ㅇ OT보안 제품 운영 기술 ㅇ OT보안 제품 기능 파악 능력 ㅇ OT보안 제품 운영 현황 파악 능력 ㅇ OT보안 제품 운영 현황 분석 능력 ㅇ 장애 원인 분석 및 조치 능력
	위협탐지 (2001060312_24v1)	ㅇ 보안시스템 유형 ㅇ 보안시스템 운영절차 ㅇ 취약점 발생환경 ㅇ 수집 정보와 대응 방법 ㅇ 보안이벤트 모니터링을 위한 시스템 이론 ㅇ 보안시스템 이상 징후 모니터링 방법 ㅇ 정보보안 컴플라이언스 ㅇ 보안사고 대응절차 ㅇ 보안사고 유형 ㅇ 시스템, 네트워크, 애플리케이션 취약점 ㅇ 네트워크 구조 및 시스템 운영방법	ㅇ 보안시스템 운영절차 수립 능력 ㅇ 보안시스템 운영절차 이행 능력 ㅇ 보안시스템 정책적용 능력 ㅇ 보안시스템 정책 관리능력 ㅇ 시스템, 네트워크, 애플리케이션 취약점 분석 능력 ㅇ 보안사고 위협 정도 판단 기술 ㅇ 보안사고 탐지 적합성 판단 기술 ㅇ 통합관제시스템 운영 기술 ㅇ 침해 대응분석 기술 ㅇ 보안사고 영향 정도 분석 기술 ㅇ 보안사고 분석 기술 ㅇ 보안사고 피해시스템 식별 기술 ㅇ 보안사고 피해시스템 격리 기술 ㅇ 보안시스템 정책적용 능력
	암호 장비 운용 (2001060403_19v2)	ㅇ 암호 알고리즘 동작 모드 ㅇ 암호장비 매뉴얼 ㅇ SW테스팅(ISO/IEC/IEEE 29119) ㅇ 암호 장비 테스트 환경 ㅇ 테스트 결함 관리 기법 ㅇ 테스트 데이터 생성 기법 ㅇ 보안시스템의 개념 ㅇ 보안시스템의 특성 ㅇ 보안시스템의 구성도 ㅇ 암호 장비 특성 ㅇ 암호 장비 기술 동향 ㅇ 장애처리 기법 ㅇ 암호 장비 기능 활용 기법 ㅇ 암호 알고리즘 분류 기준 ㅇ 암호 장비 인터페이스 방식 ㅇ 암호 장비 운영 정책	ㅇ 테스트 환경 구축 능력 ㅇ 테스트 결함관리 시스템을 구축할 수 있는 능력 ㅇ 테스트 대상 암호 장비에 대한 운용 능력 ㅇ 인증 시험 도구 사용 기술 ㅇ 테스트 데이터를 생성하는 도구 사용 기술 ㅇ 시스템 모니터링 운영 능력 ㅇ 암호 장비 운영 능력 ㅇ 장애 원인 분석 및 조치 능력 ㅇ 암호 알고리즘 활용 능력 ㅇ 암호 장비 구축 능력 ㅇ 암호 알고리즘 분석 능력
	IT시스템 서비스 수준관리 (2001030103_19v3)	ㅇ SLM(Service Level Management) 개념 ㅇ CMMi(Capability Maturity Model integration) ㅇ ITIL(Information Technology Infrastructure Library) ㅇ ISO/IEC 20000 국제표준 ㅇ 요구사항 분석 방법 ㅇ 협상 전략 기법 ㅇ 계약 법무 지식 ㅇ 파레토도(Pareto Diagram) ㅇ 특성요인도(Cause Effect Diagram) ㅇ 히스토그램(Histogram) ㅇ 체크시트(Check Sheet) ㅇ 산점도(Scatter Diagram)	ㅇ 서비스 수준관리 조직 수립 능력 ㅇ 일정계획 수립 능력 ㅇ 서비스 카탈로그 작성 능력 ㅇ 서비스명세 도출 능력 ㅇ 사용자 요구사항 분석 능력 ㅇ 데이터 수집 및 분석 기술 ㅇ 서비스 수준협약서(SLA) 작성 능력 ㅇ 데이터 수집 분석 기술 ㅇ 서비스 수준협약서(SLA) 법률 검토 능력 ㅇ 서비스 측정 항목 산출 능력 ㅇ 성과보고서 작성 능력 ㅇ 개선계획 수립 능력
	IoT 운영 데이터 관제 (2001030507_21v1)	ㅇ IoT 디바이스 지식 ㅇ IoT 시스템 운영 지식 ㅇ IoT 플랫폼 표준 ㅇ 정부 사물인터넷 도입 지침 ㅇ IoT 운영 데이터 이상 유무 판단기준 ㅇ IoT 운영 데이터 분석 결과 이해 ㅇ IoT 운영 데이터 분석 시스템 운영 지식 ㅇ IoT 시스템 대시보드 운영 지식	ㅇ IoT 시스템 운영 기술 ㅇ IoT 운영 데이터 수집 기술 ㅇ IoT 운영 데이터 저장 기술 ㅇ IoT 운영 데이터 보관 기술 ㅇ IoT 시스템 데이터 모니터링 기술 ㅇ IoT 운영 데이터 분석 시스템 이용 능력 ㅇ IoT 운영 데이터 분석 기술 ㅇ IoT 운영 데이터 가시화 처리 기술 ㅇ IoT 운영 데이터 품질이상 유무판단 기술
	스마트공장시스템 장치관리 (1511030102_21v1)	ㅇ 스마트공장 시스템 종류와 특성 ㅇ 스마트공장 시스템 ICT의 구조 ㅇ 스마트공장 시스템 하드웨어의 구조 ㅇ 스마트공장 시스템 장치의 작동 방법 ㅇ 스마트공장 시스템 통신환경 설정 방법 ㅇ 스마트공장 시스템 구성 부품 및 장비 ㅇ 스마트공장 시스템 시운전 방법 ㅇ 스마트공장 시스템 관리조건 ㅇ 스마트공장 시스템 측정기기 ㅇ 산업용 로봇 활용 및 유지·보수 방법	ㅇ 스마트공장 시스템 장치 작동 점검 능력 ㅇ 스마트공장 시스템 장치의 관리항목·주기 설정 능력 ㅇ 스마트공장 시스템 장치 점검 체크리스트 주요 항목 도출 능력 ㅇ 스마트공장 시스템 장치의 관리도구 활용능력 ㅇ 스마트공장 시스템 장치의 정상 작동여부에 대한 이해 및 점검능력 ㅇ 스마트공장 시스템 로그 데이터 분석 기술 ㅇ 이상발생 정보 보고서 작성 능력 ㅇ 시스템 장치 작동 점검 능력 ㅇ 시스템 로그 데이터 분석 기술
	스마트공장 시스템 보안관리 (1511030106_21v1)	ㅇ 보안관련 법규 ㅇ 바이러스 정보 ㅇ 시스템 아키텍처 ㅇ 컴퓨터 운영체계 ㅇ 보안관련 단체 및 국제표준 ㅇ 정보보호관리체계와 적용범위 ㅇ 보안 모니터링(안티바이러스 및 안티스파이웨어 프로그램) 프로그램 ㅇ 보안프로세스 관리규정 ㅇ 원격운영관리 기술지침 ㅇ 정보보호 시스템 운영 지침과 방법 ㅇ 시스템 물리적 보호기술 ㅇ 내・외부 통신망 보안 프로그램 ㅇ 전자인증서 관리방법 ㅇ 방화벽, 침입탐지 ㅇ 애플리케이션 보안 ㅇ 로그분석 ㅇ 처리지침에 대한 절차 ㅇ 보안요소의 위험, 위협결과 ㅇ 보안 위반사항에 대한 처리를 위한 보안관리 절차 ㅇ 보안 취약점 파악방법 ㅇ 위협요소 관리시스템	ㅇ 보안등급 설정을 위한 시스템 제어기술 ㅇ 시스템 보안 모니터링 운영 능력 ㅇ 위험예지 판단 능력 ㅇ 보안관련 체크리스트 작성능력 ㅇ 시스템 설치 개념도 해독 기술 ㅇ 내・외부 통신망 보안 프로그램 운영기술 ㅇ 전자인증서 암호화 관리 능력 ㅇ 보안장비의 모니터링 기술 ㅇ 정보유출에 따른 경제적 손실 산출 능력 ㅇ 정보보호 대책 수립능력 ㅇ 정보기기의 보안사고 발생에 따른 처리 능력 ㅇ 애플리케이션 운영 기술 ㅇ 점검결과 분석을 통한 대응체계 능력 ㅇ 과학적인 통계도구를 활용하여 보안 위협요소를 분석하는 능력 ㅇ 보안점검 관련 외부전문가와의 협업 능력 ㅇ 시정조치・예방조치 능력 ㅇ 정보보호 대책 수립 능력 ㅇ 정보보호 침해 대응 능력 ㅇ 보안접근의 등급에 따른 권한설정 능력 ㅇ 정보보안 성과평가 능력 ㅇ 정보보안 유출과 관련된 품질비용 산출 능력 ㅇ 보안 취약요소 파악 및 개선방안의 우선순위 결정 능력 ㅇ 보안환경 검토 능력 ㅇ 보안 유출 시 조직에 미치는 영향을 평가할 수 있는 능력
	스마트공장 시스템 데이터관리 (1511030107_21v1)	ㅇ 스마트공장 시스템의 구조 ㅇ 스마트공장 시스템의 데이터 수집 방법 ㅇ 스마트공장 시스템 데이터의 정보 활용 절차 ㅇ 스마트공장 시스템 데이터 점검 계획 및 목록 작성 기법 ㅇ 스마트공장 시스템의 각종 데이터(센서, 네트워크, PLC, SW) ㅇ 스마트공장 시스템 데이터베이스의 구조 및 내용 ㅇ 스마트공장 시스템의 요구사항 정의서 검토 내용과 방법 ㅇ 스마트공장 시스템의 점검 내용과 방법 ㅇ 스마트공장 시스템의 기능 정보 및 운영 정책 ㅇ 스마트공장 시스템의 장비 설정 및 관리 방법 ㅇ 스마트공장 시스템의 개선사항 평가 및 분석 기법 ㅇ 스마트공장 시스템과 연관된 외부 기술의 종류 ㅇ 스마트공장 시스템 데이터 분석 방법 ㅇ 스마트공장 시스템 데이터 점검 우선순위 도출 방법 ㅇ 스마트공장 시스템 데이터 마이닝 기법 ㅇ 스마트공장 시스템 데이터 통계프로그램 활용 기법 ㅇ 스마트공장 시스템 운영 소프트웨어 ㅇ 빅데이터(Big Data) 분석 기법 ㅇ 스마트공장 시스템의 개선 절차 ㅇ 스마트공장 시스템의 기능 모듈 ㅇ 스마트공장 시스템의 세부 기능 ㅇ 스마트공장 시스템 테스트 절차	ㅇ 데이터 수집 I/O 링크 활용 기술 ㅇ 데이터 수집 HW, SW 활용 기술 ㅇ 스마트공장 시스템의 데이터 수집 능력 ㅇ 스마트공장 시스템의 기능 및 운영 능력 ㅇ 스마트공장 시스템 데이터의 정보활용 능력 ㅇ 스마트공장 시스템 데이터 관리목록 작성 능력 ㅇ 데이터 유형에 따른 적절한 기술선택 능력 ㅇ 데이터 유형에 맞는 Data-set 정보수집 능력 ㅇ 스마트공장 시스템 네트워크 점검 기술 ㅇ 스마트공장 시스템 데이터 백업 점검 기술 ㅇ 스마트공장 시스템 운영 소프트웨어 점검 기술 ㅇ 스마트공장 시스템 데이터 정합도 판단 및 분석 기술 ㅇ 스마트공장 시스템 데이터 현황 파악 및 예측 능력 ㅇ 데이터 마이닝 기술 ㅇ 데이터 처리 능력 및 Raw Data 가공 기술 ㅇ 백업 데이터 관리 능력 ㅇ 백업 솔루션 적용 능력 ㅇ 백업 장비 운용 능력 ㅇ 데이터 이상 분석과 생산 현장으로 반영하는 능력 ㅇ 스마트공장 시스템 데이터 분석 결과보고서 작성 능력 ㅇ 스마트공장 시스템 데이터 이해 및 분석에 관한 기술 ㅇ 스마트공장 시스템 데이터 분석을 통한 장애 탐지 및 수명 예측 가능 기술 ㅇ 분석 결과를 바탕으로 데이터 관리 목록 작성 능력 ㅇ 데이터 분석 및 트렌드 예측을 통한 관련부서 소통 능력

⑧ 영상정보 보안·운영

직무 설명

직무	영상정보 보안･운영
직무 정의	영상정보의 수집, 저장, 반출, 파기 등 처리 과정에서 기밀성, 무결성, 가용성을 확보하고 접근통제와 오남용 방지, 영상정보관제, 보안사고대응 등을 수행하는 일이다.
수준별직무	수준별직무 정의
영상정보 보안･운영(7)	고도의 디지털포렌식 전문 지식을 기반으로 영상정보보안·운영 정책 수립, 영상정보 보안감사 등에 요구되는 새로운 지식과 절차를 개발하고 관련 분야의 지식을 통합하기 위해 필요한 연계적 기술을 접목한 영상정보보안·운영 전략을 제시·적용하며 성과를 관리·평가할 수 있는 수준
영상정보 보안･운영(6)	심화된 영상정보보안·운영 전문 지식과 해당 분야의 예측 불가능한 문제를 해결하는 데 필요한 기술을 기반으로 영상정보보안·운영 계획 수립 등을 위한 전반적인 과업을 설계하고 수행·관리할 수 있는 수준
영상정보 보안･운영(5)	포괄적 영상정보보안·운영 전문 지식과 해당 분야의 일상적이지 않은 문제를 해결하는 데 필요한 기술을 기반으로 영상정보처리 보안, 영상정보 접근 통제, 개인영상정보 보호, 영상정보 보안사고 대응 등을 위해 본인에게 주어진 과업을 수행하고 타인의 과업을 관리할 수 있는 수준
영상정보 보안･운영(4)	제한적 영상정보보안·운영 전문지식과 해당 분야의 특정한 문제를 해결하는데 필요한 기술을 기반으로 영상정보 관제시스템 운영, 영상정보 관제 등을 위해 제한된 권한 내에서 과업을 수행하고 타인의 정해진 과업을 관리

직무기술서

직무		영상정보 보안･운영	직무수준		7
수준별직무 정의		고도의 디지털포렌식 전문 지식을 기반으로 영상정보보안·운영 정책 수립, 영상정보 보안감사 등에 요구되는 새로운 지식과 절차를 개발하고 관련 분야의 지식을 통합하기 위해 필요한 연계적 기술을 접목한 영상정보보안·운영 전략을 제시·적용하며 성과를 관리·평가할 수 있는 수준
요구 역량 정의	능력단위명 (능력단위 분류번호)	능력단위	필수	선택	비고
	영상정보보안·운영 정책 수립 (2001060901_21v1)	영상정보 보안·운영 정책 수립이란 운영목표, 관계법령검토, 내부규정과 절차, 운영, 유지관리의 정책을 수립하는 능력이다.	✔		영상정보 보안･운영
	영상정보 보안감사 (2001060909_21v1)	영상정보 보안감사란 조직의 영상정보와 관련된 보안통제 절차를 객관적이고 독립적으로 조사하고 관련 증거를 수집하여 분석,보고 함으로써 영상 정보보안 통제의 적정성을 점검 하는 능력이다.	✔
	영상정보보안·운영 계획 수립 (2001060902_21v1)	영상정보보안·운영 계획 수립이란 영상정보보안·운영 정책에 따라 영상 정보시스템의 운영과정에 필요한 보안대책을 강구하고 안전한 운영계획을 수립하는 능력이다.	✔
필요 지식 기술	능력단위	지식	기술
	영상정보보안·운영 정책 수립 (2001060901_21v1)	ㅇ 영상정보보안요소에 대한 지식 ㅇ 개인정보 보호법에 대한 지식 ㅇ 표준개인정보보호지침(정부와 지방자치단체)에 대한 지식 ㅇ 공공기관 영상정보처리기기 설치·운영 가이드라인에 대한 지식 ㅇ 영상정보처리기기 설치 및 운영지침(지자체)에 대한 지식 ㅇ 내부 규정과 특성에 대한 지식 ㅇ 구성도와 구성요소에 대한 지식 ㅇ 절차 수립에 대한 설계구조학 지식 ㅇ 영상정보보안 기술동향에 대한 지식 ㅇ 내·외부 연계시스템 정보제공에 대한 지식 ㅇ 현장시스템 표출방식에 대한 지식 ㅇ 내부절차에 대한 충분한 지식 ㅇ 시스템 구성에 대한 지식	ㅇ 요구사항 분석 능력 ㅇ 적용대상 선정 능력 ㅇ 개인정보 보호법 분석 능력 ㅇ 법, 지침, 규정에 대한 법체계 분석 능력 ㅇ 프로세스 수립을 위한 법체계 판단 능력 ㅇ 인력의 역량, 역할 분석을 통한 조직 구성과 배치 능력 ㅇ 영상정보보안 분석능력 ㅇ 외부연계 시스템 분석능력 ㅇ 영상정보보안과 관련된 통계자료와 그래프를 활용한 작성능력 ㅇ 현장 시스템 기술 ㅇ 위험요인 분석 기술 ㅇ 시스템 분석 및 개선 기술
	영상정보 보안감사 (2001060909_21v1)	ㅇ 정보통신망 이용촉진 및 정보보호 등에 관한 법률 ㅇ 개인정보 보호법 ㅇ 정보보호 내부 정책 ㅇ 내부 감사규정 및 절차 ㅇ 정보보안 통제를 위한 실무지침(ISO/IEC 27002) ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P) ㅇ 영상정보 처리 절차	ㅇ 감사 자동화 도구 사용 기술 ㅇ 감사자료 수집 및 분석 기술 ㅇ 보안 감사 기획 능력 ㅇ 증거 수집 및 분석 능력 ㅇ 현장 관찰 및 분석 능력
	영상정보보안·운영 계획 수립 (2001060902_21v1)	ㅇ 영상정보 시스템 구성 ㅇ 암호화 기술에 대한 지식 ㅇ 개인정보 보호법 ㅇ 개인정보보호규정(GDPR: General Data Protection Regulation) ㅇ 개인정보영향평가(PIA) 관련 법규 ㅇ 시스템 통합설계 지식 ㅇ 데이터 공유 프로토콜 ㅇ 정보보안 기술에 대한 기본적인 지식 ㅇ 영상정보처리기 운영규정 ㅇ 유관기관 정보공유 방법 ㅇ 근로기준법 기초지식 ㅇ 조직의 인사관리 규정 ㅇ 네트워크 구성 및 접근통제 기법 ㅇ 재해복구 기법 ㅇ 긴급대응 프로세스	ㅇ 시스템 분석 능력 ㅇ 해킹방지 기술 ㅇ 네트워크 보안설계 기술 ㅇ 개인정보영향평가 기술 ㅇ 시스템 연계 기술 ㅇ 저장 및 전송 암호화 기술 ㅇ 정보보안 대책 수립 능력 ㅇ 시스템 운영 및 관리 기술 ㅇ 네트워크 진단 기술 ㅇ 업무관리 계획 수립 능력 ㅇ 업무규정 작성 기술 ㅇ 물리적 접근통제 기술 ㅇ 네트워크 접근권한 통제 기술

직무		영상정보 보안･운영	직무수준		6
수준별직무 정의		심화된 영상정보보안·운영 전문 지식과 해당 분야의 예측 불가능한 문제를 해결하는 데 필요한 기술을 기반으로 영상정보보안·운영 계획 수립 등을 위한 전반적인 과업을 설계하고 수행·관리할 수 있는 수준
요구 역량 정의	능력단위명 (능력단위 분류번호)	능력단위	필수	선택	비고
	영상정보보안·운영 계획 수립 (2001060902_21v1)	영상정보보안·운영 계획 수립이란 영상정보보안·운영 정책에 따라 영상 정보시스템의 운영과정에 필요한 보안대책을 강구하고 안전한 운영계획을 수립하는 능력이다.	✔		영상정보 보안･운영
	영상정보 접근 통제 (2001060904_21v1)	영상정보 접근 통제란 설정된 통제구역에 출입통제와 시스템 접근에 대한 권한관리를 통해 발생 가능한 각종 보안사고를 예방하는 능력이다.	✔
	개인영상정보 보호 (2001060905_21v1)	개인영상정보 보호란 개인영상정보를 규정에 따라 수집·저장하고 안전하게 관리하며 열람·제공 요청에 대응하는 능력이다.	✔
	영상정보 보안사고 대응 (2001060908_21v1)	영상정보 보안사고 대응이란 영상정보 자산을 보호하기 위하여 보안사고발생여부를 모니터링하고, 탐지된 보안사고에 대응하는 능력이다.	✔
필요 지식 기술	능력단위	지식	기술
	영상정보보안·운영 계획 수립 (2001060902_21v1)	ㅇ 영상정보 시스템 구성 ㅇ 암호화 기술에 대한 지식 ㅇ 개인정보 보호법 ㅇ 개인정보보호규정(GDPR: General Data Protection Regulation) ㅇ 개인정보영향평가(PIA) 관련 법규 ㅇ 시스템 통합설계 지식 ㅇ 데이터 공유 프로토콜 ㅇ 정보보안 기술에 대한 기본적인 지식 ㅇ 영상정보처리기 운영규정 ㅇ 유관기관 정보공유 방법 ㅇ 근로기준법 기초지식 ㅇ 조직의 인사관리 규정 ㅇ 네트워크 구성 및 접근통제 기법 ㅇ 재해복구 기법 ㅇ 긴급대응 프로세스	ㅇ 시스템 분석 능력 ㅇ 해킹방지 기술 ㅇ 네트워크 보안설계 기술 ㅇ 개인정보영향평가 기술 ㅇ 시스템 연계 기술 ㅇ 저장 및 전송 암호화 기술 ㅇ 정보보안 대책 수립 능력 ㅇ 시스템 운영 및 관리 기술 ㅇ 네트워크 진단 기술 ㅇ 업무관리 계획 수립 능력 ㅇ 업무규정 작성 기술 ㅇ 물리적 접근통제 기술 ㅇ 네트워크 접근권한 통제 기술
	영상정보 접근 통제 (2001060904_21v1)	ㅇ 출입통제 규정 지식 ㅇ 보안검색에 대한 지식 ㅇ 반출입절차에 대한 지식 ㅇ 접근통제 절차에 대한 지식 ㅇ 접근통제 요구사항 ㅇ 접근통제 모델	ㅇ 물리적 접근통제 도구 사용 기술 ㅇ 출입통제 설비에 대한 기술 ㅇ 접근통제시스템 운영 기술 ㅇ 접근통제 수행 능력 ㅇ 접근통제 요구사항 분석 기술 ㅇ 접근통제 도구 사용 기술
	개인영상정보 보호 (2001060905_21v1)	ㅇ 개인정보 보호 법령 ㅇ 위치정보 보호 법령 ㅇ 개인영상정보 시스템 활용 지식 ㅇ 촬영사실의 표시 방법 ㅇ 개인영상정보에 대한 기술적 보안 및 물리적 보관 지식 ㅇ 개인정보 보호법상 기술적·관리적 기준에 대한 지식 ㅇ 위변조 관련 보안 지식 ㅇ 비식별 조치 지식 ㅇ 개인정보 열람·제공 절차 ㅇ 사본생성에 대한 지식	ㅇ 거부의사에 대한 대처 기술 ㅇ 개인영상정보 시스템 운영기술 ㅇ 데이터 저장시스템 운영기술 ㅇ 개인영상정보의 안전한 관리 능력 ㅇ 개인영상정보의 기록, 관리, 추적 능력 ㅇ 체계적인 관리계획 수립 능력 ㅇ 위변조 방지기술 ㅇ 비식별화 기술 ㅇ 요청사항 처리 능력
	영상정보 보안사고 대응 (2001060908_21v1)	ㅇ 보안사고 유형 ㅇ 보안사고 대응 절차 ㅇ 영상정보 시스템 운영 현황 ㅇ 정보보호 관련 법과 규정에 대한 지식 ㅇ 보안위협 이벤트 분석 방법 ㅇ 보안사고 대응에 필요한 정보 수집 및 활용 방법 ㅇ 영상처리/보관 시스템 로그 관련 지식 ㅇ 정보시스템 정상 운영 상태에 대한 지식 ㅇ 운영체제, 네트워크, 서비스 설치에 관한 지식	ㅇ 정보보호시스템 활용 능력 ㅇ 영상정보시스템 활용 능력 ㅇ 보안사고 분석 기술 ㅇ 보안 이벤트 분석 능력 ㅇ 보안사고 대응 기술 ㅇ 보안사고 분석 도구 사용 기술 ㅇ 보안취약점 점검 기술 ㅇ 영상처리 보관 시스템 로그 분석 기술 ㅇ 어플리케이션, 네트워크, 시스템 활용 능력 ㅇ 네트워크 복원 기술 ㅇ 시스템 복원 기술 ㅇ 애플리케이션, 네트워크, 시스템 보안설정 기술 ㅇ 보안사고 영향 정도 분석 기술

직무		영상정보 보안･운영	직무수준		5
수준별직무 정의		포괄적 영상정보보안·운영 전문 지식과 해당 분야의 일상적이지 않은 문제를 해결하는 데 필요한 기술을 기반으로 영상정보처리 보안, 영상정보 접근 통제, 개인영상정보 보호, 영상정보 보안사고 대응 등을 위해 본인에게 주어진 과업을 수행하고 타인의 과업을 관리할 수 있는 수준
요구 역량 정의	능력단위명 (능력단위 분류번호)	능력단위	필수	선택	비고
	영상정보 접근 통제 (2001060904_21v1)	영상정보 접근 통제란 설정된 통제구역에 출입통제와 시스템 접근에 대한 권한관리를 통해 발생 가능한 각종 보안사고를 예방하는 능력이다.	✔		영상정보 보안･운영
	개인영상정보 보호 (2001060905_21v1)	개인영상정보 보호란 개인영상정보를 규정에 따라 수집·저장하고 안전하게 관리하며 열람·제공 요청에 대응하는 능력이다.	✔
	영상정보 보안사고 대응 (2001060908_21v1)	영상정보 보안사고 대응이란 영상정보 자산을 보호하기 위하여 보안사고발생여부를 모니터링하고, 탐지된 보안사고에 대응하는 능력이다.	✔
	영상정보처리 보안 (2001060903_21v1)	영상정보처리 보안이란 보안정책에 따라 영상정보의 수집, 저장, 반출, 파기 절차를 수행하는 능력이다.	✔
	영상정보 관제시스템 운영 (2001060906_21v1)	영상정보 관제시스템 운영이란 영상정보 관제시스템 구성요소에 대한 자원관리, 상태 모니터링, 장애 처리를 수행하는 능력이다.	✔
	영상정보 관제 (2001060907_21v1)	영상정보 관제란 카메라를 이용하여 모니터링하면서 이상행위를 식별하고 채증한 다음에 이에 필요한 조치를 수행하는 능력이다.	✔
필요 지식 기술	능력단위	지식	기술
	영상정보 접근 통제 (2001060904_21v1)	ㅇ 출입통제 규정 지식 ㅇ 보안검색에 대한 지식 ㅇ 반출입절차에 대한 지식 ㅇ 접근통제 절차에 대한 지식 ㅇ 접근통제 요구사항 ㅇ 접근통제 모델	ㅇ 물리적 접근통제 도구 사용 기술 ㅇ 출입통제 설비에 대한 기술 ㅇ 접근통제시스템 운영 기술 ㅇ 접근통제 수행 능력 ㅇ 접근통제 요구사항 분석 기술 ㅇ 접근통제 도구 사용 기술
	개인영상정보 보호 (2001060905_21v1)	ㅇ 개인정보 보호 법령 ㅇ 위치정보 보호 법령 ㅇ 개인영상정보 시스템 활용 지식 ㅇ 촬영사실의 표시 방법 ㅇ 개인영상정보에 대한 기술적 보안 및 물리적 보관 지식 ㅇ 개인정보 보호법상 기술적·관리적 기준에 대한 지식 ㅇ 위변조 관련 보안 지식 ㅇ 비식별 조치 지식 ㅇ 개인정보 열람·제공 절차 ㅇ 사본생성에 대한 지식	ㅇ 거부의사에 대한 대처 기술 ㅇ 개인영상정보 시스템 운영기술 ㅇ 데이터 저장시스템 운영기술 ㅇ 개인영상정보의 안전한 관리 능력 ㅇ 개인영상정보의 기록, 관리, 추적 능력 ㅇ 체계적인 관리계획 수립 능력 ㅇ 위변조 방지기술 ㅇ 비식별화 기술 ㅇ 요청사항 처리 능력
	영상정보 보안사고 대응 (2001060908_21v1)	ㅇ 보안사고 유형 ㅇ 보안사고 대응 절차 ㅇ 영상정보 시스템 운영 현황 ㅇ 정보보호 관련 법과 규정에 대한 지식 ㅇ 보안위협 이벤트 분석 방법 ㅇ 보안사고 대응에 필요한 정보 수집 및 활용 방법 ㅇ 영상처리/보관 시스템 로그 관련 지식 ㅇ 정보시스템 정상 운영 상태에 대한 지식 ㅇ 운영체제, 네트워크, 서비스 설치에 관한 지식	ㅇ 정보보호시스템 활용 능력 ㅇ 영상정보시스템 활용 능력 ㅇ 보안사고 분석 기술 ㅇ 보안 이벤트 분석 능력 ㅇ 보안사고 대응 기술 ㅇ 보안사고 분석 도구 사용 기술 ㅇ 보안취약점 점검 기술 ㅇ 영상처리 보관 시스템 로그 분석 기술 ㅇ 어플리케이션, 네트워크, 시스템 활용 능력 ㅇ 네트워크 복원 기술 ㅇ 시스템 복원 기술 ㅇ 애플리케이션, 네트워크, 시스템 보안설정 기술 ㅇ 보안사고 영향 정도 분석 기술
	영상정보처리 보안 (2001060903_21v1)	ㅇ 영상정보 생성장비 운영지식 ㅇ 데이터 통신, 네트워크 보안, 운영 지식 ㅇ 영상관제 시스템 소프트웨어 활용 지식 ㅇ 영상관제 시스템 하드웨어 활용 지식 ㅇ 서버, 스토리지 시스템 소프트웨어 활용 지식 ㅇ 서버, 스토리지 장애 복구 지식 ㅇ 법적으로 허용될 수 있는 사본 생성에 대한 지식 ㅇ 영상정보 반출 시스템 활용 지식 ㅇ 영상데이터 암·복호화 지식 ㅇ 자료 저장, 삭제, 복구 원리에 대한 이해	ㅇ 네트워크 보안장비 운영기술 ㅇ 영상관제 시스템 운영기술 ㅇ 데이터 저장시스템 운영, 관리 기술 ㅇ 데이터 복구, 장애관리 기술 ㅇ 영상데이터 접근 기술 ㅇ 영상데이터 변경관리 기술 ㅇ 영상정보 사본생성 기술 ㅇ 영상정보 암호화 적용 기술 ㅇ 영상정보 영구적 파기 기술 ㅇ 영상정보 접근관리, 비활성화 기술 ㅇ 영상정보 이력추적 기술
	영상정보 관제시스템 운영 (2001060906_21v1)	ㅇ 관제시스템 구성요소에 대한 지식 ㅇ ONVIF 관련 지식 ㅇ 네트워크 및 서버 지식 ㅇ 스토리지 리소스 관리 지식 ㅇ 관제시스템의 개념과 특성 ㅇ 관제시스템 구성요소 특성 ㅇ 관제시스템 운영 매뉴얼 ㅇ 장애를 분석하고 대응 지식 ㅇ 관제시스템 장애 대응 매뉴얼	ㅇ 관제시스템 구성요소별 설정 기술 ㅇ 네트워크 및 서버 운영 기술 ㅇ 스토리지 운영 기술 ㅇ 관제시스템 관련 소프트웨어 조작 능력 ㅇ 관제시스템 운영 현황 파악 및 분석 능력 ㅇ 관제시스템 서버 조작 능력 ㅇ 관제시스템 영상정보 관리 능력 ㅇ 관제시스템 장애 판별능력 ㅇ 관제시스템의 장애 이벤트에 대한 대응 능력 ㅇ 관제시스템 과거 장애 이벤트 분석 능력 ㅇ 관제시스템 장애 처리 일지 작성 기술
	영상정보 관제 (2001060907_21v1)	ㅇ 영상장비 운용 기초 지식 ㅇ 영상장비 장애진단과 처리지식 ㅇ 영상장비 매뉴얼 지식 ㅇ 범죄행위 유형과 심각성 판단 지식 ㅇ 재난사고 유형 및 식별지식 ㅇ 영상시스템의 이상행위 기능 이해 ㅇ 영상 편집 및 연계분석 지식 ㅇ 영상 보관 지식 ㅇ 영상 무결성 확보지식 ㅇ 이상징후 대응 매뉴얼 지식	ㅇ 영상장비 조작 기술 ㅇ 영상장비 오작동 등 장애 식별 기술 ㅇ 범죄징후 식별 기술 ㅇ 재난사고 식별 기술 ㅇ 영상정보 관제시스템의 이상징후 정보 기능 활용기술 ㅇ 영상 채증도구 활용 기술 ㅇ 영상 편집 및 연계분석 기술 ㅇ 영상 무결성 확보 도구 활용기술 ㅇ 이상징후 파악 및 조치 능력 ㅇ 이상징후 보고서 작성 능력

직무		영상정보 보안･운영	직무수준		4
수준별직무 정의		제한적 영상정보보안·운영 전문지식과 해당 분야의 특정한 문제를 해결하는데 필요한 기술을 기반으로 영상정보 관제시스템 운영, 영상정보 관제 등을 위해 제한된 권한 내에서 과업을 수행하고 타인의 정해진 과업을 관리
요구 역량 정의	능력단위명 (능력단위 분류번호)	능력단위	필수	선택	비고
	영상정보처리 보안 (2001060903_21v1)	영상정보처리 보안이란 보안정책에 따라 영상정보의 수집, 저장, 반출, 파기 절차를 수행하는 능력이다.	✔		영상정보 보안･운영
	영상정보 관제시스템 운영 (2001060906_21v1)	영상정보 관제시스템 운영이란 영상정보 관제시스템 구성요소에 대한 자원관리, 상태 모니터링, 장애 처리를 수행하는 능력이다.	✔
	영상정보 관제 (2001060907_21v1)	영상정보 관제란 카메라를 이용하여 모니터링하면서 이상행위를 식별하고 채증한 다음에 이에 필요한 조치를 수행하는 능력이다.	✔
필요 지식 기술	능력단위	지식	기술
	영상정보처리 보안 (2001060903_21v1)	ㅇ 영상정보 생성장비 운영지식 ㅇ 데이터 통신, 네트워크 보안, 운영 지식 ㅇ 영상관제 시스템 소프트웨어 활용 지식 ㅇ 영상관제 시스템 하드웨어 활용 지식 ㅇ 서버, 스토리지 시스템 소프트웨어 활용 지식 ㅇ 서버, 스토리지 장애 복구 지식 ㅇ 법적으로 허용될 수 있는 사본 생성에 대한 지식 ㅇ 영상정보 반출 시스템 활용 지식 ㅇ 영상데이터 암·복호화 지식 ㅇ 자료 저장, 삭제, 복구 원리에 대한 이해	ㅇ 네트워크 보안장비 운영기술 ㅇ 영상관제 시스템 운영기술 ㅇ 데이터 저장시스템 운영, 관리 기술 ㅇ 데이터 복구, 장애관리 기술 ㅇ 영상데이터 접근 기술 ㅇ 영상데이터 변경관리 기술 ㅇ 영상정보 사본생성 기술 ㅇ 영상정보 암호화 적용 기술 ㅇ 영상정보 영구적 파기 기술 ㅇ 영상정보 접근관리, 비활성화 기술 ㅇ 영상정보 이력추적 기술
	영상정보 관제시스템 운영 (2001060906_21v1)	ㅇ 관제시스템 구성요소에 대한 지식 ㅇ ONVIF 관련 지식 ㅇ 네트워크 및 서버 지식 ㅇ 스토리지 리소스 관리 지식 ㅇ 관제시스템의 개념과 특성 ㅇ 관제시스템 구성요소 특성 ㅇ 관제시스템 운영 매뉴얼 ㅇ 장애를 분석하고 대응 지식 ㅇ 관제시스템 장애 대응 매뉴얼	ㅇ 관제시스템 구성요소별 설정 기술 ㅇ 네트워크 및 서버 운영 기술 ㅇ 스토리지 운영 기술 ㅇ 관제시스템 관련 소프트웨어 조작 능력 ㅇ 관제시스템 운영 현황 파악 및 분석 능력 ㅇ 관제시스템 서버 조작 능력 ㅇ 관제시스템 영상정보 관리 능력 ㅇ 관제시스템 장애 판별능력 ㅇ 관제시스템의 장애 이벤트에 대한 대응 능력 ㅇ 관제시스템 과거 장애 이벤트 분석 능력 ㅇ 관제시스템 장애 처리 일지 작성 기술
	영상정보 관제 (2001060907_21v1)	ㅇ 영상장비 운용 기초 지식 ㅇ 영상장비 장애진단과 처리지식 ㅇ 영상장비 매뉴얼 지식 ㅇ 범죄행위 유형과 심각성 판단 지식 ㅇ 재난사고 유형 및 식별지식 ㅇ 영상시스템의 이상행위 기능 이해 ㅇ 영상 편집 및 연계분석 지식 ㅇ 영상 보관 지식 ㅇ 영상 무결성 확보지식 ㅇ 이상징후 대응 매뉴얼 지식	ㅇ 영상장비 조작 기술 ㅇ 영상장비 오작동 등 장애 식별 기술 ㅇ 범죄징후 식별 기술 ㅇ 재난사고 식별 기술 ㅇ 영상정보 관제시스템의 이상징후 정보 기능 활용기술 ㅇ 영상 채증도구 활용 기술 ㅇ 영상 편집 및 연계분석 기술 ㅇ 영상 무결성 확보 도구 활용기술 ㅇ 이상징후 파악 및 조치 능력 ㅇ 이상징후 보고서 작성 능력

⑨ 정보보호운영·관리

직무 설명

직무	정보보호 관리·운영
직무 정의	조직의 정보 자산을 안정적으로 운영하는 데 필요한 정보보호 전략과 정책을 수립하고, 법령 준수, 보호관리 활동을 수행하며, 위험관리에 기반한 정보보호 대책을 도출하고 실행하는 일이다.
수준별직무	수준별직무 정의
정보보호 관리·운영(8)	최고의 정보보호 전문성과 융합적 기술을 바탕으로 전사 정보보호 관리·운영 전략을 창출하며, 조직 전반에 정보보호 수준 변화를 주도하고 외부 규제에 미연에 대비하며 대응하는 수준
정보보호 관리·운영(7)	고도의 정보보안 분야와 연계된 전문 지식을 기반으로 정보보호 운영·관리 정책 기획 및 보안 위험관리를 통해 정보보호관리체계 구축에 기여하고 조직의 정보보안 관련 성과를 관리·평가할 수 있는 수준
정보보호 관리·운영(6)	심화된 정보보호 관리·운영에 관한 전문 지식을 기반으로 예측 불가능한 문제를 해결하며, 부서단위의 정보보호 계획을 수립하고 보안성 검토 및 협력사의 위험요소까지 관리할 수 있는 수준
정보보호 관리·운영(5)	포괄적인 정보보호 관리·운영에 관한 지식을 기반으로 일상적이지 않은 상황에서 문제해결에 필요한 다양한 보안 시스템 운영 기술을 통해 업무를 자율적으로 처리하고 다른 사람의 과업을 관리할 수 있는 수준
정보보호 관리·운영(4)	기초적인 정보보호 관리·운영 지식을 기반으로 정해진 절차에 따라 보안 장비 점검 및 일상적인 문제 해결을 수행하며 제한된 권한 내에서 정해진 과업을 수행할 수 있는 수준

직무기술서

직무		정보보호 관리·운영	직무수준		8
수준별직무 정의		최고의 정보보호 전문성과 융합적 기술을 바탕으로 전사 정보보호 관리·운영 전략을 창출하며, 조직 전반에 정보보호 수준 변화를 주도하고 외부 규제에 미연에 대비하며 대응하는 수준
요구 역량 정의	능력단위명 (능력단위 분류번호)	능력단위	필수	선택	비고
	정보보호 거버넌스 구현 (2001060101_19v2)	정보보호 거버넌스 구현이란 조직의 설립목적 달성을 위해 정보보호를 경영리스크로 인식하고, 경영진 및 이해관계자의 정보보호 역할과 책임을 부여하고, 정보보호 전략 및 의사결정체계를 수립하고, 정보보호를 위한 자원을 확보하며 정보보호의 성과를 검토하고 관리하는 능력이다.	✔		정보보호 관리·운영
	정보보호 정책 기획 (2001060103_19v2)	정보보호 정책 기획이란 조직이 수행하는 모든 정보보호 활동의 근거를 포함하고 국가나 관련 산업에서 정하는 정보보호 관련 법, 규제를 만족하는 정보보호 정책을 수립, 배포하고 필요에 따라 제정 및 개정 등을 수행하는 능력이다.	✔
	보안전략수립 컨설팅 (2001060201_24v3)	보안전략수립 컨설팅이란 정보보호 업무 환경과 특성을 분석하여 조직의 방향에 부합하는 정보보호 비전 및 목표를 설정하고 중장기 보안 활동을 수립하는 능력이다.		✔	정보보호 진단·분석
	정보보호관리체계 심사컨설팅 (2001060208_24v3)	정보보호관리체계 심사컨설팅이란 국내외 인증 기준을 이해하고 정보자산 위험 분석을 통해 정보보호 정책과 보안 대책을 수립·평가하는 능력이다.		✔
필요 지식 기술	능력단위	지식	기술
	정보보호 거버넌스 구현 (2001060101_19v2)	ㅇ 정보보호 관련 법령과 규정 ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P) ㅇ 조직의 핵심 사업 및 미션에 관한 지식 ㅇ 회계일반, 투자관리 지식 ㅇ 조직편성 및 인적자원 관리에 대한 지식 ㅇ 핵심 성과 지표(KPI, Key Performance Indicator)	ㅇ 경영환경 분석 능력 ㅇ 요구사항 도출 능력 ㅇ 전략 및 계획 수립 능력 ㅇ 전략 및 기획 보고서 작성능력 ㅇ 정보자산 가치산정 능력 ㅇ 정보보호 투자평가기법 활용 능력 ㅇ 우선순위 도출 기술 ㅇ 성과지표 개발 능력 ㅇ 정보보호 투자평가기법 활용 능력 ㅇ 정보보호 성과자료 수집 및 분석 능력
	정보보호 정책 기획 (2001060103_19v2)	ㅇ 정보보호 관련 법령과 규정 ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P) ㅇ 정보보호 정책, 표준, 지침, ㅇ 보안사고 예방 및 조치 관련 국내외 표준 기술 지침 ㅇ 조직의 경영목표 정보 또는 정보전략계획(ISP) ㅇ 정보시스템 아키텍처 및 정보보안 아키텍처	ㅇ 조직의 경영목표 정보 또는 정보전략계획(ISP) 분석 능력 ㅇ 정보시스템 아키텍처 및 정보보안 아키텍처 분석 능력 ㅇ 정보보호 정책과 정책 시행문서의 타당성 검토 능력 ㅇ 정보시스템 환경의 중대한 변화 분석 능력
	보안전략수립 컨설팅 (2001060201_24v3)	ㅇ 정보보호 관련 법령과 규정 ㅇ 정보보호 관리체계의 동작원리 ㅇ 네트워크 보안, 정보시스템 운영 보안, 응용서비스 운영 보안, 개발 보안, 정보보안 솔루션 정책, 물리보안 ㅇ 위험관리 표준(ISO/IEC 31000) ㅇ 신규 보안 전략구현에 관한 공수 산정 방법	ㅇ 보안 활동에 영향을 미치는 업무 특성 분석 기술 ㅇ 영역별 정보보안 기술 ㅇ 보안이슈 및 사이버침해사고 조사·활용 능력 ㅇ 위협과 취약점을 바탕으로 위험을 도출할 수 있는 능력 ㅇ 도출된 위험에 대해서 위험도를 평가할 수 있는 능력
	정보보호관리체계 심사컨설팅 (2001060208_24v3)	ㅇ 정보보호 관련 법령과 규정 ㅇ 정보보호관리체계 인증기준(ISMS) ㅇ 정보보호경영시스템 규격(ISO/IEC 27001) ㅇ 정보보호 정책과 절차 ㅇ IT 운영시스템과 웹 보안취약점 ㅇ 정보보호 솔루션 운영 방법 ㅇ 정보시스템과 네트워크 구성도	ㅇ 정보보호관리체계 인증기준 분석 능력 ㅇ 정보자산 중요도 평가 능력 ㅇ IT 운영시스템 취약점 분석 능력 ㅇ 보안시스템 분석 능력 ㅇ 위험관리 능력 ㅇ 정보보호 환경과 기술변화 분석 능력 ㅇ 보호대책 구현과 보안정책 운영 능력 ㅇ 정보보호관리체계 사후관리 능력

직무		정보보호 관리·운영	직무수준		7
수준별직무 정의		고도의 정보보안 분야와 연계된 전문 지식을 기반으로 정보보호 운영·관리 정책 기획 및 보안 위험관리를 통해 정보보호관리체계 구축에 기여하고 조직의 정보보안 관련 성과를 관리·평가할 수 있는 수준
요구 역량 정의	능력단위명 (능력단위 분류번호)	능력단위	필수	선택	비고
	정보보호 정책 기획 (2001060103_19v2)	정보보호 정책 기획이란 조직이 수행하는 모든 정보보호 활동의 근거를 포함하고 국가나 관련 산업에서 정하는 정보보호 관련 법, 규제를 만족하는 정보보호 정책을 수립, 배포하고 필요에 따라 제정 및 개정 등을 수행하는 능력이다.	✔		정보보호 관리·운영
	보안 위험관리 (2001060105_19v2)	보안 위험관리는 정보보안 자산을 식별하고, 위협 및 취약점 분석, 위험 평가를 수행하기 위하여 계획을 수립 및 실행하고, 제한된 자원 내에서 필요한 통제방안을 선택함으로써 위험을 관리하는 능력이다.	✔
	보안성 검토 (2001060114_19v3)	보안성 검토는 정보통신망의 신설 또는 증설, 정보서비스 개발 등 정보화 사업에 대하여 사전에 조직의 보안위협 요소를 도출하고, 이를 제거하거나 경감하기 위한 보안대책을 수립하고 이행하여 보안위험을 최소화하는 능력이다.	✔
	내부 보안 감사 수행 (2001060115_19v3)	내부 보안감사는 조직의 보안과 관련된 통제절차의 기록과 행동을 객관적, 독립적으로 조사하고 관련 증거를 수집하여 분석함으로써 주요 정보자산의 기밀성, 무결성, 가용성, 관리의 적정성을 점검하는 능력이다.	✔
	정보보호관리체계 심사컨설팅 (2001060208_24v3)	정보보호관리체계 심사컨설팅이란 국내외 인증 기준을 이해하고 정보자산 위험 분석을 통해 정보보호 정책과 보안 대책을 수립·평가하는 능력이다.	✔		정보보호 진단·분석
필요 지식 기술	능력단위	지식	기술
	정보보호 정책 기획 (2001060103_19v2)	ㅇ 개인정보 보호법 ㅇ 정보통신망 이용촉진 및 정보보호 등에 관한 법률 ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P) ㅇ 정보보호 정책, 표준, 지침, 절차 ㅇ 조직의 경영목표 정보 또는 정보전략계획(ISP)	ㅇ 보안사고 발생 및 처리 능력 ㅇ 새로운 위협 또는 취약점 발견 능력 ㅇ 정보보호 환경의 중대한 변화 분석 기술 ㅇ 정보보호 정책과 정책 시행문서의 타당성 검토 능력 ㅇ 정보시스템 환경의 중대한 변화 분석 능력
	보안 위험관리 (2001060105_19v2)	ㅇ 프로젝트 관리 ㅇ 정보보안 위험관리(ISO/IEC 27005) ㅇ 정보시스템의 구성 ㅇ 정보자산 식별 기법 ㅇ 경제성 분석 방법론 ㅇ 위험분석 방법론 ㅇ 재무와 회계 관련 지식	ㅇ 프로젝트 관리 능력 ㅇ 사회과학 조사 능력 ㅇ 정보자산관리 도구 사용 능력 ㅇ 정보보호 아키텍쳐 분석 능력 ㅇ 위험관리 프레임워크 응용 기술 ㅇ 정보보호 위험분석 도구 사용 능력
	보안성 검토 (2001060114_19v3)	ㅇ 정보보호 관련 법령과 규정 ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P) ㅇ 정보보안 통제를 위한 실무지침(ISO/IEC 27002) ㅇ 위험관리 지식 ㅇ 적용 사업 신기술 동향	ㅇ 정보화 자산 식별 능력 ㅇ 위험 도출 능력 ㅇ 보안성 검토 기준 해석 능력 ㅇ 예상 취약점 도출 능력 ㅇ 위험요소 식별 능력 ㅇ 위험요소 분석 능력 ㅇ 취약점 분석 능력 ㅇ 보안대책 수립 능력 ㅇ 보안대책 이행여부 판단 능력
	내부 보안 감사 수행 (2001060115_19v3)	ㅇ 정보보호 관련 법령과 규정 ㅇ 정보보안 통제를 위한 실무지침(ISO/IEC 27002) ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P)	ㅇ 감사 자동화 도구 사용 기술 ㅇ 보안감사 기획 능력 ㅇ 감사대상 현장 관찰 능력 ㅇ 자료 검토 능력 ㅇ 디지털 포렌식 기술 ㅇ 감사자료 수집 및 분석 기술
	정보보호관리체계 심사컨설팅 (2001060208_24v3)	ㅇ 정보보호 관련 법령과 규정 ㅇ 정보보호관리체계 인증기준(ISMS) ㅇ 정보보호경영시스템 규격(ISO/IEC 27001) ㅇ 정보보호 정책과 절차 ㅇ IT 운영시스템과 웹 보안취약점 ㅇ 정보보호 솔루션 운영 방법 ㅇ 정보시스템과 네트워크 구성도	ㅇ 정보보호관리체계 인증기준 분석 능력 ㅇ 정보자산 중요도 평가 능력 ㅇ IT 운영시스템 취약점 분석 능력 ㅇ 보안시스템 분석 능력 ㅇ 위험관리 능력 ㅇ 정보보호 환경과 기술변화 분석 능력 ㅇ 보호대책 구현과 보안정책 운영 능력 ㅇ 정보보호관리체계 사후관리 능력

직무		정보보호 관리·운영	직무수준		6
수준별직무 정의		심화된 정보보호 관리·운영에 관한 전문 지식을 기반으로 예측 불가능한 문제를 해결하며, 부서단위의 정보보호 계획을 수립하고 보안성 검토 및 협력사의 위험요소까지 관리할 수 있는 수준
요구 역량 정의	능력단위명 (능력단위 분류번호)	능력단위	필수	선택	비고
	정보보호 계획 수립 (2001060106_19v2)	정보보호 계획 수립은 정보보호 정책에 따라 정보보호의 목표와 대상 범위를 설정하고 자원계획을 포함하는 관리적, 물리적, 기술적 보안 대책에 대한 실행 계획을 수립하는 능력이다.	✔		정보보호 관리·운영
	보안성 검토 (2001060114_19v3)	보안성 검토는 정보통신망의 신설 또는 증설, 정보서비스 개발 등 정보화 사업에 대하여 사전에 조직의 보안위협 요소를 도출하고, 이를 제거하거나 경감하기 위한 보안대책을 수립하고 이행하여 보안위험을 최소화하는 능력이다.	✔
	관리적 보안 운영 (2001060111_19v3)	관리적 보안 운영은 정보보호 정책 준수를 위한 인식제고 및 교육훈련 프로그램을 수행하고, 보안정책이 현장에서 이행되는 지를 점검하고, 침해사고 발생 시 원인을 분석하고 대응하는 능력이다.	✔
	협력사 보안관리 (2001060116_19v2)	협력사 보안관리는 협력사와 협력체계를 수립하기 전 또는 협력체계를 운영하면서 발생될 수 있는 전반적인 보안 이슈를 식별하고 대응하기 위하여 협력사 보안 정책을 수립하고 보안 운영이 적절하게 수행되고 있는지 관리하는 능력이다.	✔
필요 지식 기술	능력단위	지식	기술
	정보보호 계획 수립 (2001060106_19v2)	ㅇ 개인정보 보호법 ㅇ 정보통신망 이용촉진 및 정보보호 등에 관한 법률 ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P) ㅇ 정보보호 정책, 표준, 지침, 절차 ㅇ 정보자산의 구성과 현황 ㅇ 정보시스템 목록 및 네트워크 구성도 ㅇ 정보보안 사고관리(ISO/IEC 27035)	ㅇ 정보보호 관련 법 및 규정 분석 능력 ㅇ 정책, 표준, 지침, 절차의 분석 능력 ㅇ 정보보호 정책 체계파악 능력 ㅇ 정보자산의 구성과 현황 파악 기술 ㅇ 정보자산의 조직내 영향도 분석 능력
	보안성 검토 (2001060114_19v3)	ㅇ 정보보호 관련 법령과 규정 ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P) ㅇ 정보보안 통제를 위한 실무지침(ISO/IEC 27002) ㅇ 위험관리 지식	ㅇ 정보화 자산 식별 능력 ㅇ 위험 도출 능력 ㅇ 보안성 검토 기준 해석 능력 ㅇ 위험요소 식별 능력 ㅇ 위험요소 분석 능력 ㅇ 취약점 분석 능력 ㅇ 보안대책 수립 능력 ㅇ 보안대책 이행여부 판단 능력
	관리적 보안 운영 (2001060111_19v3)	ㅇ 정보보호 관련 법령과 규정 ㅇ 정보보호 최신 동향 ㅇ 정보보호시스템 운영 지식 ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P) ㅇ 디지털 증거분석(ISO/IEC 27042) ㅇ PC보안 ㅇ 네트워크 보안 (ISO/IEC 27033) ㅇ 시스템 보안 ㅇ 데이터베이스 보안 ㅇ 해킹 및 방어 기법 ㅇ 교육훈련 기법	ㅇ 정보보호 교육 수행 능력 ㅇ 정보보호 이해도 및 수준 파악 기술 ㅇ 정보보호시스템 관련 법령 해석 기술 ㅇ 정보보호시스템 취약점 진단 기법 ㅇ 관리적, 기술적 보호대책 분석 능력 ㅇ 발견된 문제점 간의 연관 관계 분석 능력 ㅇ 외부자 계약 관련 보안 확인 능력 ㅇ 외부자 보안 조치 능력
	협력사 보안관리 (2001060116_19v2)	ㅇ 개인정보 보호법 ㅇ 정보통신망 이용촉진 및 정보보호 등에 관한 법률 ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P) ㅇ 개인정보 처리 위·수탁 안내서 ㅇ 공급망보안관리(ISO/IEC 27036) ㅇ 보안 점검 방법 ㅇ 내부 통제 절차 ㅇ 위험평가 및 관리 방법론	ㅇ 계약서 문서 검토 능력 ㅇ 보안 이슈 점검 계획 수립 능력 ㅇ 위험 대응 전략 계획 수립 능력 ㅇ 협력사 보안 운영계획 수립 능력 ㅇ 지표 식별 및 관리 능력 ㅇ 협력사 감사계획 수립 능력 ㅇ 보안감사 수행 능력

직무		정보보호 관리·운영	직무수준		5
수준별직무 정의		포괄적인 정보보호 관리·운영에 관한 지식을 기반으로 일상적이지 않은 상황에서 문제해결에 필요한 다양한 보안 시스템 운영 기술을 통해 업무를 자율적으로 처리하고 다른 사람의 과업을 관리할 수 있는 수준
요구 역량 정의	능력단위명 (능력단위 분류번호)	능력단위	필수	선택	비고
	네트워크 보안 운영 (2001060108_19v3)	네트워크 보안 운영은 네트워크 보안 솔루션을 운영하고 개선하며, 새로운 보안 위협에 대응하는 능력이다.	✔		정보보호 관리·운영
	애플리케이션 보안 운영 (2001060109_19v3)	애플리케이션 보안 운영은 애플리케이션 보안 시스템을 운영하고, 개선하며, 새로운 보안 위협에 대응하는 능력이다.	✔
	시스템 보안 운영 (2001060110_19v3)	시스템 보안 운영은 시스템 보안 솔루션을 운영 및 개선하며, 시스템의 보안 신규 위협을 대응하고 시스템 보안솔루션의 업데이트를 적용하는 능력이다.	✔
필요 지식 기술	능력단위	지식	기술
	네트워크 보안 운영 (2001060108_19v3)	ㅇ 정보보안 통제를 위한 실무지침(ISO/IEC 27002) ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P) ㅇ 네트워크 개념 ㅇ 네트워크 보안 (ISO/IEC 27033) ㅇ 네트워크 보안솔루션 ㅇ 네트워크 보안 프로토콜 ㅇ CVE(Common Vulnerabilities and Exposure)	ㅇ 네트워크 보안 장비 운용 기술 ㅇ 네트워크 보안 장비 운용 기술 ㅇ 디지털 증거분석 및 해석 능력
	애플리케이션 보안 운영 (2001060109_19v3)	ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P) ㅇ 정보보안 통제를 위한 실무지침(ISO/IEC 27002) ㅇ 애플리케이션 개념 ㅇ 오픈소스 웹 애플리케이션 보안 프로젝트 (OWASP) ㅇ 애플리케이션 보안솔루션 구조 ㅇ 애플리케이션 보안 프로토콜	ㅇ 프로토콜 활용 능력 ㅇ 애플리케이션 보안 장비 운용 능력 ㅇ 애플리케이션 취약점분석 능력
	시스템 보안 운영 (2001060110_19v3)	ㅇ 정보시스템의 보안운영 정책 ㅇ 서비스 공격 유형 ㅇ 시스템 아키텍처 ㅇ 운영체제 동작원리 ㅇ 암호 알고리즘 ㅇ 암호키 관리 ㅇ 접근 통제 기법 ㅇ 식별 및 인증 ㅇ 시스템 보안솔루션 종류 및 주요 보안 기능	ㅇ 보안 소프트웨어 설치 및 운영 기술 ㅇ 서버, 운영체제 취약점 분석 능력 ㅇ 로그 분석 능력 ㅇ 보안 아키텍처 수립 기술 ㅇ 보안 프레임워크 작성 기술 ㅇ 보안솔루션 운영 기술 ㅇ 운영체제의 환경 설정 기술

직무		정보보호 관리·운영	직무수준		4
수준별직무 정의		기초적인 정보보호 관리·운영 지식을 기반으로 정해진 절차에 따라 물리 보안, 보안 장비 점검 및 일상적인 문제 해결을 수행하며 제한된 권한 내에서 정해진 과업을 수행할 수 있는 수준
요구 역량 정의	능력단위명 (능력단위 분류번호)	능력단위	필수	선택	비고
	물리보안 운영 (2001060112_19v3)	물리보안 운영은 사람, 물품, 차량, 천재지변 등 물리적 위협수단으로부터 시설을 안전하게 보호하기 위하여 물리 보안솔루션을 운영 및 개선하고 대응하는 능력이다.	✔		정보보호 관리·운영
	보안 장비 운용 (2001060113_19v3)	보안 장비 운용은 보안시스템 지식을 토대로 보안시스템을 운용하고 관리하는 능력이다.	✔
필요 지식 기술	능력단위	지식	기술
	물리보안 운영 (2001060112_19v3)	ㅇ 물리보안 운영지침 ㅇ 물리보안 수칙 ㅇ 정보보호 출입통제 절차 ㅇ 정보보안 통제를 위한 실무지침(ISO/IEC 27002) ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P)	ㅇ IT기기 반출입 점검 기술 ㅇ 출입자 관리 능력 ㅇ IT환경 설비 운용 능력 ㅇ 영상 분석 능력 ㅇ 출입통제시스템 운용 능력 ㅇ 침입감지시스템 운용 능력
	보안 장비 운용 (2001060113_19v3)	ㅇ 보안시스템의 개념 ㅇ 보안시스템 특성 ㅇ 보안시스템 구성도 ㅇ 보안시스템 장비 특성 ㅇ 네트워크 통신규약 ㅇ 장애 종류 및 특징에 대한 개념 ㅇ 장비의 기능 활용 기법 ㅇ 네트워크 보안 최신 기술 동향	ㅇ 보안시스템 운영 기술 ㅇ 보안시스템 설치 및 구성 능력 ㅇ 보안시스템에 대한 현황파악 및 분석 능력 ㅇ 보안시스템에 대한 기능 파악 능력 ㅇ 보안시스템에 대한 튜닝 능력 ㅇ 네트워크 프로토콜 분석 ㅇ 보안시스템 및 관련 소프트웨어 운용 능력 ㅇ 장애 원인 분석 및 조치 능력

⑩ 보안감사

직무 설명

직무	보안감사
직무 정의	조직 내 정보보호 정책, 보안관리체계, 보안통제 등의 이행 여부와 효과성을 점검하고 법적·제도적 요구사항에 대한 준수 상태를 평가하며, 보안리스크 식별 및 개선하기 위한 감사활동을 수행하는 일이다.
수준별직무	수준별직무 정의
보안감사(7)	고도의 정보보안 분야의 보안감사와 연계된 전문 지식을 기반으로 감사정책 및 전략을 수립하고 조직 전체의 보안 통제체계에 대한 종합적인 감사를 기획·총괄할 수 있는 수준
보안감사(6)	심화된 정보보호 분야의 보안감사에 관한 전문 지식을 기반으로 보안정책, 운영절차, 기술적 통제 전반에 대한 감사를 주도하며, 감사범위 및 방법을 설계하고 관련 데이터를 수집·분석하여 조직 내 보안 리스크를 식별하고 감사 후속조치까지 관리할 수 있는 수준
보안감사(5)	포괄적인 정보보호 분야의 보안감사에 관한 지식을 기반으로 감사계획 및 체크리스트에 따라 현장의 보안관리 실태를 점검하고, 관련 증적을 수집·기록하여 감사보고서 초안을 작성하여 상위 감사자의 지시에 따라 업무를 수행할 수 있는 수준

직무		보안감사	직무수준		7
수준별직무 정의		고도의 정보보안 분야의 보안감사와 연계된 전문 지식을 기반으로 감사정책 및 전략을 수립하고 조직 전체의 보안 통제체계에 대한 종합적인 감사를 기획·총괄할 수 있는 수준
요구 역량 정의	능력단위명 (능력단위 분류번호)	능력단위	필수	선택	비고
	보안감사 (2001060203_24v3)	보안감사란 보안과 관련된 기준과 규격, 절차가 준수되고 있는지를 검사하고, 보안 위반 사항에 대해 적발하여 궁극적으로 보안 위험을 감소시키는 능력이다.	✔		정보보호 진단분석
	내부 보안 감사 수행 (2001060115_19v3)	보안 감사 수행이란 조직의 보안과 관련된 통제절차의 기록과 행동을 객관적, 독립적으로 조사하고 관련 증거를 수집하여 분석함으로써 주요 정보자산의 기밀성, 무결성, 가용성, 관리의 적정성을 점검하는 능력이다.	✔		정보보호 관리·운영
	정보보호 거버넌스 구현 (2001060101_19v2)	정보보호 거버넌스 구현이란 조직의 설립목적 달성을 위해 정보보호를 경영리스크로 인식하고, 경영진 및 이해관계자의 정보보호 역할과 책임을 부여하고, 정보보호 전략 및 의사결정체계를 수립하고, 정보보호를 위한 자원을 확보하며 정보보호의 성과를 검토하고 관리하는 능력이다.	✔
필요 지식 기술	능력단위	지식	기술
	보안감사 (2001060203_24v3)	ㅇ 정보보호 정책과 절차 관련 최신동향 ㅇ 조직의 정보보호 정책과 절차 ㅇ 정보보호 관련 법령과 규정 ㅇ IT활용 감사 방법론	ㅇ 보안감사 기획 능력 ㅇ 감사증적 수집 기술 ㅇ 감사증적 분석 기술 ㅇ 감사 자동화 도구 사용 기술 ㅇ 감사 인터뷰 기술 ㅇ 표준감사보고서 작성 능력
	내부 보안 감사 수행 (2001060115_19v3)	ㅇ 정보통신망 이용촉진 및 정보보호 등에 관한 법률 ㅇ 개인정보 보호법 ㅇ 전자금융거래법 ㅇ 신용정보의 이용 및 보호에 관한 법률 ㅇ 부정경쟁방지 및 영업비밀보호에 관한 법률 ㅇ 산업기술보호법 ㅇ 정보보호 정책 ㅇ 정보보안 통제를 위한 실무지침(ISO/IEC 27002) ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P)	ㅇ 감사 자동화 도구 사용 기술 ㅇ 보안 감사 기획 능력 ㅇ 감사대상 현장 관찰 능력 ㅇ 자료 검토 능력 ㅇ 디지털 포렌식 기술 ㅇ 감사증적 수집 및 분석 기술
	정보보호 거버넌스 구현 (2001060101_19v2)	ㅇ 정보보호 관련 법령과 규정 ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P) ㅇ 조직의 핵심 사업 및 미션에 관한 지식 ㅇ 회계일반, 투자관리 지식 ㅇ 조직편성 및 인적자원 관리에 대한 지식 ㅇ 핵심 성과 지표(KPI, Key Performance Indicator)	ㅇ 경영환경 분석 능력 ㅇ 요구사항 도출 능력 ㅇ 전략 및 계획 수립 능력 ㅇ 전략 및 기획 보고서 작성능력 ㅇ 정보자산 가치산정 능력 ㅇ 정보보호 투자평가기법 활용 능력 ㅇ 우선순위 도출 기술 ㅇ 성과지표 개발 능력 ㅇ 정보보호 투자평가기법 활용 능력 ㅇ 정보보호 성과자료 수집 및 분석 능력 ㅇ 조직 정보보호 수준 경영진 보고 및 정보보호 성과관리 능력

직무기술서

직무		보안감사	직무수준		6
수준별직무 정의		심화된 정보보호 분야의 보안감사에 관한 전문 지식을 기반으로 보안정책, 운영절차, 기술적 통제 전반에 대한 감사를 주도하며, 감사범위 및 방법을 설계하고 관련 데이터를 수집·분석하여 조직 내 보안 리스크를 식별하고 감사 후속조치까지 관리할 수 있는 수준
요구 역량 정의	능력단위명 (능력단위 분류번호)	능력단위	필수	선택	비고
	보안감사 (2001060203_24v3)	보안감사란 보안과 관련된 기준과 규격, 절차가 준수되고 있는지를 검사하고, 보안 위반 사항에 대해 적발하여 궁극적으로 보안 위험을 감소시키는 능력이다.	✔		정보보호 진단분석
	내부 보안 감사 수행 (2001060115_19v3)	보안 감사 수행이란 조직의 보안과 관련된 통제절차의 기록과 행동을 객관적, 독립적으로 조사하고 관련 증거를 수집하여 분석함으로써 주요 정보자산의 기밀성, 무결성, 가용성, 관리의 적정성을 점검하는 능력이다.	✔		정보보호 관리·운영
	보안 위험관리 (2001060105_19v2)	보안 위험관리는 정보보안 자산을 식별하고, 위협 및 취약점 분석, 위험 평가를 수행하기 위하여 계획을 수립 및 실행하고, 제한된 자원 내에서 필요한 통제방안을 선택함으로써 위험을 관리하는 능력이다.	✔
	조사계획 수립 (2001060801_20v1)	조사계획 수립이란 사고를 접수하여 유형을 파악하고 대상과 범위를 확정한 후 조사계획을 수립하는 능력이다.		✔	디지털포렌식
	클라우드 컴플라이언스 준수 (2001061202_23v1)	클라우드 컴플라이언스 준수란 클라우드컴퓨팅 서비스를 제공, 이용에 있어 관련 법규 준수 여부를 확인하고, 보안 인증, 보안성 검토, 보안 감사를 수행하여 클라우드컴퓨팅 서비스의 신뢰성을 확보하는 능력이다.		✔	클라우드 보안 관리·운영
필요 지식 기술	능력단위	지식	기술
	보안감사 (2001060203_24v3)	ㅇ 정보보호 정책과 절차 관련 최신동향 ㅇ 조직의 정보보호 정책과 절차 ㅇ 정보보호 관련 법령과 규정 ㅇ IT활용 감사 방법론	ㅇ 보안감사 기획 능력 ㅇ 감사증적 수집 기술 ㅇ 감사증적 분석 기술 ㅇ 감사 자동화 도구 사용 기술 ㅇ 감사 인터뷰 기술 ㅇ 표준감사보고서 작성 능력
	내부 보안 감사 수행 (2001060115_19v3)	ㅇ 정보보호 관련 법령과 규정 ㅇ 정보보안 통제를 위한 실무지침(ISO/IEC 27002) ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P)	ㅇ 감사 자동화 도구 사용 기술 ㅇ 보안 감사 기획 능력 ㅇ 감사대상 현장 관찰 능력 ㅇ 자료 검토 능력 ㅇ 디지털 포렌식 기술 ㅇ 감사자료 수집 및 분석 기술
	보안 위험관리 (2001060105_19v2)	ㅇ 프로젝트 관리 ㅇ 정보보안 위험관리(ISO/IEC 27005) ㅇ 정보시스템의 구성 ㅇ 정보자산 식별 기법 ㅇ 경제성 분석 방법론 ㅇ 위험분석 방법론 ㅇ 재무와 회계 관련 지식	ㅇ 프로젝트 관리 능력 ㅇ 사회과학 조사 능력 ㅇ 정보자산관리 도구 사용 능력 ㅇ 정보보호 아키텍쳐 분석 능력 ㅇ 위험관리 프레임워크 응용 기술 ㅇ 정보자산관리 도구 사용 능력 ㅇ 정보보호 위험분석 도구 사용 능력
	조사계획 수립 (2001060801_20v1)	ㅇ 디지털포렌식 적용 사례 ㅇ 정보통신 및 법과학 표준 용어 ㅇ 개인정보보호법 ㅇ 디지털포렌식 동향 ㅇ 디지털포렌식 기법 ㅇ 디지털포렌식 분석 절차 ㅇ 디지털포렌식 도구 활용 지식 ㅇ 디지털 증거 처리절차 ㅇ 개인정보보호법 ㅇ 연계보관성(Chain of Custody) ㅇ 결과서 작성기준	ㅇ 디지털포렌식과 연관된 사고의 정보 수집 능력 ㅇ 수집 정보 분석 기술 ㅇ 접수서 작성 도구 활용 능력 ㅇ 전산 환경 파악 능력 ㅇ 인터뷰 기술 ㅇ 디지털포렌식 도구 활용 능력 ㅇ 보고서 도구 활용 능력
	클라우드 컴플라이언스 준수 (2001061202_23v1)	ㅇ 클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률 ㅇ 클라우드컴퓨팅 서비스 보안인증에 관한 고시 ㅇ 전자정부법 ㅇ 행정기관 및 공공기관의 클라우드컴퓨팅 서비스 이용 기준 및 안전성확보 등에 관한 고시 ㅇ 정보통신망 이용촉진 및 정보보호 등에 관한 법률 ㅇ 개인정보보호법	ㅇ 클라우드컴퓨팅 관련 법령, 규정, 정책 해석 능력 ㅇ 클라우드 관련 보안인증 대상 및 범위 선정 능력 ㅇ 클라우드 관련 정보자산 식별 능력 ㅇ 클라우드 관련 위험요소 식별 및 분석 능력 ㅇ 클라우드 관련 보안대책 이행 여부 판단 능력 ㅇ 클라우드 보안 감사 기획 능력 ㅇ 클라우드 감사 증적 수집 및 분석 기술 ㅇ 클라우드 감사 대상 현장 관찰 능력

직무		보안감사	직무수준		5
수준별직무 정의		포괄적인 정보보호 분야의 보안감사에 관한 지식을 기반으로 감사계획 및 체크리스트에 따라 현장의 보안관리 실태를 점검하고, 관련 증적을 수집·기록하여 감사보고서 초안을 작성하여 상위 감사자의 지시에 따라 업무를 수행할 수 있는 수준
요구 역량 정의	능력단위명 (능력단위 분류번호)	능력단위	필수	선택	비고
	내부 보안 감사 수행 (2001060115_19v3)	보안 감사 수행이란 조직의 보안과 관련된 통제절차의 기록과 행동을 객관적, 독립적으로 조사하고 관련 증거를 수집하여 분석함으로써 주요 정보자산의 기밀성, 무결성, 가용성, 관리의 적정성을 점검하는 능력이다.	✔		정보보호 관리·운영
	관리적 보안 운영 (2001060111_19v3)	관리적 보안 운영은 정보보호 정책 준수를 위한 인식제고 및 교육훈련 프로그램을 수행하고, 보안정책이 현장에서 이행되는 지를 점검하고, 침해사고 발생 시 원인을 분석하고 대응하는 능력이다.	✔
	보안성 검토 (2001060114_19v3)	보안성 검토는 정보통신망의 신설 또는 증설, 정보서비스 개발 등 정보화 사업에 대하여 사전에 조직의 보안위협 요소를 도출하고, 이를 제거하거나 경감하기 위한 보안대책을 수립하고 이행하여 보안위험을 최소화하는 능력이다.	✔
	협력사 보안관리 (2001060116_19v2)	협력사 보안관리는 협력사와 협력체계를 수립하기 전 또는 협력체계를 운영하면서 발생될 수 있는 전반적인 보안 이슈를 식별하고 대응하기 위하여 협력사 보안 정책을 수립하고 보안 운영이 적절하게 수행되고 있는지 관리하는 능력이다.		✔
	현장 조사 (2001060802_20v1)	현장 조사란 현장을 파악한 후 통제하고, 증거를 식별하여 현장에서 필요한 분석을 하는 능력이다.		✔	디지털포렌식
	클라우드 데이터 보안 (2001061206_23v1)	클라우드 데이터 보안이란 클라우드 환경 내에서 저장, 송수신되는 데이터의 안전한 관리를 위해 보안성이 요구되는 데이터와 관련 인프라에 정보보호 기술을 적용하고 운영할 수 있는 능력이다.		✔	클라우드 보안 관리·운영
필요 지식 기술	능력단위	지식	기술
	내부 보안 감사 수행 (2001060115_19v3)	ㅇ 정보보호 관련 법령과 규정 ㅇ 정보보안 통제를 위한 실무지침(ISO/IEC 27002) ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P)	ㅇ 감사 자동화 도구 사용 기술 ㅇ 보안 감사 기획 능력 ㅇ 감사대상 현장 관찰 능력 ㅇ 자료 검토 능력 ㅇ 디지털 포렌식 기술 ㅇ 감사자료 수집 및 분석 기술
	관리적 보안 운영 (2001060111_19v3)	ㅇ 정보보호 관련 법령과 규정 ㅇ 정보보호 최신 동향 ㅇ 정보보호시스템 운영 지식 ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P) ㅇ 디지털 증거분석(ISO/IEC 27042) ㅇ PC보안 ㅇ 네트워크 보안 (ISO/IEC 27033) ㅇ 시스템 보안 ㅇ 데이터베이스 보안 ㅇ 해킹 및 방어 기법 ㅇ 교육훈련 기법	ㅇ 정보보호 교육 수행 능력 ㅇ 정보보호 이해도 및 수준 파악 기술 ㅇ 정보보호시스템 관련 법령 해석 기술 ㅇ 정보보호시스템 취약점 진단 기법 ㅇ 관리적, 기술적 보호대책 분석 능력 ㅇ 발견된 문제점 간의 연관 관계 분석 능력 ㅇ 외부자 계약 관련 보안 확인 능력 ㅇ 외부자 보안 조치 능력
	보안성 검토 (2001060114_19v3)	ㅇ 정보보호 관련 법령과 규정 ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P) ㅇ 정보보안 통제를 위한 실무지침(ISO/IEC 27002) ㅇ 위험관리 지식	ㅇ 정보화 자산 식별 능력 ㅇ 위험 도출 능력 ㅇ 보안성 검토 기준 해석 능력 ㅇ 위험요소 식별 능력 ㅇ 위험요소 분석 능력 ㅇ 취약점 분석 능력 ㅇ 보안대책 수립 능력 ㅇ 보안대책 이행여부 판단 능력
	협력사 보안관리 (2001060116_19v2)	ㅇ 개인정보 보호법 ㅇ 정보통신망 이용촉진 및 정보보호 등에 관한 법률 ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P) ㅇ 개인정보 처리 위·수탁 안내서 ㅇ 공급망보안관리(ISO/IEC 27036) ㅇ 보안 점검 방법 ㅇ 내부 통제 절차 ㅇ 위험평가 및 관리 방법론	ㅇ 계약서 문서 검토 능력 ㅇ 보안 이슈 점검 계획 수립 능력 ㅇ 위험 대응 전략 계획 수립 능력 ㅇ 협력사 보안 운영계획 수립 능력 ㅇ 지표 식별 및 관리 능력 ㅇ 협력사 감사계획 수립 능력 ㅇ 보안감사 수행 능력
	현장 조사 (2001060802_20v1)	ㅇ 사고유형분석 지식 ㅇ 적법절차 이론 ㅇ 디지털증거처리절차 매뉴얼 ㅇ 사건조사 대상자 면담지 작성방법 ㅇ 디지털기기의 구조와 원리 ㅇ 디지털통신의 원리 ㅇ 네트워크 구조와 원리 ㅇ 디지털증거처리절차 매뉴얼 ㅇ 디지털저장매체별 특징과 구조 ㅇ 증거수집절차 매뉴얼 ㅇ 파일시스템의 구조와 원리 ㅇ 운영체제의 구조와 원리 ㅇ 분석보고서 작성 지식 ㅇ 디지털기기 및 디지털저장매체별 증거분석 지식	ㅇ 사고유형을 파악하는 능력 ㅇ 신속한 현장 대처 능력 ㅇ 수집할 증거를 식별하는 능력 ㅇ 휘발성증거를 수집하는 기술 ㅇ 현장통제 방법 및 통제 영역설정 ㅇ 디지털기기 통신제어 기술 ㅇ 네트워크 구조파악 능력 ㅇ 조사사건 파악 능력 ㅇ 로그 분석 기술 ㅇ 레지스트리 분석 기술 ㅇ 휘발성 데이터 수집 기술 ㅇ 파일시스템 분석 기술 ㅇ 분석보고서 작성 능력
	클라우드 데이터 보안 (2001061206_23v1)	ㅇ 민감 데이터 분류 기준 ㅇ 개인정보보호법 ㅇ 암호 알고리즘의 종류 및 특징 ㅇ 데이터 보안을 위한 클라우드 인프라 운영 방법 ㅇ 데이터의 안전한 저장을 위한 클라우드 인프라 설정 방법 ㅇ 클라우드 환경의 스토리지 운영 방법 ㅇ 클라우드 서비스 제공자의 데이터 보호 기술 도입 및 적용 방법 ㅇ 데이터 보호를 위한 DRM 적용 방법 ㅇ 데이터 보호를 위한 매스킹 적용 방법	ㅇ 데이터 분류 기준 적용 능력 ㅇ 암호 알고리즘을 활용한 저장 데이터 암호화 및 복호화 기술 ㅇ 클라우드 인프라 운영 기술 ㅇ 가상사설망(VPN) 기술 ㅇ 데이터의 가용성 확보를 위한 인프라 구성 기술 ㅇ 클라우드 환경의 스토리지 환경설정 기술 ㅇ DLP(Data Loss Prevention) 활용 능력 ㅇ DRM(Digital Rights Management) 활용 능력 ㅇ 데이터 매스킹 기술

⑪ 정보보호컨설팅

직무 설명

직무	정보보호컨설팅
직무 정의	정보자산을 보호하기 위한 관리적, 물리적, 기술적 영역의 보안 요구사항 및 프로세스를 객관적으로 분석하여 개선 방안을 상담하고 지도하는 일이다.
수준별직무	수준별직무 정의
정보보호컨설팅(8)	최고의 정보보안 분야와 창의·융합된 지식을 기반으로 정보보호 관리체계 및 정보보호 제품에 대한 신규 정보보호 전략을 창출하고 조직 전반에 영향을 줄 수 있는 수준
정보보호컨설팅(7)	고도의 정보보안 분야와 연계된 전문 지식을 기반으로 정보보호 관리체계 및 정보보호 제품 등에 신규 기술을 접목한 정보보호 전략을 제시·적용하며 성과를 관리·평가할 수 있는 수준
정보보호컨설팅(6)	심화된 정보보안 전문 지식을 기반으로 정보보호 관리체계 및 정보보호 제품에 대한 현황을 분석하고 정보시스템 및 업무의 보안대책을 설계할 수 있는 수준

직무		정보보호컨설팅	직무수준		8
수준별직무 정의		최고의 정보보안 분야와 창의·융합된 지식을 기반으로 정보보호 관리체계 및 정보보호 제품에 대한 신규 정보보호 전략을 창출하고 조직 전반에 영향을 줄 수 있는 수준
요구 역량 정의	능력단위명 (능력단위 분류번호)	능력단위	필수	선택	비고
	보안전략수립 컨설팅 (2001060201_24v3)	정보보호 관점에서의 업무 환경과 특성을 이해하고, 정보시스템과 정보통신 등 IT 기반의 사이버 침해사고의 위협과 취약점을 분석·평가하여, 업무 연속성을 보장하기 위한 정보보호 비전 및 목표를 설정하고 중장기 보안 전략을 수립하는 능력이다.	✔		정보보호 진단·분석
	정보보호관리체계 인증 (2001060204_24v3)	기업(조직)의 정보 자산을 각종 내외부 위협으로부터 보호하기 위해 수립ㆍ운영되는 보안 관리체계의 적합성을 종합적으로 점검하여 일정 수준 이상의 정보보호 활동을 지속적으로 수행할 수 있도록 방향 수립 및 체계를 설계할 수 있는 능력이다.	✔
	정보기술 컨설팅 기획 (2001010201_19v4)	기업(조직)의 비즈니스를 분석하여 컨설팅 범위 및 일정을 설정하고, 관련 조직을 정의하여 최적화된 컨설팅 방법론을 체계적으로 수립할 수 있는 능력이다.	✔		정보기술컨설팅
	정보기술 컨설팅 목표 수립 (2001010206_19v4)	컨설팅 범위의 개선항목을 도출하여, 개선항목의 운영목표, 주요성과지표, 핵심성공요소를 정량적으로 도출할 수 있는 능력이다.	✔
	정보기술 컨설팅 수행 관리 (2001010209_19v4)	최적의 경영전략 및 정보기술 컨설팅 목표 달성을 위하여 일정계획 수립, 정보시스템 현황파악, 정보기술자문, 상담, 지도, 보고, 전달 및 보고하는 능력이다.	✔
	개인정보보호 기획 (2001110102_23v2)	분석한 국내외 개인정보보호 법령·정책을 기반으로 달성해야 할 개인정보보호의 목표·범위를 설정하고 해당 업무를 수행 할 조직을 구성하여 조직의 개인정보보호 정책과 목표 달성을 위한 개인정보보호 활동 계획을 수립하는 능력이다.	✔		개인정보보호 관리운영
필요 지식 기술	능력단위	지식	기술
	보안전략수립 컨설팅 (2001060201_24v3)	ㅇ 관리적, 물리적, 기술적 보안 아키텍처에 대한 지식 ㅇ 관리적, 물리적, 기술적 위험평가 지식 ㅇ 관리적, 물리적, 기술적 특성별 위협과 취약점에 대한 지식 ㅇ 국가사이버안전관리규정 ㅇ 금융, 통신, 의료, 제조, 공공, 서비스 등 다양한 업종의 업무 특성에 대한 이해 ㅇ 도출된 취약점 조치를 위한 지식 ㅇ 사이버 공격기법 및 활용 도구에 대한 지식	ㅇ 개별적 취약점 조치 방안을 분류, 통합, 재구성 하는 능력 ㅇ 관리적, 물리적, 기술적 통합차원의 복합적인 아키텍처 설계 능력 ㅇ 법률 요구사항 분석 기술 ㅇ 보안 활동에 영향을 미치는 업무 특성분석 기술 ㅇ 보안이슈 및 사이버침해사고 조사·활용 능력 ㅇ 소요자원, 예산, 일정 산정 능력
	정보보호관리체계 인증 (2001060204_24v3)	ㅇ 정보통신망 이용촉진 및 정보보호 등에 관한 법률 ㅇ 개인정보 보호법 ㅇ 개인정보보호관리체계 인증 등에 관한 고시에 대한 지식 ㅇ 국내외에서 운영되는 정보보호관리체계 인증심사에 대한 지식	ㅇ 보안관리 운영을 위한 시스템, 네트워크, 어플리케이션 보안 취약성 및 위협평가 기술 ㅇ 결과작성을 위한 문서화 능력 ㅇ 심사팀 구성 및 운영 관리 기술 ㅇ 정보보호 제품 및 분석도구 사용 능력 ㅇ 정보보호 활동에 영향을 미치는 기술적, 관리적, 물리적 동향에 대한 파악 및 분석 기술
	정보기술 컨설팅 기획 (2001010201_19v4)	ㅇ 환경 분석과 전략적 방향 설계 ㅇ 운영 조직 재설계(기능분석 및 재설계, 조직구조 분석 및 재설계, 적정인력산정) ㅇ 운영 조직구조 분석 ㅇ 프로세스 진단 및 재설계 ㅇ 선진 사례 분석 프레임워크 ㅇ 비즈니스 프로세스 재설계(BPR, Business Process Reengineering) ㅇ ISO 9000:2000 프로세스 품질 표준 ㅇ PDCA cycle	ㅇ 환경 분석 및 전략적 방향설계 기법 ㅇ 컨설팅 업무 프로세스 기술 ㅇ 조직 재설계기술 ㅇ 프로세스 진단 및 재설계 구성 능력 ㅇ 정보시스템 규모 산정 기술 ㅇ RACI(Responsible, Accountable, onsultable, nformable) chart 사용 기술 ㅇ 재설계 업무 구조도 작성 능력 ㅇ 현상 업무 구조도 프로세스 진단 기술 ㅇ 전략적 도출기술 ㅇ SWOT(Strengths, Weaknesses, Opportunities, Threats) 분석 방법 ㅇ 법제도 개선안 도출기술
	정보기술 컨설팅 목표 수립 (2001010206_19v4)	ㅇ 컨설팅 사업 평가 측정 방법론 ㅇ 7S(Strategy, Structure, System, Style, Skill, Staff, Shared Value) ㅇ 주요성과지표(KPI: key performance indicator) ㅇ 경영평가모델(공공기관평가) ㅇ SWOT(Strengths, Weaknesses, Opportunities, Threats) 분석 기법 ㅇ Domain 및 Portfolio ㅇ 마스터플랜 수립 ㅇ 비즈니스전략의 비전 수립 ㅇ BSC(Balanced Score Card)	ㅇ 목표달성을 위한 핵심성공요소 식별 방법 ㅇ 성과 지표 분석 방법 ㅇ 벤치마킹 기법 ㅇ 조사 자료 분류 체계화 기술 ㅇ 인터뷰 기법(심층인터뷰, 포커스인터뷰, 설문인터뷰)
	정보기술 컨설팅 수행 관리 (2001010209_19v4)	ㅇ 국가정보화법 ㅇ 정보시스템 운영 지침서 ㅇ 정보기술 컨설팅 방법론 ㅇ 정보기술 운영 조직체계, 조직 이론 ㅇ 정보시스템 구축 이론 ㅇ BPR(Business Process Reengineering)/ISP(Information Strategy Planning) 추진 현황 ㅇ 정보기술 자문 방법 ㅇ 정보시스템 운영가이드 ㅇ 정보기술 컨설팅 수행 방법론	ㅇ 운영관리 시스템 활용 기술 ㅇ 하드웨어, 네트워크, 소프트웨어, 인프라 운영 기술 ㅇ 하드웨어, 네트워크, 소프트웨어, 인프라 설계 기법 ㅇ 정보시스템 분석, 설계, 구현 기법
	개인정보보호 기획 (2001110102_23v2)	ㅇ 개인정보보호 관련 국내외 법령 ㅇ 개인정보보호 관련 정책, 표준, 지침, 절차 ㅇ 개인정보보호 생명주기 ㅇ 개인정보보호 자산의 개념 ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P) ㅇ 개인정보 영향평가(PIA) ㅇ 분야별 개인정보처리방침 작성지침 ㅇ 개인정보 내부관리계획 작성 가이드	ㅇ개인정보보호 관련 법·제도 환경 파악 능력 ㅇ개인정보보호 관련 정책 정보 검색 기술 ㅇ개인정보보호 자산 식별 능력 ㅇ개인정보보호 자산 분석결과 검증 능력

직무기술서

직무		정보보호컨설팅	직무수준		7
수준별직무 정의		고도의 정보보안 분야와 연계된 전문 지식을 기반으로 정보보호 관리체계 및 정보보호 제품 등에 신규 기술을 접목한 정보보호 전략을 제시·적용하며 성과를 관리·평가할 수 있는 수준
요구 역량 정의	능력단위명 (능력단위 분류번호)	능력단위	필수	선택	비고
	보안전략수립 컨설팅 (2001060201_24v3)	정보보호 관점에서의 업무 환경과 특성을 이해하고, 정보시스템과 정보통신 등 IT 기반의 사이버 침해사고의 위협과 취약점을 분석·평가하여, 업무 연속성을 보장하기 위한 정보보호 비전 및 목표를 설정하고 중장기 보안 전략을 수립하는 능력이다.	✔		정보보호 진단·분석
	보안감사 (2001060203_24v3)	기업(조직)의 정보보호 정책이 업무에 적용되고 정보보호 활동이 지속적으로 이행되는지 확인하여 보안 감사 계획을 수립, 수행하고 이행여부를 확인할 수 있는 능력이다.	✔
	정보보호 관리체계 인증 (2001060204_24v3)	기업(조직)의 정보 자산을 각종 내외부 위협으로부터 보호하기 위해 수립ㆍ운영되는 보안 관리체계의 적합성을 종합적으로 점검하여 일정 수준 이상의 정보보호 활동을 지속적으로 수행할 수 있도록 방향 수립 및 체계를 설계할 수 있는 능력이다.	✔
	보안대책설계 컨설팅 (2001060206_24v3)	기업(조직)의 업무 또는 정보시스템의 보안현황을 분석하고, 보안전략에 기반하여 보안 위험평가를 통해 식별된 위험의 보안대책을 설계하는 능력이다.	✔
	정보기술 컨설팅 기획 (2001010201_19v4)	기업(조직)의 비즈니스를 분석하여 컨설팅 범위 및 일정을 설정하고, 관련 조직을 정의하여 최적화된 컨설팅 방법론을 체계적으로 수립할 수 있는 능력이다.	✔		정보기술컨설팅
	정보기술 조직 경영전략 분석 (2001010202_19v4)	기업(조직)의 경영상의 이해관계자를 식별하고, 내외부 환경의 경영 요구사항을 수집을 통해 경영상의 전략을 분석하는 능력이다.	✔
	정보기술 조직 경영환경 분석 (2001010203_19v4)	기업(조직)의 고객 요구사항, 상품·산업, 외부 경쟁 기업, 내부의 역량 등을 분석하는 능력이다.	✔
	정보기술 컨설팅 대상업무 분석 (2001010204_19v4)	업무현황 파악과 문제점 식별을 위하여 컨설팅 범위에 해당하는 대상업무의 수행조직, 업무 절차, 관련 법제도 현황을 파악하고 선진사례를 비교분석하는 능력이다.	✔
	정보기술 컨설팅 목표 수립 (2001010206_19v4)	기업(조직)의 현황분석에 따라 개선항목을 도출하여, 정보기술 운영 목표를 수립·수정하며, 업무별 주요성과지표와 핵심성공요소를 도출하는 능력이다.	✔
	정보기술 컨설팅 대상업무 개선방안 도출 (2001010207_19v4)	정보기술 컨설팅 대상업무 개선방안 도출이란 컨설팅 대상 운영조직의 운영업무 및 업무 수행 프로세스 개선 및 법규에 따른 운영의 대응방안을 도출하여 정의하는 능력이다.	✔
	정보시스템 개선방안 도출 (2001010208_19v4)	정보시스템 개선방안 도출은 분석결과를 바탕으로 소프트웨어, 하드웨어, 데이터베이스, 네트워크 시스템, 정보보호 구조, 업무시스템 기능 등의 개선방안을 도출하는 능력이다.	✔
	정보기술 컨설팅 수행관리 (2001010209_19v4)	최적의 경영전략 및 정보기술 컨설팅 목표 달성을 위하여 일정계획 수립, 정보시스템 현황파악, 정보기술자문, 상담, 지도, 보고, 전달 및 관리 유지하는 능력이다.	✔
	컨설팅 성과 측정 (2001010212_19v4)	컨설팅 성과 측정 계획을 수립하고, 컨설팅 성과를 측정 후 지속적인 모니터링을 통하여 컨설팅 수행 효과를 관리하는 능력이다.	✔
	개인정보보호 법령·정책 분석 (2001110101_23v2)	개인정보보호와 관련한 국내외 법령·정책을 수집하고 분석하여 결과를 기록·유지하는 능력이다.	✔		개인정보보호 관리운영
필요 지식 기술	능력단위	지식	기술
	보안전략수립 컨설팅 (2001060201_24v3)	ㅇ 관리적, 물리적, 기술적 보안 아키텍처에 대한 지식 ㅇ 관리적, 물리적, 기술적 위험평가 지식 ㅇ 관리적, 물리적, 기술적 특성별 위협과 취약점에 대한 지식 ㅇ 국가사이버안전관리규정 ㅇ 금융, 통신, 의료, 제조, 공공, 서비스 등 다양한 업종의 업무 특성에 대한 이해 ㅇ 도출된 취약점 조치를 위한 지식 ㅇ 사이버 공격기법 및 활용 도구에 대한 지식	ㅇ 정보보호 비전과 목표 수립 능력 ㅇ 관리적, 물리적, 기술적 통합차원의 복합적인 아키텍처 설계 능력 ㅇ 법률 요구사항 분석 기술 ㅇ 보안 활동에 영향을 미치는 업무 특성 분석 기술 ㅇ 개별적 취약점 조치 방안을 분류, 통합, 재구성 하는 능력 ㅇ 보안이슈 및 사이버침해사고 조사·활용 능력 ㅇ 소요자원, 예산, 일정 산정 능력
	보안감사 (2001060203_24v3)	ㅇ 개인정보 보호법 ㅇ 개인정보보호 관리체계 인증 등에 관한 고시에 대한 지식 ㅇ 국내외에서 운영되는 정보보호 관리체계 인증심사에 대한 지식 ㅇ 신용정보의 이용 및 보호에 관한 법률 ㅇ 전자금융거래법 ㅇ 전자정부법	ㅇ 보안관리 운영을 위한 시스템, 네트워크, 어플리케이션 보안 취약성 및 위협평가 기술 ㅇ 결과작성을 위한 문서화 능력 ㅇ 심사팀 구성 및 운영 관리 기술 ㅇ 정보보호 제품 및 분석도구 사용 능력
	정보보호 관리체계 인증 (2001060204_24v3)	ㅇ 개인정보 보호법 ㅇ 개인정보 보호관리 체계 인증 등에 관한 고시에 대한 지식 ㅇ 국내외에서 운영되는 정보보호 관리체계 인증심사에 대한 지식 ㅇ 신용정보의 이용 및 보호에 관한 법률 ㅇ 전자금융거래법 ㅇ 전자정부법	ㅇ 보안관리 운영을 위한 시스템, 네트워크, 어플리케이션 보안 취약성 및 위협평가 기술 ㅇ 결과작성을 위한 문서화 능력 ㅇ 심사팀 구성 및 운영 관리 기술 ㅇ 정보보호 제품 및 분석도구 사용 능력
	보안대책설계 컨설팅 (2001060206_24v3)	ㅇ 동종업계의 보안 최신 경향에 대한 지식 ㅇ IT 시스템별 취약점 및 대응방안에 대한 지식 ㅇ IT 운영 환경 및 업무에 대한 지식 ㅇ IT(Information Technology) 운영 환경 및 업무에 대한 지식 ㅇ 관련 자산에 대한 정보보호 법 및 규정 ㅇ 관리적, 기술적, 물리적 보안 아키텍처에 대한 지식 ㅇ 발견된 취약점에 대한 대응 보안통제에 대한 지식 ㅇ 법률과 요구사항에 대한 지식 ㅇ 보안통제의 best practice에 대한 지식 ㅇ 분석대상 단위업무와 업계에 대한 이해 ㅇ 사내 정보보안 규정 및 절차 ㅇ 정보보안 솔루션에 대한 지식 ㅇ 조직의 장·단기 경영목표 및 전략 ㅇ 조직의 정보보안 절차 및 통제에 대한 지식	ㅇ 가치산정 능력 ㅇ 다양한 협업을 위한 커뮤니케이션 능력 ㅇ 발견된 보안위험에 대해 명확히 전달할 수 있는 의사소통능력 ㅇ 보고서 작성을 위한 문서화 능력 ㅇ 보안통제 도입 시 우선순위를 결정할 수 있는 능력 ㅇ 보안평가 결과를 수치화 할 수 있는 능력 ㅇ 시스템, 네트워크, 어플리케이션, DB (Database) 등의 정보기술 운영환경 분석 능력 ㅇ 자산식별 능력 ㅇ 정보 수집 및 분석 능력 ㅇ 정보자산에 접근 가능한 시스템, 네트워크, 어플리케이션, 사용자 식별 능력 ㅇ 정보자산을 보호하기 위한 관리적, 기술적, 물리적 보안 아키텍처 분석능력 ㅇ 제안한 보안통제에 대해 다양한 이해관계자에게 명확히 전달할 수 있는 소통능력 ㅇ 취약점이 시스템 및 업무에 미치는 영향도 평가 능력
	정보기술 컨설팅 기획 (2001010201_19v4)	ㅇ 대상 산업의 동향, 표준 또는 업무 절차 ㅇ Best Practice 조사, 사례, 기술 동향 ㅇ 계약 관련 항목 및 절차 ㅇ 컨설팅 방법론(컨설팅 업무 절차, 표준 포함) ㅇ 유사 컨설팅 업무처리 방법 ㅇ 컨설팅 대가 산정 기준 ㅇ 소프트웨어 사업 대가 기준 ㅇ 컨설팅 환경 분석 기법 (제품 분석, 7S, 5Force, 3C, SWOT 등) ㅇ WBS 작성 절차와 구성 사용법 ㅇ 프로젝트 관리 방법론 (PMBOK 등) ㅇ 업무 범위의 정량화 기법 ㅇ 일정 개발 이론 (마일스톤, 일정 네트워크 다이어그램 등)	ㅇ 대상 산업의 통계자료 분석 방법 ㅇ 재무제표 분석 능력 ㅇ 기업 신용평가 분석 능력 ㅇ 해당 분야 업무 및 기술 동향 분석 능력 ㅇ WBS 작성 기술 ㅇ 범위 기술서 작성 기술 ㅇ 범위 관리를 위한 단위 업무 활동(Activity) 도출 능력 ㅇ 유사 프로젝트 분석 방법 ㅇ 범위 차질(Scope creep) 극복 기술 ㅇ 일정 계획서 작성 기술 ㅇ 업무 일정 도출을 위한 범위 검증 기술 ㅇ 인적 자원에 대한 역량 검증 기술 ㅇ 일정표 작성을 위한 도구 활용 기술 ㅇ 조직 분석 방법 ㅇ 개인 역량 파악을 위한 평가 기법 ㅇ 컨설팅 필요 요소 분석 방법(기술적, 인적 요소 등)
	정보기술 조직 경영전략 분석 (2001010202_19v4)	ㅇ 전략과 전술에 대한 개념 ㅇ 조직의 경영활동과 관련한 기반 지식 ㅇ 경영전략의 유형별 세부 지식 ㅇ 경영전략 분석방법(시장점유율, SWOT분석, 산업구조 분석, 동태적 분석, 수확체증 현상 등) ㅇ 조직의 경영전략에 관한 지식	ㅇ 경영학 문헌조사 기술 ㅇ 경영전략 벤치마킹 기술(수리적 기법, 통계적 기법 등) ㅇ 경영진 인터뷰 수행 기술 ㅇ 인터뷰 결과 경영전략 도출 능력 ㅇ 설문지 설계 기법 ㅇ 경영 조직도 분석 기술 ㅇ 설문조사 방법 ㅇ 통계자료 분석 방법 ㅇ 조사방법론 적용 기술 ㅇ 요구사항 우선순위 도출 기법 ㅇ 요구사항 분류 기법 ㅇ 조직의 경영전략 이해 기술 ㅇ 핵심성공요소 도출 방법 ㅇ 요구사항 분석 도구 활용 기술 ㅇ 요구사항 정량화 기술
	정보기술 조직 경영환경 분석 (2001010203_19v4)	ㅇ 요구사항 도출 절차 ㅇ 요구사항분석 이론 (브레인스토밍, 델파이기법, 시스템분석, 인터뷰) ㅇ 고객/시장 세분화 이론 ㅇ 요구사항 정의 표준(IEEE 830, DoD MIL-STD-498) ㅇ 거시 경제학 및 미시 경제학 이론 ㅇ 인구 통계학 및 시장 환경 분석 절차 ㅇ 시장 지배력 분석 절차 ㅇ 경쟁 조직에 관련된 자료 조사 절차 ㅇ 가트너 기술 Hype Cycle 이론 ㅇ 산업 내 고객 요구사항 및 특징 ㅇ 산업의 시장 규모, 기업별/서비스/제품별 시장 점유율 ㅇ 조직 내부 역량 진단 절차	ㅇ 요구사항 분류 기술 ㅇ 통계 도구 사용 기술 ㅇ 결과를 도식화하는 기술 ㅇ 산출물 검토 능력 ㅇ 통계자료 분석 기법 ㅇ 상품·산업 환경 분석 방법 ㅇ 경쟁 기업 산업 환경 분석 방법 ㅇ 기업 경영 성과 지표 분석 방법 ㅇ 벤치마킹 기법 ㅇ 재무제표 분석 기술 ㅇ 내부 역량 분석 방법 ㅇ 조직 환경 분석 방법
	정보기술 컨설팅 대상업무 분석 (2001010204_19v4)	ㅇ 조직 이론(폐쇄합리시스템, 폐쇄사회시스템, 개방합리시스템, 개방사회시스템 등) ㅇ EA(Enterprise Architecture) 지식 ㅇ IT 거버넌스 이론 (COBIT, COSO, ITIL 등) ㅇ ITSM 방법론(ITIL, eSCM 등) ㅇ 경쟁조직 비교분석 방법론(5 Force, 3C, 4C 등) ㅇ 대기업 소프트웨어 사업 참여제한 제도(지경부 고시 2011-299호) ㅇ 대상 업무 수행 조직의 업무규정서 ㅇ 선진사 벤치마킹 방법론 ㅇ 소프트웨어 기술성 평가기준 ㅇ 업무 프로세스 분석 방법론	ㅇ 직무 분석 능력 ㅇ 수집된 자료에 대한 체계적인 분류 기술 ㅇ 업무지침 분석 능력 ㅇ 설문조사 및 분석 기법 ㅇ 업무 프로세스 구조화 능력 ㅇ 문제 분석 방법(What-if, Logical Tree, Fishbone 등) ㅇ 법제도 분석 능력 ㅇ 발견된 문제점 간의 연관 관계 분석 능력
	정보기술 컨설팅 목표 수립 (2001010206_19v4)	ㅇ 정보기술 분석방법론 ㅇ 정보기술 정량화 분석 방법 ㅇ 가트너 기술 Hype Cycle 이론 ㅇ 정보기술 지식(네트워크, HW, SW, 아키텍처, 보안 등) ㅇ 정보기술 분석서 작성지식 ㅇ 정보기술 성과분석방법론 ㅇ 성과지표 통계지식(표본조사, 기여율, 기여도, 대표값 등) ㅇ 성과지표 정량화 방법	ㅇ 재무제표 분석 능력 ㅇ SWOT(Strengths, Weaknesses, Opportunities, Threats)분석 기법 ㅇ 경쟁사의 기업 신용평가 분석 능력 ㅇ 정보기술 업무 분석 능력 ㅇ 정보기술 동향 분석 능력
	정보기술 컨설팅 대상업무 개선방안 도출 (2001010207_19v4)	ㅇ 환경 분석과 전략적 방향 설계 ㅇ 운영 조직 재설계 (기능분석 및 재설계, 조직구조 분석 및 재설계, 적정인력산정) ㅇ 운영 조직구조 분석 ㅇ 프로세스 진단 및 재설계 ㅇ 선진 사례 분석 프레임워크 ㅇ 비즈니스 프로세스 재설계(BPR, Business Process Reengineering) ㅇ ISO 9000:2000 프로세스 품질 표준 ㅇ PDCA cycle ㅇ TQM(Total Quality Management) 이론	ㅇ 환경 분석 및 전략적 방향설계 기법 ㅇ 컨설팅 업무 프로세스 기술 ㅇ 조직 재설계기술 ㅇ 프로세스 진단 및 재설계 구성 능력 ㅇ 정보시스템 규모 산정 기술 ㅇ RACI(Responsible, Accountable, Consultable, Informable) chart 사용 기술 ㅇ 재설계 업무 구조도 작성 능력 ㅇ 현상 업무 구조도 프로세스 진단 기술 ㅇ 전략적 도출기술 ㅇ SWOT(Strengths, Weaknesses, Opportunities, Threats)분석 방법 ㅇ 법제도 개선안 도출기술
	정보시스템 개선방안 도출 (2001010208_19v4)	ㅇ 경영목표 및 경영전략 ㅇ 소프트웨어 개발 현황 ㅇ 소프트웨어 라이선스 정책 ㅇ 소프트웨어 공학 ㅇ 소프트웨어 요구사항 ㅇ 가트너 기술 Hype Cycle 이론 ㅇ 오픈 소스 소프트웨어 기반 개발 방법론 ㅇ 서버 및 정보시스템 하드웨어 구축절차 ㅇ 서버 및 정보시스템 하드웨어 운영 지침 ㅇ 정보시스템 인프라 기기 관련 지식 ㅇ 하드웨어시스템 요구사항(비기능적 요구사항) 관련 지식	ㅇ 정보시스템 소프트웨어 제조사 및 규격 정보검색 기술 ㅇ 소프트웨어 기술동향 분석 능력 ㅇ 소프트웨어 개발 기술 ㅇ 소프트웨어 라이선스 분석 능력 ㅇ 소프트웨어 운용 개선사항 도출 방법 ㅇ 소프트웨어 개선안 작성 능력 ㅇ 정보시스템 하드웨어 구축 기술 ㅇ 정보시스템 하드웨어 운용 개선사항 도출 기법 ㅇ 정보시스템 하드웨어 개선안 작성 기법
	정보기술 컨설팅 수행관리 (2001010209_19v4)	ㅇ 국가정보화법 ㅇ 정보시스템 운영 지침서 ㅇ 정보기술 컨설팅 방법론 ㅇ 정보기술 운영 조직 체계, 조직 이론 ㅇ 정보시스템 구축 이론 ㅇ BPR(Business Process Reengineering)/ISP(Information Strategy Planning) 추진 현황 ㅇ 정보기술 자문 방법 ㅇ 정보시스템 운영가이드 ㅇ 정보기술 컨설팅 수행 방법론	ㅇ 운영관리 시스템 활용 기술 ㅇ 하드웨어, 네트워크, 소프트웨어, 인프라 운영 기술 ㅇ 하드웨어, 네트워크, 소프트웨어, 인프라 설계 기법 ㅇ 정보시스템 분석, 설계, 구현 기법
	컨설팅 성과 측정 (2001010212_19v4)	ㅇ 컨설팅 사업 평가 측정 방법론 ㅇ 7S(Strategy, Structure, System, Style, Skill, Staff, Shared Value) ㅇ 주요성과지표(KPI: key performance indicator) ㅇ 경영평가모델(공공기관평가)	ㅇ 목표달성을 위한 핵심성공요소 식별 방법 ㅇ 성과 지표 분석 방법 ㅇ 벤치마킹 기법 ㅇ 조사 자료 분류 체계화 기술 ㅇ 인터뷰 기법(심층인터뷰, 포커스인터뷰, 설문인터뷰)
	개인정보보호 법령·정책 분석 (2001110101_23v2)	ㅇ 개인정보보호 관련 국내외 법령 ㅇ 개인정보보호 관련 정책, 표준, 지침, 절차 ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P) ㅇ 개인정보 영향평가(PIA)	ㅇ 개인정보보호 관련 법·제도 동향 파악 능력 ㅇ 개인정보보호 관련 법·제도 정보 검색 기술 ㅇ 개인정보보호 관련 법령·규정·정책의 검토 능력

직무		정보보호컨설팅	직무수준		6
수준별직무 정의		심화된 정보보안 전문 지식을 기반으로 정보보호 관리체계 및 정보보호 제품에 대한 현황을 분석하고 정보시스템 및 업무의 보안대책을 설계할 수 있는 수준
요구 역량 정의	능력단위명 (능력단위 분류번호)	능력단위	필수	선택	비고
	보안대책설계 컨설팅 (2001060206_24v3)	기업(조직)의 업무 또는 정보시스템의 보안현황을 분석하고, 보안전략에 기반하여 보안 위험평가를 통해 식별된 위험의 보안대책을 설계하는 능력이다.	✔		정보보호 진단·분석
	보안취약점 진단·분석 (2001060207_24v3)	정보자산의 발견된 취약성에 대하여 보안 위협에 따른 발생빈도, 피해규모를 평가하고 이를 감소시킬 수 있도록 개선방안을 도출하는 능력이다.	✔
	모의해킹 (2001060210_24v3)	정보자산을 대상으로 외부 또는 내부 네트워크상에서 대상 서비스와 서버에 대해 실제 해커가 사용하는 해킹 도구와 기법 등을 이용하여 정보 시스템으로의 침투 가능성을 진단하는 능력이다.	✔
	정보기술 조직 경영전략 분석 (2001010202_19v4)	기업(조직)의 경영상의 이해관계자를 식별하고, 내외부 환경의 경영 요구사항을 수집을 통해 경영상의 전략을 분석하는 능력이다.	✔
	정보기술 조직 경영환경 분석 (2001010203_19v4)	기업(조직)의 고객 요구사항, 상품·산업, 외부 경쟁 기업, 내부의 역량 등을 분석하는 능력이다.	✔		정보기술컨설팅
	정보기술 컨설팅 대상업무 분석 (2001010204_19v4)	컨설팅 대상 기업(조직)의 업무현황 파악과 문제점 식별을 위하여 컨설팅 범위에 해당하는 대상업무의 수행조직, 업무 절차, 관련 법제도 현황을 파악하고 선진사례를 비교분석하는 능력이다.	✔
	정보기술 컨설팅 대상업무 개선방안 도출 (2001010207_19v4)	컨설팅 대상 운영조직의 업무 및 업무 수행 프로세스 개선 및 법규에 따른 운영의 대응방안을 도출하여 정의하는 능력이다.	✔
	정보시스템 개선방안 도출 (2001010208_19v4)	컨설팅 분석결과를 바탕으로 소프트웨어, 하드웨어, 데이터베이스, 네트워크 시스템, 정보보호 구조, 업무시스템 기능 등의 개선방안을 도출하는 능력이다.	✔
	정보기술 컨설팅 성과 측정 (2001010210_19v4)	컨설팅 성과 측정 계획을 수립하고, 컨설팅 성과를 측정 후 지속적인 모니터링을 통하여 컨설팅 수행 효과를 관리하는 능력이다.	✔
	정보시스템 인프라 분석 (2001010211_19v4)	정보기술 컨설팅을 수행하기 위해 조직의 정보시스템 인프라에 대한 기술적 구조와 현황을 파악하고, 개선사항을 식별하는 능력이다.	✔
	정보시스템 애플리케이션 분석 (2001010212_19v4)	정보시스템 애플리케이션의 소프트웨어 구성현황과 애플리케이션에 구현된 업무 기능을 분석하고 정의하는 능력이다.	✔
	개인정보보호 위험관리 (2001110104_23v2)	조직의 개인정보 자산에 대한 위험을 수용할 수 있는 수준으로 유지하기 위해 자산에 대한 위험을 분석하고 위험으로부터 자산을 보호하기 위한 비용 대비 효과적인 대책 마련·적용 등 위험을 관리하는 능력이다.	✔		개인정보보호 관리운영
필요 지식 기술	능력단위	지식	기술
	보안대책설계 컨설팅 (2001060206_24v3)	ㅇ 동종업계의 보안 최신 경향에 대한 지식 ㅇ IT 시스템별 취약점 및 대응방안에 대한 지식 ㅇ IT 운영 환경 및 업무에 대한 지식 ㅇ IT(Information Technology) 운영 환경 및 업무에 대한 지식 ㅇ 관련 자산에 대한 정보보호 법 및 규정 ㅇ 관리적, 기술적, 물리적 보안 아키텍처에 대한 지식 ㅇ 발견된 취약점에 대한 대응 보안통제에 대한 지식 ㅇ 법률과 요구사항에 대한 지식	ㅇ 가치산정 능력 ㅇ 다양한 협업을 위한 커뮤니케이션 능력 ㅇ 발견된 보안위험에 대해 명확히 전달할 수 있는 의사소통능력 ㅇ 보고서 작성을 위한 문서화 능력 ㅇ 보안통제 도입 시 우선순위를 결정할 수 있는 능력 ㅇ 보안평가 결과를 수치화 할 수 있는 능력 ㅇ 시스템, 네트워크, 어플리케이션, DB(Database) 등의 정보기술 운영환경 분석 능력 ㅇ 자산식별 능력 ㅇ 정보 수집 및 분석 능력
	보안취약점 진단·분석 (2001060207_24v3)	ㅇ 정보시스템 신기술 및 트렌드 파악 ㅇ 정보시스템 운영 정책 정보에 대한 지식 ㅇ 정보시스템 위험평가 방법론 ㅇ 정보시스템 취약점 분석평가 기준에 대한 지식 ㅇ 정보시스템 취약점 진단에 대한 지식	ㅇ DBMS 운영 능력 ㅇ 네트워크 장비 운영 능력 ㅇ 보안시스템 운영 능력 ㅇ 서버(Unix, Windows) 운영 능력 ㅇ 정보시스템별 스크립트 활용 능력 ㅇ 정보시스템별 취약점 판단 능력
	모의해킹 (2001060210_24v3)	ㅇ 정보시스템 신기술 및 트렌드 파악 ㅇ 정보시스템 취약점 분석평가 기준에 대한 지식 ㅇ 정보시스템 취약점 진단에 대한 지식 ㅇ OWASP Top10에 대한 지식 ㅇ 국가 정보보안 기본지침 ㅇ 주요정보통신 기반시설 취약점 진단 기준에 대한 지식 ㅇ 전자금융감독규정 하위 취약점 진단 기준에 대한 지식	ㅇ DBMS 취약점 분석 능력 ㅇ 네트워크 장비 취약점 분석 능력 ㅇ 보안시스템 취약점 분석 능력 ㅇ 서버OS 취약점 분석 능력 ㅇ 취약점 진단 스크립트 개발 능력 ㅇ 웹서비스 취약점 분석 능력 ㅇ 공개용 취약점 점검도구 활용 능력
	정보기술 조직 경영전략 분석 (2001010202_19v4)	ㅇ 전략과 전술에 대한 개념 ㅇ 조직의 경영활동과 관련한 기반 지식 ㅇ 경영전략의 유형별 세부 지식 ㅇ 경영전략 분석방법(시장점유율, SWOT분석, 산업구조 분석, 동태적 분석, 수확체증 현상 등) ㅇ 조직의 경영전략에 관한 지식 ㅇ 이해관계자 분석 지식 ㅇ 이해관계자 식별 프로세스 ㅇ 이해관계자 영향력/중요도 매트릭스 ㅇ 이해관계자 관리 방법론 ㅇ 요구사항 수집 프로세스 ㅇ 요구사항 조사 기법(인터뷰, 시스템 분석, 문헌 조사)	ㅇ 경영학 문헌조사 기술 ㅇ 경영전략 벤치마킹 기술(수리적 기법, 통계적 기법 등) ㅇ 경영진 인터뷰 수행 기술 ㅇ 인터뷰 결과 경영전략 도출 능력 ㅇ 설문지 설계 기법 ㅇ 경영 조직도 분석 기술 ㅇ 설문조사 방법 ㅇ 통계자료 분석 방법 ㅇ 조사방법론 적용 기술 ㅇ 요구사항 우선순위 도출 기법 ㅇ 요구사항 분류 기법 ㅇ 조직의 경영전략 이해 기술 ㅇ 핵심성공요소 도출 방법 ㅇ 요구사항 분석 도구 활용 기술 ㅇ 요구사항 정량화 기술
	정보기술 조직 경영환경 분석 (2001010203_19v4)	ㅇ 요구사항 도출 절차 ㅇ 요구사항분석 이론 (브레인스토밍, 델파이기법, 시스템분석, 인터뷰) ㅇ 고객/시장 세분화 이론 ㅇ 요구사항 정의 표준(IEEE 830, DoD MIL-STD-498) ㅇ 거시 경제학 및 미시 경제학 이론 ㅇ 인구 통계학 및 시장 환경 분석 절차 ㅇ 시장 지배력 분석 절차 ㅇ 경쟁 조직에 관련된 자료 조사 절차 ㅇ 가트너 기술 Hype Cycle 이론 ㅇ 산업 내 고객 요구사항 및 특징	ㅇ 요구사항 분류 기술 ㅇ 통계 도구 사용 기술 ㅇ 결과를 도식화하는 기술 ㅇ 산출물 검토 능력 ㅇ 통계자료 분석 기법 ㅇ 상품·산업 환경 분석 방법 ㅇ 경쟁 기업 산업 환경 분석 방법 ㅇ 기업 경영 성과 지표 분석 방법 ㅇ 벤치마킹 기법 ㅇ 재무제표 분석 기술 ㅇ 내부 역량 분석 방법 ㅇ 조직 환경 분석 방법
	정보기술 컨설팅 대상업무 분석 (2001010204_19v4)	ㅇ 조직 이론(폐쇄합리시스템, 폐쇄사회시스템, 개방합리시스템, 개방사회시스템 등) ㅇ 조직 모델에 대한 지식(기능 조직, 제품 조직, 매트릭스 조직, 팀 조직 등) ㅇ 조직 분석 방법론(7S, 3C, 4C 등) ㅇ 대상 업무 수행 조직의무규정서 ㅇ 조직문화 분석 방법 ㅇ IT 거버넌스 이론 (COBIT, COSO, ITIL 등) ㅇ 업무 프로세스 분석 방법론 ㅇ 업무 프로세스 작성 방법론 (Workflow, 업무기능분해 등) ㅇ 정보기술 아키텍처 ㅇ EA(Enterprise Architecture) 지식	ㅇ 직무 분석 능력 ㅇ 수집된 자료에 대한 체계적인 분류 기술 ㅇ 업무지침 분석 능력 ㅇ 설문조사 및 분석 기법 ㅇ 업무 프로세스 구조화 능력 ㅇ 문제 분석 방법(What-if, Logical Tree, Fishbone 등) ㅇ 법제도 분석 능력 ㅇ 발견된 문제점 간의 연관 관계 분석 능력
	정보기술 컨설팅 대상업무 개선방안 도출 (2001010207_19v4)	ㅇ 환경 분석과 전략적 방향 설계 ㅇ 운영 조직 재설계 (기능분석 및 재설계, 조직구조 분석 및 재설계, 적정인력산정) ㅇ 운영 조직구조 분석 ㅇ 프로세스 진단 및 재설계 ㅇ 선진 사례 분석 프레임워크 ㅇ 비즈니스 프로세스 재설계(BPR, Business Process Reengineering) ㅇ ISO 9000:2000 프로세스 품질 표준 ㅇ PDCA cycle ㅇ TQM(Total Quality Management) 이론	ㅇ 환경 분석 및 전략적 방향설계 기법 ㅇ 컨설팅 업무 프로세스 기술 ㅇ 조직 재설계기술 ㅇ 프로세스 진단 및 재설계 구성 능력 ㅇ 정보시스템 규모 산정 기술 ㅇ RACI(Responsible, Accountable, Consultable, Informable) chart 사용 기술 ㅇ 재설계 업무 구조도 작성 능력 ㅇ 현상 업무 구조도 프로세스 진단 기술 ㅇ 전략적 도출기술 ㅇ SWOT(Strengths, Weaknesses, Opportunities, Threats)분석 방법 ㅇ 법제도 개선안 도출기술
	정보시스템 개선방안 도출 (2001010208_19v4)	ㅇ 경영목표 및 경영전략 ㅇ 소프트웨어 개발 현황 ㅇ 소프트웨어 라이선스 정책 ㅇ 소프트웨어 공학 ㅇ 소프트웨어 요구사항 ㅇ 가트너 기술 Hype Cycle 이론 ㅇ 오픈 소스 소프트웨어 기반 개발 방법론 ㅇ 서버 및 정보시스템 하드웨어 구축 절차 ㅇ 서버 및 정보시스템 하드웨어 운영 지침 ㅇ 정보시스템 인프라 기기 관련 지식 ㅇ 하드웨어시스템 요구사항(비기능적 요구사항) 관련 지식	ㅇ 정보시스템 소프트웨어 제조사 및 규격 정보검색 기술 ㅇ 소프트웨어 기술동향 분석 능력 ㅇ 소프트웨어 개발 기술 ㅇ 소프트웨어 라이선스 분석 능력 ㅇ 소프트웨어 운용 개선사항 도출 방법 ㅇ 소프트웨어 개선안 작성 능력 ㅇ 정보시스템 하드웨어 구축 기술 ㅇ 정보시스템 하드웨어 운용 개선사항 도출 기법
	정보기술 컨설팅 성과 측정 (2001010210_19v4)	ㅇ 컨설팅 사업 평가 측정 방법론 ㅇ 7S(Strategy, Structure, System, Style, Skill, Staff, Shared Value) ㅇ 주요성과지표 (KPI: key performance indicator) ㅇ 경영평가모델(공공기관평가) ㅇ SWOT(Strengths, Weaknesses, Opportunities, Threats)분석 기법 ㅇ Domain 및 Portfolio	ㅇ 목표달성을 위한 핵심성공요소 식별 방법 ㅇ 성과 지표 분석 방법 ㅇ 벤치마킹 기법 ㅇ 조사 자료 분류 체계화 기술 ㅇ 인터뷰 기법(심층인터뷰, 포커스인터뷰, 설문인터뷰)
	정보시스템 인프라 분석 (2001010211_19v4)	ㅇ 경영목표 및 경영 전략 파악 ㅇ 서버 및 정보시스템 하드웨어 규격서 ㅇ 서버 및 정보시스템 하드웨어 운영 정책 ㅇ 정보시스템 하드웨어 규모 산정 지침 ㅇ 정보시스템 인프라기기의 기술 규격서 ㅇ 행정기관 및 공공기관 정보시스템 구축·운영지침 ㅇ 전사 아키텍처 개념 ㅇ 데이터 모델링 이론 ㅇ 데이터 표준화 개념 ㅇ 데이터 요건분석 지식 ㅇ 데이터 품질관리 이론 ㅇ 데이터참조 모델 ㅇ 데이터아키텍처 작성이론 ㅇ 데이터아키텍처 분석 방법 ㅇ IT 신기술 및 트렌드 파악 ㅇ 네트워크 장비 및 관리체계 규격서 ㅇ 네트워크 운영 정책 정보	ㅇ 정보시스템 하드웨어 제조사 및 규격 정보검색 능력 ㅇ 정보시스템 하드웨어 기술동향 분석 능력 ㅇ 정보시스템 하드웨어 개발 기술 ㅇ 정보시스템 하드웨어 운용 개선사항 식별 방법 ㅇ 정보시스템 하드웨어 현황작성 능력 ㅇ 데이터 아키텍처 명세 작성 능력 ㅇ 데이터 아키텍처 기술동향 분석 능력 ㅇ 데이터 아키텍처 모델링 방법 ㅇ 데이터 표준화 기술 ㅇ 데이터 요건분석 방법 ㅇ 데이터 품질관리 능력 ㅇ 데이터베이스 보안 기술 ㅇ 빅 데이터 분석 방법
	정보시스템 애플리케이션 분석 (2001010212_19v4)	ㅇ 경영목표 및 경영전략 ㅇ 소프트웨어 개발 현황 ㅇ 소프트웨어 라이선스 정책 ㅇ 소프트웨어 공학 ㅇ 소프트웨어 요구사항 분석 요령 ㅇ 소프트웨어 분석 방법 ㅇ 행정기관 및 공공기관 정보시스템 구축·운영지침 ㅇ 업무시스템 기능 정보 ㅇ 업무시스템 운영 정책	ㅇ 소프트웨어 기술동향 분석 능력 ㅇ 소프트웨어 개발 기술 ㅇ 소프트웨어 라이선스 분석기술 ㅇ 소프트웨어 운용 개선사항 식별 방법 ㅇ 소프트웨어 현황작성 능력 ㅇ 업무시스템 기능과 개체와의 상관 관계 분석 능력 ㅇ 업무시스템 기능에 대한 기술동향 분석 능력
	개인정보보호 위험관리 (2001110104_23v2)	ㅇ 개인정보보호 관련 국내외 법령 ㅇ 위험관리 전체 영역에 대한 업무 프로세스 ㅇ 기밀성, 무결성, 가용성, 법적요구사항, 환경 등 자산의 중요도 평가방법 ㅇ 개인정보보호 관련 취약점 분류 및 평가 기준 ㅇ 개인정보보호 관련 위협 식별 및 평가 기준 ㅇ 위험분석 방법론	ㅇ 수집된 자료에 대한 체계적인 분류 및 정리 기술 ㅇ 위험분석 방법론 벤치마크 및 적용 기술 ㅇ 정의된 평가기준과 절차 준수 능력 ㅇ 개인정보보호대책 우선순위 설정 기술 ㅇ 개인정보 자산 관리 도구 사용 능력 ㅇ 개인정보보호 위험 수준 의사결정 능력 ㅇ 개인정보보호 관련 잔존 위험관리 기술

⑫ 보안감리

직무 설명

직무	보안감리
직무 정의	정보보호의 효율성과 효과성을 향상시키고 안전성을 확보하기 위하여 제3자의 관점에서 정보보호의 정책 및 기획, 정보시스템 구축 및 운영 등에 관한 사항을 종합적으로 점검하고 문제점이 개선 되도록 시정 및 조치사항을 도출하고 확인하는 일이다.
수준별직무	수준별직무 정의
보안감리(7)	조직의 정보보호 전반에 대한 고도화된 이해와 전문성을 바탕으로, 대규모 또는 고위험 시스템을 대상으로 보안감리 전략을 수립하고, 관련 표준과 법령을 반영하여 감리 수행계획을 수립하고 수행팀을 주도하여 감리를 실시하며, 시정조치 이행 및 정책 반영까지 종합적으로 관리·평가할 수 있는 수준
보안감리(6)	정보보호 관련 지식과 실무 경험을 바탕으로, 정보시스템 구축·운영 단계에 대한 보안감리 활동을 수행하며, 법적·정책적 준수 여부, 위협 요소 식별, 시정조치 도출 등 실질적 감리 업무 전반을 수행할 수 있는 수준
보안감리(5)	수립된 보안감리 계획에 따라 표준화된 감리 도구 및 체크리스트를 활용하여 점검을 수행하고, 상위 감리자의 지도하에 시정조치 사항을 기록 및 정리할 수 있으며, 기본적인 감사 증적 수집 및 점검 결과 보고 지원이 가능한 수준

직무		보안감리	직무수준		7
수준별직무 정의		조직의 정보보호 전반에 대한 고도화된 이해와 전문성을 바탕으로, 대규모 또는 고위험 시스템을 대상으로 보안감리 전략을 수립하고, 관련 표준과 법령을 반영하여 감리 수행계획을 수립하고 수행팀을 주도하여 감리를 실시하며, 시정조치 이행 및 정책 반영까지 종합적으로 관리·평가할 수 있는 수준
요구 역량 정의	능력단위명 (능력단위 분류번호)	능력단위	필수	선택	비고
	보안감리 전략 수립	조직의 규모, 산업 특성, 정보보호 위협 수준 및 법적 요건 등을 종합적으로 고려하여, 감리의 목적, 범위, 대상, 수행 방향을 수립하고, 감리 수행의 전반적인 전략과 방향성을 기획 및 수립하는 능력	✔		신규개발
	보안감리 수행계획 수립 및 수행 총괄	수립된 전략에 따라 구체적인 감리 수행계획 (일정, 인력, 방법론 등)을 수립하고, 감리 수행팀을 구성 및 지휘하며, 계획에 따라 감리를 체계적으로 수행하고 품질을 총괄 관리하는 능력	✔		신규개발
	시정조치사항 도출 및 정책 반영관리	감리 수행 결과 식별된 보안 문제점에 대해 적절한 시정조치 사항을 도출하고, 이의 이행 상황을 추적 및 관리하며, 조직의 정보보호 정책이나 가이드라인에 반영되도록 개선 및 조율하는 능력	✔		신규개발
필요 지식 기술	능력단위	지식	기술
	보안감리 전략 수립	ㅇ 조직별 정보보호 정책 및 프레임워크 ㅇ 정보보호 관련 법·제도 및 국제표준 (예: ISMS-P, ISO/IEC 27001) ㅇ 보안감리 대상 시스템의 유형 및 특성 ㅇ 정보시스템 생명주기(SDLC) 및 프로젝트관리 지식 ㅇ 보안 위험관리 및 리스크 기반 평가 기법	ㅇ 보안감리 전략서 작성 및 발표 능력 ㅇ 감리 목적 및 범위 정의 기술 ㅇ 리스크 기반으로 주요 감리 영역 설정 능력 ㅇ 복합적인 법·제도 요건 분석 및 반영 능력 ㅇ 조직 경영진 및 이해관계자와 전략 조율 능력
	보안감리 수행계획 수립 및 수행 총괄	ㅇ 보안감리 수행절차 및 방법론 ㅇ 감리 대상 시스템의 구성 요소 및 기술 스택 ㅇ 감리 체크리스트 및 점검항목 작성 기준 ㅇ 감사/감리 문서화 기준 및 증적 요구사항 ㅇ 정보보호 이슈 대응 절차 및 커뮤니케이션 체계	ㅇ 감리 수행계획서 작성 능력 (범위, 일정, 책임 분장 등) ㅇ 점검항목 도출 및 체크리스트 작성 기술 ㅇ 감리 품질관리 및 이슈 리포팅 능력 ㅇ 감리 대상자와의 소통 및 인터뷰 진행 능력
	시정조치사항 도출 및 정책 반영관리	ㅇ 시정조치 가이드라인 및 우선순위 부여 기준 ㅇ 감리 결과보고서 구성요소 및 작성 기준 ㅇ 정책 개선 프로세스 및 문서화 절차 ㅇ 보안 통제 항목별 대응 방법 (예: 접근통제, 로그관리, 암호화 등) ㅇ IT 거버넌스 체계 및 내부통제 원칙	ㅇ 문제점에 대한 원인분석 및 개선안 제시 능력 ㅇ 시정조치 실행계획 수립 및 추적 기술 ㅇ 조직 정책·가이드라인 개정 제안 및 문안 작성 능력 ㅇ 시정조치 이행 현황 보고 및 품질 검토 능력 ㅇ 관련 부서(보안, 개발, 운영 등)와의 협업 및 조정 능력

직무기술서

직무		보안감리	직무수준		6
수준별직무 정의		정보보호 관련 지식과 실무 경험을 바탕으로, 정보시스템 구축·운영 단계에 대한 보안감리 활동을 수행하며, 법적·정책적 준수 여부, 위협 요소 식별, 시정조치 도출 등 실질적 감리 업무 전반을 수행할 수 있는 수준
요구 역량 정의	능력단위명 (능력단위 분류번호)	능력단위	필수	선택	비고
	보안감리 대상 분석 및 범위 설정	감리 수행 전, 감리 대상 정보시스템의 구축 및 운영 환경을 분석하고, 관련 법령과 기준에 따라 점검이 필요한 영역 및 항목을 선정하며, 실효성 있는 감리 수행을 위한 세부 범위 및 점검계획을 수립하는 능력	✔		신규개발
	정보시스템 보안감리 수행 및 점검결과 분석	정보시스템의 기획·개발·운영 단계에서 요구되는 보안 통제가 적절히 설계·이행되고 있는지를 점검하고, 감리 결과로부터 법적 및 정책적 미준수 사항이나 보안 위협 요소를 분석 및 도출하는 능력	✔		신규개발
	시정조치사항 도출 및 후속관리	감리 결과를 바탕으로 법적 미준수 사항 또는 보안 취약점에 대한 시정조치사항을 도출하고, 이를 수용 가능하고 실현가능한 방안으로 제안하며, 시정조치 이행 여부를 확인하고 후속관리를 지원하는 능력	✔		신규개발
필요 지식 기술	능력단위	지식	기술
	보안감리 대상 분석 및 범위 설정	ㅇ 정보시스템 구축·운영 절차 및 단계별 주요 보안 통제 ㅇ 관련 법령 및 보안 기준 (예: ISMS-P, 전자금융감독규정 등) ㅇ 정보자산 분류 및 보안영향도 분석 개념 ㅇ 주요 감리 대상 기술 구성요소 (예: DB, WAS, NW 등) ㅇ 감리 범위 설정 및 우선순위 기준	ㅇ 시스템 구성도 및 업무 흐름 분석 능력 ㅇ 보안 영향도 기반 점검 우선순위 결정 능력 ㅇ 법·제도 요건과 점검 항목 간의 연계 능력 ㅇ 세부 감리 영역 및 범위 문서화 능력 ㅇ 대상 시스템별 감리계획 초안 작성 능력
	정보시스템 보안감리 수행 및 점검결과 분석	ㅇ 정보보호 기술통제 항목 (예: 접근통제, 암호화, 로그관리 등) ㅇ 법·제도에 따른 점검 항목 및 판단 기준 ㅇ 취약점 및 위협 식별 프레임워크 ㅇ 감리 증적 확보 기준 및 문서화 절차	ㅇ 인터뷰, 현장점검, 문서검토 등 다양한 감리 기법 수행 능력 ㅇ 점검 항목별 준수/미준수 판단 기술 ㅇ 증적자료 수집 및 보관 관리 능력 ㅇ 미준수 사례 분류 및 영향도 분석 능력 ㅇ 점검 결과 종합분석 및 핵심 이슈 도출 능력
	시정조치사항 도출 및 후속관리	ㅇ 시정조치 기준 및 이행관리 프로세스 ㅇ 위험기반 시정조치 우선순위 분류 기준 ㅇ 조직 내 보안 개선 활동 절차 및 협의 구조 ㅇ 감리결과 보고서 구성 및 작성 포맷 ㅇ 시정조치 완료 확인 방법 및 체크포인트	ㅇ 시정조치 요구사항 명세화 및 기술적 제안 능력 ㅇ 이행 일정 및 실행 가능성 평가 기술 ㅇ 수용 여부 조율 및 검토 회의 운영 능력 ㅇ 시정조치 진행현황 추적 및 정기 보고 능력 ㅇ 최종 이행 여부 확인 및 후속점검 보고 기술

직무		보안감리	직무수준		5
수준별직무 정의		수립된 보안감리 계획에 따라 표준화된 감리 도구 및 체크리스트를 활용하여 점검을 수행하고, 상위 감리자의 지도 하에 시정조치 사항을 기록 및 정리할 수 있으며, 기본적인 감사 증적 수집 및 점검 결과 보고 지원이 가능한 수준
요구 역량 정의	능력단위명 (능력단위 분류번호)	능력단위	필수	선택	비고
	보안감리 체크리스트 기반 점검 수행	감리 계획 및 절차에 따라 표준화된 감리 체크리스트와 도구를 활용하여 보안 항목별 점검을 수행하고, 상위 감리자 지시에 따라 결과를 정확히 기록·정리하는 능력	✔		신규개발
	보안감리 증적 수집 및 정리 지원	점검 항목별로 관련 문서, 시스템 설정값, 로그 등 필요한 증적자료를 수집하고, 감리 목적에 맞게 정리·분류하여 문서화된 형태로 저장 및 공유하는 능력	✔		신규개발
	시정조치사항 기록 및 보고 지원	보안감리 수행 중 도출된 미준수 사항 및 보안 취약점에 대한 시정조치 사항을 기록·정리하고, 상위 감리자가 보고할 수 있도록 기본 보고자료를 정리·편집하여 전달하는 능력	✔		신규개발
필요 지식 기술	능력단위	지식	기술
	보안감리 체크리스트 기반 점검 수행	ㅇ 감리 체크리스트 항목 구성 방식 ㅇ 정보보호 기본 원칙 및 통제 항목 (예: 접근통제, 인증, 로그 등) ㅇ 감리 대상 시스템 기본 구조 이해 ㅇ 점검 기준에 따른 평가 척도 (예: 적합/부적합) ㅇ 점검 시 유의사항 및 커뮤니케이션 매너	ㅇ 표준 체크리스트 항목에 따른 점검 수행 능력 ㅇ 점검 결과를 항목별로 정확히 기재하는 능력 ㅇ 감리 도구(설문지, 기록지, 양식 등) 활용 능력 ㅇ 확인된 항목의 상태를 명확히 구분하는 기술 ㅇ 상위자의 구두 지시 내용을 정리하고 문서화하는 능력
	보안감리 증적 수집 및 정리 지원	ㅇ 보안감리에서 요구하는 주요 증적자료의 유형 ㅇ 증적 수집 시 유의사항 (예: 개인정보 포함 여부) ㅇ 문서 및 로그 자료 정리 원칙 ㅇ 증적자료의 식별번호, 수집일, 수집자 기재 기준 ㅇ 보안감리 관련 보존·관리 규정	ㅇ 증적자료 확보 능력 ㅇ 증적자료의 메타정보 작성 및 태깅 기술 ㅇ 수집된 증적을 폴더/문서 체계로 정리하는 기술 ㅇ 보안 및 민감정보 유출 방지 처리(익명화 등) 기술 ㅇ 수집자료 목록표 작성 및 버전 관리 능력
	시정조치사항 기록 및 보고 지원	ㅇ 시정조치 사항의 정의 및 구성요소 ㅇ 감리결과 보고서의 기본 구조 ㅇ 문서 요약 및 정리 기법 ㅇ 기본적 보안 위험 요소와 완화방안 개념 ㅇ 보고자료의 시각화 요소 (표, 목록, 강조 등)	ㅇ 시정조치 항목별 번호, 내용, 상태 정리 능력 ㅇ 정해진 보고양식에 따라 자료 재구성하는 기술 ㅇ 결과 요약 보고서 초안 작성 및 제출 능력

⑬ 보안 인증평가

직무 설명

직무	보안 인증평가
직무 정의	사용자가 정보보호제품을 안전하게 사용할 수 있도록 정보보호제품에 구현된 보안기능의 안정성과 신뢰성을 검증받는 일이다.
수준별직무	수준별직무 정의
보안 인증평가(7)	정보보호제품 인증평가와 정보보호 제품에 대한 고도의 전문 지식과 경험을 기반으로, 정보보호 제품 유형별 특성을 고려한 정보보호제품 시험·평가 전략을 제시·적용하며 성과를 관리·평가할 수 있는 수준
보안 인증평가(6)	정보보호제품 인증평가와 정보보호제품에 대한 심화된 전문 지식과 경험을 기반으로, 정보보호 제품 유형별 정보보호제품 시험·평가를 수행하고 관리할 수 있는 수준
보안 인증평가(5)	정보보호제품 인증평가와 정보보안에 대한 포괄적 전문 지식을 기반으로, 정보보호제품 시험·평가 대상 제품을 점검하고 시험·평가 제도에 맞추어 제출물을 준비할 수 있는 수준

직무		보안 인증평가	직무수준		7
수준별직무 정의		정보보호제품 인증평가와 정보보호 제품에 대한 고도의 전문 지식과 경험을 기반으로, 정보보호 제품 유형별 특성을 고려한 정보보호제품 시험·평가 전략을 제시·적용하며 성과를 관리·평가할 수 있는 수준
요구 역량 정의	능력단위명 (능력단위 분류번호)	능력단위	필수	선택	비고
	정보보호제품 시험·평가 기획 (2001061301_24v1)	정보보호제품 시험·평가 기획이란 정보보호제품의 신뢰성을 확보하기 위하여 적합한 시험·평가 제도를 선정하고 준비하는 능력이다.	✔		정보보호제품 시험·평가
	정보보호제품 사후관리 (2001061307_24v1)	정보보호제품 사후관리란 신청기관이 인증받은 정보보호제품의 신뢰성과 인증의 유효성을 유지하기 위하여 안전성 점검을 수행하는 능력이다.	✔
필요 지식 기술	능력단위	지식	기술
	정보보호제품 시험·평가 기획 (2001061301_24v1)	ㅇ 시험·평가 대상 제품 기술 내용 ㅇ 보안적합성 검증체계 ㅇ 정보보호제품 시험·평가 관련 제도 - 정보보호시스템 평가·인증제도(CC평가인증) - 보안기능 시험제도 - 정보보호제품 성능평가제도 - 정보보호제품 신속확인제도 ㅇ 소프트웨어공학 - 프로젝트 관리와 계획 ㅇ 정보보호제품 시험·평가 관련 법 및 규정 ㅇ 정보보호제품 시험·평가 관련 정책, 표준, 지침, 절차, 안내서	ㅇ 정보보호제품 유형 분석 기술 ㅇ 보안적합성 검증체계 분석 기술 ㅇ 정보보호제품 보안기능 분석 기술 ㅇ 정보보호제품 시험·평가 관련 법령 및 규정 분석 능력 ㅇ 정보보호제품 평가 작업분류체계 작성 능력
	정보보호제품 사후관리 (2001061307_24v1)	ㅇ 보안적합성 검증체계 ㅇ 소프트웨어 보안약점 진단가이드 ㅇ 소프트웨어 개발보안 가이드 ㅇ 소프트웨어공학 - 유지보수 ㅇ 정보보호제품 시험·평가 관련 법 및 규정 ㅇ 정보보호제품 시험·평가 관련 정책, 표준, 지침, 절차, 안내서 ㅇ 주요정보통신기반시설 기술적 취약점 분석·평가 방법 상세가이드 ㅇ OWASP 10대 취약점 정보 ㅇ 소프트웨어 보안약점 진단가이드	ㅇ 보안적합성 검증체계 분석 기술 ㅇ 보안 취약점 영향도 분석 및 해석 기술

직무기술서

직무		보안 인증평가	직무수준		6
수준별직무 정의		정보보호제품 인증평가와 정보보호제품에 대한 심화된 전문 지식과 경험을 기반으로, 정보보호 제품 유형별 정보보호제품 시험·평가를 수행하고 관리할 수 있는 수준
요구 역량 정의	능력단위명 (능력단위 분류번호)	능력단위	필수	선택	비고
	정보보호제품 시험·평가 문서 작성 (2001061302_24v1)	정보보호제품 시험·평가 문서 작성이란 정보보호제품의 시험·평가를 받기 위해 시험·평가기준에 따라 문서를 작성하는 능력이다.	✔		정보보호제품 시험·평가
	정보보호제품 시험·평가 대응 (2001061306_24v1)	정보보호제품 시험·평가 대응이란 시험·평가 과정에서 발생하는 시험·평가기관의 보완요청과 개발환경 보안점검에 대응하는 능력이다.	✔
	정보보호제품 사후관리 (2001061307_24v1)	정보보호제품 사후관리란 신청기관이 인증받은 정보보호제품의 신뢰성과 인증의 유효성을 유지하기 위하여 안전성 점검을 수행하는 능력이다.	✔
	정보보호제품 시험·평가 신청 (2001061305_24v1)	정보보호제품 시험·평가 신청이란 신청하고자 하는 시험·평가제도에 맞추어 신청서와 제출물, 사전점검 대응, 제출물 설명회를 준비하는 능력이다.	✔
필요 지식 기술	능력단위	지식	기술
	정보보호제품 시험·평가 문서 작성 (2001061302_24v1)	ㅇ 정보보호시스템 공통평가기준(CC) ㅇ 국가용 보안요구사항 ㅇ 정보보호제품 보안기능 ㅇ 소프트웨어 공학 지식 - 요구사항 분석 기법 - 요구사항 모델링 - 시스템 구조 설계 - 소프트웨어 설계 방법론 - 생명주기 방법론 - 위험관리 방법론 ㅇ 문서 작성 지침 및 규칙	ㅇ 정보보호제품 보안기능 분석 기술 ㅇ 정보보호제품 보안기능 요구사항 분석 기술 ㅇ 문서 작성 기술
	정보보호제품 시험·평가 대응 (2001061306_24v1)	ㅇ 정보보호시스템 공통평가기준(CC) ㅇ 국가용 보안요구사항 ㅇ 정보보호제품 보안기능 ㅇ 소프트웨어 공학 지식 - 생명주기 방법론 - 위험관리 방법론	ㅇ 정보보호제품 보안기능 분석 기술 ㅇ 정보보호제품 보안기능 요구사항 분석 기술 ㅇ 개발환경 보안점검 항목에 대한 파악 및 분석 기술 ㅇ 개발 영역, 개발자, 평가 제품 개발 현황 전반에 대한 분석 기술
	정보보호제품 사후관리 (2001061307_24v1)	ㅇ 보안적합성 검증체계 ㅇ 소프트웨어 보안약점 진단가이드 ㅇ 소프트웨어 개발보안 가이드 ㅇ 소프트웨어공학 - 유지보수 ㅇ 정보보호제품 시험·평가 관련 법 및 규정 ㅇ 정보보호제품 시험·평가 관련 정책, 표준, 지침, 절차, 안내서 ㅇ 주요정보통신기반시설 기술적 취약점 분석·평가 방법 상세가이드 ㅇ OWASP 10대 취약점 정보 ㅇ 소프트웨어 보안약점 진단가이드	ㅇ 보안적합성 검증체계 분석 기술 ㅇ 보안 취약점 영향도 분석 및 해석 기술
	정보보호제품 시험·평가 신청 (2001061305_24v1)	ㅇ 시험·평가 대상 정보보호제품의 보안기능 ㅇ 보안적합성 검증체계 ㅇ 정보보호제품 시험·평가 관련 제도 - 정보보호시스템 평가·인증제도(CC평가인증) - 보안기능 시험제도 - 정보보호제품 성능평가제도 - 정보보호제품 신속확인제도 ㅇ 정보보호제품 시험·평가 관련 법 및 규정 ㅇ 정보보호제품 시험·평가 관련 정책, 표준, 지침, 절차, 안내서 ㅇ 정보보호시스템 공통평가방법론(CEM) ㅇ 국가용 보안요구사항 ㅇ 정보보호제품 보호프로파일(PP) ㅇ 정보보호 개론 - 네트워크 보안 - 시스템 보안 - 애플리케이션 보안 - 암호학 개론 ㅇ 소프트웨어공학 - 테스트 방법	ㅇ 정보보호제품 유형 분석 기술 ㅇ 보안적합성 검증체계 분석 기술 ㅇ 정보보호제품 시험·평가 관련 법령 및 규정 분석 능력 ㅇ 정보보호제품 시험·평가기준과 보안요구사항의 분석 및 적용 능력 ㅇ 정보보호제품 시험·평가 제출물 작성을 위한 시스템, 네트워크, 애플리케이션 보안 기술 ㅇ 정보보호제품 시험·평가 제출문서 작성 능력 ㅇ 정보보호제품 보안기능 분석과 시험항목 도출 능력 ㅇ 도출된 시험항목별 시험 방법 및 시험 전략 수립 능력 ㅇ 정보보호제품 시험·평가기준 적합성 점검을 위한 테스트 베드 구축 능력 ㅇ 보안기능 시험에 사용되는 시험 도구 활용 능력 ㅇ 보안기능 요구사항 적합성 점검 결과보고서 작성 능력 ㅇ 발표자료 작성을 위한 효과적인 기술보고서 작성 능력

직무		보안 인증평가	직무수준		5
수준별직무 정의		정보보호제품 인증평가와 정보보안에 대한 포괄적 전문 지식을 기반으로, 정보보호제품 시험·평가 대상 제품을 점검하고 시험·평가 제도에 맞추어 제출물을 준비할 수 있는 수준
요구 역량 정의	능력단위명 (능력단위 분류번호)	능력단위	필수	선택	비고
	정보보호제품 시험·평가 문서 작성 (2001061302_24v1)	정보보호제품 시험·평가 문서 작성이란 정보보호제품의 시험·평가를 받기 위해 시험·평가기준에 따라 문서를 작성하는 능력이다.	✔		정보보호제품 시험·평가
	정보보호제품 보안기능 점검 (2001061303_24v1)	정보보호제품 보안기능 점검이란 시험·평가 대상 정보보호제품의 보안기능이 제출문서에 기술된 방식으로 동작하는지 점검하는 능력이다.	✔
	정보보호제품 취약점 점검 (2001061304_24v1)	정보보호제품 취약점 점검이란 시험·평가 대상 정보보호제품에 관련된 취약점 정보를 조사하고 식별된 취약점을 점검하는 능력이다.	✔
	정보보호제품 시험·평가 신청 (2001061305_24v1)	정보보호제품 시험·평가 신청이란 신청하고자 하는 시험·평가제도에 맞추어 신청서와 제출물, 사전점검 대응, 제출물 설명회를 준비하는 능력이다.	✔
필요 지식 기술	능력단위	지식	기술
	정보보호제품 시험·평가 문서 작성 (2001061302_24v1)	ㅇ 정보보호시스템 공통평가기준(CC) ㅇ 국가용 보안요구사항 ㅇ 정보보호제품 보안기능 ㅇ 소프트웨어 공학 지식 - 요구사항 분석 기법 - 요구사항 모델링 - 시스템 구조 설계 - 소프트웨어 설계 방법론 - 생명주기 방법론 - 위험관리 방법론 ㅇ 문서 작성 지침 및 규칙	ㅇ 정보보호제품 보안기능 분석 기술 ㅇ 정보보호제품 보안기능 요구사항 분석 기술 ㅇ 문서 작성 기술
	정보보호제품 보안기능 점검 (2001061303_24v1)	ㅇ 정보보호시스템 공통평가기준(CC) ㅇ 정보보호시스템 공통평가방법론(CEM ㅇ 정보보호제품 보호프로파일(PP) ㅇ 정보보호제품 평가인증 해설서 ㅇ 국가용 보안요구사항 ㅇ 암호 알고리즘 및 키 길이 이용 안내서 ㅇ 컴퓨터 운영체제 설치 절차 ㅇ DBMS 설치 절차 ㅇ 네트워크 기본구조와 기능 ㅇ SW 테스팅 방법론	ㅇ 정보보호시스템 공통평가기준 및 공통평가방법론 파악 능력 ㅇ 운영체제 및 데이터베이스 설치 운영 능력 ㅇ 정보보호제품을 포함하는 네트워크 구성 능력 ㅇ 제품 설계문서 파악 능력 ㅇ 제품의 보안기능 분석 및 시험항목 도출 능력 ㅇ 도출된 시험항목별 시험 방법 및 시험 전략 수립 능력 ㅇ 정보보호시스템 시험·평가 관련 기준과 방법론 파악 및 적용 능력 ㅇ 정보보호제품에 대한 개발 및 시험 도구를 통한 시험 기술 ㅇ 운영체제 및 데이터베이스 설치 운영 능력 ㅇ 정보보호제품을 포함하는 네트워크 구성 능력 ㅇ 암호 알고리즘 및 보안 프로토콜 확인 능력
	정보보호제품 취약점 점검 (2001061304_24v1)	ㅇ 정보보호시스템 공통평가방법론(CEM) ㅇ 주요정보통신기반시설 기술적 취약점 분석·평가 방법 상세가이드 ㅇ 최신 보안사고 유형 ㅇ 취약점 최신 동향 정보 ㅇ OWASP 10대 취약점 정보 ㅇ 소프트웨어 보안약점 진단가이드 ㅇ 컴퓨터 운영체제 및 DBMS 기본 구조 ㅇ 네트워크 기본 구조와 기능 ㅇ NIST SP 800-115(정보 보안 테스트 및 평가에 대한 기술 가이드)	ㅇ 최신 해킹 기술 ㅇ 정보보호제품 개발에 사용되는 오픈소스 분석 능력 ㅇ 정보보호제품에 적용 가능한 취약점 식별 능력 ㅇ 최신 취약점 동향 및 정보 수집 능력 ㅇ 운영체제 및 데이터베이스 설치·운영 능력 ㅇ 정보보호제품을 포함하는 네트워크 구성 능력 ㅇ SW 보안약점 진단 결과 분석 능력 ㅇ 취약점 시험에 사용되는 도구 활용 능력 ㅇ 식별된 취약점이 정보보호제품에 미치는 영향을 분석하는 능력
	정보보호제품 시험·평가 신청 (2001061305_24v1)	ㅇ 시험·평가 대상 정보보호제품의 보안기능 ㅇ 보안적합성 검증체계 ㅇ 정보보호제품 시험·평가 관련 제도 - 정보보호시스템 평가·인증제도(CC평가인증) - 보안기능 시험제도 - 정보보호제품 성능평가제도 - 정보보호제품 신속확인제도 ㅇ 정보보호제품 시험·평가 관련 법 및 규정 ㅇ 정보보호제품 시험·평가 관련 정책, 표준, 지침, 절차, 안내서 ㅇ 정보보호시스템 공통평가방법론(CEM) ㅇ 국가용 보안요구사항 ㅇ 정보보호제품 보호프로파일(PP) ㅇ 정보보호 개론 - 네트워크 보안 - 시스템 보안 - 애플리케이션 보안 - 암호학 개론 ㅇ 소프트웨어공학 - 테스트 방법	ㅇ 정보보호제품 유형 분석 기술 ㅇ 보안적합성 검증체계 분석 기술 ㅇ 정보보호제품 시험·평가 관련 법령 및 규정 분석 능력 ㅇ 정보보호제품 시험·평가기준과 보안요구사항의 분석 및 적용 능력 ㅇ 정보보호제품 시험·평가 제출물 작성을 위한 시스템, 네트워크, 애플리케이션 보안 기술 ㅇ 정보보호제품 시험·평가 제출문서 작성 능력 ㅇ 정보보호제품 보안기능 분석과 시험항목 도출 능력 ㅇ 도출된 시험항목별 시험 방법 및 시험 전략 수립 능력 ㅇ 정보보호제품 시험·평가기준 적합성 점검을 위한 테스트 베드 구축 능력 ㅇ 보안기능 시험에 사용되는 시험 도구 활용 능력 ㅇ 보안기능 요구사항 적합성 점검 결과보고서 작성 능력 ㅇ 발표자료 작성을 위한 효과적인 기술보고서 작성 능력

⑭ 보안사고 대응

직무 설명

직무	보안사고 대응
직무 정의	사이버 위협으로 인한 피해 확산을 방지하기 위해 위협 정보를 수집·탐지·분석하고, 침해사고가 발생하면 신속히 원인을 파악한 후 적절한 대응과 시스템 복구를 통해 조직의 정보 자산을 보호하는 일이다.
수준별직무	수준별직무 정의
보안사고 대응(8)	보안사고 대응 분야에서 최고 수준의 전문성과 융합적 기술력을 바탕으로, 새로운 위협에 대한 선제적 분석 및 대응 패러다임을 정립하고, 관련 분야(예: 인공지능, 빅데이터, OT/ICS, 법·정책 등)와의 융합을 통해 보안사고 대응체계를 확장·재정의하며, 이를 국내외 조직과 산업 전반에 전파·적용할 수 있는 수준
보안사고 대응(7)	고도화된 보안사고 분석 역량을 바탕으로 사고 원인 규명, 복구 및 재발방지 대책을 수립하고, 정보보안 컴플라이언스를 고려한 분석 및 대응체계를 설계·구축하며, 이를 조직에 적합하게 적용·운영하고 지속적으로 개선·관리할 수 있는 수준
보안사고 대응(6)	심화된 분석 역량을 바탕으로 침해사고 발생 시점, 원인 및 피해현황을 식별할 수 있는 분석 환경을 조성하고, 침해사고 전반에 대한 원인 분석 및 후속 대응 조치를 수행할 수 있는 수준
보안사고 대응(5)	포괄적인 사고대응 역량을 바탕으로 사고 정보를 수집·분석하고, 로그의 정오탐 식별 및 상관관계 분석을 통해 사고 여부를 판단하며, 도출된 대응 및 통제 방안을 보안 정책에 반영할 수 있는 수준
보안사고 대응(4)	기초적인 보안대응 역량을 바탕으로 보안시스템 설정을 통해 침해사고 발생 시 피해 확산을 방지하고, 초동조치를 수행할 수 있는 수준

직무기술서

직무		보안사고 대응	직무수준		8
수준별직무 정의		보안사고 대응 분야에서 최고 수준의 전문성과 융합적 기술력을 바탕으로, 새로운 위협에 대한 선제적 분석 및 대응 패러다임을 정립하고, 관련 분야(예: 인공지능, 빅데이터, OT/ICS, 법·정책 등)와의 융합을 통해 보안사고 대응체계를 확장·재정의하며, 이를 국내외 조직과 산업 전반에 전파·적용할 수 있는 수준
요구 역량 정의	능력단위명 (능력단위 분류번호)	능력단위	필수	선택	비고
	분석대응 체계수립 (2001060309_24v3)	분석대응 체계수립이란 정보보안 컴플라이언스를 준용하여 조직에 적합한 분석대응 체계를 설계·구축 후 적절하게 관리하는 능력이다.	✔		보안사고 분석대응
	보안사고 사후처리 (2001060311_24v3)	보안사고 사후처리란 보안사고에 대한 원인 분석을 바탕으로 복구대책과 재발방지대책을 수립한 후 체계적으로 후속 조치하는 능력이다.	✔
	보안감사 (2001060203_24v3)	보안감사란 보안과 관련된 기준과 규격, 절차가 준수되고 있는지를 검사하고, 보안 위반 사항에 대해 적발하여 궁극적으로 보안 위험을 감소시키는 능력이다.	✔		정보보호 진단·분석
	정보보호 거버넌스 구현 (2001060101_19v2)	정보보호 거버넌스 구현이란 조직의 설립목적 달성을 위해 정보보호를 경영리스크로 인식하고, 경영진 및 이해관계자의 정보보호 역할과 책임을 부여하고, 정보보호 전략 및 의사결정체계를 수립하고, 정보보호를 위한 자원을 확보하며 정보보호의 성과를 검토하고 관리하는 능력이다.	✔		정보보호 관리·운영
	정보보호 정책 기획 (2001060103_19v2)	정보보호 정책 기획이란 조직이 수행하는 모든 정보보호 활동의 근거를 포함하고 국가나 관련 산업에서 정하는 정보보호 관련 법, 규제를 만족하는 정보보호 정책을 수립, 배포하고 필요에 따라 제정 및 개정 등을 수행하는 능력이다.	✔
	내부 보안 감사 수행 (2001060115_19v3)	내부 보안 감사 수행이란 조직의 보안과 관련된 통제절차의 기록과 행동을 객관적, 독립적으로 조사하고 관련 증거를 수집하여 분석함으로써 주요 정보자산의 기밀성, 무결성, 가용성, 관리의 적정성을 점검하는 능력이다.	✔
필요 지식 기술	능력단위	지식	기술
	분석대응 체계수립 (2001060309_24v3)	ㅇ 각 사업별 정보보안 컴플라이언스 ㅇ 보안사고 분석대응 절차와 방법 ㅇ 분석대응 예산 산정 방법 ㅇ 분석대응 조직 구축 방법 ㅇ 분석대응 체계 ㅇ 산업별, 기능별, 목적별, 운영성격별 사업 분류 ㅇ 성과 측정 방법 ㅇ 유관기관이나 관련 협회 협력 체계 현황 ㅇ 전문인력 현황 ㅇ 전사 비전, 목표, 정보보호정책 현황 ㅇ 전사 시스템 및 네트워크, 정보자산 현황 ㅇ 조직의 예산 확보 및 집행 방법 ㅇ 조직의 정보자산 현황 ㅇ 최신 IT와 보안상황 적용 방법	ㅇ IT 조직 분석 능력 ㅇ 분석대응 체계 설계 능력 ㅇ 분석대응 체계 현황 파악 기술 ㅇ 분석대응 체계의 로드맵 구축 능력 ㅇ 분석대응 환경 구축 기술 ㅇ 유관기관 등 대외 기관 및 조직과의 협력 기술 ㅇ 체계 변화에 대한 대응 및 개선방안 수립 능력 ㅇ 필요한 자원을 식별하고 할당하는 능력
	보안사고 사후처리 (2001060311_24v3)	ㅇ 보고서 작성 표준 및 지침 ㅇ 보안사고 대응 절차 ㅇ 보안사고 유형 ㅇ 운영체제, 네트워크, 데이터베이스 이론 ㅇ 위험평가 기술과 방법론 ㅇ 정보자산의 정상 운영 상태 ㅇ 조직의 정보자산 현황 ㅇ 조직의 정보자산 현황 ㅇ 표준 및 법적 요구사항	ㅇ 교육주제 및 내용 선정 기술 ㅇ 보안사고 간 연관성 분석 기술 ㅇ 보안사고 영향 정도 분석 기술 ㅇ 보안사고별 후속 조치 수행 능력 ㅇ 시스템 검증 기술 ㅇ 정보자산 복구 기술 ㅇ 필요 자원을 식별하고 할당하는 능력
	보안감사 (2001060203_24v3)	ㅇ IT활용 감사 방법론 ㅇ 정보보호 관련 법령과 규정 ㅇ 정보보호 정책과 절차 관련 최신동향 ㅇ 조직의 정보보호 정책과 절차	ㅇ 감사 인터뷰 기술 ㅇ 감사증적 분석 기술 ㅇ 감사증적 수집기술 ㅇ 보안감사 기획 능력 ㅇ 표준감사보고서 작성 능력
	정보보호 거버넌스 구현 (2001060101_19v2)	ㅇ 개인정보 보호법 ㅇ 미국국립표준기술연구소 성능 측정 안내서(NIST SP 800-55) ㅇ 사이버 활동에 영향을 미치는 기술적, 법적 트렌드에 대한 지식 ㅇ 정보보안 위험관리(ISO/IEC 27005) ㅇ 정보보호 거버넌스(ISO/IEC 27014) ㅇ 정보보호 및 SW사업대가기준 지식 ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P) ㅇ 정보통신망 이용촉진 및 정보보호 등에 관한 법률 ㅇ 조직의 핵심 사업 및 미션에 관한 지식 ㅇ 조직편성 및 인적자원관리에 대한 지식 ㅇ 최신 정보통신기술 보안 취약성 및 위협에 대한 지식 ㅇ 핵심 성과 지표(KPI, Key Performance Indicator), 핵심 리스크 관리 지표(KRI, Key Risk Indicator) ㅇ 회계일반, 투자관리 지식	ㅇ 경영환경 분석 능력 ㅇ 계획 및 일정 관리 도구 활용 능력 ㅇ 기획 보고서 작성능력 ㅇ 성과지표 개발능력 ㅇ 요구사항 도출 능력 ㅇ 우선순위 도출 기술 ㅇ 전략 및 계획수립 능력 ㅇ 전략 및 기획 보고서 작성능력 ㅇ 정보보호 성과보고서 작성능력 ㅇ 정보보호 성과자료 수집 및 분석 능력 ㅇ 정보보호 투자평가기법 활용 능력 ㅇ 정보자산 가치산정 능력
	정보보호 정책 기획 (2001060103_19v2)	ㅇ 개인정보 보호법 ㅇ 보안사고 예방 및 조치 관련 국내외 표준 기술 지침 ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P) ㅇ 정보보호 정책체계 ㅇ 정보보호 정책, 표준, 지침, 절차 ㅇ 정보시스템 아키텍처 및 정보보안아키텍처 ㅇ 정보통신망 이용촉진 및 정보보호 등에 관한 법률 ㅇ 조직의 경영목표 정보 또는 정보전략계획(ISP)	ㅇ 개인정보 보호법 분석능력 ㅇ 보안사고 발생 및 처리 능력 ㅇ 새로운 위협 또는 취약점 발견 능력 ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P) 분석능력 ㅇ 정보보호 정책 체계파악 능력 ㅇ 정보보호 정책과 정책 시행문서의 타당성 검토 능력 ㅇ 정보보호 환경의 중대한 변화분석 기술 ㅇ 정보시스템 아키텍처 및 정보보안 아키텍처 분석 능력 ㅇ 정보시스템 환경의 중대한 변화 분석 능력 ㅇ 정보통신망 이용촉진 및 정보보호 등에 관한 법률 분석능력 ㅇ 정책, 표준, 지침, 절차의 분석 능력 ㅇ 조직의 경영목표 정보 또는 정보전략계획(ISP) 분석 능력
	내부 보안 감사 수행 (2001060115_19v3)	ㅇ 개인정보 보호법 ㅇ 부정경쟁방지 및 영업비밀보호에 관한 법률 ㅇ 산업기술보호법 ㅇ 신용정보의 이용 및 보호에 관한법률 ㅇ 전자금융거래법 ㅇ 정보보안 통제를 위한 실무지침(ISO/IEC 27002) ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P) ㅇ 정보보호 정책 ㅇ 정보통신망 이용촉진 및 정보보호 등에 관한 법률	ㅇ 감사 자동화 도구 사용 기술 ㅇ 감사대상 현장 관찰 능력 ㅇ 감사자료 수집 및 분석 기술 ㅇ 감사증적 수집 및 분석기술 ㅇ 디지털 포렌식 기술 ㅇ 보안 감사 기획 능력 ㅇ 자료 검토 능력

직무		보안사고 대응	직무수준		7
수준별직무 정의		고도화된 보안사고 분석 역량을 바탕으로 사고 원인 규명, 복구 및 재발방지 대책을 수립하고, 정보보안 컴플라이언스를 고려한 분석 및 대응체계를 설계·구축하며, 이를 조직에 적합하게 적용·운영하고 지속적으로 개선·관리할 수 있는 수준
요구 역량 정의	능력단위명 (능력단위 분류번호)	능력단위	필수	선택	비고
	분석대응 체계수립 (2001060309_24v3)	분석대응 체계수립이란 정보보안 컴플라이언스를 준용하여 조직에 적합한 분석대응 체계를 설계·구축 후 적절하게 관리하는 능력이다.	✔		보안사고 분석대응
	보안사고 사후처리 (2001060311_24v3)	보안사고 사후처리란 보안사고에 대한 원인 분석을 바탕으로 복구대책과 재발방지대책을 수립한 후 체계적으로 후속 조치하는 능력이다.	✔
	보안전략수립 컨설팅 (2001060201_24v3)	보안전략수립 컨설팅이란 정보보호 업무 환경과 특성을 분석하여 조직의 방향에 부합하는 정보보호 비전 및 목표를 설정하고 중장기 보안 활동을 수립·자문하는 능력이다.		✔	정보보호 진단·분석
	보안대책설계 컨설팅 (2001060206_24v3)	보안대책설계 컨설팅이란 조직의 경영목표 달성을 위해 IT 운영시스템의 보안통제현황을 분석하고, 도출된 취약점에 대해 위험평가를 통해 식별된 위험에 대한 보안대책을 설계하는 능력이다.		✔
	정보보호관리체계 심사컨설팅 (2001060208_24v3)	정보보호관리체계 심사컨설팅이란 국내외 인증 기준을 이해하고 정보자산 위험 분석을 통해 정보보호 정책과 보안 대책을 수립·평가하는 능력이다.		✔
	보안감사 (2001060203_24v3)	보안감사란 보안과 관련된 기준과 규격, 절차가 준수되고 있는지를 검사하고, 보안 위반 사항에 대해 적발하여 궁극적으로 보안 위험을 감소시키는 능력이다.		✔
	정보보호관리체계 인증심사 (2001060204_24v3)	정보보호관리체계 인증심사란 신청기관이 수립하여 운영하고 있는 정보보호 관리체계가 인증기준에 적합한지를 서면심사와 현장심사로 확인하는 능력이다.		✔
	정보보호 거버넌스 구현 (2001060101_19v2)	정보보호 거버넌스 구현이란 조직의 설립목적 달성을 위해 정보보호를 경영리스크로 인식하고, 경영진 및 이해관계자의 정보보호 역할과 책임을 부여하고, 정보보호 전략 및 의사결정체계를 수립하고, 정보보호를 위한 자원을 확보하며 정보보호의 성과를 검토하고 관리하는 능력이다.	✔		정보보호 관리·운영
	정보보호 정책 기획 (2001060103_19v2)	정보보호 정책 기획이란 조직이 수행하는 모든 정보보호 활동의 근거를 포함하고 국가나 관련 산업에서 정하는 정보보호 관련 법, 규제를 만족하는 정보보호 정책을 수립, 배포하고 필요에 따라 제정 및 개정 등을 수행하는 능력이다.	✔
	보안 위험관리 (2001060105_19v2)	보안 위험관리란 자산 식별, 위협 및 취약점 분석, 위험 평가를 수행하기 위하여 계획을 수립 및 실행하고, 제한된 자원 내에서 필요한 통제방안을 선택함으로써 위험을 관리하는 능력이다.	✔
	보안성 검토 (2001060114_19v3)	보안성 검토란 정보통신망의 신설 또는 증설, 정보서비스 개발 등 정보화 사업에 대하여 사전에 조직의 보안위협 요소를 도출하고, 이를 제거하거나 경감하기 위한 보안대책을 수립하고 이행하여 보안위험을 최소화하는 능력이다.	✔
	내부 보안 감사 수행 (2001060115_19v3)	내부 보안 감사 수행이란 조직의 보안과 관련된 통제절차의 기록과 행동을 객관적, 독립적으로 조사하고 관련 증거를 수집하여 분석함으로써 주요 정보자산의 기밀성, 무결성, 가용성, 관리의 적정성을 점검하는 능력이다.		✔
필요 지식 기술	능력단위	지식	기술
	분석대응 체계수립 (2001060309_24v3)	ㅇ 각 사업별 정보보안 컴플라이언스 ㅇ 보안사고 분석대응 절차와 방법 ㅇ 분석대응 예산 산정 방법 ㅇ 분석대응 조직 구축 방법 ㅇ 분석대응 체계 ㅇ 산업별, 기능별, 목적별, 운영성격별 사업 분류 ㅇ 성과 측정 방법 ㅇ 유관기관이나 관련 협회 협력 체계 현황 ㅇ 전문인력 현황 ㅇ 전사 비전, 목표, 정보보호정책 현황 ㅇ 전사 시스템 및 네트워크, 정보자산 현황 ㅇ 조직의 예산 확보 및 집행 방법 ㅇ 조직의 정보자산 현황 ㅇ 최신 IT와 보안상황 적용 방법	ㅇ IT 조직 분석 능력 ㅇ 분석대응 체계 설계 능력 ㅇ 분석대응 체계 현황 파악 기술 ㅇ 분석대응 체계의 로드맵 구축 능력 ㅇ 분석대응 환경 구축 기술 ㅇ 유관기관 등 대외 기관 및 조직과의 협력 기술 ㅇ 체계 변화에 대한 대응 및 개선방안 수립 능력 ㅇ 필요한 자원을 식별하고 할당하는 능력
	보안사고 사후처리 (2001060311_24v3)	ㅇ 보고서 작성 표준 및 지침 ㅇ 보안사고 대응 절차 ㅇ 보안사고 유형 ㅇ 운영체제, 네트워크, 데이터베이스 이론 ㅇ 위험평가 기술과 방법론 ㅇ 정보자산의 정상 운영 상태 ㅇ 조직의 정보자산 현황 ㅇ 표준 및 법적 요구사항	ㅇ 교육주제 및 내용 선정 기술 ㅇ 보안사고 간 연관성 분석 기술 ㅇ 보안사고 영향 정도 분석 기술 ㅇ 보안사고별 후속 조치 수행 능력 ㅇ 시스템 검증 기술 ㅇ 정보자산 복구 기술 ㅇ 필요 자원을 식별하고 할당하는 능력
	보안전략수립 컨설팅 (2001060201_24v3)	ㅇ 개발 보안 ㅇ 네트워크 보안 ㅇ 물리 보안 ㅇ 신규 보안 전략구현에 관한 공수 산정방법 ㅇ 영역별취약점 ㅇ 위험관리 표준(ISO/IEC 31000) ㅇ 응용서비스운영 보안 ㅇ 정보보안솔루션 정책 ㅇ 정보보호 관련 법령과 규정 ㅇ 정보보호 관리체계의 동작 원리 ㅇ 정보보호 솔루션 유형과 특성 ㅇ 정보시스템 운영 보안	ㅇ 도출된 위험에 대해서 위험도를 평가할 수 있는 능력 ㅇ 보안 관련 상세 계획 구현을 위한 일정 및 비용 산정 능력 ㅇ 보안 활동에 영향을 미치는 업무 특성 분석 기술 ㅇ 보안이슈 및 사이버침해사고 조사·활용능력 ㅇ 분석된 통제 현황을 통해 종합적 문제점을 도출할 수 있는 능력 ㅇ 비전과 목표 달성을 위한 보안 관련 상세 계획 수립 능력 ㅇ 사이버 침해기술 ㅇ 사이버 침해기술과 관련된 영역별 정보보안 기술 ㅇ 영역별정보보안 기술 ㅇ 위협과 취약점을 바탕으로 위험을 도출할 수 있는 능력 ㅇ 자산 식별 및 자산중요도 평가 능력 ㅇ 정보보호 비전과 목표 수립 능력 ㅇ 정보시스템 구성과 보안 적용현황 분석 능력
	보안대책설계 컨설팅 (2001060206_24v3)	ㅇ IT 운영시스템 아키텍쳐 ㅇ IT 운영시스템별 취약점 대응방안 ㅇ 다양한 정보보안 솔루션 정보 ㅇ 발견된 취약점에 대한 적합한 보안통제의 종류 ㅇ 보안통제의 우수사례 ㅇ 분석대상 IT운영업무 ㅇ 위험관리 표준(ISO/IEC 31000) ㅇ 정보보호 관련 법령과 규정의 최신 개정 정보 ㅇ 조직의 장·단기 경영목표 및 전략 ㅇ 조직의 정보보안 규정과 절차 ㅇ 조직의 정보보안 절차서의 구현 현황 ㅇ 취약점 데이터베이스에 등록된 최신 취약점 정보	ㅇ 관리적·물리적·기술적 정보보호 기본요건 분석 능력 ㅇ 보안 아키텍쳐 분석 능력 ㅇ 보안 적용현황 분석 능력 ㅇ 보안통제 설계 시 업무특성과 보안운영조직의 역량을 고려한 효과적인 개선과제 도출 능력 ㅇ 보안통제 설계 시 예산을 고려한 우선순위 결정 능력 ㅇ 보안평가 결과 정형화 능력 ㅇ 정보시스템 구성 분석 능력 ㅇ 정보자산가치산정 능력 ㅇ 정보자산 식별 능력 ㅇ 정보자산의 가치에 따른 취약점의중요도 산정 능력 ㅇ 최신 취약점 데이터베이스에서 보안취약점 검색 능력 ㅇ 취약점 발생 가능성 분석을 통한 위험도 산정 능력 ㅇ 취약점이 시스템 및 업무에 미치는 영향도 평가 능력
	정보보호관리체계 심사컨설팅 (2001060208_24v3)	ㅇ IT 운영시스템과 웹 보안취약점 ㅇ 위험관리 표준(ISO/IEC 31000) ㅇ 정보보호 관련 법령과 규정 ㅇ 정보보호 솔루션 운영방법 ㅇ 정보보호 정책과 절차 ㅇ 정보보호경영시스템 규격(ISO/IEC 27001) ㅇ 정보보호관리체계 인증기준(ISMS) ㅇ 정보시스템과 네트워크 구성도	ㅇ IT 운영시스템 취약점 대응방안 수립 능력 ㅇ IT 운영시스템 취약점 분석 능력 ㅇ 보안시스템 분석 능력 ㅇ 보호대책 구현과 보안정책 운영능력 ㅇ 위험관리 능력 ㅇ 정보보호 환경과 기술변화 분석 능력 ㅇ 정보보호관리체계 사후관리 능력 ㅇ 정보보호관리체계 인증기준 분석 능력 ㅇ 정보보호관리체계와 법률 분석 능력 ㅇ 정보보호시스템 구현과 보안활동 운영 능력 ㅇ 정보자산 중요도 평가 능력
	보안감사 (2001060203_24v3)	ㅇ IT활용 감사 방법론 ㅇ 정보보호 관련 법령과 규정 ㅇ 정보보호 정책과 절차 관련 최신동향 ㅇ 조직의 정보보호 정책과 절차	ㅇ 감사 인터뷰 기술 ㅇ 감사 자동화 도구 사용 기술 ㅇ 감사증적 분석 기술 ㅇ 감사증적 수집기술 ㅇ 보안감사 기획 능력 ㅇ 표준감사보고서 작성 능력
	정보보호관리체계 인증심사 (2001060204_24v3)	ㅇ 정보보호 관련 법령과 규정 ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증기준 안내서 ㅇ 정보보호관리체계 세부점검항목 ㅇ 정보통신망 이용촉진 및 정보보호 등에 관한 법률 47조	ㅇ 정보보호관리체계 인증심사 관련 ㅇ 법·제도 적용 능력 ㅇ 정보보호관리체계 자산 식별 능력
	정보보호 거버넌스 구현 (2001060101_19v2)	ㅇ 개인정보 보호법 ㅇ 미국국립표준기술연구소 성능 측정 안내서(NIST SP 800-55) ㅇ 사이버 활동에 영향을 미치는 기술적, 법적 트렌드에 대한 지식 ㅇ 정보보안 위험관리(ISO/IEC 27005) ㅇ 정보보호 거버넌스(ISO/IEC 27014) ㅇ 정보보호 및 SW사업대가기준 지식 ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P) ㅇ 정보통신망 이용촉진 및 정보보호 등에 관한 법률 ㅇ 조직의 핵심 사업 및 미션에 관한 지식 ㅇ 조직편성 및 인적자원관리에 대한 지식 ㅇ 최신 정보통신기술 보안 취약성 및 위협에 대한 지식 ㅇ 핵심 성과 지표(KPI, Key Performance Indicator), 핵심 리스크 관리 지표(KRI, Key Risk Indicator) ㅇ 회계일반, 투자관리 지식	ㅇ 경영환경 분석 능력 ㅇ 계획 및 일정 관리 도구 활용 능력 ㅇ 기획 보고서 작성능력 ㅇ 성과지표 개발능력 ㅇ 요구사항 도출 능력 ㅇ 우선순위 도출 기술 ㅇ 전략 및 계획수립 능력 ㅇ 전략 및 기획 보고서 작성능력 ㅇ 정보보호 성과보고서 작성능력 ㅇ 정보보호 성과자료 수집 및 분석 능력 ㅇ 정보보호 투자평가기법 활용 능력 ㅇ 정보자산 가치산정 능력
	정보보호 정책 기획 (2001060103_19v2)	ㅇ 개인정보 보호법 ㅇ 보안사고 예방 및 조치 관련 국내외 표준 기술 지침 ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P) ㅇ 정보보호 정책체계 ㅇ 정보보호 정책, 표준, 지침, 절차 ㅇ 정보시스템 아키텍처 및 정보보안아키텍처 ㅇ 정보통신망 이용촉진 및 정보보호 등에 관한 법률 ㅇ 조직의 경영목표 정보 또는 정보전략계획(ISP)	ㅇ 개인정보 보호법 분석능력 ㅇ 보안사고 발생 및 처리 능력 ㅇ 새로운 위협 또는 취약점 발견 능력 ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P) 분석능력 ㅇ 정보보호 정책 체계파악 능력 ㅇ 정보보호 정책과 정책 시행문서의 타당성 검토 능력 ㅇ 정보보호 환경의 중대한 변화분석 기술 ㅇ 정보시스템 아키텍처 및 정보보안 아키텍처 분석 능력 ㅇ 정보시스템 환경의 중대한 변화 분석 능력 ㅇ 정보통신망 이용촉진 및 정보보호 등에 관한 법률 분석능력 ㅇ 정책, 표준, 지침, 절차의 분석 능력 ㅇ 조직의 경영목표 정보 또는 정보전략계획(ISP) 분석 능력
	보안 위험관리 (2001060105_19v2)	ㅇ 경제성 분석 방법론 ㅇ 위험분석 방법론 ㅇ 재무와 회계 관련 지식 ㅇ 정보보안 위험관리(ISO/IEC 27005) ㅇ 정보시스템의 구성 ㅇ 정보자산 식별 기법 ㅇ 프로젝트 관리	ㅇ 사회과학 조사 능력 ㅇ 위험관리 프레임워크 응용 기술 ㅇ 정보보안 관리(ISO/IEC 27004)검토 능력 ㅇ 정보보안 위험관리(ISO/IEC 27005) 검토능력 ㅇ 정보보호 아키텍쳐 분석 능력 ㅇ 정보보호 위험분석 도구 사용 능력 ㅇ 정보자산관리 도구사용 능력 ㅇ 조사분석 능력
	보안성 검토 (2001060114_19v3)	ㅇ 개인정보 보호법 ㅇ 부정경쟁방지 및 영업비밀보호에 관한 법률 ㅇ 산업기술보호법 ㅇ 신용정보의 이용 및 보호에 관한법률 ㅇ 위험관리 지식 ㅇ 적용 사업 신기술 동향 ㅇ 전자금융거래법 ㅇ 정보보안 통제를 위한 실무지침(ISO/IEC27002) ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P) ㅇ 정보보호 정책 ㅇ 정보통신망 이용촉진 및 정보보호 등에 관한 법률	ㅇ 보안대책 수립 능력 ㅇ 보안대책 이행여부 판단 능력 ㅇ 보안성 검토 기준 해석 능력 ㅇ 예상 취약점 도출능력 ㅇ 위험 도출 능력 ㅇ 위험요소 분석 능력 ㅇ 위험요소식별 능력 ㅇ 정보화 자산 식별 능력 ㅇ 취약점 분석 능력
	내부 보안 감사 수행 (2001060115_19v3)	ㅇ 개인정보 보호법 ㅇ 부정경쟁방지 및 영업비밀보호에 관한 법률 ㅇ 산업기술보호법 ㅇ 신용정보의 이용 및 보호에 관한 법률 ㅇ 전자금융거래법 ㅇ 정보보안 통제를 위한 실무지침(ISO/IEC 27002) ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P) ㅇ 정보보호 정책 ㅇ 정보통신망 이용촉진 및 정보보호 등에 관한 법률	ㅇ 감사 자동화 도구 사용 기술 ㅇ 감사대상 현장 관찰 능력 ㅇ 감사자료 수집 및 분석 기술 ㅇ 감사증적 수집 및 분석기술 ㅇ 디지털 포렌식 기술 ㅇ 보안 감사 기획 능력 ㅇ 자료 검토 능력

직무		보안사고 대응	직무수준		6
수준별직무 정의		심화된 분석 역량을 바탕으로 침해사고 발생 시점, 원인 및 피해현황을 식별할 수 있는 분석 환경을 조성하고, 침해사고 전반에 대한 원인 분석 및 후속 대응 조치를 수행할 수 있는 수준
요구 역량 정의	능력단위명 (능력단위 분류번호)	능력단위	필수	선택	비고
	보안사고 현황분석 (2001060305_24v3)	보안사고 현황분석이란 정보보호 관점에서의 업무 환경과 특성을 이해하고, 정보시스템과 정보통신 등 IT 기반의 사이버 침해사고의 위협과 취약점을 분석·평가하여, 업무 연속성을 보장하기 위한 정보보호 비전 및 목표를 설정하고 중장기 보안 전략을 수립하는 능력이다.	✔		보안사고 분석대응
	정보보호진단·분석 사전준비 (2001060211_24v1)	정보보호진단·분석 사전준비란 최신 진단·분석 기술과 정책적 이슈를 파악하여 이를 기반으로 전반적인 세부 수행방안을 수립하는 능력이다.		✔	정보보호 진단·분석
	협력사 보안 관리 (2001060116_19v2)	협력사 보안 관리란 협력체계를 수립하기 전 또는 협력체계를 운영하면서 발생될 수 있는 전반적인 보안 이슈를 식별하고 대응하기 위하여 협력사 보안 정책을 수립하고 보안 운영이 적절하게 수행되고 있는지 관리하는 능력이다.		✔	정보보호 관리·운영
	정보보호 계획 수립 (2001060106_19v2)	정보보호 계획 수립이란 정보보호 정책에 따라 정보보호의 목표와 대상 범위를 설정하고 자원계획을 포함하는 관리적, 물리적, 기술적 보안 대책에 대한 실행 계획을 수립하는 능력이다.	✔
	증거 관리 (2001060804_20v1)	증거 관리란 수집된 디지털 증거의 현황을 파악하고 절차에 따라 관계자에게 인계하며 보관 장소를 유지하고 관리하는 능력이다.	✔		디지털포렌식
	증거 제출 (2001060807_20v1)	증거 제출이란 분석 절차와 결과를 문서화하고 의뢰자에게 제출한 후 법정이나 해당기관에서 증언하는 능력이다.	✔
	조사계획 수립 (2001060801_20v1)	조사계획 수립이란 사고를 접수하여 유형을 파악하고 대상과 범위를 확정한 후 조사계획을 수립하는 능력이다.		✔
필요 지식 기술	능력단위	지식	기술
	보안사고 현황분석 (2001060305_24v3)	ㅇ 결과보고서 작성을 위한 내부 규정 ㅇ 국내 정보보호 관련법과 규정에서의 보호조치 정의 ㅇ 네트워크 구성 방법 ㅇ 보안 취약점 분석 방법 ㅇ 보안 취약점 원리, 분석 방법 ㅇ 사고 분석 지침 ㅇ 시스템 구성 방법 ㅇ 아티팩트(artifacts)의 특성, 분석 방법 ㅇ 악성코드 동작, 분석 방법 ㅇ 영역별 보안 대책 수립 방법 ㅇ 유사 침해사고 사례 수집 방법 ㅇ 정보보호 시스템 정책 및 구성환경 ㅇ 침해 시스템 정보 수집 방법 ㅇ 침해사고 분석 절차 ㅇ 침해사고 분석 하드웨어, 소프트웨어 종류 및 사용 방법	ㅇ 네트워크 구성 및 설치 기술 ㅇ 데이터 가공 및 변환 기술 ㅇ 명확한 근거 기반 논리적 인과 관계 분석 기술 ㅇ 수치와 로그 데이터의 그래프 표현 기술 ㅇ 시스템 구성 및 설치 기술 ㅇ 아티팩트(artifacts), 시스템 로그 분석 기술 ㅇ 악성코드 행위 분석 기술 ㅇ 정보보호시스템 로그 분석 기술 ㅇ 침해사고 분석 도구 사용 기술 ㅇ 침해사고 분석 소프트웨어 사용 기술 ㅇ 타임라인 분석 기술
	정보보호진단·분석 사전준비 (2001060211_24v1)	ㅇ 정보보호 관련 법령과 규정 ㅇ 정보보호 솔루션 유형과 특성 ㅇ 정보보호 정책과 절차 ㅇ 정보시스템 작동원리 ㅇ 조직의 정보자산 현황 ㅇ 최신 보안 기술 동향	ㅇ 정보보호 관련 법령과 제도 환경 파악 능력 ㅇ 정보보호 관련 정책 정보 검색 기술 ㅇ 정보보호 기술 동향 분석 능력 ㅇ 정보보호 요구사항 분석능력 ㅇ 정보보호 정책서와 절차서 파악 능력 ㅇ 정보보호 진단·분석 목표 수립 능력 ㅇ 정보자산 가치산정 능력 ㅇ 정보자산 식별 능력 ㅇ 조직과의 의사소통을 위한 문서화 능력 ㅇ 진단·분석 범위 정의서 작성 능력 ㅇ 진단·분석 수행 일정과 비용 산정 능력
	협력사 보안 관리 (2001060116_19v2)	ㅇ 개인정보 보호법 ㅇ 개인정보 처리 위·수탁 안내서 ㅇ 공급망보안관리(ISO/IEC 27036) ㅇ 내부 통제절차 ㅇ 보안 점검 방법 ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P) ㅇ 정보통신망 이용촉진 및 정보보호 등에 관한 법률	ㅇ 감사보고서 작성 능력 ㅇ 계약서 문서 검토 능력 ㅇ 보안 이슈 점검 계획 수립 능력 ㅇ 보안감사 수행능력 ㅇ 우선 순위 선정 능력 ㅇ 위험 대응 전략 계획 수립 능력 ㅇ 지표 식별 및 관리 능력 ㅇ 협력사 감사계획 수립 능력 ㅇ 협력사 보안 운영계획 수립 능력
	정보보호 계획 수립 (2001060106_19v2)	ㅇ 개인정보 보호법 ㅇ 정보보안 사고관리(ISO/IEC 27035) ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P) ㅇ 정보보호 정책, 표준, 지침, 절차 ㅇ 정보시스템 목록 및 네트워크구성도 ㅇ 정보자산의 구성과 현황 ㅇ 정보통신망 이용촉진 및 정보보호 등에 관한 법률	ㅇ 정보보호 관련 법 및 규정 분석 능력 ㅇ 정보보호 보안 대책에 관한 기술 ㅇ 정보보호 보안 대책에 대한 자원계획 수립 능력 ㅇ 정보보호 정책 체계 파악능력 ㅇ 정보보호 정책 체계파악 능력 ㅇ 정보자산의 구성과 현황 파악 기술 ㅇ 정보자산의 조직 내 영향도분석 능력 ㅇ 정책, 표준, 지침, 절차의 분석 능력
	증거 관리 (2001060804_20v1)	ㅇ 개인정보보호법 ㅇ 관리적 보안조치 방법 ㅇ 기술적 보안조치 방법 ㅇ 디지털 기기특성 ㅇ 소송법상 증거물 인계 관련 절차 ㅇ 연계보관성(Chain of Custody) ㅇ 인계 및 교부 절차 ㅇ 증거물관리 규정 ㅇ 증거물인계 규정 ㅇ 증거보관 규정	ㅇ 보관실 운영 및 관리 능력 ㅇ 보안 기술 적용 능력 ㅇ 안정된 운반 기술 ㅇ 증거물 백업기술 ㅇ 증거물 보관 기술 ㅇ 증거물 인계 능력 ㅇ 증거물 저장·포장·표시 능력 ㅇ 증거추적 데이터관리 기술
	증거 제출 (2001060807_20v1)	ㅇ KS Q ISO/IEC 17025 (시험/교정기관의 자격에 관한 일반적 요구사항) 요건 ㅇ 디지털 증거 처리절차 ㅇ 디지털포렌식 분석 절차 ㅇ 디지털포렌식 절차 ㅇ 보고서 작성기준 ㅇ 연계보관성(Chain of Custody) ㅇ 자료관리 지침 및 규정 ㅇ 전문가의 법정증언 매뉴얼 ㅇ 정보통신 및 법과학 표준 용어 ㅇ 형사/민사소송법 중 증언 부문	ㅇ 디지털포렌식 도구 활용 능력 ㅇ 보고서 작성 도구 활용 능력 ㅇ 분석결과에 대해 정확하고 쉽게 설명하는 능력 ㅇ 수집 정보 분석기술 ㅇ 자료보관 기술 ㅇ 자료수집 능력
	조사계획 수립 (2001060801_20v1)	ㅇ 개인정보보호법 ㅇ 디지털 증거 처리절차 ㅇ 디지털포렌식 기법 ㅇ 디지털포렌식 도구 활용 지식 ㅇ 디지털포렌식 동향 ㅇ 디지털포렌식 분석 절차 ㅇ 디지털포렌식 적용 사례 ㅇ 디지털포렌식과 연관된 사고 유형에 대한 지식 ㅇ 사고/사건 ㅇ 접수매뉴얼(가이드라인) ㅇ 소요자원 및 비용산정 방법 ㅇ 연계보관성(Chainof Custody) ㅇ 정보통신 및 법과학 표준 용어	ㅇ 결과서 작성 도구 활용 능력 ㅇ 계획서 작성 도구 활용 능력 ㅇ 디지털포렌식 도구 활용 능력 ㅇ 디지털포렌식과 연관된 사고의 유형 검색능력 ㅇ 디지털포렌식과 연관된 사고의 유형 분류 능력 ㅇ 디지털포렌식과 연관된 사고의 정보 수집 능력 ㅇ 수집 정보분석 기술 ㅇ 인터뷰 기술 ㅇ 일정 계획 수립 능력 ㅇ 전산환경 파악 능력

직무		보안사고 대응	직무수준		5
수준별직무 정의		포괄적인 사고대응 역량을 바탕으로 사고 정보를 수집·분석하고, 로그의 정오탐 식별 및 상관관계 분석을 통해 사고 여부를 판단하며, 도출된 대응 및 통제 방안을 보안 정책에 반영할 수 있는 수준
요구 역량 정의	능력단위명 (능력단위 분류번호)	능력단위	필수	선택	비고
	탐지로그 분석 (2001060307_24v3)	탐지로그 분석이란 구축한 보안사고 로그 분석환경을 기반으로 로그 발생 시 정□오탐 여부를 파악한 후, 상관관계에 대한 결과를 분석하는 능력이다.	✔		보안사고 분석대응
	보안위협 대응 (2001060310_24v3)	보안위협 대응이란 보안위협을 탐지하고 대응하기 위하여 악성코드, 취약점에 대해 분석하고 이에 대한 대응과 통제방안을 도출하여 보안정책에 적용하는 능력이다.	✔
	보안사고정보 확보 (2001060313_24v1)	보안사고정보 확보란 침해사고에 대응하기 위하여 사고정보 수집에 필요한 사항을 준비하고 수집 도구를 활용하여 사고정보를 확보하는 능력이다.	✔
	모의해킹 (2001060210_24v3)	모의해킹이란 조직의 IT 운영시스템을 대상으로 실제 해킹 공격과 유사한 테스트를 수행하여, 보안취약점을 발견하고 해결방안을 제시하는 능력이다.		✔	정보보호 진단·분석
	보안취약점 진단·분석 (2001060207_24v3)	보안취약점 진단·분석이란 정보자산을 대상으로 보안취약점을 점검·분석하고 도출된 취약점에 대해 대응책을 수립하여 위험을 감소시키는 능력이다.	✔
	네트워크 보안 운영 (2001060108_19v3)	네트워크 보안 운영이란 정의된 보안요구사항에 따라 네트워크 보안 솔루션을 운영하고 개선하며, 새로운 보안 위협에 대응하는 능력이다.		✔	정보보호 관리·운영
	애플리케이션 보안 운영 (2001060109_19v3)	애플리케이션 보안 운영이란 정의된 보안요구사항에 따라 애플리케이션 보안 시스템을 운영하고, 개선하며, 새로운 보안 위협에 대응하는 능력이다.		✔
	시스템 보안 운영 (2001060110_19v3)	시스템 보안 운영이란 정의된 보안요구사항에 따라 시스템 보안 솔루션을 운영 및 개선하며, 시스템의 보안 신규 위협을 대응하고 시스템 보안솔루션의 업데이트를 적용하는 능력이다.		✔
	관리적 보안 운영 (2001060111_19v3)	관리적 보안 운영이란 정보보호 정책 준수를 위한 인식제고 및 교육훈련 프로그램을 수행하고, 보안정책이 현장에서 이행되는 지를 점검하고, 침해사고 발생 시 원인을 분석하고 대응하는 능력이다.		✔
	물리 보안 운영 (2001060112_19v3)	물리 보안 운영이란 사람, 물품, 차량, 천재지변 등 물리적 위협수단으로부터 시설을 안전하게 보호하기 위하여 물리 보안솔루션을 운영 및 개선하고 대응하는 능력이다.		✔
	암호 시스템 운영 (2001060410_19v2)	암호 시스템 운영이란 정의된 기능 요구사항에 따라 정보 시스템을 운영하고 개선하며, 새로운 보안 위협에 대응하는 능력이다.		✔	정보보호 암호·인증
	암호 분석 (2001060402_19v2)	암호 분석이란 암호 분석 기획의 암호 분석 방법론을 기반으로 암호 알고리즘의 안전성과 구현 적합성을 검증하는 능력이다.		✔
	증거 분석 (2001060806_20v1)	증거 분석이란 운영체제/애플리케이션, 네트워크, 코드, 데이터베이스로부터 추출한 증거를 분석하는 능력이다.	✔		디지털포렌식
	현장 조사 (2001060802_20v1)	현장 조사란 현장을 파악한 후 통제하고, 증거를 식별하여 현장에서 필요한 분석을 하는 능력이다.	✔
필요 지식 기술	능력단위	지식	기술
	탐지로그 분석 (2001060307_24v3)	ㅇ MSS(Managed Security Service) ㅇ SIEM(Security Information Event Management) ㅇ 네트워크 취약점 ㅇ 데이터 운영 현황 ㅇ 보안사고 대응 절차 ㅇ 보안사고 유형 ㅇ 보안시스템 탐지정책 및 이벤트 동작 메커니즘 ㅇ 사이버 공격 및 공격유형별 개념 ㅇ 시스템 운영 현황 ㅇ 시스템 취약점 분석 방법 ㅇ 시스템, 응용프로그램(어플리케이션), 탐지로그 분석 절차 ㅇ 운영체제, 파일시스템, 응용프로그램 탐지로그 설정 및 분석 방법 ㅇ 정규표현식 구성 및 활용 기법 ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P) ㅇ 정보자산 현황 ㅇ 탐지로그 분석 절차 ㅇ 탐지로그 상관관계 분석 기법 ㅇ 통합보안관제시스템 동작원리	ㅇ 네트워크 패킷에 대한 분석 기술 ㅇ 보안사고 간 연관성 분석 기술 ㅇ 보안사고 분석 기술 ㅇ 보안사고 영향 정도 분석 기술 ㅇ 보안사고 위협 정도 판단 기술 ㅇ 보안사고 탐지 적합성 판단 기술 ㅇ 보안사고별 후속 조치 판단 능력 ㅇ 보안사고에 대한 스토리보드 및 로드맵 작성 기술 ㅇ 보안시스템 이벤트 분석 능력 ㅇ 보안시스템 정책 활용기술 ㅇ 보안시스템에 대한 현황파악 및 분석 능력 ㅇ 분석도구 활용 기술 ㅇ 상관관계 분석을 사용하는 보안시스템 운영기술 ㅇ 시스템, 네트워크, 애플리케이션 취약점 분석 기술 ㅇ 시스템, 네트워크, 애플리케이션 취약점 점검 능력 ㅇ 악성코드 분석도구 활용 능력 ㅇ 운영체제, 파일시스템, 응용프로그램 탐지로그 분석 기술 ㅇ 침해사례 대응 기술 ㅇ 탐지로그 분석 능력 ㅇ 탐지로그 분석시스템 운영 기술 ㅇ 탐지로그 상관관계 분석 기술 ㅇ 통합관제시스템 운영 기술
	보안위협 대응 (2001060310_24v3)	ㅇ 보안사고 대응 절차 ㅇ 보안사고 영향평가 방법 ㅇ 보안사고 유형 ㅇ 악성코드 구조 및 동작방식 ㅇ 영역별 취약점 진단 방법 ㅇ 정보시스템 취약점의 특징 ㅇ 조직 내 정보시스템의 개념 및 특징 ㅇ 취약점 발생환경에 대한 최신 동향 ㅇ 취약점 분석 평가 기준 ㅇ 파일, 프로세스, 레지스트리 구조 동작방식 ㅇ 프로그램 컴파일러 활용 방법	ㅇ 보안사고 연관성 분석 기술 ㅇ 보안사고 후속 조치 수행 능력 ㅇ 보안시스템 운영 능력 ㅇ 악성코드 공격 대응 기술 ㅇ 악성코드 분석도구 활용 능력 ㅇ 악성코드 판단 기술 ㅇ 정보시스템 취약점 분석 기술 ㅇ 정보시스템 취약점 조치 기술 ㅇ 취약점 분석 도구 활용 능력 ㅇ 프로그램 역공학 기술
	보안사고정보 확보 (2001060313_24v1)	ㅇ IT 시스템 및 서비스 ㅇ 사고정보 수집 방법 ㅇ 사고정보 수집 절차 ㅇ 사이버위협·공격의 종류 ㅇ 수집 도구 동작원리 ㅇ 시스템 취약점	ㅇ 보안 취약점 관리 기술사고 징후 파악 능력 ㅇ 사고 현장 보존 기술 ㅇ 사고정보 수집 도구 활용 기술 ㅇ 운영체제·서비스 동작 관련 정보 획득 기술 ㅇ 초동 대응 조치 기술 ㅇ 취약점 진단도구 활용 기술
	모의해킹 (2001060210_24v3)	ㅇ 모의해킹 방법론 ㅇ 보고서 작성 표준 및 지침 ㅇ 보안사고 동향과 원인 ㅇ 보안약점과 보안취약점 관련 가이드 ㅇ 시스템 보안 아키텍처와 기술적 작동 원리 ㅇ 위험평가 기술과 방법론 ㅇ 정보보호 관련 법령과 규정 ㅇ 정보보호 관련 표준 ㅇ 조직의 보안 체계와 정책 ㅇ 조직의 정보자산 현황	ㅇ 대상 시스템의 보안 아키텍처와 기술적 작동 원리 분석 능력 ㅇ 모의해킹 수행 능력 ㅇ 모의해킹 시나리오와 체크리스트 작성 능력 ㅇ 보안취약점 대응 및 후속조치 수행능력 ㅇ 보안취약점 영향도 분석 기술 ㅇ 보안취약점 진단 도구 사용 능력 ㅇ 보안취약점 진단 도구 식별 능력 ㅇ 보안취약점을 진단하고 분석하는 능력 ㅇ 주요 시스템과 네트워크 식별 기술 ㅇ 필요 자원을 식별하고 할당하는 능력
	보안취약점 진단·분석 (2001060207_24v3)	ㅇ 영역별 취약점 진단 방법 ㅇ 정보보호 관련 법령과 규정 ㅇ 정보자산 운영 정책 정보 ㅇ 정보자산 위험평가 방법론 ㅇ 정보자산 취약점 분석평가 기준 ㅇ 정보자산의 취약점 조치 방법	ㅇ DBMS 운영 능력 ㅇ 네트워크 장비 운영 능력 ㅇ 보안시스템 운영 능력 ㅇ 보안취약점에 대한 개선사항 및 보호대책 수립능력 ㅇ 보안취약점에 대한 위험처리 적용 능력 ㅇ 서버(Unix, Windows) 운영 능력 ㅇ 스크립트활용 능력 ㅇ 신기술 환경에 대한 진단·분석 능력 ㅇ 정보자산 취약점개선조치 능력 ㅇ 정보자산 취약점 판단 능력 ㅇ 정보자산의 보안취약점 발견과 분석 능력
	네트워크 보안 운영 (2001060108_19v3)	ㅇ CVE(Common Vulnerabilities and Exposure) ㅇ 네트워크 개념 ㅇ 네트워크 보안 (ISO/IEC 27033) ㅇ 네트워크 보안 프로토콜 ㅇ 네트워크 보안솔루션 ㅇ 정보보안 통제를 위한 실무지침(ISO/IEC 27002) ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P)	ㅇ 네트워크 보안 장비 운용 기술 ㅇ 네트워크 보안솔루션 운영 기술 ㅇ 디지털 증거분석 및 해석 능력
	애플리케이션 보안 운영 (2001060109_19v3)	ㅇ 애플리케이션 개념 ㅇ 애플리케이션 보안 (ISO/IEC 27034) ㅇ 애플리케이션 보안 프로토콜 ㅇ 애플리케이션 보안솔루션구조 ㅇ 오픈소스 웹 애플리케이션 보안 프로젝트(OWASP) ㅇ 정보보안 통제를 위한 실무지침(ISO/IEC 27002) ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P)	ㅇ 애플리케이션 보안 장비 운용 능력 ㅇ 애플리케이션 취약점분석 능력 ㅇ 프로토콜 활용 능력
	시스템 보안 운영 (2001060110_19v3)	ㅇ 서비스 공격 유형 ㅇ 시스템 보안솔루션 종류 및 주요 보안 기능 ㅇ 시스템 아키텍처 ㅇ 식별 및 인증 ㅇ 암호 알고리즘 ㅇ 암호키 관리 ㅇ 운영체제 동작원리 ㅇ 접근 통제 기법 ㅇ 정보보안 통제를 위한 실무지침(ISO/IEC 27002) ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P) ㅇ 정보시스템의 보안운영 정책	ㅇ 로그 분석 능력 ㅇ 보안 아키텍처 수립 기술 ㅇ 보안 프레임워크 작성 기술 ㅇ 보안솔루션 운영기술 ㅇ 서버 보안 소프트웨어 설치 및 운영 기술 ㅇ 서버, 운영체제 취약점 분석 능력 ㅇ 운영체제별 보안설치 기술 ㅇ 운영체제의 환경 설정 기술 ㅇ 정보시스템 패치적용 기술
	관리적 보안 운영 (2001060111_19v3)	ㅇ IT보안 교육과 훈련 프로그램 수립(NIST SP 800-50) ㅇ PC보안 ㅇ 개인정보 보호법 ㅇ 개인정보 처리 관련 정보보호 관련법률 ㅇ 경영목표 및 전략 ㅇ 교육훈련 절차·지침 ㅇ 교육훈련 피드백 방법 ㅇ 교육훈련 효과적 전달 및 피드백 방법 ㅇ 네트워크 보안 (ISO/IEC 27033) ㅇ 데이터베이스 보안 ㅇ 디지털 증거분석(ISO/IEC 27042) ㅇ 디지털 포렌식 ㅇ 보안감사 지침(ISO/IEC 27006, 27007, 27008) ㅇ 시스템 보안 ㅇ 정보보안 사고관리(ISO/IEC 27035) ㅇ 정보보호 기술동향 분석 지식 ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P) ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P) 외부자 통제 기법 ㅇ 정보보호 정책 ㅇ 정보보호 최신 동향 ㅇ 정보보호개론 ㅇ 정보보호시스템 운영 지식 ㅇ 정보보호정책 ㅇ 정보시스템 및 정보보호시스템 취약점 ㅇ 정보통신망 이용촉진 및 정보보호 등에 관한 법률 ㅇ 정부 정책 동향 ㅇ 해킹 및 방어 기법	ㅇ 교육훈련 개선 능력 ㅇ 발견된 문제점 간의 연관 관계 분석 능력 ㅇ 수집된 자료에 대한 체계적인 분류 능력 ㅇ 외부자 계약 관련 보안 확인능력 ㅇ 외부자 보안 조치 능력 ㅇ 외부자 보안요구사항 식별 능력 ㅇ 정보보호 관련 법령분석 능력 ㅇ 정보보호 관리적, 기술적 보호대책 분석 능력 ㅇ 정보보호 교육 수행 능력 ㅇ 정보보호 교육계획 수립 능력 ㅇ 정보보호 교육훈련 평가 능력 ㅇ 정보보호 이해도 및 수준 파악 기술 ㅇ 정보보호시스템관련 법령 해석 기술 ㅇ 정보보호시스템 운영 기술 ㅇ 정보보호시스템 취약점 진단 기법 ㅇ 정보보호시스템 활용 기술 ㅇ 정보시스템 취약점 진단 능력
	물리 보안 운영 (2001060112_19v3)	ㅇ 물리보안 수칙 ㅇ 물리보안 운영지침 ㅇ 정보보안 통제를 위한 실무지침(ISO/IEC 27002) ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P) ㅇ 정보보호 출입통제 절차	ㅇ IT기기 반출입 점검 기술 ㅇ IT환경 설비 운용 능력 ㅇ IT기기 반출입 점검 기술 ㅇ 영상 분석능력 ㅇ 출입자 관리 능력 ㅇ 출입통제시스템 운용 능력 ㅇ 침입감지시스템분석 능력 ㅇ 침입감지시스템 운용 능력
	암호 시스템 운영 (2001060410_19v2)	ㅇ 시스템 아키텍쳐 구성 지식 ㅇ 암호 시스템 인증절차 ㅇ 암호모듈 시스템특성 ㅇ 운영체제 동작 특성 ㅇ 접근 통제 기법 ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P) ㅇ 정보보호관리체계에 관한 규격(ISO/IEC27001) ㅇ 플랫폼 활용 절차	ㅇ 네트워크 관리 도구 사용 기술 ㅇ 로그 분석 도구 사용 기술 ㅇ 시스템 소프트웨어 운영 기술 ㅇ 시스템 아키텍쳐 수립기술 ㅇ 시스템 취약점 분석 기술 ㅇ 시스템 프레임워크 설계 기술 ㅇ 운영체제 환경설정 기술 ㅇ 운영체제별 설치 기술
	암호 분석 (2001060402_19v2)	ㅇ 국내외 기술동향 분석 방법 ㅇ 국내외 기술동향 획득 절차 ㅇ 국내외 암호 표준자료 획득 방법 ㅇ 암호 기능 검증 제도 요구사항 ㅇ 암호 기술 운영 환경 ㅇ 암호 모듈 분석 절차 ㅇ 암호 분석 기술 동향 ㅇ 암호 분석 기술 특성 ㅇ 암호 분석 시험 절차 ㅇ 암호 분석 시험 점검 항목 ㅇ 암호 알고리즘 ㅇ 암호 알고리즘 기술 특성 ㅇ 암호 알고리즘 분석 기법 ㅇ 암호 알고리즘 분석 방법론 ㅇ 암호 알고리즘 설계 기법 ㅇ 암호 알고리즘 설계 기준 ㅇ 암호 알고리즘 안전성 판정 기준 ㅇ 암호 알고리즘 종류 ㅇ 암호 프로토콜 특성 ㅇ 암호모듈 보안 강도 ㅇ 암호모듈 보안 요구사항(ISO/IEC 19790) ㅇ 최신 암호 기술 동향	ㅇ 보안 요구 사항 검증 능력 ㅇ 보안 요구사항 분석 기술 ㅇ 분석 기술별 카테고리 분류 능력 ㅇ 분석도구 운영능력 ㅇ 시험 계획 수립 기술 ㅇ 시험 자동화 기술 ㅇ 시험 환경구축 기술 ㅇ 암호 분석 도구 활용 기술 ㅇ 암호 알고리즘 공격 기술 ㅇ 암호 알고리즘구조 분석 능력 ㅇ 암호 알고리즘안전성 분석 기술 ㅇ 암호 알고리즘 키 특성 및 키 스케줄 분석 기술 ㅇ 암호 알고리즘통계 특성 분석 기술 ㅇ 암호 알고리즘 효율성 분석 기술 ㅇ 암호기술 정보 검색 능력
	증거 분석 (2001060806_20v1)	ㅇ 네트워크 구성요소에 대한 지식 ㅇ 네트워크 보안 로그 생성 원리 ㅇ 네트워크 보안장비에 대한 지식 ㅇ 네트워크 설정 방법 ㅇ 네트워크 프로토콜 원리 ㅇ 데이터 조작을 위한 SQL 질의어 ㅇ 데이터 통신 원리 ㅇ 데이터베이스 분석 기법 ㅇ 데이터베이스에 대한 지식 ㅇ 디지털기기 동작원리 ㅇ 멀티미디어 파일에 대한 지식 ㅇ 소프트웨어 테스트 기법에 대한 지식 (정적 분석과 동적 분석) ㅇ 스테가노그래피 지식 ㅇ 악성코드의 유형에 대한 지식 ㅇ 안티포렌식 종류와 기법 ㅇ 안티포렌식 지식 ㅇ 암호 기법 ㅇ 어셈블리 언어에 대한 지식 ㅇ 역공학에 대한 지식 ㅇ 운영체제별 보안 정책 ㅇ 운영체제에 대한 지식 ㅇ 주요 DBMS별 데이터 구조 ㅇ 파일 구조에 대한 지식 ㅇ 파일메타데이터에 대한 지식 ㅇ 파일시스템에 대한 지식 ㅇ 패킷 구조에 대한 지식 ㅇ 프로그래밍 언어에 대한 지식 ㅇ 프로세스 동작원리 ㅇ 휘발성 메모리 데이터에 대한 지식	ㅇ SQL 작성 기술 ㅇ 가상머신 활용 기술 ㅇ 구조화된 파일 분석 기술 ㅇ 네트워크 보안장비 로그 분석기술 ㅇ 네트워크 보안장비 운영기술 ㅇ 네트워크 패킷 분석 기술 ㅇ 네트워크 패킷 추출 기술 ㅇ 데이터 변조 기술 ㅇ 데이터 완전 삭제 기술 ㅇ 데이터 은닉 기술 ㅇ 데이터베이스 백업 기술 ㅇ 데이터베이스 복구 기술 ㅇ 데이터베이스 복구 프로그램 사용 기술 ㅇ 데이터베이스 시스템 구축 기술 ㅇ 데이터베이스 암복화 기술 ㅇ 디지털 증거분석 도구 활용 기술 ㅇ 메모리 분석 기술 ㅇ 메타데이터 분석 기술 ㅇ 시간정보 분석 기술 ㅇ 시스템 로그 분석 기술 ㅇ 실행 파일 구조 및 구동 기술 ㅇ 심층암호분석 기술 ㅇ 안티포렌식 도구 활용 능력 ㅇ 암호 해독 기술 ㅇ 암호파일 탐색 기술 ㅇ 애플리케이션 개발 기술 ㅇ 어셈블리 언어 해석 기술 ㅇ 정적 분석 및 동적 분석 기술 ㅇ 주요 DBMS 사용 기술 ㅇ 컴파일러 분석 기술 ㅇ 파일시스템 분석 기술 ㅇ 프로그래밍 언어 해석 기술 ㅇ 프로세스 분석 기술
	현장 조사 (2001060802_20v1)	ㅇ 네트워크 구조와 원리 ㅇ 디지털기기 및 디지털저장매체별 증거분석 지식 ㅇ 디지털기기의 구조와 원리 ㅇ 디지털저장매체별 특징과 구조 ㅇ 디지털증거처리절차 매뉴얼 ㅇ 디지털통신의 원리 ㅇ 분석보고서 작성 지식 ㅇ 사건조사 대상자 면담지 작성방법 ㅇ 사고유형분석 지식 ㅇ 운영체제의 구조와 원리 ㅇ 증거수집절차 매뉴얼 ㅇ 파일시스템의 구조와 원리	ㅇ 네트워크 구조파악 능력 ㅇ 디지털기기 통신제어 기술 ㅇ 레지스트리 분석 기술 ㅇ 로그 분석 기술 ㅇ 로그정보 분석 기술 ㅇ 분석보고서 작성 능력 ㅇ 사고유형을 파악하는 능력 ㅇ 수집할 증거를 식별하는 능력 ㅇ 신속한 현장 대처 능력 ㅇ 조사사건 파악 능력 ㅇ 파일시스템 분석 기술 ㅇ 현장통제 방법 및 통제 영역설정 ㅇ 휘발성 데이터 수집 기술 ㅇ 휘발성증거를 수집하는 기술

직무		보안사고 대응	직무수준		4
수준별직무 정의		기초적인 보안대응 역량을 바탕으로 보안시스템 설정을 통해 침해사고 발생 시 피해 확산을 방지하고, 초동조치를 수행할 수 있는 수준
요구 역량 정의	능력단위명 (능력단위 분류번호)	능력단위	필수	선택	비고
	위협탐지 (2001060312_24v1)	위협탐지란 보안시스템의 보안정책 설정을 통하여 보안위협을 모니터링하고 위협 발생 시 피해확산 방지를 위해 초동조치를 수행하는 능력이다.	✔		보안사고 분석대응
	보안 장비 운용 (2001060113_19v3)	보안 장비 운용이란 보안시스템 지식을 토대로 보안시스템을 운용하고 관리하는 능력이다.	✔		정보보호 관리·운영
	암호 장비 운용 (2001060403_19v2)	암호 시스템 운영이란 정의된 기능 요구사항에 따라 정보 시스템을 운영하고 개선하며, 새로운 보안 위협에 대응하는 능력이다.		✔	정보보호 암호·인증
	증거 수집 (2001060803_20v1)	증거 수집이란 디지털기기에서 조사 목적에 맞게 데이터를 수집하고 수집결과를 검증하는 능력이다.	✔		디지털포렌식
	증거 추출 (2001060805_20v1)	증거 추출이란 디지털기기에서 조사 목적에 맞게 증거물을 검사하고 데이터를 복구하여 사건 관련 데이터를 추출하는 능력이다.	✔
필요 지식 기술	능력단위	지식	기술
	위협탐지 (2001060312_24v1)	ㅇ 네트워크 구조 및 시스템 운영방법 ㅇ 보안사고 대응절차 ㅇ 보안사고 유형 ㅇ 보안시스템 운영절차 ㅇ 보안시스템 유형 ㅇ 보안시스템 이상 징후 모니터링 방법 ㅇ 수집 정보와 대응 방법 ㅇ 시스템, 네트워크, 애플리케이션 취약점 ㅇ 정보보안 컴플라이언스 ㅇ 취약점 발생환경	ㅇ 보안사고 분석 기술 ㅇ 보안사고 영향 정도 분석 기술 ㅇ 보안사고 위협 정도 판단 기술 ㅇ 보안사고 탐지 적합성 판단 기술 ㅇ 보안사고 피해시스템 격리 기술 ㅇ 보안사고 피해시스템 식별 기술 ㅇ 보안시스템 운영절차 수립 능력 ㅇ 보안시스템 운영절차 이행 능력 ㅇ 보안시스템 정책 관리능력 ㅇ 보안시스템 정책적용 능력 ㅇ 시스템, 네트워크, 애플리케이션 취약점 분석 능력 ㅇ 침해 대응분석 기술 ㅇ 통합관제시스템 운영 기술
	보안 장비 운용 (2001060113_19v3)	ㅇ 네트워크 보안 최신 기술 동향 ㅇ 네트워크 통신규약 ㅇ 보안 최신 기술 동향 ㅇ 보안시스템 구성도 ㅇ 보안시스템 장비 특성 ㅇ 보안시스템 특성 ㅇ 보안시스템의 개념 ㅇ 분석대상이 되는 시스템 및 업무에 대한 개념 ㅇ 장비의 기능 활용 기법 ㅇ 장애 종류 및 특징에 대한 개념 ㅇ 통신망 침해 사례에 대한 지식	ㅇ 네트워크 프로토콜 분석 ㅇ 보안시스템 및 관련 소프트웨어 운용 능력 ㅇ 보안시스템 설치 및 구성 능력 ㅇ 보안시스템 운영기술 ㅇ 보안시스템 운영 현황 분석 능력 ㅇ 보안시스템 운영 현황 파악 능력 ㅇ 보안시스템에 대한 기능파악 능력 ㅇ 보안시스템에 대한 튜닝 능력 ㅇ 보안시스템에 대한 현황파악 및 분석 능력 ㅇ 장애 대응 능력 ㅇ 장애 원인 분석 및 조치 능력
	암호 장비 운용 (2001060403_19v2)	ㅇ 시스템 아키텍쳐 구성 지식 ㅇ 암호 시스템 인증 절차 ㅇ 암호 시스템 인증절차 ㅇ 암호모듈 시스템 특성 ㅇ 운영체제 동작 특성 ㅇ 접근 통제 기법 ㅇ 정보보호 및 개인정보보호 관리체계(ISMS-P) ㅇ 정보보호관리체계에 관한 규격(ISO/IEC27001) ㅇ 플랫폼 활용 절차	ㅇ 네트워크 관리 도구 사용 기술 ㅇ 로그 분석 도구 사용 기술 ㅇ 시스템 소프트웨어 운영 기술 ㅇ 시스템 아키텍쳐 수립기술 ㅇ 시스템 취약점 분석 기술 ㅇ 시스템 프레임워크 설계 기술 ㅇ 운영체제 환경설정 기술 ㅇ 운영체제별 설치 기술 ㅇ 운영체제의 환경 설정 기술
	증거 수집 (2001060803_20v1)	ㅇ 관련 사건 판례 ㅇ 네트워크 시스템 지식 ㅇ 디지털 저장소 관리 지식 ㅇ 디지털 증거 보존절차 ㅇ 디지털 증거 수집 결과의 판단 지식 ㅇ 디지털 증거 수집 절차 ㅇ 디지털 증거 유형별 해시값 생성 원리 ㅇ 디지털기기 유형과 인터페이스 ㅇ 디지털포렌식 소프트웨어 활용 지식 ㅇ 디지털포렌식 하드웨어 활용 지식 ㅇ 수집 결과의 동일성 확인 원리 ㅇ 연계보관성(Chain of Custody) ㅇ 운영체제별 사용 흔적의 데이터 위치	ㅇ 디지털 저장소 유형별 데이터 식별 기술 ㅇ 디지털 증거물 봉인 기술 ㅇ 디지털포렌식 소프트웨어 사용 기술 ㅇ 디지털포렌식 하드웨어 사용기술 ㅇ 보고서 작성 도구 활용 능력 ㅇ 수집 목록 작성 기술 ㅇ 파일 유형별 메타데이터분류 기술 ㅇ 파일 유형별 키워드 검색 기술 ㅇ 파일시스템 메타데이터 분류 기술 ㅇ 해시값 생성결과 판단 기술 ㅇ 현장 상황별 대응 능력
	증거 추출 (2001060805_20v1)	ㅇ 다양한 해시 알고리즘 ㅇ 디지털 데이터 복구 프로그램의 작동 원리에 대한 지식 ㅇ 디지털기기 동작 원리 ㅇ 디지털기기별 보안구조 ㅇ 디지털기기의 구조 ㅇ 디지털저장매체 유형 및 구조 ㅇ 디지털저장매체 유형별 구조에 대한 지식 ㅇ 디지털저장매체 유형별 물리적 손상에 대한 지식 ㅇ 디지털저장매체별 특징과 구조 ㅇ 법적으로 허용될 수 있는 사본 생성에 대한 지식 ㅇ 운영체제 및 응용 프로그램에 의해 생성된 파일에 대한 지식 ㅇ 원본무결성 보증에 대한 지식 ㅇ 임베디드 시스템 보드 지식 ㅇ 파일 손상의 다양한 원인에 대한 지식 ㅇ 파일 시스템별 작동 방식 및 파일 생성/삭제/복구 방식에 대한 지식 ㅇ 파일 확장자 및 시그니처에 대한 지식 ㅇ 파일의 시그니처 확장에 대한 지식 ㅇ 파티션의 구조 및 작동 방식에 대한 지식 ㅇ 할당 영역 및 비할당 영역에 대한 지식	ㅇ 납땜 기술 및 시스템보드 리워크 기술 ㅇ 다양한 디지털 데이터 복구 프로그램 활용 기술 ㅇ 디지털 데이터 추출 결과에 대한 보고서 작성 기술 ㅇ 디지털 증거분석 도구 활용기술 ㅇ 디지털기기 수리분해 기술 ㅇ 디지털저장매체 검사 결과에 대한 보고서 작성 기술 ㅇ 디지털저장매체 복제 도구 활용 기술 ㅇ 디지털저장매체 분해 조립 기술 ㅇ 디지털저장매체 유형별 고장 진단 기술 ㅇ 시스템유형별 해킹기술 ㅇ 쓰기방지도구 활용 기술 ㅇ 파일 복구 및 파일 카빙 기술 ㅇ 파일 상태 확인 및 파일 분류 기술 ㅇ 파티션 복구 기술

⑮ 디지털포렌식

직무 설명

직무	디지털포렌식
직무 정의	디지털 기기에서 발생된 특정 행위의 사실 관계를 규명하고, 추후 법정에서 증거 자료로 인정될 수 있도록 요건을 갖추어 과학적 방법으로 증거물을 수집, 이동, 보존, 분석, 제출, 검증하는 일이다.
수준별직무	수준별직무 정의
디지털포렌식(7)	고도의 디지털포렌식 전문 지식을 기반으로 디지털포렌식 증거 제출 등에 요구되는 새로운 지식과 절차를 개발하고 관련 분야의 지식을 통합하기 위해 필요한 연계적 기술을 접목한 디지털포렌식 전략을 제시·적용하며 성과를 관리·평가할 수 있는 수준
디지털포렌식(6)	심화된 디지털포렌식 전문 지식과 해당 분야의 예측 불가능한 문제를 해결하는 데 필요한 기술을 기반으로 디지털포렌식 조사계획 수립, 증거 분석 등을 위한 전반적인 과업을 설계하고 수행·관리할 수 있는 수준
디지털포렌식(5)	포괄적 디지털포렌식 전문 지식과 해당 분야의 일상적이지 않은 문제를 해결하는 데 필요한 기술을 기반으로 디지털포렌식 현장 조사, 증거 관리 등을 위해 본인에게 주어진 과업을 수행하고 타인의 과업을 관리할 수 있는 수준
디지털포렌식(4)	제한적 디지털포렌식 전문지식과 해당 분야의 특정한 문제를 해결하는데 필요한 기술을 기반으로 디지털포렌식 증거 수집, 증거 추출 등을 위해 제한된 권한 내에서 과업을 수행하고 타인의 정해진 과업을 관리할 수 있는 수준

직무기술서

직무		디지털포렌식	직무수준		7
수준별직무 정의		고도의 디지털포렌식 전문 지식을 기반으로 디지털포렌식 증거 제출 등에 요구되는 새로운 지식과 절차를 개발하고 관련 분야의 지식을 통합하기 위해 필요한 연계적 기술을 접목한 디지털포렌식 전략을 제시·적용하며 성과를 관리·평가할 수 있는 수준
요구 역량 정의	능력단위명 (능력단위 분류번호)	능력단위	필수	선택	비고
	증거 제출 (2001060807_20v1)	증거 제출이란 분석 절차와 결과를 문서화하고 의뢰자에게 제출한 후 법정이나 해당기관에서 증언하는 능력이다.	✔		디지털포렌식
	조사계획 수립 (2001060801_20v1)	조사계획 수립이란 사고를 접수하여 유형을 파악하고 대상과 범위를 확정한 후 조사계획을 수립하는 능력이다.	✔
	증거 분석 (2001060806_20v1)	증거 분석이란 운영체제/애플리케이션, 네트워크, 코드, 데이터베이스로부터 추출한 증거를 분석하는 능력이다.	✔
필요 지식 기술	능력단위	지식	기술
	증거 제출 (2001060807_20v1)	ㅇ 디지털포렌식 분석 절차 ㅇ 디지털 증거 처리절차 ㅇ KS Q ISO/IEC 17025 (시험/교정기관의 자격에 관한 일반적 요구사항) 요건 ㅇ 정보통신 및 법과학 표준 용어 ㅇ 연계보관성(Chain of Custody) ㅇ 보고서 작성기준 ㅇ 자료관리 지침 및 규정 ㅇ 형사/민사소송법 중 증언 부문 ㅇ 전문가의 법정 증언 매뉴얼	ㅇ 자료 수집 능력 ㅇ 수집 정보 분석 기술 ㅇ 자료 보관 기술 ㅇ 디지털포렌식 도구 활용 능력 ㅇ 보고서 작성 도구 활용 능력 ㅇ 분석결과에 대해 정확하고 쉽게 설명하는 능력 ㅇ 프리젠테이션 활용능력
	조사계획 수립 (2001060801_20v1)	ㅇ 디지털포렌식 적용 사례 ㅇ 디지털포렌식과 연관된 사고 유형에 대한 지식 ㅇ 정보통신 및 법과학 표준 용어 ㅇ 개인정보보호법 ㅇ 사고/사건 접수매뉴얼(가이드라인) ㅇ 디지털포렌식 동향 ㅇ 디지털포렌식 기법 ㅇ 디지털포렌식 분석 절차 ㅇ 디지털포렌식 도구 활용 지식 ㅇ 연계보관성(Chain of Custody) ㅇ 결과서 작성기준 ㅇ 소요자원 및 비용산정 방법 ㅇ 디지털 증거 처리절차 ㅇ 계획서 작성기준	ㅇ 디지털포렌식과 연관된 사고의 유형 검색 능력 ㅇ 디지털포렌식과 연관된 사고의 유형 분류 능력 ㅇ 디지털포렌식과 연관된 사고의 정보 수집 능력 ㅇ 수집 정보 분석 기술 ㅇ 접수서 작성 도구 활용 능력 ㅇ 전산 환경 파악 능력 ㅇ 인터뷰 기술 ㅇ 디지털포렌식 도구 활용 능력 ㅇ 결과서 작성 도구 활용 능력 ㅇ 일정 계획 수립 능력 ㅇ 계획서 작성 도구 활용 능력
	증거 분석 (2001060806_20v1)	ㅇ 디지털기기 동작원리 ㅇ 운영체제에 대한 지식 ㅇ 파일시스템에 대한 지식 ㅇ 파일 구조에 대한 지식 ㅇ 멀티미디어 파일에 대한 지식 ㅇ 데이터베이스에 대한 지식 ㅇ 안티포렌식 지식 ㅇ 운영체제별 보안 정책 ㅇ 네트워크 구성요소에 대한 지식 ㅇ 네트워크 프로토콜 원리 ㅇ 네트워크 보안장비에 대한 지식 ㅇ 네트워크 보안 로그 생성 원리 ㅇ 악성코드의 유형에 대한 지식 ㅇ 어셈블리 언어에 대한 지식 ㅇ 소프트웨어 테스트 기법에 대한 지식 (정적 분석과 동적 분석) ㅇ 프로그래밍 언어에 대한 지식 ㅇ 프로세스 동작원리 ㅇ 역공학에 대한 지식 ㅇ 주요 DBMS별 데이터 구조 ㅇ 데이터베이스 분석 기법 ㅇ 안티포렌식 종류와 기법 ㅇ 암호 기법 ㅇ 스테가노그래피 지식 ㅇ 파일메타데이터에 대한 지식	ㅇ 파일시스템 분석 기술 ㅇ 시스템 로그 분석 기술 ㅇ 구조화된 파일 분석 기술 ㅇ 디지털 증거분석 도구 활용 기술 ㅇ 네트워크 보안장비 로그 분석기술 ㅇ 네트워크 패킷 분석 기술 ㅇ 프로그래밍 언어 해석 기술 ㅇ 실행 파일 구조 및 구동 기술 ㅇ 프로세스 분석 기술 ㅇ 어셈블리 언어 해석 기술 ㅇ 정적 분석 및 동적 분석 기술 ㅇ 메모리 분석 기술 ㅇ 데이터베이스 백업 기술 ㅇ 데이터베이스 복구 기술 ㅇ 데이터베이스 암복화 기술 ㅇ 데이터베이스 시스템 구축 기술 ㅇ SQL 작성 기술 ㅇ 데이터베이스 복구 프로그램 사용 기술 ㅇ 데이터 변조 기술 ㅇ 데이터 은닉 기술 ㅇ 시간정보 분석 기술 ㅇ 암호파일 탐색 기술 ㅇ 암호 해독 기술 ㅇ 메타데이터 분석 기술 ㅇ 안티포렌식 도구 활용 능력

직무		디지털포렌식	직무수준		6
수준별직무 정의		심화된 디지털포렌식 전문 지식과 해당 분야의 예측 불가능한 문제를 해결하는 데 필요한 기술을 기반으로 디지털포렌식 조사계획 수립, 증거 분석 등을 위한 전반적인 과업을 설계하고 수행·관리할 수 있는 수준
요구 역량 정의	능력단위명 (능력단위 분류번호)	능력단위	필수	선택	비고
	조사계획 수립 (2001060801_20v1)	조사계획 수립이란 사고를 접수하여 유형을 파악하고 대상과 범위를 확정한 후 조사계획을 수립하는 능력이다.	✔		디지털포렌식
	증거 분석 (2001060806_20v1)	증거 분석이란 운영체제/애플리케이션, 네트워크, 코드, 데이터베이스로부터 추출한 증거를 분석하는 능력이다.	✔
	현장 조사 (2001060802_20v1)	현장 조사란 현장을 파악한 후 통제하고, 증거를 식별하여 현장에서 필요한 분석을 하는 능력이다.	✔
	증거 관리 (2001060804_20v1)	증거 관리란 수집된 디지털 증거의 현황을 파악하고 절차에 따라 관계자에게 인계하며 보관 장소를 유지하고 관리하는 능력이다.	✔
필요 지식 기술	능력단위	지식	기술
	조사계획 수립 (2001060801_20v1)	ㅇ 디지털포렌식 적용 사례 ㅇ 디지털포렌식과 연관된 사고 유형에 대한 지식 ㅇ 정보통신 및 법과학 표준 용어 ㅇ 개인정보보호법 ㅇ 사고/사건 접수매뉴얼(가이드라인) ㅇ 디지털포렌식 동향 ㅇ 디지털포렌식 기법 ㅇ 디지털포렌식 분석 절차 ㅇ 디지털포렌식 도구 활용 지식 ㅇ 연계보관성(Chain of Custody) ㅇ 결과서 작성기준 ㅇ 소요자원 및 비용산정 방법 ㅇ 디지털 증거 처리절차 ㅇ 계획서 작성기준	ㅇ 디지털포렌식과 연관된 사고의 유형 검색 능력 ㅇ 디지털포렌식과 연관된 사고의 유형 분류 능력 ㅇ 디지털포렌식과 연관된 사고의 정보 수집 능력 ㅇ 수집 정보 분석 기술 ㅇ 접수서 작성 도구 활용 능력 ㅇ 전산 환경 파악 능력 ㅇ 인터뷰 기술 ㅇ 디지털포렌식 도구 활용 능력 ㅇ 결과서 작성 도구 활용 능력 ㅇ 일정 계획 수립 능력 ㅇ 계획서 작성 도구 활용 능력
	증거 분석 (2001060806_20v1)	ㅇ 디지털기기 동작원리 ㅇ 운영체제에 대한 지식 ㅇ 파일시스템에 대한 지식 ㅇ 파일 구조에 대한 지식 ㅇ 멀티미디어 파일에 대한 지식 ㅇ 데이터베이스에 대한 지식 ㅇ 안티포렌식 지식 ㅇ 운영체제별 보안 정책 ㅇ 네트워크 구성요소에 대한 지식 ㅇ 네트워크 프로토콜 원리 ㅇ 네트워크 보안장비에 대한 지식 ㅇ 네트워크 보안 로그 생성 원리 ㅇ 악성코드의 유형에 대한 지식 ㅇ 어셈블리 언어에 대한 지식 ㅇ 소프트웨어 테스트 기법에 대한 지식 (정적 분석과 동적 분석) ㅇ 프로그래밍 언어에 대한 지식 ㅇ 프로세스 동작원리 ㅇ 역공학에 대한 지식 ㅇ 주요 DBMS별 데이터 구조 ㅇ 데이터베이스 분석 기법 ㅇ 안티포렌식 종류와 기법 ㅇ 암호 기법 ㅇ 스테가노그래피 지식 ㅇ 파일메타데이터에 대한 지식	ㅇ 파일시스템 분석 기술 ㅇ 시스템 로그 분석 기술 ㅇ 구조화된 파일 분석 기술 ㅇ 디지털 증거분석 도구 활용 기술 ㅇ 네트워크 보안장비 로그 분석기술 ㅇ 네트워크 패킷 분석 기술 ㅇ 프로그래밍 언어 해석 기술 ㅇ 실행 파일 구조 및 구동 기술 ㅇ 프로세스 분석 기술 ㅇ 어셈블리 언어 해석 기술 ㅇ 정적 분석 및 동적 분석 기술 ㅇ 메모리 분석 기술 ㅇ 데이터베이스 백업 기술 ㅇ 데이터베이스 복구 기술 ㅇ 데이터베이스 암복화 기술 ㅇ 데이터베이스 시스템 구축 기술 ㅇ SQL 작성 기술 ㅇ 데이터베이스 복구 프로그램 사용 기술 ㅇ 데이터 변조 기술 ㅇ 데이터 은닉 기술 ㅇ 시간정보 분석 기술 ㅇ 암호파일 탐색 기술 ㅇ 암 해독 기술 ㅇ 메타데이터 분석 기술 ㅇ 안티포렌식 도구 활용 능력
	현장 조사 (2001060802_20v1)	ㅇ 사고유형분석 지식 ㅇ 적법절차 이론 ㅇ 디지털증거처리절차 매뉴얼 ㅇ 사건조사 대상자 면담지 작성방법 ㅇ 디지털기기의 구조와 원리 ㅇ 디지털통신의 원리 ㅇ 네트워크 구조와 원리 ㅇ 디지털증거처리절차 매뉴얼 ㅇ 디지털저장매체별 특징과 구조 ㅇ 증거수집절차 매뉴얼 ㅇ 파일시스템의 구조와 원리 ㅇ 운영체제의 구조와 원리 ㅇ 분석보고서 작성 지식 ㅇ 디지털기기 및 디지털저장매체별 증거분석 지식	ㅇ 사고유형을 파악하는 능력 ㅇ 신속한 현장 대처 능력 ㅇ 수집할 증거를 식별하는 능력 ㅇ 휘발성증거를 수집하는 기술 ㅇ 현장통제 방법 및 통제 영역설정 ㅇ 디지털기기 통신제어 기술 ㅇ 네트워크 구조파악 능력 ㅇ 조사사건 파악 능력 ㅇ 로그 분석 기술 ㅇ 레지스트리 분석 기술 ㅇ 휘발성 데이터 수집 기술 ㅇ 로그정보 분석 기술 ㅇ 파일시스템 분석 기술 ㅇ 분석보고서 작성
	증거 관리 (2001060804_20v1)	ㅇ 인계 및 교부 절차 ㅇ 증거물인계 규정 ㅇ 소송법상 증거물 인계 관련 절차 ㅇ 개인정보보호법 ㅇ 디지털 기기 특성 ㅇ 연계보관성(Chain of Custody) ㅇ 증거보관 규정 ㅇ 증거물관리 규정 ㅇ 기술적 보안조치 방법 ㅇ 관리적 보안조치 방법	ㅇ 안정된 운반 기술 ㅇ 증거물 인계 능력 ㅇ 증거물 저장·포장·표시 능력 ㅇ 증거물 보관 기술 ㅇ 증거추적 데이터관리 기술 ㅇ 보안 기술 적용 능력 ㅇ 증거물 백업기술 ㅇ 보관실 운영 및 관리 능력

직무		디지털포렌식	직무수준		5
수준별직무 정의		포괄적 디지털포렌식 전문 지식과 해당 분야의 일상적이지 않은 문제를 해결하는 데 필요한 기술을 기반으로 디지털포렌식 현장 조사, 증거 관리 등을 위해 본인에게 주어진 과업을 수행하고 타인의 과업을 관리할 수 있는 수준
요구 역량 정의	능력단위명 (능력단위 분류번호)	능력단위	필수	선택	비고
	현장 조사 (2001060802_20v1)	현장 조사란 현장을 파악한 후 통제하고, 증거를 식별하여 현장에서 필요한 분석을 하는 능력이다.	✔		디지털포렌식
	증거 관리 (2001060804_20v1)	증거 관리란 수집된 디지털 증거의 현황을 파악하고 절차에 따라 관계자에게 인계하며 보관 장소를 유지하고 관리하는 능력이다.	✔
	증거 수집 (2001060803_20v1)	증거 수집이란 디지털기기에서 조사 목적에 맞게 데이터를 수집하고 수집결과를 검증하는 능력이다.	✔
	증거 추출 (2001060805_20v1)	증거 추출이란 디지털기기에서 조사 목적에 맞게 증거물을 검사하고 데이터를 복구하여 사건 관련 데이터를 추출하는 능력이다.	✔
필요 지식 기술	능력단위	지식	기술
	현장 조사 (2001060802_20v1)	ㅇ 사고유형분석 지식 ㅇ 적법절차 이론 ㅇ 디지털증거처리절차 매뉴얼 ㅇ 사건조사 대상자 면담지 작성방법 ㅇ 디지털기기의 구조와 원리 ㅇ 디지털통신의 원리 ㅇ 네트워크 구조와 원리 ㅇ 디지털증거처리절차 매뉴얼 ㅇ 디지털저장매체별 특징과 구조 ㅇ 증거수집절차 매뉴얼 ㅇ 파일시스템의 구조와 원리 ㅇ 운영체제의 구조와 원리 ㅇ 분석보고서 작성 지식 ㅇ 디지털기기 및 디지털저장매체별 증거분석 지식	ㅇ 사고유형을 파악하는 능력 ㅇ 신속한 현장 대처 능력 ㅇ 수집할 증거를 식별하는 능력 ㅇ 휘발성증거를 수집하는 기술 ㅇ 현장통제 방법 및 통제 영역설정 ㅇ 디지털기기 통신제어 기술 ㅇ 네트워크 구조파악 능력 ㅇ 조사사건 파악 능력 ㅇ 로그 분석 기술 ㅇ 레지스트리 분석 기술 ㅇ 휘발성 데이터 수집 기술 ㅇ 로그정보 분석 기술 ㅇ 파일시스템 분석 기술 ㅇ 분석보고서 작성 능력
	증거 관리 (2001060804_20v1)	ㅇ 인계 및 교부 절차 ㅇ 증거물인계 규정 ㅇ 소송법상 증거물 인계 관련 절차 ㅇ 개인정보보호법 ㅇ 디지털 기기 특성 ㅇ 연계보관성(Chain of Custody) ㅇ 증거보관 규정 ㅇ 증거물관리 규정 ㅇ 기술적 보안조치 방법 ㅇ 관리적 보안조치 방법	ㅇ 안정된 운반 기술 ㅇ 증거물 인계 능력 ㅇ 증거물 저장·포장·표시 능력 ㅇ 증거물 보관 기술 ㅇ 증거추적 데이터관리 기술 ㅇ 보안 기술 적용 능력 ㅇ 증거물 백업기술 ㅇ 보관실 운영 및 관리 능력
	증거 수집 (2001060803_20v1)	ㅇ 디지털 저장소 관리 지식 ㅇ 디지털기기 유형과 인터페이스 ㅇ 운영체제별 사용 흔적의 데이터 위치 ㅇ 파일시스템 및 파일메타데이터 지식 ㅇ 파일 유형별 데이터 저장 형식 ㅇ 네트워크 시스템 지식 ㅇ 디지털 증거 수집 절차 ㅇ 디지털포렌식 하드웨어 활용 지식 ㅇ 디지털포렌식 소프트웨어 활용 지식 ㅇ 디지털 증거 수집 결과의 판단 지식 ㅇ 관련 사건 판례 ㅇ 디지털 증거 유형별 해시값 생성 원리 ㅇ 수집 결과의 동일성 확인 원리 ㅇ 디지털 증거 보존 절차 ㅇ 관련 사건 판례 ㅇ 연계보관성(Chain of Custody)	ㅇ 현장 상황별 대응 능력 ㅇ 디지털 저장소 유형별 데이터 식별 기술 ㅇ 파일시스템 메타데이터 분류 기술 ㅇ 파일 유형별 메타데이터 분류 기술 ㅇ 파일 유형별 키워드 검색 기술 ㅇ 디지털포렌식 하드웨어 사용 기술 ㅇ 디지털포렌식 소프트웨어 사용 기술 ㅇ 해시값 생성 결과 판단 기술 ㅇ 수집 목록 작성 기술 ㅇ 디지털 증거물 봉인 기술 ㅇ 보고서 작성 도구 활용 능력
	증거 추출 (2001060805_20v1)	ㅇ 디지털기기 동작 원리 ㅇ 디지털저장매체별 특징과 구조 ㅇ 디지털기기별 보안구조 ㅇ 임베디드 시스템 보드 지식 ㅇ 다양한 해시 알고리즘 ㅇ 법적으로 허용될 수 있는 사본 생성에 대한 지식 ㅇ 원본무결성 보증에 대한 지식 ㅇ 파티션의 구조 및 작동 방식에 대한 지식 ㅇ 파일 시스템별 작동 방식 및 파일 생성/삭제/복구 방식에 대한 지식 ㅇ 파일 확장자 및 시그니처에 대한 지식 ㅇ 디지털 데이터 복구 프로그램의 작동 원리에 대한 지식 ㅇ 할당 영역 및 비할당 영역에 대한 지식 ㅇ 파일 손상의 다양한 원인에 대한 지식	ㅇ 디지털저장매체 분해 조립 기술 ㅇ 디지털저장매체 유형별 고장 진단 기술 ㅇ 디지털저장매체 검사 결과에 대한 보고서 작성 기술 ㅇ 디지털기기 수리분해 기술 ㅇ 납땜 기술 및 시스템보드 리워크 기술 ㅇ 시스템 유형별 해킹기술 ㅇ 디지털저장매체 복제 도구 활용 기술 ㅇ 디지털 증거분석 도구 활용 기술 ㅇ 다양한 디지털 데이터 복구 프로그램 활용 기술 ㅇ 파티션 복구 기술 ㅇ 파일 복구 및 파일 카빙 기술 ㅇ 파일 상태 확인 및 파일 분류 기술 ㅇ 디지털 데이터 추출 결과에 대한 보고서 작성 기술 ㅇ 쓰기방지도구 활용 기술

직무		디지털포렌식	직무수준		4
수준별직무 정의		제한적 디지털포렌식 전문지식과 해당 분야의 특정한 문제를 해결하는데 필요한 기술을 기반으로 디지털포렌식 증거 수집, 증거 추출 등을 위해 제한된 권한 내에서 과업을 수행하고 타인의 정해진 과업을 관리할 수 있는 수준
요구 역량 정의	능력단위명 (능력단위 분류번호)	능력단위	필수	선택	비고
	현장 조사 (2001060802_20v1)	현장 조사란 현장을 파악한 후 통제하고, 증거를 식별하여 현장에서 필요한 분석을 하는 능력이다.	✔		디지털포렌식
	증거 수집 (2001060803_20v1)	증거 수집이란 디지털기기에서 조사 목적에 맞게 데이터를 수집하고 수집결과를 검증하는 능력이다.	✔
	증거 추출 (2001060805_20v1)	증거 추출이란 디지털기기에서 조사 목적에 맞게 증거물을 검사하고 데이터를 복구하여 사건 관련 데이터를 추출하는 능력이다.	✔
필요 지식 기술	능력단위	지식	기술
	현장 조사 (2001060802_20v1)	ㅇ 사고유형분석 지식 ㅇ 적법절차 이론 ㅇ 디지털증거처리절차 매뉴얼 ㅇ 사건조사 대상자 면담지 작성방법 ㅇ 디지털기기의 구조와 원리 ㅇ 디지털통신의 원리 ㅇ 네트워크 구조와 원리 ㅇ 디지털증거처리절차 매뉴얼 ㅇ 디지털저장매체별 특징과 구조 ㅇ 증거수집절차 매뉴얼 ㅇ 파일시스템의 구조와 원리 ㅇ 운영체제의 구조와 원리 ㅇ 분석보고서 작성 지식 ㅇ 디지털기기 및 디지털저장매체별 증거분석 지식	ㅇ 사고유형을 파악하는 능력 ㅇ 신속한 현장 대처 능력 ㅇ 수집할 증거를 식별하는 능력 ㅇ 휘발성증거를 수집하는 기술 ㅇ 현장통제 방법 및 통제 영역설정 ㅇ 디지털기기 통신제어 기술 ㅇ 네트워크 구조파악 능력 ㅇ 조사사건 파악 능력 ㅇ 로그 분석 기술 ㅇ 레지스트리 분석 기술 ㅇ 휘발성 데이터 수집 기술 ㅇ 로그정보 분석 기술 ㅇ 파일시스템 분석 기술 ㅇ 분석보고서 작성 능력
	증거 수집 (2001060803_20v1)	ㅇ 디지털 저장소 관리 지식 ㅇ 디지털기기 유형과 인터페이스 ㅇ 운영체제별 사용 흔적의 데이터 위치 ㅇ 파일시스템 및 파일메타데이터 지식 ㅇ 파일 유형별 데이터 저장 형식 ㅇ 네트워크 시스템 지식 ㅇ 디지털 증거 수집 절차 ㅇ 디지털포렌식 하드웨어 활용 지식 ㅇ 디지털포렌식 소프트웨어 활용 지식 ㅇ 디지털 증거 수집 결과의 판단 지식 ㅇ 관련 사건 판례 ㅇ 디지털 증거 유형별 해시값 생성 원리 ㅇ 수집 결과의 동일성 확인 원리 ㅇ 디지털 증거 보존 절차 ㅇ 관련 사건 판례 ㅇ 연계보관성(Chain of Custody)	ㅇ 현장 상황별 대응 능력 ㅇ 디지털 저장소 유형별 데이터 식별 기술 ㅇ 파일시스템 메타데이터 분류 기술 ㅇ 파일 유형별 메타데이터 분류 기술 ㅇ 파일 유형별 키워드 검색 기술 ㅇ 디지털포렌식 하드웨어 사용 기술 ㅇ 디지털포렌식 소프트웨어 사용 기술 ㅇ 해시값 생성 결과 판단 기술 ㅇ 수집 목록 작성 기술 ㅇ 디지털 증거물 봉인 기술 ㅇ 보고서 작성 도구 활용 능력
	증거 추출 (2001060805_20v1)	ㅇ 디지털기기 동작 원리 ㅇ 디지털저장매체별 특징과 구조 ㅇ 디지털기기별 보안구조 ㅇ 임베디드 시스템 보드 지식 ㅇ 다양한 해시 알고리즘 ㅇ 법적으로 허용될 수 있는 사본 생성에 대한 지식 ㅇ 원본무결성 보증에 대한 지식 ㅇ 파티션의 구조 및 작동 방식에 대한 지식 ㅇ 파일 시스템별 작동 방식 및 파일 생성/삭제/복구 방식에 대한 지식 ㅇ 파일 확장자 및 시그니처에 대한 지식 ㅇ 디지털 데이터 복구 프로그램의 작동 원리에 대한 지식 ㅇ 할당 영역 및 비할당 영역에 대한 지식 ㅇ 파일 손상의 다양한 원인에 대한 지식	ㅇ 디지털저장매체 분해 조립 기술 ㅇ 디지털저장매체 유형별 고장 진단 기술 ㅇ 디지털저장매체 검사 결과에 대한 보고서 작성 기술 ㅇ 디지털기기 수리분해 기술 ㅇ 납땜 기술 및 시스템보드 리워크 기술 ㅇ 시스템 유형별 해킹기술 ㅇ 디지털저장매체 복제 도구 활용 기술 ㅇ 디지털 증거분석 도구 활용 기술 ㅇ 다양한 디지털 데이터 복구 프로그램 활용 기술 ㅇ 파티션 복구 기술 ㅇ 파일 복구 및 파일 카빙 기술 ㅇ 파일 상태 확인 및 파일 분류 기술 ㅇ 디지털 데이터 추출 결과에 대한 보고서 작성 기술 ㅇ 쓰기방지도구 활용 기술

⑯ 기술영업

직무 설명

직무	기술영업
직무 정의	정보보호 기술 및 정보보호 기술이 적용된 제품에 대한 전문 지식을 바탕으로 고객 관리 및 영업 전략을 수립, 사업기회를 창출하고 요구사항에 적합한 솔루션 제안으로 협상, 계약, 판매 및 사후 관리를 수행하는 일이다.
수준별직무	수준별직무 정의
기술영업(7)	심화된 정보보호 기술 및 제품에 대한 지식과 시장 전반에 대한 정보를 바탕으로 기술영업 전략을 수립하고 수주를 위한 전략을 제시할 수 있으며 계약에 대한 총괄 협상을 진행할 수 있는 수준
기술영업(6)	전문적인 정보보호 기술 및 제품에 대한 지식과 기술영업시장 현황분석을 기반으로 전략 수립, 영업, 제안 계약 및 협력선 관리전반을 수행할 수 있는 수준
기술영업(5)	제한적인 정보보호 기술 및 제품에 대한 지식과 기술영업시장 현황분석을 기반으로 영업관리에 대한 전반적인 지원과 주어진 기준에 따라 사업기회 발굴, 사전기술영업, 제안, 사후관리, 협력선관리를 수행할 수 있는 수준

직무		기술영업	직무수준		7
수준별직무 정의		심화된 정보보호 기술 및 제품에 대한 지식과 시장 전반에 대한 정보를 바탕으로 기술영업 전략을 수립하고 수주를 위한 전략을 제시할 수 있으며 계약에 대한 총괄 협상을 진행할 수 있는 수준
요구 역량 정의	능력단위명 (능력단위 분류번호)	능력단위	필수	선택	비고
	기술영업 전략 수립 (2001050102_19v4)	기술영업 전략 수립이란 시장 현황정보를 바탕으로 목표시장을 설정하여 영업목표를 달성하기 위한 세부계획을 수립하는 능력이다.	✔		기술영업
	수주전략 수립 (2001050105_19v4)	수주전략 수립이란 사업의 수주를 위하여 고객 요구, 경쟁사 분석, 제안 평가 우위 요소를 도출하여 전략을 수립하는 능력이다.	✔
	사업계약 협상 (2001050107_19v4)	사업계약 협상이란 사업자 선정 후 계약 전까지 고객과 업무 범위 재정의 및 가격 협의를 통하여 상호 만족할 만한 수준으로 합의를 도출하는 능력이다.	✔
필요 지식 기술	능력단위	지식	기술
	기술영업 전략 수립 (2001050102_19v4)	ㅇ 최신 IT 및 정보보안 트렌드 ㅇ SW/NW 제품 가격 산정 원리 ㅇ 계획수립 작성 개념 ㅇ 고객 경영전략 및 업무에 대한 개념 ㅇ 고객 역학관계에 대한 개념 ㅇ 고객 조직도 ㅇ 고객사의 정보보안 도입 계획 정보 ㅇ 고객사의 현황 정보 ㅇ 고객업무에 기반한 응용시스템 개념 ㅇ 기초 통계학 ㅇ 동종업계 선진사례 ㅇ 비용효과분석 원리 ㅇ 신용평가서 분석 원리 ㅇ 자사 관련 IT 산업동향 ㅇ 자사 관련 IT시장 기술 및 솔루션	ㅇ IP(Importance performance) Matrix 분석 기술 ㅇ 4C 분석 기술 ㅇ 7S 분석 기술 ㅇ SWOT 분석 기술 ㅇ 가치사슬(Value Chain) 분석 기술 ㅇ 경영목표와 정보보안의 연계 분석 기술 ㅇ 기업 재무제표 분석 기술 ㅇ 수주계획수립 기술 ㅇ 예산 산정 및 수립 기술 ㅇ 원가에 대한 적정성 분석 기술 ㅇ 일정관리 기술 ㅇ 자사 보유 기술 관련 선진사례 분석 기술 ㅇ 핵심개선사항 도출 능력 ㅇ 환경요인 조정가능 리스트 작성 기술
	수주전략 수립 (2001050105_19v4)	ㅇ 전략수립 방법 ㅇ OS, DBMS, WAS 등 시스템SW 정보 ㅇ 가격 점수 산정 방식 ㅇ 경쟁사 상품 정보 ㅇ 경쟁사 서비스 현황 ㅇ 경쟁사 제품과 서비스의 시장과 사용자(고객) 평판 ㅇ 고객의 IT현황, 요구사항에 대한 정보 ㅇ 기업공시정보 ㅇ 기업재무제표 ㅇ 보안, 협업, 업무자동화 등 응용SW 정보 ㅇ 소프트웨어 개발, 기술지원과 관련한 서비스 ㅇ 소프트웨어 및 하드웨어 제품의 상호 호환성 ㅇ 예정가격과 가용예산에 대한 정보 ㅇ 자사 제안의 원가 ㅇ 자사의 가격정책과 가격구조 ㅇ 하드웨어 및 인프라 구성 방안 ㅇ 협력선의 공급가격	ㅇ 제안의 강점, 약점 분석 기술 ㅇ 가격 산출 기술 ㅇ 가격제안 기법 활용 능력 ㅇ 경쟁사 예상 제안가격 추정 산출 능력 ㅇ 경쟁사 제안 내용 파악 능력 ㅇ 고객 IT관련 기술 ㅇ 고객 예정가격 분석 기술 ㅇ 고객 제시 가격점수 산출 기술 ㅇ 고객 제안 가치 제시 기술 ㅇ 시장조사 능력 ㅇ 업무협의 기술 ㅇ 윈로스(Win-Loss) 분석 기술 ㅇ 제안의 위험 분석 기술 ㅇ 제안의 차별점 도출 기술 ㅇ 투입원가 산출 기술 ㅇ 협력선 업무협조 요청 기술 ㅇ 협력선 제품 및 서비스 파악 기술 ㅇ 협력선과의 협상 기술
	사업계약 협상 (2001050107_19v4)	ㅇ IT사업의 기술동향 ㅇ IT인프라(H/W, S/W, N/W, 보안) ㅇ 견적서 작성 및 제출 방법 ㅇ 계약 위험 사항 ㅇ SW개발 방법론(정보공학, Cascading, Iterative/Prototyping 등) ㅇ 견적서 작성 및 제출 방법 ㅇ 계약 위험 사항 ㅇ 계약관련법 ㅇ 계약서 및 제반서류 ㅇ 고객업무에 기반 한 응용시스템 ㅇ 고객의 현행 문제점 및 이슈 ㅇ 국가계약법 ㅇ 소프트웨어 산정기준 ㅇ 손익계산 산정(원가개념) ㅇ 솔루션 가격구조 ㅇ 시장의 기술 및 솔루션 ㅇ 신기술 동향 ㅇ 자사의 견적가격결정 기준 ㅇ 표준계약서 ㅇ 협상기법	ㅇ 고객의 업무 분석 능력 ㅇ 계약내용 파악 능력 ㅇ 공정관리 파악 능력 ㅇ 기능 포인트(function point) 활용 기술 ㅇ 법조항 분석 기술 ㅇ 사업 범위 산정 기술 ㅇ 수익성 분석 능력 ㅇ 애매한 문구에 대한 정확한 의미 정의 능력 ㅇ 업무에 대한 R&R 구분 능력 ㅇ 외부조달 자원의 원가에 대한 적정성 판단 능력 ㅇ 원가분석을 통한 손익 판단 능력 ㅇ 장비/솔루션 원가 산정 능력 ㅇ 적용기술 체크리스트 작성 기술 ㅇ 정의된 모델 및 사용자 요구사항 조정 능력 ㅇ 제안요청서 분석 기술 ㅇ 직접경비 산정 기술 ㅇ 추가제안/변경제안을 위한 대안 개발 제시 능력 ㅇ 투입인력 원가 산정 능력 ㅇ 표준 계약서 작성 기술 ㅇ 프로젝트 납기 준수 위한 업무 조정

직무기술서

직무		기술영업	직무수준		6
수준별직무 정의		전문적인 정보보호 기술 및 제품에 대한 지식과 기술영업시장 현황분석을 기반으로 전략 수립, 영업, 제안 계약 및 협력선 관리전반을 수행할 수 있는 수준
요구 역량 정의	능력단위명 (능력단위 분류번호)	능력단위	필수	선택	비고
	기술영업시장 현황 분석 (2001050101_19v4)	기술영업시장 현황분석이란 사업 발굴을 통한 기업의 수익 창출을 위해 시장의 요구와 정부시책의 변화, 기업 외부의 기술 현황을 분석하는 능력이다.	✔		기술영업
	기술영업 전략 수립 (2001050102_19v4)	기술영업 전략 수립이란 시장 현황정보를 바탕으로 목표시장을 설정하여 영업목표를 달성하기 위한 세부계획을 수립하는 능력이다.	✔
	사전 기술영업 (2001050104_19v4)	사전 기술영업이란 IT시장의 로드맵과 동종업계의 솔루션 납품사례를 통해 고객사에 IT 기획 및 예산을 준비하는 능력이다.	✔
	수주전략 수립 (2001050105_19v4)	수주전략 수립이란 사업의 수주를 위하여 고객 요구, 경쟁사 분석, 제안 평가 우위 요소를 도출하여 전략을 수립하는 능력이다.	✔
	기술영업 제안 작업 (2001050106_19v4)	기술영업 제안 작업이란 판매하고자 하는 상품과 서비스에 대해 가격견적, 제안서, 제안설명, 성능테스트를 제공하여 고객이 구매를 결정하도록 제안하는 능력이다.	✔
	사업계약 협상 (2001050107_19v4)	사업계약 협상이란 사업자 선정 후 계약 전까지 고객과 업무 범위 재정의 및 가격 협의를 통하여 상호 만족할 만한 수준으로 합의를 도출하는 능력이다.	✔
	협력선 관리 (2001050109_19v4)	협력선관리란 기술영업 전후에 필요한 협력선을 발굴하여 지속적인 관계를 유지하는 능력이다.	✔
필요 지식 기술	능력단위	지식	기술
	기술영업시장 현황 분석 (2001050101_19v4)	ㅇ IT인프라(H/W, S/W, N/W, 보안) 연관관계 ㅇ IT투자평가 분석 원리 ㅇ 경쟁 서비스 제공 기술 정보 ㅇ 경쟁사 IT 정보보안 솔루션에 대한 정보 ㅇ 경쟁사 기업공시정보 분석 원리 ㅇ 경쟁사 기업재무제표 분석 원리 ㅇ 경쟁사 기업회계기준 개념 ㅇ 경쟁사 실적 분석 정보 ㅇ 경쟁사 핵심 기술 내용 ㅇ 계약서 및 제반서류 구성 개념 ㅇ 관련 법령의 우선 적용 절차에 대한 개념 ㅇ 관련 법령의 주관 기관 및 지원 기관 관계에 대한 개념 ㅇ 기업공시정보 ㅇ 기업회계기준 ㅇ 기초 마케팅 개념 ㅇ 기초 통계학 ㅇ 대상 고객에 대한 특성 ㅇ 동종업계 선진사례 정보 ㅇ 마케팅 방법론 ㅇ 법령 적용 범위 선정에 대한 원리 ㅇ 비용효과분석 원리 ㅇ 비즈니스 프로세스 개념	ㅇ 4C 분석 기술 ㅇ 5-Force 분석 기술 ㅇ 7S 분석 기술 ㅇ IP(Importance performance) Matrix 분석 기술 ㅇ PEST 분석 기술 ㅇ Variance별 시뮬레이션 분석표 작성 기술 ㅇ 경쟁사 경영목표와 기술 수준과의 연관성 분석 기술 ㅇ 경쟁사 기술 핵심 개선사항 도출 기술 ㅇ 경쟁사 재무제표 분석 기술 ㅇ 구축비용 산정 모델의 타당성 검토 기술 ㅇ 기술 시장 및 자사 관련 산업 시장분석 기술 ㅇ 수행가능 회사 평가 기술 ㅇ 우선순위 선정 기술 ㅇ 원가분석 기술 ㅇ 이슈와 환경요인 영향력 상관관계 분석표 작성 기술 ㅇ 자사 경영목표와 기술 수준의 연계 능력 ㅇ 자사 기술 관련 선진사례 분석 기술 ㅇ 자사 기술의 핵심개선사항 도출 기술 ㅇ 재무제표(손익계산서) 분석 능력 ㅇ 핵심기술 개선사항 도출 능력 ㅇ 환경요인 조정가능 리스트 작성 기술
	기술영업 전략 수립 (2001050102_19v4)	ㅇ 최신 IT 및 정보보안 트렌드 ㅇ SW/NW 제품 가격 산정 원리 ㅇ 고객 역학관계에 대한 개념 ㅇ 고객사의 정보보안 도입 계획 정보 ㅇ 고객사의 현황 정보 ㅇ 고객업무에 기반한 응용시스템 개념 ㅇ 기초 통계학 ㅇ 동종업계 선진사례 ㅇ 비용효과분석 원리 ㅇ 신용평가서 분석 원리	ㅇ IP(Importance performance) Matrix 분석 기술 ㅇ 4C 분석 기술 ㅇ 7S 분석 기술 ㅇ SWOT 분석 기술 ㅇ 가치사슬(Value Chain) 분석 기술 ㅇ 경영목표와 정보보안의 연계 분석 기술 ㅇ 기업 재무제표 분석 기술 ㅇ 수주계획수립 기술 ㅇ 예산 산정 및 수립 기술 ㅇ 원가에 대한 적정성 분석 기술 ㅇ 일정관리 기술 ㅇ 자사 보유 기술 관련 선진사례 분석 기술 ㅇ 핵심개선사항 도출 능력 ㅇ 환경요인 조정가능 리스트 작성 기술
	사전 기술영업 (2001050104_19v4)	ㅇ 시장별 IT 동향 정보 ㅇ IT 정보보안 관련 정책, 법령 개념 ㅇ 개인정보보호법 ㅇ 고객사 솔루션 도입 기획서 및 사양서 ㅇ 고객사 예산 ㅇ 고객사 정보요청서(RFI), 제안요청서(RFP) ㅇ 공공기록물관리법 ㅇ 관련 정책, 법령 ㅇ 국가를 당사자로 한 계약에 관한 법률 ㅇ 금융감독원 관련 규정 ㅇ 사무관리 규정 시행 규칙 ㅇ 산업동향 파악 ㅇ 소프트웨어산업진흥법 ㅇ 손익계산 개념(원가개념) ㅇ 신기술 동향 ㅇ 영업 기획 ㅇ 저작권법 ㅇ 전년도 사업실적 정보 ㅇ 전자거래기본법 ㅇ 전자서명법 ㅇ 전파관리법 ㅇ 정보통신망 이용 촉진 등에 관한 법률 ㅇ 제품 개발 로드맵 ㅇ 컴퓨터프로그램 보호법 ㅇ 통신비밀 보호법	ㅇ 프리세일즈(Pre-sales) 능력 ㅇ SWOT 분석 활용 기술 ㅇ 강점 및 약점에 대한 분석 기술 ㅇ 고객 업무 분석 기술 ㅇ 고객 요구 사항 분석 기술 ㅇ 고객사 친밀도 및 영향력 판단 능력 ㅇ 고객사 현황정보 파악 능력 ㅇ 맞춤 솔루션 제시 기술 ㅇ 비용효과 분석 기술 ㅇ 선진사례 분석 능력 ㅇ 솔루션 기능 활용 능력 ㅇ 수익성분석 능력 ㅇ 원가분석 기술 ㅇ 원가분석 판단 능력 ㅇ 자료 검색 능력 ㅇ 자료 분석 능력 ㅇ 재무제표(손익계산서) 분석 능력 ㅇ 전략 수립 기술 ㅇ 지식데이터베이스(Knowledge Database) 활용 기술
	수주전략 수립 (2001050105_19v4)	ㅇ 전략수립 방법 ㅇ OS, DBMS, WAS 등 시스템SW 정보 ㅇ 가격 점수 산정 방식 ㅇ 경쟁사 상품 정보 ㅇ 경쟁사 서비스 현황 ㅇ 경쟁사 제품과 서비스의 시장과 사용자(고객) 평판 ㅇ 기업공시정보 ㅇ 기업재무제표 ㅇ 보안, 협업, 업무자동화 등 응용SW 정보 ㅇ 소프트웨어 개발, 기술지원과 관련한 서비스 ㅇ 소프트웨어 및 하드웨어 제품의 상호 호환성 ㅇ 예정가격과 가용예산에 대한 정보 ㅇ 하드웨어 및 인프라 구성 방안 ㅇ 협력선의 공급가격	ㅇ 제안의 강점, 약점 분석 기술 ㅇ 가격 산출 기술 ㅇ 가격제안 기법 활용 능력 ㅇ 경쟁사 예상 제안가격 추정 산출 능력 ㅇ 경쟁사 제안 내용 파악 능력 ㅇ 고객 IT관련 기술 ㅇ 고객 예정가격 분석 기술 ㅇ 고객 제시 가격점수 산출 기술 ㅇ 고객 제안 가치 제시 기술 ㅇ 시장조사 능력 ㅇ 업무협의 기술 ㅇ 윈로스(Win-Loss) 분석 기술 ㅇ 제안의 위험 분석 기술 ㅇ 제안의 차별점 도출 기술 ㅇ 투입원가 산출 기술 ㅇ 협력선 업무협조 요청 기술 ㅇ 협력선 제품 및 서비스 파악 기술
	기술영업 제안 작업 (2001050106_19v4)	ㅇ 고객 요구에 관련된 비즈니스 프로세스 ㅇ IT솔루션, 인프라 ㅇ IT 및 정보보안 용어 ㅇ 고객 현황과 요구 ㅇ 고객의 평가기준과 방식 ㅇ 고객의 현황과 요구사항 ㅇ 상품과 서비스 내용 ㅇ 시장 동향과 신기술 동향 ㅇ 입찰참여 조건, 절차 ㅇ 제안내용과 관련한 법령, 지침, 규칙 ㅇ 프로젝트 수행 방법	ㅇ 고객 요구 분석 기술 ㅇ IT 정보보안 비전문가 그룹도 이해할 수 있도록 쉽게 설명하는 기술 ㅇ 개념 도식화 기술 ㅇ 객관적인 사실을 고객의 상황에 맞게 응용하여 설명하는 기술 ㅇ 고객 요구 솔루션 제시 기술 ㅇ 고객 현황 및 요구 구체화 기술 ㅇ 고객의 비즈니스 프로세스 분석 기술 ㅇ 고객의 의사결정 방식과 핵심 의사결정자를 파악하는 기술 ㅇ 논리적인 표현 기술 ㅇ 실무에서의 경험과 지식을 공감 할 수 있도록 표현하는 기술 ㅇ 자료 분석 기술 ㅇ 전략 수립 기술
	사업계약 협상 (2001050107_19v4)	ㅇ IT사업의 기술동향 ㅇ IT인프라(H/W, S/W, N/W, 보안) ㅇ 견적서 작성 및 제출 방법 ㅇ 계약 위험 사항 ㅇ SW개발 방법론(정보공학, Cascading, Iterative/Prototyping 등) ㅇ 견적서 작성 및 제출 방법 ㅇ 계약 위험 사항 ㅇ 계약관련법 ㅇ 계약서 및 제반서류 ㅇ 고객업무에 기반 한 응용시스템 ㅇ 고객의 현행 문제점 및 이슈 ㅇ 국가계약법 ㅇ 소프트웨어 산정기준 ㅇ 손익계산 산정(원가개념) ㅇ 솔루션 가격구조 ㅇ 시장의 기술 및 솔루션 ㅇ 신기술 동향 ㅇ 자사의 견적가격결정 기준 ㅇ 제안서 내용 ㅇ 제안요청서 내용 ㅇ 표준계약서 ㅇ 협상기법	ㅇ 고객의 업무 분석 능력 ㅇ 계약내용 파악 능력 ㅇ 공정관리 파악 능력 ㅇ 기능 포인트(function point) 활용 기술 ㅇ 법조항 분석 기술 ㅇ 사업 범위 산정 기술 ㅇ 수익성 분석 능력 ㅇ 애매한 문구에 대한 정확한 의미 정의 능력 ㅇ 업무에 대한 R&R 구분 능력 ㅇ 외부조달 자원의 원가에 대한 적정성 판단 능력 ㅇ 원가분석을 통한 손익 판단 능력 ㅇ 장비/솔루션 원가 산정 능력 ㅇ 적용기술 체크리스트 작성 기술 ㅇ 정의된 모델 및 사용자 요구사항 조정 능력 ㅇ 제안요청서 분석 기술 ㅇ 직접경비 산정 기술 ㅇ 추가제안/변경제안을 위한 대안 개발 제시 능력 ㅇ 투입인력 원가 산정 능력 ㅇ 표준 계약서 작성 기술 ㅇ 프로젝트 납기 준수 위한 업무 조정
	협력선 관리 (2001050109_19v4)	ㅇ 협력선 관리 개념 ㅇ IT 솔루션 개념 및 용어 ㅇ IT 및 정보보안의 기술동향 ㅇ IT인프라(H/W, S/W, N/W, 보안) 개념 ㅇ SW개발 방법론 ㅇ 간트 차트(Gantt Chart) ㅇ 계약관련 법규나 규제 ㅇ 공동수급 관련 법규 ㅇ 동종업계 선진사례 ㅇ 사업관련 인물정보 ㅇ 산업동향 파악 ㅇ 신용평가 관련 개념 및 법규 ㅇ 위험요소분석 방법론 ㅇ 유사사업 사례 ㅇ 테스트 과정 및 방법 ㅇ 회계 관련 개념 및 법규	ㅇ 요구사항 분석 능력 ㅇ 강약점에 대한 분석 기술 ㅇ 기업 신용평가 분석 능력 ㅇ 수익성 분석능력 ㅇ 수행가능 여부 평가 능력 ㅇ 시장분석 능력 ㅇ 시장조사 능력 ㅇ 신기술 동향 분석 능력 ㅇ 우선순위 선정 기법 ㅇ 원가 분석 손익 판단 능력 ㅇ 원가 산정 및 분석 능력 ㅇ 월/분기/년도별 수주계획 수립 능력 ㅇ 인터뷰 및 의사소통 기법 ㅇ 자료 검색 능력 ㅇ 자료 분석 능력 ㅇ 정보검색 능력

직무		기술영업	직무수준		5
수준별직무 정의		제한적인 정보보호 기술 및 제품에 대한 지식과 기술영업시장 현황분석을 기반으로 영업관리에 대한 전반적인 지원과 주어진 기준에 따라 업기회 발굴, 사전기술영업, 제안, 사후관리, 협력선관리를 수행할 수 있는 수준
요구 역량 정의	능력단위명 (능력단위 분류번호)	능력단위	필수	선택	비고
	기술영업시장 현황 분석 (2001050101_19v4)	기술영업시장 현황분석이란 사업 발굴을 통한 기업의 수익 창출을 위해 시장의 요구와 정부시책의 변화, 기업 외부의 기술 현황을 분석하는 능력이다.	✔		기술영업
	기술영업 고객 현황분석 (2001050103_19v4)	기술영업 고객 현황분석이란 산업별 고객수요를 파악하여 구체적인 고객을 정의하고 사업기회를 발굴하는 능력이다.	✔
	사전 기술영업 (2001050104_19v4)	사전 기술영업이란 IT시장의 로드맵과 동종업계의 솔루션 납품사례를 통해 고객사에 IT 기획 및 예산을 준비하는 능력이다.	✔
	기술영업 제안 작업 (2001050106_19v4)	기술영업 제안 작업이란 판매하고자 하는 상품과 서비스에 대해 가격견적, 제안서, 제안설명, 성능테스트를 제공하여 고객이 구매를 결정하도록 제안하는 능력이다.	✔
	기술영업 사후관리 (2001050108_19v4)	기술영업 사후관리란 사업 수행 지원 및 후속 사업 발굴을 위하여 고객과 지속적인 관계를 유지하는 능력이다.	✔
	협력선 관리 (2001050109_19v4)	협력선 관리란 기술영업 전후에 필요한 협력선을 발굴하여 지속적인 관계를 유지하는 능력이다.	✔
	영업관리 지원 (2001050110_19v4)	영업관리 지원이란 계약 사항의 이행 여부를 관리하고 영업실적 및 결과 분석을 통하여 성과를 관리하는 능력이다.	✔
필요 지식 기술	능력단위	지식	기술
	기술영업시장 현황 분석 (2001050101_19v4)	ㅇ IT인프라(H/W, S/W, N/W, 보안) 연관관계 ㅇ IT투자평가 분석 원리 ㅇ 경쟁 서비스 제공 기술 정보 ㅇ 경쟁사 IT 정보보안 솔루션에 대한 정보 ㅇ 경쟁사 기업공시정보 분석 원리 ㅇ 경쟁사 기업재무제표 분석 원리 ㅇ 경쟁사 기업회계기준 개념 ㅇ 경쟁사 실적 분석 정보 ㅇ 경쟁사 핵심 기술 내용 ㅇ 계약서 및 제반서류 구성 개념 ㅇ 관련 법령의 우선 적용 절차에 대한 개념 ㅇ 관련 법령의 주관 기관 및 지원 기관 관계에 대한 개념 ㅇ 기업공시정보 ㅇ 기업회계기준 ㅇ 기초 마케팅 개념 ㅇ 기초 통계학 ㅇ 대상 고객에 대한 특성 ㅇ 동종업계 선진사례 정보 ㅇ 마케팅 방법론 ㅇ 목표시장에 특성에 대한 개념 ㅇ 법령 발의 배경 ㅇ 법령 적용 범위 선정에 대한 원리 ㅇ 비용효과분석 원리 ㅇ 비즈니스 프로세스 개념	ㅇ 4C 분석 기술 ㅇ 5-Force 분석 기술 ㅇ 7S 분석 기술 ㅇ IP(Importance performance) Matrix 분석 기술 ㅇ PEST 분석 기술 ㅇ Variance별 시뮬레이션 분석표 작성 기술 ㅇ 경쟁사 경영목표와 기술 수준과의 연관성 분석 기술 ㅇ 경쟁사 기술 핵심 개선사항 도출 기술 ㅇ 경쟁사 재무제표 분석 기술 ㅇ 구축비용 산정 모델의 타당성 검토 기술 ㅇ 기술 시장 및 자사 관련 산업 시장분석 기술 ㅇ 수행가능 회사 평가 기술 ㅇ 우선순위 선정 기술 ㅇ 원가분석 기술 ㅇ 자사 경영목표와 기술 수준의 연계 능력 ㅇ 재무제표(손익계산서) 분석 능력 ㅇ 핵심기술 개선사항 도출 능력 ㅇ 환경요인 조정가능 리스트 작성 기술
	기술영업 고객 현황분석 (2001050103_19v4)	ㅇ 목표 고객 선별에 대한 지식 ㅇ IT 솔루션 기능 ㅇ IT 인프라(H/W, S/W, 보안, 서비스 등) ㅇ IT산업 동향 ㅇ IT시장 정보 ㅇ IT신기술 동향 ㅇ 강점 및 약점 분석표(SWOT 분석) ㅇ 고객사 현황 정보 ㅇ 기업공시정보 ㅇ 기업회계기준 ㅇ 동종업계 선진 사례 ㅇ 우선순위를 결정할 수 있는 논리적 정보	ㅇ 시장분석 기술 ㅇ 강점 및 약점에 대한 분석기법 활용 능력 ㅇ 고객사의 현황정보 파악을 위한 커뮤니케이션 능력 ㅇ 고객의 업무 파악 능력 ㅇ 보유제품 기술 이해 능력 ㅇ 브레인 스토밍 기술 ㅇ 선진 및 과거 사례 분석 기술 ㅇ 솔루션 기능 활용 능력 ㅇ 수행가능 회사 평가 능력 ㅇ 오피스 프로그램 운영 기술 ㅇ 우선순위 분별, 조정 능력 ㅇ 우선순위선정 기법 ㅇ 일정 파악 정리 능력 ㅇ 자료 검색 및 분석 기술 ㅇ 정보검색 기술 ㅇ 지식데이터베이스(Knowledge Database) 활용 기술 ㅇ 테스트 계획 작성 능력
	사전 기술영업 (2001050104_19v4)	ㅇ 시장별 IT 동향 정보 ㅇ IT 정보보안 관련 정책, 법령 개념 ㅇ 개인정보보호법 ㅇ 공공기록물관리법 ㅇ 관련 정책, 법령 ㅇ 국가를 당사자로 한 계약에 관한 법률 ㅇ 금융감독원 관련 규정 ㅇ 사무관리 규정 시행 규칙 ㅇ 산업동향 파악 ㅇ 소프트웨어산업진흥법 ㅇ 손익계산 개념(원가개념) ㅇ 영업 기획 ㅇ 저작권법 ㅇ 전년도 사업실적 정보 ㅇ 전자거래기본법 ㅇ 전자서명법 ㅇ 전파관리법 ㅇ 정보통신망 이용 촉진 등에 관한 법률 ㅇ 제품 개발 로드맵 ㅇ 컴퓨터프로그램 보호법 ㅇ 통신비밀 보호법	ㅇ 프리세일즈(Pre-sales) 능력 ㅇ SWOT 분석 활용 기술 ㅇ 강점 및 약점에 대한 분석 기술 ㅇ 고객 업무 분석 기술 ㅇ 고객 요구 사항 분석 기술 ㅇ 고객사 친밀도 및 영향력 판단 능력 ㅇ 고객사 현황정보 파악 능력 ㅇ 맞춤 솔루션 제시 기술 ㅇ 비용효과 분석 기술 ㅇ 선진사례 분석 능력 ㅇ 솔루션 기능 활용 능력 ㅇ 수익성분석 능력 ㅇ 원가분석 기술 ㅇ 원가분석 판단 능력 ㅇ 자료 검색 능력 ㅇ 자료 분석 능력 ㅇ 재무제표(손익계산서) 분석 능력 ㅇ 전략 수립 기술 ㅇ 지식데이터베이스(Knowledge Database) 활용 기술
	기술영업 제안 작업 (2001050106_19v4)	ㅇ 고객 요구에 관련된 비즈니스 프로세스 ㅇ IT솔루션, 인프라 ㅇ IT 및 정보보안 용어 ㅇ 고객 현황과 요구 ㅇ 고객의 평가기준과 방식 ㅇ 고객의 현황과 요구사항 ㅇ 상품과 서비스 내용 ㅇ 시장 동향과 신기술 동향 ㅇ 입찰참여 조건, 절차 ㅇ 자사 외에 협력선의 상품과 서비스 ㅇ 자사의 상품 및 서비스 ㅇ 제안내용과 관련한 법령, 지침, 규칙 ㅇ 프로젝트 수행 방법	ㅇ 고객 요구 분석 기술 ㅇ IT 정보보안 비전문가 그룹도 이해할 수 있도록 쉽게 설명하는 기술 ㅇ 개념 도식화 기술 ㅇ 고객 요구 솔루션 제시 기술 ㅇ 고객 현황 및 요구 구체화 기술 ㅇ 고객의 비즈니스 프로세스 분석 기술 ㅇ 이미지 표현 기술 ㅇ 자료 분석 기술 ㅇ 전략 수립 기술
	기술영업 사후관리 (2001050108_19v4)	ㅇ 기초 통계 분석 ㅇ 문제해결기법 ㅇ 사용자/운영자/관리자 매뉴얼 ㅇ 제품 및 솔루션 기능 ㅇ 고객만족도 조사방법	ㅇ 일정관리 능력 ㅇ 계약내용 분석 기술 ㅇ 고객만족도 분석 능력 ㅇ 고객사 친밀도 및 영향력 판단 능력 ㅇ 고객사의 현황정보 파악 능력 ㅇ 고객의 업무 분석 능력 ㅇ 공정관리 기술 ㅇ 구축비용 산정 모델의 타당성 검토 능력 ㅇ 사용자 요구사항 조정 능력 ㅇ 솔루션 기능 활용 기술 ㅇ 수행가능 회사 평가 능력 ㅇ 시장조사 능력 ㅇ 신기술 동향 분석 능력 ㅇ 요구사항 변경이력 관리 능력 ㅇ 우선순위선정 능력 ㅇ 원가분석 기술 ㅇ 품질관리 기술 ㅇ 프로세스 이슈 리스트 작성 기술 ㅇ 핵심개선사항 도출 능력
	협력선 관리 (2001050109_19v4)	ㅇ 협력선 관리 개념 ㅇ IT 솔루션 개념 및 용어 ㅇ IT인프라(H/W, S/W, N/W, 보안) 개념 ㅇ SW개발 방법론 ㅇ 간트 차트(Gantt Chart) ㅇ 계약관련 법규나 규제 ㅇ 공동수급 관련 법규 ㅇ 동종업계 선진사례 ㅇ 사업관련 인물정보 ㅇ 산업동향 파악 ㅇ 신용평가 관련 개념 및 법규 ㅇ 위험요소분석 방법론 ㅇ 유사사업 사례 ㅇ 테스트 과정 및 방법 ㅇ 회계 관련 개념 및 법규	ㅇ 요구사항 분석 능력 ㅇ 강약점에 대한 분석 기술 ㅇ 기업 신용평가 분석 능력 ㅇ 수익성 분석능력 ㅇ 수행가능 여부 평가 능력 ㅇ 시장분석 능력 ㅇ 시장조사 능력 ㅇ 신기술 동향 분석 능력 ㅇ 우선순위 선정 기법 ㅇ 원가 분석 손익 판단 능력 ㅇ 원가 산정 및 분석 능력 ㅇ 월/분기/년도별 수주계획 수립 능력 ㅇ 인터뷰 및 의사소통 기법 ㅇ 자료 검색 능력 ㅇ 자료 분석 능력 ㅇ 정보검색 능력
	영업관리 지원 (2001050110_19v4)	ㅇ 계약서 및 제반서류 ㅇ 가격평가에 대한 산출방식 ㅇ 기초 통계분석 ㅇ 납품처의 담보사항 ㅇ 납품처의 재무현황 ㅇ 문제해결기법 ㅇ 비용효과분석 원리 ㅇ 위험요소분석 방법론 ㅇ 전자거래기본법 ㅇ 하도급법	ㅇ 공정관리 파악 ㅇ 강점 및 약점에 대한 분석 기술 ㅇ 법조항 분석 능력 ㅇ 손익 판단 능력 ㅇ 수익성분석 능력 ㅇ 원가 분석 능력 ㅇ 원가 산정 기술 ㅇ 월/분기/년도 별 수주계획 수립 능력 ㅇ 위험 식별 능력 ㅇ 윈로스(win-loss) 분석 기술 ㅇ 일정관리 능력 ㅇ 자료 분석 능력 ㅇ 재무제표 분석 기술 ㅇ 정보검색 능력 ㅇ 추가제안/변경제안을 위한 대안 개발 능력 ㅇ 환경요인 조정가능 리스트 작성 능력