[육군 정보보호병] 1차, 2차 합격 후기, 복원문제 (2026.1. 최신 선발기준)

지원 동기

대학교 새내기 때부터 주변 공군 직업군인 전역자, 공군 병 전역자 선배들의 영향으로 공군에서의 군생활을 지망했었다.
공군 통신전자전기에 개같이 탈락후 최대한 전공을 살릴 수 있는 군생활을 하기 위해 찾아보던 중 정보보호병을 알게 되었다.
사실은 학년만 좀 더 높았으면 붙었겠지만, 현재 약정되어있는 회사와 1학년 수료 후 군입대 → 2학년 복학+근무 하기로 합의하였기 때문에 방법은 없었다 ㅠ.ㅜ (사실 정보보호병 떨어지면 복학 타이밍이 애매할 수도 있었지만 야수의심장)

육군 전문특기병 선발기준 변경 (2026.1.)

2026년 1월 모집부터 전문특기병 선발기준이 변경되었다. 하지만 이를 다루는 정보보호병 후기가 없기에 처음으로 남긴다.

1차의 고교출석률(10)이 사라지고 전공학과 점수가 30으로 상승하였다.
2차(최종)의 면접이 실기로 바뀌었는데, 기존에는 필기 + 면접 을 반영했다면, 현재는 필기만 반영한다
 
대전병무청 실기 당일 시험 감독관께 왜 면접 안보냐고 하시는 분들이 많이 계셨다... ㅠ.ㅜ
실제로 육군 정보보호병 소개 페이지의 선발 기준이 늦게 반영되었어서 때문에 본인도 실기 전날 육군갤보고 면접을 안본다는 것을 알았다....

서류 (1차 합격)

본인은 공군가기위해 취득하였던 정보처리기능사(10) + 간접학과 1학년 수료( 21)로 1차 서류점수는 31점 이었다.
1학년 재학과 수료 점수가 다르니, 본인이 1학년을 마쳤다면 무조건 수료로 서류를 제출하자...
 
또한 육군에서 점수를 인정하는 학과 리스트를 확인하고 자신의 학과가 없을 경우 꼭 자신 지역의 병무청에 문의해야한다.
학과 리스트는 병무청 병무민원 > 군지원 > 지원요건 검색으로 확인할 수 있다.

학과 인정이 안될 경우

지원하려는 모집 분야의 학과 목록에 본인 전공이 검색되지 않는다면, 가장 먼저 관할 지역 병무청에 문의해야 한다.
본인 역시 학과가 명단에 없어 당황했지만, 직접 문의 후 학과 커리큘럼과 재학증명서를 팩스로 제출하여 문제를 해결했다.
 
처음에는 행정 절차상 학과 인정 결재까지 최소 6개월이 소요될 수 있다는 안내를 받았으나, 담당 직원분들께서 적극적으로 도와주신 덕분인지 다행히 모집 마감 전인 1주일 만에 처리가 완료되었다.

실기 공부 방법

실기 문제는 다른 후기들을 보니 정보보안기사 문제에서 나온다고 한다.
정보보안 기사의 전체 범위를 공부하는 것은 시간적으로 무리가 있고, 본인은 다른 후기들의 기출을 분석 후 가장 빈도수가 높았던 과목들을 추려서 공부하였고, 추린 과목을 1회독 후 3개년치 CBT를 풀었다.
 
공부한 핵심 과목들은 다음과 같다. (알기사 기준)

• 정보보안 개요 (전쳬)
• 암호학 (전체)
• 접근통제 (접근통제 개요, 사용자 인증)
• 시스템 보안 (유닉스/리눅스 서버 보안, 서버 보안 관리, 각종 시스템 보안위협 및 대응책, 최신 보안 주제들)
• 네트워크 보안 (네트워크 관리, 네트워크 기반 공격의 이해, IDS/IPS, 침입차단 시스템)
• 애플리케이션 보안 (웹 보안)

 
다른분들이 작성해주신 실기 복원문제들을 정리해놓은 노션 페이지입니다.
https://www.notion.so/30b86e55335880df96d4ca194a338918?source=copy_link

실기 (2차 합격) + 복원 문제

실기는 대전·충남 지방병무청 모병센터 면접장에서 진행된다.
다른 후기들에서는 늦게 올수록 대기번호가 밀려 면접을 늦게 보기 때문에 무조건 최소 1시간 전 일찍 오라고 하는데, 면접이 사라졌기 때문에 현재는 그럴 필요가 없어 보인다.
본인은 일찍 도착했지만 모르고 병역판정검사장에서 대기하다가 시작 30분 전에 모병센터 면접장에 도착했다... (레전드 폐급)
 
실기 문제는 총 20문제가 나왔다.
다른 후기들에서는 암호학 관련 문제가 꽤 나왔던 것 같은데, 암호학 문제는 하나도 없던 걸로 기억한다.
시험 당일 최대한 복원해본 문제들은 다음과 같다.
솔직히 다른 후기들에서 나온 문제들에 비하면 문제 난이도가 많이 쉬워진 것 같다.
 
1. NAC 환경에서 접속하는 단말의 보안 상태를 가장 명확하고 세밀하게 확인 및 통제하기 위한 검증 방식
→ 에이전트 + OS/AV방식

2. 인적 보안(Human Security) 관점에서의 가장 핵심적이고 효과적인 대응 방법
→ 교육과 보상

3. DNS를 조작해 악성 웹사이트로 유도하는 방법
→ DNS 하이재킹 (나는 스푸핑이라해서 틀림)

4. HTTPS 보안의 한계점
→ 트래픽은 못숨김

5. 책임 공유 모델(Shared Responsibility Model)의 핵심
→ CSP와 사용자의 책임 분담

6. NAC의 핵심 능력
→ 보안상태 확인

7. UTM, NIC 통합 절차
→ 틀림

8. DB의 계정 잠금 정책 사용 이유
→ 무차별 대입 공격 방지

9. 기만전술 사용하는 이유
→ 공격자 유인 및 탐지

10. 트래픽 이상을 가장 먼저 확인할 수 있는 곳
→ IPS, IDS앞단

결과

점수는 2차 실기 평가에서 크게 분산되는 것 같다.
2주간의 기다림 끝에 결과가 나왔고... 생각 이상의 결과와 선발순위가 나와 기뻤다.
사실 하루 전날 여친과 피시방에서 야매합으로 결과를 미리 확인했었고, 합격 사실을 (야매로) 미리 확인하고 서로 껴안았다 야호~~