불러오는 중
한국인터넷진흥원 채용 준비
사이버 침해사고 대응, 개인정보보호, 정보보호산업 육성을 맡은 과기정통부 산하 공공기관입니다. 블라인드 채용으로 서류·필기(인성+NCS+직무)·종합면접을 거치며 본원은 전남 나주에 있습니다.
KISA 자소서는 보안에 관심이 많다는 관심 표명이 아니라, 이 일을 왜 공공이 하는지 이해했는지를 봅니다. 같은 침해사고 대응이라도 민간 보안기업은 계약한 고객을 지키지만 KISA는 신고를 받아 일반 이용자와 자체 보안 인력이 없는 중소기업까지 대상으로 움직이고, 그래서 판단 기준이 수익이 아니라 공익과 형평입니다. 문항 문구와 글자수는 회차마다 달라지지만 결국 세 가지로 수렴합니다. 지원 분야의 실제 업무를 구체적으로 이해했는지, 규정과 절차를 지키면서 결과를 낸 경험이 있는지, 이해관계가 다른 상대를 근거로 설득한 경험이 있는지입니다. 기술 분야라면 도구 이름 나열보다 어떤 위협을 어떤 근거로 판단했는지가, 정책·법제 분야라면 법령과 제도를 실제로 읽고 적용해 본 흔적이 읽힙니다. 블라인드 채용이라 학교·지역·성별을 유추할 정보는 쓸 수 없으니, 경험의 무대를 지우고 본인이 내린 판단과 그 결과만 남기는 편집이 필요합니다.
KISA는 '안전하고 신뢰할 수 있는 디지털 미래사회 선도'를 미션으로, '디지털 안심국가를 완성하는 세계 최고의 정보보호·디지털 전문기관'을 비전으로 제시합니다. 공식 홈페이지에 공개된 2026~2030 경영목표 체계도의 핵심가치는 전문·혁신·소통·신뢰 네 가지입니다. 전략방향은 국민과 기업이 안심할 수 있는 디지털 예방·안전체계 구축, 보호와 활용의 균형을 맞춘 AI 시대 개인정보 체계 확립, 정보보호산업 생태계 조성, 신뢰받는 경영·정책·거버넌스로 정리돼 있습니다. 별도의 캐릭터형 인재상 문구보다 이 네 가치와 전략방향이 실제 평가 언어에 가깝습니다.
| 개념 | 무슨 뜻인가 | 자소서에서 쓰는 법 |
|---|---|---|
| 전문 | 국가 차원의 보안·개인정보 기준을 만들고 판정하는 기술적·정책적 전문성 | 전공 과목 이수나 자격증 보유가 아니라, 판단을 요구받았던 순간을 씁니다. 어떤 데이터를 근거로 위협 여부나 규정 적용 여부를 결론냈고 그 결론이 뒤에 어떻게 검증됐는지까지 한 문단으로 끝냅니다. |
| 신뢰 | 국민·기업이 제도와 판정 결과를 믿을 수 있도록 절차와 청렴성을 지키는 것 | 기한과 절차를 지키느라 손해를 봤지만 결과적으로 신뢰를 얻은 경험이 좋은 소재입니다. 규정을 우회해 빠르게 해결한 사례는 이 가치와 정면으로 충돌하므로 쓰지 않습니다. |
| 소통 | 정부·기업·이용자처럼 이해가 다른 주체 사이에서 조율하고 설명하는 역량 | 설득당한 쪽의 입장을 먼저 한 문장으로 요약하고, 본인이 제시한 근거와 상대가 받아들인 지점을 씁니다. 모두가 잘 협조했다는 서술은 소통 근거가 되지 않습니다. |
| 혁신 | AI 등 새 위협·기술 환경에 맞춰 대응 방식과 제도를 바꿔 나가는 것 | 기존 방식의 어떤 한계를 수치나 사례로 확인했고 무엇을 바꿨는지를 씁니다. 새로운 도구를 써 봤다는 경험보다, 바꾼 뒤 무엇이 얼마나 줄거나 빨라졌는지가 평가됩니다. |
이렇게 쓰면 오히려 감점됩니다
핵심가치 네 단어를 소제목이나 결론 구호로 그대로 박는 글이 매우 많습니다. 평가위원은 단어가 아니라 그 단어를 증명하는 행동을 찾으므로, 가치 이름은 지우고 행동 문장만 남기는 편이 안전합니다. 또한 이 가치들은 KISA가 조직 차원에서 세운 경영 방향이지 지원자에게 요구하는 인성 목록이 아니므로, 본인 성격을 네 단어에 억지로 대응시키는 구성은 피하는 편이 좋습니다.
공식 채용 사이트(kisa.applyin.co.kr)에서 온라인 접수합니다. 모집 분야가 기술·정책·경영 등으로 세분돼 있고 분야별 자격요건이 다르므로, 지원 전에 해당 분야의 직무기술서와 자격·우대 요건을 먼저 확인해야 합니다.
입사지원서와 자기소개서로 평가합니다. 신입 트랙에서 약 10배수를 선발한 회차가 있으나 배수는 회차마다 다릅니다. 블라인드 원칙에 따라 출신학교·지역·성별 유추 정보 기재는 금지되며 위반 시 불이익이 있습니다.
필기가 있는 회차는 인성·조직적합도 검사, NCS 직업기초능력평가, 직무수행능력평가로 구성되고 과목별 40% 미만 과락 규정이 적용된 사례가 있습니다. 필기 없는 트랙은 온라인 인성검사만 실시하며 당락 없이 면접 참고자료로 씁니다.
다대다 종합면접으로 인성 및 태도, 조직적합도, 직무수행역량을 평가합니다. 트랙에 따라 1차·최종 두 번으로 나뉜 회차도 있습니다. 나주 본원에서 실시된 회차가 많으므로 이동 일정을 미리 감안하는 편이 좋습니다.
합격자 발표 후 자격요건 진위확인과 결격사유 조회를 거쳐 임용됩니다. 지원서에 기재한 경력·자격은 증빙으로 검증되므로 확인 가능한 사실만 써야 합니다. 일정과 절차는 공고마다 다르니 반드시 해당 회차 공고문을 기준으로 준비하세요.
정보보호 업무는 민간 보안기업에도 있습니다. 차별점은 KISA가 신고를 받아 대응하고, 자체 보안 인력이 없는 중소기업과 일반 이용자까지 대상으로 삼고, 인증·제도를 운영해 시장 전체의 기준을 만든다는 점입니다. 지원 분야와 가장 가까운 기능 하나만 골라 그 기능의 어느 단계에 본인 역량이 붙는지 쓰세요. 여러 사업을 두루 언급하면 오히려 이해가 얕아 보입니다.
실습 경험을 쓸 때 사용한 도구와 환경 나열은 두 줄로 줄이고, 어떤 이상 징후를 어떤 데이터로 확인했는지, 왜 그것을 위협으로(또는 오탐으로) 결론냈는지, 그 판단이 맞았는지 어떻게 검증했는지를 씁니다. 대회 수상이나 CTF 성과가 있으면 순위보다 풀지 못했던 문제에서 무엇을 배워 다음에 어떻게 접근을 바꿨는지가 더 잘 읽힙니다.
개인정보 보호나 정보보호 관련 법령·고시를 실제로 찾아 읽고 특정 사안에 적용해 본 경험이 강력합니다. 수업 과제, 학회 활동, 공모전, 인턴 업무 중 어떤 조문을 근거로 어떤 결론을 냈고 반대 해석은 무엇이었는지까지 쓰면 정책 역량으로 읽힙니다. 최신 이슈 요약만 옮겨 적는 글과는 확실히 갈립니다.
학교·지역·성별을 유추할 정보를 지우면 남는 것은 본인이 맡은 역할, 내린 판단, 그 결과입니다. '어느 학교 어떤 대회'가 아니라 '몇 명 팀에서 어떤 역할로 무엇을 결정했고 무엇이 달라졌는지'로 문장 단위를 바꿔 쓰세요. 이 편집을 미리 해 두면 유의사항 위반 위험도 사라지고 문장 밀도도 올라갑니다.
| 흔한 실수 | 왜 감점되는가 |
|---|---|
| 사업명 나열이 지원동기를 대체한다 | 118 상담센터, ISMS-P 인증, 취약점 신고포상제 같은 이름을 늘어놓고 본인이 그 안에서 무엇을 할지는 없는 글이 흔합니다. 홈페이지 목차를 옮긴 인상만 남습니다. 사업은 하나로 줄이고, 그 사업의 어느 단계에서 어떤 역량이 필요한지 본인 판단을 쓴 뒤 그 역량을 증명하는 경험을 붙이세요. |
| 블라인드 유의사항을 무심코 위반한다 | 학교명이나 학과 특성상 기관이 특정되는 표현, 거주 지역, 성별을 유추할 수 있는 표현이 남는 경우가 많습니다. 회차마다 위반 시 불합격 처리 가능성이 명시됩니다. 제출 전에 고유명사와 지역 표현을 전부 검색해 지우고, 필요하면 '수도권 소재 대학' 같은 표현조차 빼고 역할 중심으로 바꾸세요. |
| 계기 서술이 절반을 차지한다 | 해킹 사고 뉴스를 보고 관심이 생겼다는 이야기로 문단을 채우고, 그 뒤 무엇을 공부하고 무엇을 만들었는지가 없는 글은 평가할 근거가 없습니다. 계기는 한 문장으로 끝내고, 관심이 생긴 뒤 실제로 한 학습·프로젝트·활동과 거기서 내린 판단을 남은 분량 전부에 쓰세요. |
| 지원 분야와 소재가 어긋난다 | 모집이 기술·정책·경영으로 나뉘어 있는데 정책 분야에 지원하면서 취약점 분석 실습만 쓰거나, 기술 분야에 지원하면서 법령 학습과 정책 제안만 쓰는 경우가 있습니다. 지원 분야의 직무기술서를 먼저 읽고, 그 분야가 요구하는 역량에 대응하는 경험으로 소재를 교체하세요. |
KISA는 별도 계열사를 두지 않고 부문 단위로 사업을 나눕니다. 이 부문은 침해사고 신고 접수와 대응, 취약점 분석·조치가 중심입니다. 기술 분야 지원자는 사고 대응 절차의 어느 단계(탐지·분석·전파·복구)에 본인 역량이 맞는지 좁혀 쓰는 편이 좋습니다.
공급망 보안, 보안 인증·평가 제도 운영처럼 사고가 나기 전 기준을 만드는 영역입니다. ISMS-P 등 인증제도가 여기에 속합니다. 기준을 만들고 심사하는 일이라 규정 해석과 문서화 역량, 기업 담당자를 설명해 이해시킨 경험이 잘 맞습니다.
개인정보 보호 정책, 유출·침해 예방과 신고 처리, 위치정보 보호, 불법스팸 대응 등을 담당합니다. 개인정보보호위원회 정책과 맞물려 움직이는 영역이라 법령·고시를 읽고 적용해 본 경험이 직접적인 근거가 됩니다.
정보보호 기업 성장 지원, 전문인력 양성, 물리보안·융합보안 등 산업 육성 축입니다. 시장 규모를 키우는 진흥 업무라 기술 자체보다 사업 기획, 지원사업 설계, 기업 수요 조사 같은 경험이 맞습니다.
인터넷 주소자원(도메인·IP) 관리와 이용자 보호, 전자문서·전자거래 기반 조성 등 인터넷 운영의 기반을 다룹니다. 기술과 행정이 섞인 영역이라 시스템 운영 경험과 대외 협력·민원 대응 경험이 함께 평가되는 편입니다.
한국인터넷진흥원의 채용 포인트를 반영해 자기소개서를 문장 단위로 첨삭하고, 예상 면접 질문까지 이어서 준비할 수 있습니다. 로그인 없이 첨삭 미리보기부터 확인해 보세요.
회차와 트랙(일반직·채용형 인턴·전문계약직 등)에 따라 문항 구성과 글자수가 달라집니다. 특정 문구나 분량을 미리 단정하지 말고, 해당 회차 공고문과 채용 사이트의 입사지원서 화면에서 직접 확인하세요. 다만 지원 분야 직무 이해, 규정을 지킨 협업 경험, 근거를 갖춘 판단 경험은 어느 회차에서도 준비해 두면 쓰이는 소재입니다.
필기가 있는 회차는 인성·조직적합도 검사, NCS 직업기초능력평가, 직무수행능력평가로 구성됐습니다. 과목별 만점의 40% 미만 득점 시 우대사항 가점을 적용하지 않는 과락 규정이 적용된 사례도 있습니다. 반대로 전문계약직처럼 필기 없이 온라인 인성검사만 두고 바로 면접으로 가는 트랙도 있어, 지원할 트랙의 공고를 기준으로 준비 범위를 정해야 합니다.
성명·연락처·생년 등 개인 특정 정보는 평가위원에게 제공되지 않으며, 자기소개서에 출신학교·출신지역·성별을 유추할 수 있는 내용을 쓰면 불합격 처리 등 불이익을 받을 수 있다고 공고에 명시됩니다. 기관명·학교명 대신 '5명 규모 팀', '보안 동아리' 같은 역할·규모 표현으로 바꾸고, 제출 전 고유명사를 전수 점검하세요.
본원은 전라남도 나주시(진흥길 9)에 있고 서울청사(송파구 중대로 IT벤처타워 서관)와 판교 사무소도 있습니다. 모집 분야별로 근무지가 다르게 공고되며, 면접은 나주 본원에서 실시된 회차가 많습니다. 근무지 관련 질문이 면접에서 나올 수 있으니 정착 계획을 정리해 두는 편이 좋습니다.
우대·가점 사항은 회차와 분야마다 다르게 공고되므로 해당 공고의 우대 요건 표를 확인해야 합니다. 자격증이 가점 대상이더라도 필기 과락 기준을 충족하지 못하면 가점이 적용되지 않은 사례가 있었습니다. 자소서에서는 자격증 보유 사실보다 그 지식으로 무엇을 판단하거나 만들었는지를 쓰는 편이 평가에 유리합니다.
이 문서는 공개된 채용 절차와 첨삭 과정에서 반복해 확인된 패턴을 기준으로 정리했습니다. 자소서 문항과 글자 수, 전형 일정은 공고마다 달라지므로 지원 전 반드시 한국인터넷진흥원 공식 채용 공고에서 최신 내용을 확인하세요.
Google 계정으로 3초면 됩니다. 읽던 가이드와 준비 중인 기업이 함께 저장됩니다.
다른 방법으로 로그인 / 계정 만들기